Política de privacidad

Jetzo («Jetzo», «nosotros») es una aplicación web independiente que encuentra las confirmaciones de reservas de viaje en tu Gmail y las organiza en viajes: vuelos, hoteles y otros alojamientos, alquileres de coche, trenes, autobuses, ferris, tours y actividades, reservas de restaurante y entradas para eventos.

Preguntas, solicitudes o reclamaciones sobre privacidad: gai.zilb@gmail.com.

Solo solicitamos los permisos de Google (ámbitos OAuth) que la aplicación necesita:

• Inicio de sesión con Google: openid, email y profile. Recibimos el ID de tu cuenta de Google, tu dirección de correo, tu nombre y la URL de tu foto de perfil, y los usamos únicamente para crear e identificar tu cuenta de Jetzo.
• Gmail, solo si conectas una cuenta de Gmail en Ajustes: https://www.googleapis.com/auth/gmail.readonly (solo lectura). Lo usamos para buscar en tu buzón correos de reservas de viaje (mensajes de aerolíneas, hoteles, webs de reservas, empresas de alquiler de coches y proveedores de tours, restaurantes, entradas y tren/autobús/ferri conocidos, o con asuntos de confirmación de reserva, de aproximadamente los últimos 12 meses) y para leer esos mensajes y extraer los datos de la reserva.

Solo lectura significa que no podemos enviar, eliminar, etiquetar ni modificar ningún correo, y nunca lo hacemos. No accedemos a tus contactos, calendario, Drive ni a ningún otro servicio de Google. También puedes crear una cuenta con correo y contraseña en lugar de iniciar sesión con Google; en ese caso guardamos tu correo, tu nombre y un hash bcrypt de tu contraseña (nunca la contraseña en sí).

Los datos de Gmail se usan con un único fin: identificar los correos de reservas de viaje y extraer sus datos para mostrarte tus viajes, líneas de tiempo, recordatorios (por ejemplo, plazos de cancelación gratuita), comprobaciones de duplicados y solapamientos, totales de gasto y alertas de bajada de precio para reservas de hotel que aún tienen cancelación gratuita (puedes desactivarlas para cada reserva).

• Cada correo que coincide se procesa en memoria durante una sincronización. Un filtro rápido descarta primero los mensajes que claramente no son reservas (boletines, promociones).
• Para leer un correo de reserva de forma fiable, enviamos su texto (remitente, asunto, fecha, el texto del mensaje sin formato y los enlaces que parecen una página de reserva) a nuestro proveedor de IA, Anthropic, a través de su API. Anthropic devuelve los datos estructurados de la reserva (tipo, fechas, número de confirmación, lugares, precio). Nuestros analizadores integrados verifican el resultado. Puedes desactivar la lectura con IA en Ajustes; entonces solo se usan los analizadores integrados.
• El contenido de los correos no se guarda. El asunto, el cuerpo, el HTML y los adjuntos se descartan en cuanto se procesa un mensaje; no se escriben en nuestra base de datos ni en nuestros registros. Solo se conservan los datos de reserva extraídos y los metadatos indicados en la sección 4.
• Anthropic trata estos datos por cuenta nuestra según sus condiciones comerciales de API, que no le permiten usarlos para entrenar sus modelos. Ni nosotros ni nuestro proveedor de IA usamos tus datos de Gmail para entrenar, mejorar o desarrollar modelos generales de IA o de aprendizaje automático.
• No usamos los datos de Gmail para publicidad, no los vendemos y no los usamos para crear perfiles ajenos a tus viajes.

