Política de privacidad
Última actualización: 3 de septiembre de 2026
Mi amigo en Nueva York es un asistente de viajes que funciona por WhatsApp. Para ayudarte necesito guardar tu número y lo que hablamos. Esto explica qué guardo exactamente, por qué, cuánto tiempo y qué puedes hacer al respecto.
El resumen, por si tienes prisa. Guardo tu número de WhatsApp y la conversación. La uso solo para prepararte el viaje. No la vendo ni la cedo a nadie que no sea imprescindible para que esto funcione. Los mensajes se borran solos a los 90 días. Y si escribes BORRAR por WhatsApp, desaparece todo al instante, sin preguntas.
1. Quién trata tus datos
El responsable del tratamiento es PENDIENTE: nombre o razón social, con NIF PENDIENTE: NIF y domicilio en PENDIENTE: domicilio, España.
Para cualquier cosa relacionada con tus datos: privacidad@miamigoen.com.
No hay delegado de protección de datos: por el tamaño y el tipo de actividad, el artículo 37 del RGPD no lo exige. El correo de arriba es el canal.
2. Qué datos trato
Todos salen de ti. No compro bases de datos ni te busco por ahí.
- Tu número de teléfono. Me llega cuando me escribes por WhatsApp. Es lo que identifica tu conversación y lo que necesito para poder contestarte.
- Lo que me escribes y lo que te contesto. El contenido de los mensajes.
- Tus notas de voz, si me las mandas. Se transcriben a texto y el audio no se guarda.
- Los datos del viaje que me vas contando: fechas, cuántos sois, edades de los niños si viajan, zona del alojamiento, presupuesto aproximado, gustos y lo que quieres evitar.
- Datos de la compra, si contratas el acompañamiento. El pago lo gestiona Stripe y yo no llego a ver tu tarjeta en ningún momento.
Sobre los datos delicados
A veces, planificando un viaje, salen cosas que el RGPD protege de forma especial: que alguien no puede con las escaleras, que no come cerdo, que hay una alergia. El sistema está hecho para quedarse con la consecuencia práctica y no con el motivo — apunta «sin escaleras», no la razón médica. Te agradezco que no me cuentes más de lo necesario, y en todo caso ese contenido vive en la conversación y se borra con ella.
3. Para qué los uso y con qué base legal
| Para qué | Base legal (RGPD) |
|---|---|
| Atenderte, preparar tu itinerario y mantener el hilo de la conversación | Art. 6.1.b — es el servicio que me has pedido |
| Pasar tu pregunta a una persona cuando el asistente no la cubre | Art. 6.1.b — forma parte del mismo servicio |
| Cobrar y facturar el acompañamiento, si lo contratas | Art. 6.1.b y 6.1.c — contrato y obligaciones fiscales |
| Evitar abusos del servicio (límite de mensajes al día) | Art. 6.1.f — interés legítimo en que el servicio siga en pie |
| Escribirte con novedades u ofertas fuera de una conversación en curso | Art. 6.1.a — solo si me das tu consentimiento, y puedes retirarlo cuando quieras |
A día de hoy no mando comunicaciones comerciales. Si algún día lo hago, te lo pediré antes de forma clara y separada, y podrás decir que no sin perder el servicio.
4. Cuánto tiempo los guardo
- Los mensajes: 90 días. Se borran solos, aunque sigamos hablando. Un viaje dura una semana; el relato de la conversación no tiene por qué sobrevivirle.
- La conversación (tu número, los datos del viaje y los contadores): 1 año desde la última vez que hablamos. Es lo que me permite retomar contigo sin empezar de cero si vuelves.
- Las facturas: 6 años, porque lo manda el Código de Comercio y no tengo margen ahí.
El borrado es automático y diario. No hay copia que se quede por detrás.
5. Quién más ve tus datos
Nadie los compra ni los recibe para sus cosas. Los proveedores de abajo tratan datos por cuenta mía, con contrato de encargado del tratamiento (art. 28 del RGPD) y solo para lo que dice la tabla.
| Quién | Para qué | Dónde |
|---|---|---|
| Meta / WhatsApp | Es el canal por el que hablamos | Irlanda y EE. UU. |
| Twilio | Entrega técnica de los mensajes | Irlanda y EE. UU. |
| Anthropic | El modelo que redacta las respuestas | EE. UU. |
| OpenAI | Transcribir tus notas de voz | EE. UU. |
| Supabase | La base de datos donde vive la conversación | Unión Europea |
| Railway | El servidor donde corre el asistente | Unión Europea |
| Stripe | Cobro del acompañamiento | Irlanda y EE. UU. |
| Telegram | Aviso interno cuando una pregunta pasa a una persona | Fuera de la UE |
Ni Anthropic ni OpenAI usan lo que se les manda por su API para entrenar
sus modelos. Al canal interno de avisos tu número llega
enmascarado (por ejemplo +34······456): quien
contesta ve la pregunta, no a quién llamar.
6. Transferencias fuera de Europa
Parte de esos proveedores están en Estados Unidos. Esas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, y en cláusulas contractuales tipo de la Comisión Europea en los demás casos. Puedes pedirme copia de las garantías en el correo de contacto.
7. Estás hablando con una máquina
Quien te contesta al otro lado es un sistema automático basado en modelos de lenguaje, no una persona escribiendo en directo. Te lo digo en el primer mensaje y te lo repito aquí porque me parece lo justo, y porque lo exige el artículo 50 del Reglamento europeo de inteligencia artificial.
Cuando el asistente no sabe algo, la pregunta pasa a una persona de verdad, que la contesta y te llega por el mismo WhatsApp.
No hay decisiones automatizadas con efectos jurídicos sobre ti en el sentido del artículo 22 del RGPD: esto recomienda planes de viaje, no concede ni deniega nada. Aun así, si alguna respuesta automática te parece injusta, escríbeme y la revisa una persona.
8. Menores
El servicio es para adultos. No está dirigido a menores de 14 años ni admito que lo usen.
Cosa distinta es que me cuentes que viajas con tus hijos: si me dices sus edades, las uso para ajustar el plan, porque un museo con un niño de tres años no es el mismo plan que con uno de doce. No pido sus nombres ni ningún otro dato suyo, y esa información se borra en los mismos plazos que el resto.
9. Tus derechos
Puedes ejercerlos gratis y cuando quieras. Los dos más habituales están en el propio WhatsApp:
- Escribe DATOS y te enseño todo lo que tengo de ti.
- Escribe BORRAR y lo elimino todo al momento.
Y por correo, en privacidad@miamigoen.com, tienes además derecho a rectificar lo que esté mal, a oponerte al tratamiento, a limitarlo y a que te dé una copia de tus datos en un fichero reutilizable para llevártelos donde quieras. Contesto en menos de un mes.
Si crees que no lo estoy haciendo bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Te agradecería que me escribieras a mí primero, pero es tu derecho y no hace falta.
10. Seguridad
Las conexiones van cifradas, la base de datos es privada y las peticiones que llegan del canal de WhatsApp se verifican con firma para que nadie pueda suplantarlo. En los registros técnicos tu número aparece siempre enmascarado.
11. Cambios
Si cambio algo relevante, actualizo la fecha de arriba y, si te afecta de verdad, te aviso por WhatsApp.