Política de privacidad

• Tu correo, tu nombre (opcional) y tu contraseña, guardada solo como un hash irreversible (argon2id).
• Tu perfil de viaje: ciudad de partida, cantidad de adultos, solo la edad de los niños, noches, presupuesto, intereses y preferencias.
• Tus alertas de precio, tus notificaciones y, si activas avisos en un navegador, la dirección técnica que ese navegador da para recibirlos.
• Si usas el agente de IA, tus conversaciones con él.
• Si activas la verificación en dos pasos, su clave secreta (cifrada) y los resúmenes de tus códigos de recuperación.

No guardamos cédula, pasaporte, fechas de nacimiento, datos de pago ni tu ubicación. No vendemos pasajes: la compra se hace en el sitio del vendedor.

Solo para buscar y comparar viajes para ti, recordar tus preferencias y avisarte cuando un precio baja. No hay publicidad, perfiles de marketing ni rastreadores de terceros.

• Proveedores de datos de viaje (Travelpayouts/Aviasales, OpenStreetMap, Open-Meteo, Nager.Date): reciben solo rutas, fechas, ciudades o coordenadas, nunca tu nombre ni tu correo.
• Anthropic (agente de IA, si está activo): recibe el texto de tu conversación y tu solicitud de viaje, sin tu correo ni tu nombre.
• Servicios de avisos del navegador (Google, Mozilla, Apple o Microsoft) transportan las notificaciones push que actives; el proveedor de correo configurado, los correos de alertas que aceptes.
• PayPal procesa los pagos de las suscripciones: los datos de tu tarjeta o cuenta los maneja PayPal y nunca pasan por Osarel Tracker. Nosotros guardamos solo el plan, el estado y la fecha de vencimiento.
• Cloudflare Turnstile comprueba en el formulario de registro que eres una persona (recibe datos técnicos del navegador, sin tu correo).
• Al hacer clic en «Ver vuelo», pasas al sitio del vendedor, que tiene su propia política.

Una sola cookie esencial, la de tu sesión (y una temporal de 5 minutos durante la verificación en dos pasos). No usamos cookies de análisis ni de publicidad.

• Tu cuenta y tu perfil, mientras la cuenta exista.
• Las conversaciones con el agente se borran solas tras 90 días sin actividad.
• Las cuentas que nunca confirman su correo se borran a los 7 días.
• Las sesiones vencen a las 12 horas, o antes tras 4 horas sin uso.
• Los precios de vuelos observados se conservan como historial, pero no contienen datos personales: no se sabe quién buscó qué.

Desde Mi perfil puedes descargar todos tus datos (derecho de acceso), corregirlos y borrar tu cuenta con todo lo asociado (derecho de supresión). Para cualquier otra solicitud, escribe a la persona que administra el sistema, que te creó la cuenta.

Conexión cifrada, contraseñas con hash argon2id, sesiones que se pueden cerrar al instante, bloqueo tras intentos fallidos, verificación en dos pasos, límites de uso y registros sin datos personales.