• Cuenta: ID de la cuenta de Google, dirección de correo, nombre y URL de la foto de perfil; o, si te registras con correo, correo, nombre y hash de la contraseña.
• Cuentas de Gmail vinculadas: la dirección de Gmail y un token de actualización OAuth de Google, cifrado en reposo, para poder sincronizar. Los tokens de acceso de corta duración solo se guardan en memoria.
• Datos de reserva extraídos: tipo de reserva, proveedor, número de confirmación, fechas y horas, lugares y direcciones, números de vuelo/tren y aeropuertos o estaciones, precio y moneda, número de personas, plazo de cancelación gratuita, tipo de coche, el enlace de gestión de la reserva del proveedor y la web del alojamiento cuando el correo los incluye, y los viajes en los que se agrupan.
• Metadatos del correo (sin contenido): ID del mensaje y del hilo de Gmail (para no importar dos veces el mismo correo y para que puedas abrir el original en Gmail), el dominio del remitente, la fecha de recepción y un estado de procesamiento de los ID de mensaje ya revisados.
• Registros de uso: por cada solicitud a la IA, el modelo, el número de tokens, el coste, la hora y el ID del mensaje (sin contenido del correo); para controles de calidad, los valores extraídos por la IA y por los analizadores integrados.
• Preferencias: lectura con IA activada/desactivada, moneda de visualización, alertas por correo y el idioma que elijas (usado para la aplicación y los correos de alerta). El idioma y el tema también se guardan en tu navegador (localStorage), junto con tu token de sesión.
• Vigilancia de precios de hoteles: para reservas de hotel que aún tienen cancelación gratuita, un historial diario de precios (fecha, precio, moneda, web de reservas, nombre de la habitación), el identificador de Google Hotels del hotel y sus coordenadas aproximadas; tus alertas de bajada de precio; y, si activas las notificaciones push, el endpoint y las claves de la suscripción push de tu navegador.
• Pagos, solo si te suscribes a un plan de pago: tu ID de suscripción de PayPal, el plan, el estado de la suscripción y los registros de pago (ID de eventos, importes y fechas). Pagas en la web de PayPal; los datos de tu tarjeta, tu banco y tu cuenta de PayPal nunca llegan a nuestros servidores.
• Registros técnicos: información de errores y tiempos necesaria para prestar el servicio. No contienen contenido de correos.
• Analítica de producto en nuestra base de datos: cuándo te registraste, cuándo iniciaste sesión y estuviste activo por última vez, y una breve lista de pasos que diste (por ejemplo, registrarte, conectar Gmail, crear un viaje, ver la oferta de suscripción, iniciar el pago, suscribirte), cada uno con su hora. Se elimina junto con tu cuenta.
• Estadísticas del sitio web: usamos nuestra propia instancia de Umami en stats.jetzo.app, en nuestro servidor. Cuenta las páginas vistas, los sitios de procedencia, el país, el navegador, el tipo de dispositivo y los pasos indicados arriba. No usa cookies ni guarda nada en tu navegador, y no conserva tu dirección IP. No se envía ningún dato a Google ni a ninguna otra empresa de analítica.

No usamos cookies de analítica ni de publicidad, ni analítica de terceros.

No vendemos, alquilamos ni intercambiamos tus datos personales, y no los compartimos con anunciantes ni con intermediarios de datos. Solo los compartimos con proveedores de servicios que nos ayudan a operar Jetzo, y únicamente en la medida necesaria:

• Anthropic, PBC (extracción con IA de los datos de reserva de los correos de reservas, como se describe en la sección 3).
• PayPal, a través de la sociedad de PayPal que presta servicio en tu país (procesamiento de pagos, solo si te suscribes a un plan de pago). PayPal trata tu pago según su propia declaración de privacidad.
• Nuestro proveedor de alojamiento, que opera el servidor y la base de datos en un centro de datos.
• Google (inicio de sesión y API de Gmail, según la política de privacidad de Google).
• DataForSEO (consultas de precios en Google Hotels para la vigilancia de precios). Solo enviamos el nombre del hotel, coordenadas aproximadas, fechas, número de huéspedes y moneda; nunca tu nombre, tu correo, el número de confirmación ni contenido de correos.
• Resend (envía correos de alerta, como bajadas de precio y recordatorios de cancelación gratuita). Recibe tu dirección de correo y el texto de la alerta. Puedes desactivar las alertas por correo en Ajustes o con el enlace para darte de baja incluido en cada correo.
• OpenStreetMap Nominatim (para localizar una vez la ubicación aproximada de un hotel para la vigilancia de precios; solo enviamos el nombre del hotel y la ciudad/dirección).
• El servicio push de tu navegador (por ejemplo, Google, Apple o Mozilla), solo si activas las notificaciones push, para entregar el texto de la alerta en tu dispositivo.

Para convertir los totales de gasto a una moneda de visualización, solicitamos tipos de cambio públicos a la API de Frankfurter (tipos de referencia del BCE). Esas solicitudes solo contienen fechas y códigos de moneda, sin datos personales.

También podemos revelar información si lo exige la ley o un requerimiento legal válido, para proteger la seguridad del servicio o de sus usuarios, o en el marco de una fusión o venta del servicio, en cuyo caso esta política, incluidos los compromisos de Uso Limitado que figuran a continuación, seguirá aplicándose.

