Política de Privacidad — DreamRoutes
Última actualización: 13 de septiembre de 2026 Versión: 1.0
Esta es una traducción. La versión en inglés es el texto de referencia en caso de divergencia. Para consumidores residentes en Brasil prevalece la versión en portugués.
1. Quiénes somos
DreamRoutes (https://dream-routes.com) es una plataforma que genera itinerarios de viaje
personalizados mediante inteligencia artificial.
El servicio es operado por MAYCON FERNANDO SILVA BRITO, persona física, en calidad de responsable del tratamiento conforme a la Ley brasileña nº 13.709/2018 (Ley General de Protección de Datos — LGPD) y, cuando corresponda, al Reglamento General de Protección de Datos de la Unión Europea (RGPD).
Contacto para asuntos de privacidad y ejercicio de derechos: support@dream-routes.com
Los datos completos de identificación del responsable (documento y domicilio) están disponibles a solicitud mediante la dirección anterior o ante autoridades competentes.
Esta Política explica qué datos recogemos, por qué, con quién los compartimos y cuáles son sus derechos. Se aplica a todas las personas que acceden al sitio, con o sin cuenta.
2. Qué datos recogemos
2.1 Datos que usted proporciona
| Dato | Cuándo | Obligatorio |
|---|---|---|
| Correo electrónico | Registro | Sí — identifica su cuenta |
| Contraseña | Registro | Sí — almacenada solo como hash, nunca en texto legible |
| País | Registro | Sí — se usa para adaptar las sugerencias del itinerario |
| Nombre visible | Registro | Derivado automáticamente de su correo |
| Avatar | Registro | Elegido automáticamente de nuestro catálogo; puede cambiarlo |
| Consentimiento de marketing | Registro | No — opcional, desmarcado por defecto |
2.2 Datos que usted crea al usar el servicio
- Parámetros del itinerario: destino, fechas o duración, presupuesto estimado, compañía de viaje, ritmo, intereses y las restricciones alimentarias que indique.
- Itinerarios generados: el contenido producido por la IA a partir de esos parámetros, incluidas todas las versiones creadas mediante refinamiento.
- Conversaciones de refinamiento: los mensajes que escribe en el chat para ajustar un itinerario.
⚠️ Atención a lo que escribe. El chat de refinamiento y los campos de intereses son texto libre enviado a un proveedor de IA (ver §4). No incluya datos sensibles — condiciones de salud, orientación sexual, convicciones religiosas o políticas, datos de terceros — salvo que sean estrictamente necesarios para el itinerario. Las restricciones alimentarias que indique se tratan como preferencia de viaje, no como dato de salud.
2.3 Datos de uso y técnicos
- Dirección IP: se usa para limitar intentos abusivos de acceso y de generación (protección contra ataques automatizados). No se usa para publicidad ni elaboración de perfiles.
- Idioma del navegador: para servir el sitio en su idioma.
- Registros de transacciones de tokens: el historial de créditos y débitos de su cuenta.
- Uso del sitio (solo con su consentimiento): páginas visitadas, idioma de la interfaz y acciones como iniciar o completar la generación de un itinerario. Sirven para entender dónde se atascan las personas y mejorar el producto. De quien lo rechaza no se recoge nada de esto — ver §9.2.
2.4 Qué no recogemos
No recogemos datos de geolocalización precisa, no usamos cookies publicitarias, no realizamos seguimiento entre sitios y no vendemos datos a nadie.
Sí usamos una herramienta de analítica de terceros (Google Analytics), y solo con su consentimiento: si la rechaza, no se carga y ningún dato suyo — ni siquiera su dirección IP — llega a Google. Detalles, y cómo cambiar de opinión en cualquier momento, en §9.2.
