Esta versión se preparó a partir del original en inglés disponible en https://farheimr.com/privacy, con ayuda de traducción automática. Es el texto que usted lee y acepta. Si la traducción y el original en inglés difieren en el sentido, se aplica la interpretación que sea mejor para usted; escríbanos a hello@farheimr.com y corregiremos la traducción.

Política de privacidad

Qué recogemos, por qué lo recogemos, quién nos ayuda a tratarlo, cuánto tiempo lo conservamos y qué puede pedirnos.

Última actualización: 18 de octubre de 2026. Esta política describe cómo tratamos hoy los datos personales. Cuando la cambiemos, se lo comunicaremos como se describe en Cambios.

Esta política está redactada en inglés. Si desea que se le explique en otra lengua, escriba a privacy@farheimr.com en cualquiera de las 24 lenguas oficiales de la Unión Europea, o en francés canadiense, y le responderemos en esa lengua.

Quién es responsable

Hasta que Farheimr B.V. esté constituida, el responsable del tratamiento de sus datos personales es Alexandre Moreau-Lemay, quien dirige Farheimr en nombre de Farheimr B.V. i.o., la sociedad en formación descrita en nuestras condiciones. Desde el día en que la sociedad se constituya, Farheimr B.V. será el responsable del tratamiento; actualizaremos esta página y se lo comunicaremos.

Las preguntas y solicitudes sobre sus datos deben dirigirse a privacy@farheimr.com. Nuestra dirección postal se publicará aquí antes de que Farheimr abra al público; mientras tanto, escríbanos por correo electrónico.

No hemos designado un delegado de protección de datos, porque nuestras actividades principales no lo exigen en virtud del artículo 37 del RGPD; la persona encargada que se indica más abajo atiende personalmente las solicitudes de privacidad.

Nunca vendemos sus datos, no mostramos publicidad y no utilizamos cookies de seguimiento ni de analítica.

Cómo gobernamos los datos personales

Persona encargada. Alexandre Moreau-Lemay, director de tecnología (Chief Technology Officer), es la persona encargada de la protección de la información personal en Farheimr, como exige la ley de Quebec sobre la protección de la información personal en el sector privado. Puede contactarla en privacy@farheimr.com.

Quién puede ver sus datos. Solo nuestro equipo, que en la actualidad es únicamente nuestro fundador, puede acceder a los datos personales, y solo por los motivos indicados en Cuándo accedemos o comunicamos sus datos. Toda actuación de nuestro equipo sobre una denuncia o una solicitud de privacidad queda registrada.

Cuánto tiempo los conservamos. Cada tipo de dato tiene un plazo, indicado en Cuánto tiempo conservamos los datos. Cuando vence el plazo, eliminamos los datos o quitamos lo que le identifica. Eliminar su cuenta describe qué ocurre cuando se da de baja.

Si algo sale mal. Registramos cada incidente de confidencialidad en un registro, lo exija o no la ley. Cuando la ley lo exija, comunicamos el hecho a las personas afectadas y a la autoridad.

Solicitudes y reclamaciones. La persona encargada responde por escrito, en un plazo de 30 días, a cada solicitud sobre sus datos personales y a cada reclamación sobre cómo los tratamos. Escriba a privacy@farheimr.com. También puede presentar una reclamación ante la autoridad de su lugar de residencia: en Quebec, la Commission d'accès à l'information du Québec; en la Unión Europea, la autoridad indicada en Sus derechos.

Qué recogemos y por qué

Su cuenta

Su nombre, su dirección de correo electrónico, su foto de perfil si añade una, su contraseña (almacenada solo como un hash unidireccional) y sus llaves de acceso (passkeys), para que pueda iniciar sesión y para que podamos enviarle los mensajes que necesita el servicio: enlaces para restablecer la contraseña, recordatorios antes de un viaje, avisos del Buzón y un resumen diario del Buzón. Su foto de perfil se almacena en una dirección web que no aparece en ningún sitio, pero que cualquiera que la tenga puede abrir. Para crear una cuenta se necesitan un nombre y una dirección de correo electrónico; sin ellos no podemos prestar el servicio. Lo demás que añada depende de usted. Base jurídica: la ejecución de nuestro contrato con usted.

