POLÍTICA DE PRIVACIDAD
Última actualización: 9 de septiembre de 2026
Esta política explica qué datos personales recoge Vengo Viajando a través de vengoviajando.com, para qué, con qué base legal, con quién se comparten y qué derechos tienes sobre ellos. Está redactada para cumplir el Reglamento General de Protección de Datos de la Unión Europea (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la ley de privacidad del consumidor de California (CCPA, modificada por la CPRA), además de las leyes equivalentes de otros estados de Estados Unidos.
1. QUIÉN RESPONDE DE TUS DATOS
- Responsable del tratamiento: Gustavo Correa, que opera bajo el nombre comercial Vengo Viajando.
- Contacto: vengoviajando@gmail.com
- Delegado de protección de datos: no se ha designado. La actividad no lo exige; para cualquier asunto de privacidad escribe a la dirección anterior.
A efectos de la normativa estadounidense, Vengo Viajando actúa como la empresa que decide las finalidades y los medios de los tratamientos descritos aquí.
2. QUÉ DATOS SE RECOGEN
Datos que nos das
- Newsletter y descargas gratuitas: nombre y correo electrónico.
- Consultas de consultoría y logística: nombre, correo, teléfono, moto, ruta prevista, fechas y el mensaje que escribas.
- Compra de productos digitales: nombre, correo y los datos del pedido. Los datos de la tarjeta se introducen directamente en la pasarela de Stripe y nunca llegan a nuestros servidores.
- Correos directos: lo que decidas incluir en ellos.
Datos que se recogen solos
- Dirección IP: se procesa de forma transitoria para limitar el envío de formularios y bloquear abusos. No se guarda en ninguna base de datos.
- Estadísticas agregadas de uso: páginas visitadas, país, tipo de dispositivo y rendimiento de carga, medidos por Vercel Analytics y Vercel Speed Insights sin cookies y sin seguimiento entre sitios. Ver la Política de Cookies.
- Eventos de entrega de correo: si un mensaje que enviamos se entregó, rebotó o fue marcado como spam, información que recibimos del proveedor de correo para dejar de escribir a direcciones que no funcionan.
No se recogen categorías especiales de datos (salud, creencias, biometría, geolocalización precisa) ni datos de menores de forma consciente. Tampoco compramos datos personales a intermediarios.
3. PARA QUÉ SE USAN Y CON QUÉ BASE LEGAL
| Finalidad | Datos | Base legal (art. 6 RGPD) | Conservación |
|---|---|---|---|
| Enviar la newsletter y los recursos gratuitos que pides | Nombre, correo | Tu consentimiento, confirmado por doble opt-in (art. 6.1.a) | Hasta que te des de baja, más 12 meses de prueba del consentimiento |
| Responder consultas y preparar presupuestos | Datos de contacto y del viaje | Medidas precontractuales a petición tuya (art. 6.1.b) | 24 meses desde el último intercambio |
| Vender y entregar productos digitales | Nombre, correo, datos del pedido | Ejecución del contrato (art. 6.1.b) | Mientras dure la relación contractual |
| Facturación y obligaciones fiscales y contables | Datos de facturación | Obligación legal (art. 6.1.c) | Hasta 6 años, según la normativa mercantil y fiscal española |
| Proteger el sitio de spam y abusos | Dirección IP, metadatos del formulario | Interés legítimo en mantener el servicio disponible (art. 6.1.f) | Transitoria; minutos |
| Saber qué contenidos funcionan | Estadísticas agregadas sin identificador | Interés legítimo en mejorar el sitio (art. 6.1.f) | Agregadas; no se conservan datos personales |
Nunca usamos tus datos para decisiones automatizadas ni para elaboración de perfiles con efectos jurídicos o similares sobre ti, y no hay píxeles de publicidad ni de remarketing en el sitio.
4. CON QUIÉN SE COMPARTEN
No vendemos tus datos ni los compartimos para publicidad conductual entre contextos. Sí trabajamos con los siguientes proveedores, que actúan como encargados del tratamiento con contrato firmado y solo pueden usar los datos para prestarnos su servicio:
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Vercel Inc. | Alojamiento del sitio, analítica sin cookies y almacenamiento de los archivos que compras | UE y EE. UU. |
| Stripe, Inc. / Stripe Payments Europe | Procesamiento de pagos (responsable independiente de los datos de pago) | UE y EE. UU. |
| Resend (Plus Five Five, Inc.) | Envío de correos transaccionales y de la newsletter | EE. UU. |
| Google LLC / Google Ireland | Hojas de cálculo y buzón de correo donde quedan registradas las consultas | UE y EE. UU. |
| Cloudflare, Inc. | Turnstile: comprobación antibot de los formularios, para que nadie los use para mandar correo en tu nombre. Funciona sin mostrar nada salvo que necesite que hagas algo. Se rige por el Addendum de Privacidad de Turnstile de Cloudflare. | UE y EE. UU. |
Más allá de eso, solo cedemos datos cuando lo exige una ley, un juzgado o una autoridad competente, o para formular o defender reclamaciones.