3. Por qué usamos sus datos (bases legales)
| Finalidad | Base legal |
|---|---|
| Crear y mantener su cuenta; autenticar el acceso | Ejecución de contrato |
| Generar, almacenar, traducir y mostrar sus itinerarios | Ejecución de contrato |
| Procesar compras y controlar su saldo de tokens | Ejecución de contrato |
| Enviar correos del servicio (confirmación, restablecimiento, avisos) | Ejecución de contrato |
| Enviar comunicaciones promocionales | Consentimiento — revocable en cualquier momento |
| Prevenir fraude, abuso y ataques automatizados | Interés legítimo |
| Cumplir obligaciones legales y fiscales | Obligación legal |
4. Con quién compartimos
Para funcionar, DreamRoutes depende de servicios de terceros (encargados del tratamiento). Cada uno recibe solo lo necesario para su función. Ninguno recibe su contraseña.
| Servicio | Para qué | Qué recibe | Dónde procesa |
|---|---|---|---|
| Supabase | Base de datos y autenticación | Cuenta, itinerarios, transacciones | EE. UU. (AWS, Ohio) |
| Google Cloud Run | Alojamiento de la aplicación | Tráfico de la aplicación | EE. UU. (Carolina del Sur) |
| Google Gemini | Generación y refinamiento de itinerarios | Sus parámetros y mensajes del chat | EE. UU. |
| Google Places / Maps | Datos y fotos de los lugares | Nombres de los lugares consultados | EE. UU. |
| DeepL | Traducción de itinerarios publicados | Contenido del itinerario publicado | Alemania / UE |
| Resend | Envío de correos | Su correo y el contenido del mensaje | EE. UU. |
| Cloudflare | DNS y protección anti-bots (Turnstile, modo invisible) | IP y señales del navegador | Red global |
| Unsplash | Imágenes ilustrativas | Término de búsqueda (p. ej. nombre de ciudad) | EE. UU. |
| Google Analytics | Medir el uso del sitio (solo con su consentimiento) | Páginas visitadas, idioma, acciones de uso y dirección IP | EE. UU. |
| Stripe | Procesamiento de pagos | Datos de pago, tratados directamente por ellos | EE. UU. |
Sobre los pagos: los datos de tarjeta son recogidos y procesados por Stripe, no por nosotros. DreamRoutes nunca tiene acceso al número de su tarjeta.
También podemos compartir datos cuando exista obligación legal, orden judicial o requerimiento de autoridad competente.
5. Transferencias internacionales
Nuestra infraestructura y la mayoría de los encargados están fuera de Brasil, principalmente en Estados Unidos. Al usar el servicio, sus datos se transfieren y procesan en esos países, conforme al art. 33 de la LGPD.
Seleccionamos proveedores que adoptan cláusulas contractuales y estándares de seguridad reconocidos internacionalmente. Si usted está en la Unión Europea, estas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea.
6. Cuánto tiempo conservamos
- Mientras exista su cuenta: conservamos los datos necesarios para el funcionamiento.
- Al eliminar su cuenta: la cuenta se desactiva y deja de ser accesible, pero los registros permanecen hasta 12 meses para cumplir obligaciones legales y fiscales y prevenir fraude.
- Eliminación definitiva: puede solicitar la supresión completa de sus datos en support@dream-routes.com, y atenderemos en un plazo de 15 días, salvo los registros que la ley nos obliga a conservar (art. 16 de la LGPD).
- Itinerarios públicos: si publicó un itinerario, puede permanecer accesible e indexado por buscadores incluso tras eliminar la cuenta, salvo solicitud expresa de retirada. Las páginas ya visitadas pueden existir en cachés de terceros fuera de nuestro control.
7. Sus derechos
En cualquier momento y de forma gratuita, usted puede:
- Confirmar si tratamos sus datos y acceder a ellos
- Corregir datos incompletos o desactualizados (parte de ellos directamente en Ajustes)
- Solicitar anonimización, bloqueo o eliminación de datos innecesarios o tratados de forma no conforme con la ley
- Solicitar la portabilidad de sus datos
- Retirar el consentimiento de marketing — mediante el enlace de baja al pie de cada correo promocional o en Ajustes
- Oponerse a un tratamiento basado en interés legítimo
- Ser informado sobre con quién compartimos sus datos
- Presentar reclamación ante la autoridad brasileña de protección de datos (ANPD) o, en la UE, ante su autoridad nacional de control
Para ejercer cualquiera de ellos: support@dream-routes.com. Podemos solicitar información adicional para verificar su identidad antes de actuar — es una protección frente a solicitudes fraudulentas hechas en su nombre.