El país en el que vive y, si es Canadá, la provincia o el territorio, datos que usted confirma al registrarse y que puede cambiar en la configuración de su cuenta. Le sugerimos un país a partir de la región que indica su navegador, nunca a partir de su dirección IP. Lo usamos únicamente para ofrecerle nuestras condiciones en la lengua que exige la ley del lugar donde vive: si vive en Quebec, le mostramos primero la versión en francés. Base jurídica: la ejecución de nuestro contrato con usted y nuestro interés legítimo en cumplir las normas lingüísticas del lugar donde vive.

Cuando acepta nuestras condiciones, registramos qué versión aceptó, cuándo, en qué lengua, si le mostramos primero la versión en francés y que confirmó que tiene al menos 18 años. Si desiste de nuestro contrato, registramos la fecha en que recibimos el desistimiento. Base jurídica: nuestras obligaciones legales como contraparte del contrato y nuestro interés legítimo en poder demostrar cuándo se celebró y cuándo terminó.

Sus viajes

Todo lo que introduce en un viaje: días, lugares, reservas, notas, encuestas, pagos, documentos y con quién lo comparte. Lo almacenamos para que el servicio pueda mostrárselo a usted y a las personas con las que lo comparte. Ninguna persona de Farheimr lo lee, salvo cuando nos pide ayuda, cuando debemos actuar sobre una denuncia o una orden legal, o cuando tenemos que corregir una avería. Base jurídica: la ejecución de nuestro contrato con usted.

Cuando invita a alguien a un viaje, almacenamos su dirección de correo electrónico para enviarle la invitación. Cuando alguien vota en una encuesta a través de un enlace para compartir, almacenamos el voto, el nombre que indica para que aparezca junto a él y una cookie que lo recuerda.

Si crea un enlace para compartir, cualquiera que tenga el enlace puede leer las partes del viaje que usted decidió publicar, sin necesidad de cuenta. Desactivar el enlace detiene ese acceso de inmediato.

Cuando se crea un viaje, su tema de portada, si tiene uno, se envía a un modelo de generación de imágenes para crear su imagen de portada. Un viaje sin tema de portada recibe una imagen genérica de escena de viaje, y su nombre nunca se envía. No se envía nada más sobre usted ni sobre el viaje.

Correo enviado a su Buzón

Cuando llega un correo a una dirección del Buzón, almacenamos el mensaje y lo leemos automáticamente para encontrar la reserva que contiene. Registramos qué se leyó, qué empresa de viajes lo envió y si sus firmas se verificaron correctamente. Base jurídica: la ejecución de nuestro contrato con usted.

Antes de que nada salga de nuestros servidores, el texto del mensaje y de los PDF que conservamos se extrae, y los datos personales que contiene se sustituyen por marcadores: nombres, direcciones de correo electrónico, números de teléfono, direcciones postales, enlaces y números de tarjeta, de cuenta y de identidad. También se sustituyen los datos que Farheimr no necesita en absoluto: solicitudes de asistencia médica o de movilidad, peticiones de comidas especiales y cualquier número de servicio ciudadano neerlandés (BSN). Los lugares, las empresas, los números de vuelo, las fechas y las referencias de reserva a partir de las cuales se lee una reserva se dejan tal cual, como puede dejarse un código de inicio de sesión. Los nombres y las direcciones postales los detecta un modelo que lee las lenguas oficiales de la Unión Europea, el noruego y el islandés, en los alfabetos latino, griego y cirílico. El correo escrito en otra lengua o alfabeto no lo lee por sí solo un modelo: queda en su Buzón, sin leer, con una nota que explica el motivo, y usted elige entre añadir la reserva a mano y “Leer igualmente con IA”, mensaje por mensaje. Si lo pide, los correos electrónicos, los números de teléfono, los números de tarjeta y de cuenta, su propio nombre y las solicitudes de asistencia y de comidas que reconocemos se siguen sustituyendo, pero un nombre o una dirección que el modelo no puede leer se deja tal como está, y la nota lo indica antes de que usted elija. Guardamos quién lo pidió y cuándo. Después, dos modelos leen ese texto enmascarado: un clasificador que ordena el correo y detecta los mensajes que no son lo que aparentan, y un modelo de lenguaje que extrae los detalles de la reserva. Los detalles se reinsertan en nuestros servidores, salvo las solicitudes de asistencia, las solicitudes de comidas y los BSN, que nunca se añaden a un viaje. Las imágenes, ya estén en el correo o dentro de un PDF, nunca se envían a ninguno de los dos modelos, ni tampoco ningún archivo PDF. Si el enmascaramiento no puede realizarse, el mensaje espera y se lee más tarde; nunca se envía sin enmascarar, y si aun así no puede enmascararse algunos minutos después, el mensaje permanece en su Buzón sin leerse para buscar reservas. Cuando una reserva podría pertenecer a más de uno de sus viajes, el modelo de lenguaje también ve las fechas, los lugares y las reservas de esos viajes, enmascarados de la misma forma, para poder elegir el correcto. Solo puede leerlos.