Algunos proveedores tratan datos fuera de tu país (por ejemplo, en Estados Unidos); están sujetos a compromisos contractuales de protección de datos.

El uso y la transferencia a cualquier otra aplicación, por parte de Jetzo, de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular:

• Usamos los datos de Gmail únicamente para ofrecer y mejorar las funciones de Jetzo de cara al usuario descritas en esta política (encontrar y organizar tus reservas de viaje).
• No transferimos datos de Gmail a terceros salvo cuando sea necesario para ofrecer o mejorar esas funciones (por ejemplo, a nuestro proveedor de IA para la extracción), para cumplir la legislación aplicable o en el marco de una fusión, adquisición o venta de activos, con aviso previo.
• No usamos ni transferimos datos de Gmail para mostrar anuncios, incluidos el retargeting y la publicidad personalizada o basada en intereses.
• No vendemos datos de Gmail ni los usamos para evaluar la solvencia crediticia o con fines de préstamo.
• Ninguna persona lee tus datos de Gmail salvo que nos des tu consentimiento explícito para mensajes concretos (por ejemplo, cuando pides asistencia), sea necesario por motivos de seguridad, como investigar un abuso, sea necesario para cumplir la legislación aplicable, o los datos estén agregados y anonimizados para operaciones internas.
• No usamos datos de Gmail para entrenar modelos generales de IA o de aprendizaje automático.

Conservamos tus datos mientras tu cuenta esté activa, para que tus viajes sigan disponibles.

• Desconectar una cuenta de Gmail: Ajustes → Cuentas de Gmail → Quitar. Su token OAuth guardado se elimina de inmediato y no se leen más correos. Las reservas ya importadas permanecen en tu cuenta hasta que las elimines o elimines la cuenta.
• Puedes eliminar reservas o viajes concretos en cualquier momento desde la página del viaje.
• Eliminar tu cuenta: Ajustes → Eliminar cuenta. Esto elimina de forma permanente tu cuenta, tus cuentas de Gmail vinculadas y sus tokens, tus viajes y reservas, la lista de ID de mensajes procesados y tus registros de uso. Los viajes que compartiste con otros miembros (por ejemplo, un hogar que usa el mismo buzón) se transfieren a ellos en lugar de eliminarse.
• Revoca en cualquier momento el acceso de Jetzo a tu cuenta de Google en myaccount.google.com/permissions. Las sincronizaciones dejan de funcionar al instante; después puedes eliminar tu cuenta como se indica arriba.
• También puedes escribir a gai.zilb@gmail.com para pedir una copia de tus datos, su rectificación o su eliminación. Respondemos en un plazo de 30 días.

Las copias de la base de datos en las copias de seguridad del servidor pueden mantenerse durante un periodo limitado tras la eliminación, hasta que se borran.

• Todo el tráfico hacia Jetzo usa HTTPS (TLS).
• Los tokens de actualización OAuth de Google se cifran en reposo (Fernet: AES con autenticación HMAC); la clave se guarda separada de la base de datos y de sus copias de seguridad.
• Las contraseñas solo se guardan como hashes bcrypt.
• La aplicación se ejecuta en un servidor cuyo acceso administrativo está restringido al operador; la base de datos no está expuesta a internet.

Ningún método de transmisión o almacenamiento es 100 % seguro, pero trabajamos para proteger tus datos y notificaremos a los usuarios afectados de cualquier brecha según exija la ley.

Según dónde vivas (por ejemplo, en virtud del RGPD o de la Ley de Protección de la Privacidad de Israel), puedes tener derecho a acceder a tus datos personales, rectificarlos, suprimirlos o exportarlos, a oponerte a su tratamiento o limitarlo, y a presentar una reclamación ante una autoridad de protección de datos. Usa los controles de la aplicación indicados arriba o contáctanos para ejercer estos derechos.

Jetzo no está dirigido a menores de 16 años y no recopilamos a sabiendas datos personales de ellos. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

Podemos actualizar esta política. La fecha de entrada en vigor que figura arriba indica cuándo cambió por última vez. Si un cambio afecta de forma significativa al uso que hacemos de los datos de usuario de Google, te lo comunicaremos en la aplicación o por correo antes de que entre en vigor y, cuando sea necesario, volveremos a pedir tu consentimiento.

Correo: gai.zilb@gmail.com