Privacidad

La lista de espera

Esta página la sirve Cloudflare. No tiene publicidad, analytics ni rastreadores. Si te anotás en la lista de espera, guardamos:

• Tu nombre y tu correo, para escribirte cuando haya lugar en la beta.
• A dónde querés viajar, solo si lo escribís: nos ayuda a decidir qué preparar primero.
• El idioma de la página desde la que te anotaste, para escribirte en ese idioma.
• Qué versión de este texto aceptaste y cuándo.
• Una huella de tu IP: un resumen que no se puede revertir, solo para frenar anotaciones en masa. Tu IP no se guarda.

Dónde

En Cloudflare, en una base de datos (D1) de la cuenta de Wayfolio. No la vendemos, no la compartimos y no la usamos para publicidad.

Quién lo ve

Solo el administrador de Wayfolio.

Cuánto tiempo

Hasta que haya lugar para vos: entonces tus datos pasan a Wayfolio para invitarte (desde ahí rige lo que dice la parte de la app) y se borran de Cloudflare. Si en 180 días no hubo lugar, se borran igual; podés volver a anotarte cuando quieras.

Verificación contra robots

Para frenar a los robots usamos Cloudflare Turnstile, que se carga recién cuando empezás a completar el formulario. Para verificar, Cloudflare ve tu IP y datos de tu navegador, según su política de privacidad de Turnstile. Nosotros solo recibimos el resultado.

Cookies y lo que queda en tu navegador

Ninguna cookie de seguimiento. Si elegís un idioma, esa elección queda en tu navegador y en una cookie llamada lang, para abrirte la página en ese idioma la próxima vez. El tema claro u oscuro también queda solo en tu navegador. Ninguna de las dos cosas te identifica.

Cómo pedir el borrado

Escribinos a hola@usewayfolio.com desde el correo que anotaste y borramos tus datos de la lista. También podés preguntarnos qué guardamos de vos.

Cuando uses la app

Cuando haya lugar y entres a Wayfolio, esto es lo que guarda la app.

Qué guardamos y para qué

• Tu cuenta: nombre, correo y cómo entrás (la contraseña se guarda como una huella que no se puede revertir, o tu cuenta de Google). Para que puedas entrar y te reconozcan en tus viajes.
• Tus sesiones: en qué dispositivos entraste y desde cuándo, para que puedas cerrarlas desde Cuenta.
• Tus viajes: itinerario, reservas, vuelos, gastos, pendientes, notas y los documentos que subas. Es la app.
• Tu ficha médica y tu seguro de viaje, si los cargás (también los de quien tengas a cargo, como un hijo): alergias, medicación, contactos de emergencia, la póliza en PDF y lo demás que completes. Para tenerlos a mano en el viaje.
• Registros sin contenido: qué acciones importantes hiciste y cuándo (entrar, invitar a alguien, compartir la ficha), con una parte de la IP, nunca la IP completa; y cuántos días usaste la app. Sirven para la seguridad y para saber si la app se usa. Nunca qué escribiste.

La ficha médica y el seguro

• En el servidor van cifrados, con una clave propia, separada del resto.
• Los ve solo quien vos elegís, viaje por viaje, y solo hasta que el viaje se cierra (lo cierra un dueño, o se cierra solo una semana después del último día). Podés dejar de compartir cuando quieras y ver quién los abrió.
• No pasan por la sincronización de los viajes, la exportación, los avisos, el calendario ni los asistentes (Claude, ChatGPT).
• El administrador solo puede abrirlos desde su panel, escribiendo un motivo y confirmando su contraseña. Queda registrado y te llega un correo.

En tu teléfono

El teléfono guarda una copia de tus viajes, de tu ficha y tu seguro, de lo que otros compartieron con vos y de las partes del mapa interactivo que miraste o guardaste para usar sin conexión, para que todo funcione sin señal. Esa copia no está cifrada por la app: la protege el bloqueo de tu teléfono. Lo que otros compartieron se borra solo cuando vence, cuando el viaje se cierra o te dejan de compartir (en cuanto el teléfono se entera con conexión) y si tu sesión deja de valer. Al tocar Salir se borra todo lo de tu cuenta.

