Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Bidaia Nomad, servicio de asesoramiento personalizado para diseño de viajes (no agencia de viajes), con domicilio en España y correo electrónico de contacto info@bidaianomad.com.

Bidaia Nomad no comercializa servicios turísticos: el cliente contrata directamente con compañías aéreas, hoteles, plataformas y proveedores finales los servicios que decida reservar a partir de la propuesta asesorada.

2. Datos que tratamos

Tratamos los siguientes datos personales que tú nos facilitas voluntariamente:

• Identificativos: nombre y apellidos.
• Contacto: email, teléfono.
• Datos del viaje: destino, fechas, preferencias, acompañantes.
• Documentos que subes voluntariamente: billetes, vouchers, reservas.
• Reseñas y testimonios que decides compartir, opcionalmente con foto.

3. Finalidades y base legal

• Asesorarte y elaborar tu propuesta de viaje personalizada (itinerario, recomendaciones de alojamientos, vuelos, transportes y actividades) — base legal: ejecución del contrato de asesoría.
• Enviarte comunicaciones relacionadas con tu viaje (recordatorios, info práctica, magic links de acceso) — base legal: ejecución del contrato.
• Enviarte comunicaciones comerciales (ej. emails post-viaje con descuentos para repetir) — base legal: interés legítimo. Puedes oponerte en cualquier momento.
• Atender consultas que nos hagas por email, formulario o WhatsApp — base legal: consentimiento.
• Mostrar testimonios públicos — base legal: consentimiento expreso al enviar la reseña.

4. Conservación de los datos

Conservamos tus datos durante la prestación del servicio y, posteriormente, durante el plazo mínimo legal aplicable (hasta 6 años por obligaciones fiscales y mercantiles). Si te das de baja, anonimizamos tus datos personales que no sean necesarios legalmente.

5. Destinatarios y encargados

Para prestarte el servicio compartimos algunos datos con proveedores que actúan como encargados del tratamiento, todos con compromiso de confidencialidad:

• Airtable, Inc. (EE. UU.) — base de datos de clientes y viajes. Acogido a clausulas tipo de la UE.
• MongoDB Atlas (servidores en la UE) — almacenamiento de sesiones, documentos y reseñas.
• Resend (EE. UU.) — envío de emails transaccionales. Acogido a cláusulas tipo de la UE.
• Vercel (EE. UU.) — hosting de la app. Acogido a cláusulas tipo de la UE.

No vendemos tus datos. No cedemos a terceros con fines comerciales.

6. Tus derechos

Tienes derecho a:

• Acceder a tus datos personales.
• Rectificar datos inexactos.
• Suprimir tus datos (derecho al olvido).
• Limitar u oponerte al tratamiento.
• Solicitar la portabilidad de tus datos.
• Retirar el consentimiento en cualquier momento.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Para ejercer estos derechos, escríbenos a info@bidaianomad.com indicando el derecho que quieres ejercer.

7. Cookies y datos técnicos

Usamos cookies técnicas esenciales para el inicio de sesión y la navegación (no requieren consentimiento). También usamos Vercel Analytics con cookies anónimas agregadas que no permiten identificarte personalmente.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), contraseñas hasheadas con bcrypt, control de acceso y backups periódicos.

9. Cambios en esta política

Podemos actualizar esta política de privacidad. Si los cambios son sustanciales, te avisaremos por email. La fecha de última actualización está al inicio de este documento.