5. TRANSFERENCIAS INTERNACIONALES
Algunos de estos proveedores tratan datos en Estados Unidos. Esas transferencias están amparadas por las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando el proveedor está certificado, por el Marco de Privacidad de Datos UE–EE. UU., junto con las medidas técnicas adicionales que cada proveedor documenta. Puedes pedir copia de las garantías aplicadas escribiendo a vengoviajando@gmail.com.
6. TUS DERECHOS EN LA UNIÓN EUROPEA Y EL REINO UNIDO
- Acceso: saber si tratamos tus datos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: que se borren cuando ya no sean necesarios.
- Limitación: que el tratamiento se detenga mientras se resuelve una discrepancia sobre tus datos.
- Portabilidad: recibir los datos que nos diste en un formato estructurado y legible por máquina.
- Oposición: oponerte a los tratamientos basados en interés legítimo.
- Retirada del consentimiento: en cualquier momento, sin que afecte a lo hecho antes. Cada newsletter lleva un enlace de baja de un solo clic.
Para ejercerlos, escribe a vengoviajando@gmail.com desde la dirección afectada, o desde cualquier otra si puedes identificarte de otro modo. Respondemos en el plazo de un mes, ampliable en dos más si la solicitud es compleja. No te pediremos copia del documento de identidad salvo que realmente no podamos identificarte de otra forma.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es), ante la autoridad de control de tu país de residencia o ante la ICO británica.
7. TUS DERECHOS EN CALIFORNIA Y OTROS ESTADOS DE EE. UU.
Si resides en California, Colorado, Connecticut, Virginia, Texas u otro estado con ley integral de privacidad, tienes derecho a saber qué información personal recogemos y por qué, a acceder a una copia, a corregirla, a que se elimine, a obtenerla en un formato portable y a no sufrir discriminación por ejercer cualquiera de estos derechos. No aplicamos precios distintos ni un nivel de servicio distinto a quien los ejerce.
Categorías recogidas en los últimos 12 meses
- Identificadores: nombre, correo electrónico, teléfono, dirección IP.
- Información comercial: productos comprados y servicios consultados.
- Actividad en internet: páginas vistas y datos de rendimiento, agregados y sin identificador persistente.
Se obtienen directamente de ti, o se generan al usar el sitio, para las finalidades del apartado 3, y solo se comunican a los proveedores del apartado 4.
No vendemos ni compartimos tu información personal
Vengo Viajando no ha vendido información personal ni la ha compartido para publicidad conductual entre contextos en los últimos doce meses, y tampoco lo hace hoy. Por eso no existe un mecanismo de “No vender ni compartir mi información personal”: esa exclusión es nuestra configuración por defecto. No recogemos información personal sensible, así que el derecho a limitar su uso no llega a plantearse. Tampoco vendemos ni compartimos información de menores de 16 años.
Para ejercer un derecho, escribe a vengoviajando@gmail.com. Verificamos la solicitud contrastando los datos que aportes con nuestros registros y respondemos en 45 días, ampliables una vez. Un agente autorizado puede actuar en tu nombre con una autorización escrita que podamos verificar.
8. SEÑALES DE PRIVACIDAD DEL NAVEGADOR
No te seguimos entre sitios web, así que no hay nada que una señal Global Privacy Control o Do Not Track tenga que desactivar. Aun así, cuando una de esas señales nos llega, la tratamos como una solicitud válida de exclusión.
9. MENORES
Este sitio se dirige a personas adultas que preparan viajes en moto. No recogemos de forma consciente datos de menores de 16 años en la Unión Europea ni de menores de 13 en Estados Unidos. Si crees que un menor nos ha facilitado datos, escribe a vengoviajando@gmail.com y los borraremos.
10. SEGURIDAD
El sitio se sirve íntegramente por HTTPS, las credenciales viven como variables de entorno del servidor y nunca se exponen al navegador, los archivos comprados se entregan mediante enlaces firmados que caducan y los formularios tienen límite de envíos. Ningún sistema es perfectamente seguro, pero si una brecha afecta a tus derechos lo notificaremos a la autoridad competente en 72 horas y te lo comunicaremos directamente cuando la ley lo exija.
11. REDES SOCIALES
Vengo Viajando publica en TikTok, Instagram, Facebook, Threads y YouTube con herramientas propias y las APIs oficiales de cada plataforma. Lo que esas herramientas consultan y guardan está detallado en la página de Uso de datos de plataformas.
12. CAMBIOS EN ESTA POLÍTICA
Actualizamos esta política cada vez que cambia el tratamiento. La fecha de la cabecera refleja siempre la versión en vigor; los cambios relevantes que afecten a quien ya está suscrito se anuncian por correo antes de aplicarse.