Dónde

En un único servidor, con copias de respaldo cifradas (con age): sin la clave, una copia no se puede leer.

Quién ve tus viajes

• Cada viaje lo ven solo las personas que invitás, con el rol que les das (editar o solo mirar).
• El administrador puede ver los viajes para dar soporte; cada vez que lo hace queda registrado.
• Nadie ve tu contraseña, ni siquiera el administrador.

Servicios de afuera

No hay publicidad, analytics de terceros ni rastreadores. Casi todo lo pide nuestro servidor, no tu teléfono (la excepción son las miniaturas de los videos de «Cómo se ve», que tu teléfono le pide directo a Google), y ninguno recibe tu nombre ni datos de salud:

• Google, solo si entrás con tu cuenta de Google: Google sabe que entraste acá y nos da tu nombre y tu correo.
• Apple, Google o Mozilla (según tu navegador), solo si activás los avisos: entregan el aviso a tu teléfono, que viaja cifrado; no pueden leerlo.
• Resend, el servicio que manda los correos de la cuenta (invitaciones, códigos, avisos): ve tu dirección y el correo que te mandamos.
• Open-Meteo (el clima): recibe las coordenadas de los lugares del viaje.
• OpenStreetMap (Nominatim): lo que buscás al agregar un lugar y el nombre o la dirección de los alojamientos, para ubicarlos.
• OpenStreetMap y Overpass (los mapas sin conexión): solo la zona del mundo de cada mapa que se arma.
• OpenFreeMap (el mapa interactivo, en Mapa y en la ficha de cada lugar) y Cloudflare, la red que lo distribuye: las partes del mapa pasan por nuestro servidor, así que no ven tu IP ni qué zonas mirás; solo ven a nuestro servidor. Nuestro servidor guarda una copia compartida de las partes del mapa sin anotar quién pidió cada una, y no registra coordenadas. «Cerca mío» usa tu ubicación solo en la pantalla: no se guarda ni se envía a la app; nuestro servidor ve, como con cualquier zona que mirás, las partes del mapa que se muestran.
• YouTube/Google (miniaturas de «Cómo se ve»): el teléfono las pide directo a Google; ven tu IP y qué videos se muestran (sin el sitio desde donde venís).
• Frankfurter (cotizaciones del Banco Central Europeo): solo qué monedas.
• Google Maps, solo si tocás un enlace de «cómo llegar» o «ver en el mapa»: se abre en Google Maps con ese lugar.

Asistentes (Claude, ChatGPT)

Son opcionales: solo si vos los conectás desde Cuenta → Conexiones (o creás un token). Entonces el asistente puede leer y cargar datos de tus viajes, y lo que lea queda también bajo las reglas de esa empresa. La ficha médica y el seguro nunca pasan por ahí. Los desconectás cuando quieras.

Cookies

Una sola, la de tu sesión, cuando entrás.

Cuánto lo guardamos

• Tu cuenta y tus viajes, mientras tengas la cuenta.
• Una cuenta que nunca confirmó el correo: 7 días. Sesiones cerradas: 30 días.
• Registros de seguridad: 400 días. Días de uso: 2 años. Pedidos de acceso rechazados: 90 días.
• Una ficha o un seguro que borrás: se puede recuperar 30 días; después se sobrescribe y se borra de verdad.
• Quién es miembro de cada viaje y sus cambios de estado (sin contenido): siempre.

Cómo pedir la baja

Tu ficha y tu seguro los podés borrar vos cuando quieras. Para borrar la cuenta, escribile al administrador que te invitó (o respondé al correo de la invitación). Se borran tu ficha médica, tu seguro y tus documentos personales; lo que cargaste en un viaje compartido (gastos, marcas) queda en ese viaje para los demás, sin tu cuenta.