8. Cómo protegemos
- Cifrado en tránsito (HTTPS/TLS) en todo el sitio
- Contraseñas almacenadas solo como hash — ni nosotros podemos leerlas
- Aislamiento por usuario en la base de datos (Row-Level Security): cada cuenta solo alcanza sus propias filas
- Verificación anti-bots invisible (Cloudflare Turnstile) y límite de intentos en acceso, registro y restablecimiento de contraseña — ver §9.1
- Secretos de infraestructura guardados en un almacén gestionado, fuera del código
Ningún sistema es totalmente inmune. Si ocurre un incidente de seguridad que pueda suponer un riesgo relevante para usted, se lo comunicaremos a usted y a la ANPD, conforme al art. 48 de la LGPD.
9. Cookies
Usamos el mínimo necesario:
| Cookie | Para qué | ¿Esencial? |
|---|---|---|
| Sesión de autenticación | Mantenerle conectado | Sí |
| Preferencia de idioma | Recordar el idioma elegido | Sí |
| Cloudflare Turnstile | Distinguir humanos de robots en los formularios (invisible, ver §9.1) | Sí |
_ga, _ga_* (Google Analytics) | Medir el uso del sitio (ver §9.2) | No |
No usamos cookies publicitarias ni de seguimiento entre sitios.
Las tres primeras son esenciales para el funcionamiento — bloquearlas en el navegador impedirá iniciar sesión. Las de Google Analytics no son esenciales: solo existen si usted consiente, y por eso mostramos un banner de consentimiento en la primera visita (ver §9.2).
9.1 Verificación anti-bots invisible (Cloudflare Turnstile)
Para frenar ataques automatizados en el acceso, el registro y el restablecimiento de contraseña, usamos Cloudflare Turnstile en modo invisible. No hay casilla ni rompecabezas: la verificación ocurre automáticamente en segundo plano, sin requerir ninguna acción suya y sin indicación visual en pantalla.
Para ello, Cloudflare analiza señales de su navegador y dispositivo — como dirección IP, identificación del navegador y patrones de interacción — para distinguir humanos de robots. No lee el contenido del formulario, y nosotros no usamos esas señales con fines publicitarios ni de elaboración de perfiles.
Base legal: interés legítimo en proteger las cuentas frente a fraude y ataques de fuerza bruta. Cloudflare actúa como encargado del tratamiento, y su tratamiento de estos datos se describe en el Adenda de Privacidad de Cloudflare Turnstile.
9.2 Cookies de análisis y su consentimiento
En su primera visita mostramos un banner con dos opciones del mismo peso: aceptar o rechazar. Mientras no elija, no se mide nada.
- Si rechaza: Google Analytics no se carga. No se descarga ningún script de Google, no se crea ninguna cookie y ningún dato suyo — incluida su dirección IP — llega a Google. Nada del sitio deja de funcionar por ello.
- Si acepta: cargamos Google Analytics 4 para medir páginas visitadas y acciones de uso (por ejemplo, iniciar y completar la generación de un itinerario). No enviamos su correo electrónico, su nombre ni el identificador de su cuenta — solo si ha iniciado sesión o no.
- Cambiar de opinión: el enlace Cookies, en el pie de cualquier página, vuelve a abrir el banner cuando quiera. Si rechaza después de haber aceptado, eliminamos de su navegador las cookies de Google Analytics.
Su elección se guarda en el almacenamiento local de su propio navegador, no en una cookie — por eso no aparece en la tabla anterior. Vale para ese navegador: en otro dispositivo, el banner volverá a preguntar.
10. Menores de edad
DreamRoutes está destinado a mayores de 18 años. No recogemos intencionadamente datos de niños ni adolescentes. Si detectamos una cuenta de un menor, será eliminada. Los responsables que lo sospechen pueden escribirnos a support@dream-routes.com.
11. Decisiones automatizadas
Los itinerarios son generados por inteligencia artificial a partir de los parámetros que usted proporciona. Se trata de contenido sugerido, no de decisiones que afecten a sus derechos, su crédito o su acceso a servicios. Puede solicitar revisión humana de cualquier resultado en support@dream-routes.com.
12. Cambios en esta Política
Podemos actualizar esta Política. La fecha del encabezado siempre indica la versión vigente. Los cambios relevantes se comunicarán por correo o mediante aviso en el sitio antes de entrar en vigor. Seguir usando el servicio tras el cambio significa aceptar la nueva versión.
13. Contacto
Dudas, solicitudes o reclamaciones sobre privacidad:
Aviso: este documento fue redactado para reflejar con precisión el funcionamiento actual de la plataforma, pero no sustituye el asesoramiento jurídico. Se recomienda revisión por un abogado antes de operar a escala.