El modelo de lenguaje es de OpenAI, al que se accede a través de OpenRouter, en Estados Unidos. El correo que puede esperar se envía al nivel de procesamiento de menor prioridad “Flex” de OpenAI, y el resto al nivel estándar; el proveedor y sus normas sobre la conservación de datos son los mismos en ambos (véase Quién procesa sus datos por nuestra cuenta).

Nuestras condiciones no permiten subir copias de pasaportes, documentos de identidad, permisos de conducir ni permisos de residencia, ni reenviarlas a un Buzón. Cuando un archivo enviado a un Buzón, un PDF o una foto, parece uno de estos documentos, lo mantenemos oculto para todos salvo para la persona que lo envió: los demás miembros del viaje no pueden abrirlo, ver su nombre ni descargar el mensaje original que lo contiene; no se guarda en el viaje, ningún modelo lo lee y le avisamos a esa persona. Los detectamos en nuestros propios servidores, a partir del texto del archivo y de las imágenes que contiene, y no se envía nada a ningún servicio externo. Un archivo que no podemos comprobar se trata de la misma manera. La comprobación no detecta algunos documentos, así que por favor no los envíe. Tampoco reenvíe documentos médicos: Farheimr no los necesita.

Se guarda como documentos del viaje una copia en PDF de cada mensaje, así como los billetes y los recibos que contiene. El correo enviado al Buzón propio de un viaje puede ser leído por los propietarios y editores del viaje, y por los visualizadores que el viaje permita.

En el Buzón propio de un viaje, el correo que contiene un código de inicio de sesión, una contraseña de un solo uso, un enlace para restablecer la contraseña o un aviso de inicio de sesión queda oculto para todos los miembros excepto para aquel al que concierne: el miembro cuya dirección lo reenvió o, si no está claro, el propietario del viaje. Los demás solo ven que llegó un correo de seguridad. Se detecta mediante reglas fijas que leen el texto del correo al llegar, sin modelo, y mediante el clasificador que ya ordena el correo; cualquiera de los dos lo oculta. Nunca se lee para buscar reservas, y sus archivos no se guardan en el viaje.

El correo procedente de una dirección que pretende parecer una empresa de viajes conocida por Farheimr no se lee para buscar reservas. Se aparta en “Apartar”, sin abrir, detrás de una advertencia; aun así puede abrirlo ahí, y se elimina 30 días después de su llegada.

También guardamos, por cada reserva leída, lo que hizo con ella (aceptada, corregida o descartada), las puntuaciones del lector y la empresa de viajes, pero sin el correo ni nada más sobre usted. Así es como Farheimr aprende en qué empresas de viajes puede confiar. Base jurídica: nuestro interés legítimo en leer el correo con precisión.

Una vez por semana también comprobamos una pequeña muestra de las reservas añadidas a los viajes: al clasificador se le muestra de nuevo el mismo texto enmascarado y puntúa si cada detalle coincide con él. Conservamos solo esas puntuaciones, vinculadas a la lectura hasta que se elimine su correo, y nunca el correo. Base jurídica: nuestro interés legítimo en leer el correo con precisión.

Ayudar a mejorar la lectura del correo (opcional)

Si activa “Guardar copias depuradas de mi correo para mejorar la lectura” en su Buzón, conservamos una copia del correo enviado a su propio Buzón (no a un viaje) después de haberse leído: su asunto, la dirección del remitente y su texto, con los nombres, las direcciones, los códigos de reserva y otros datos personales sustituidos por marcadores, junto con las reservas tal como las aceptó, depuradas del mismo modo. Usamos estas copias para probar y mejorar el lector. Para ello las pasamos por los mismos dos modelos que leen su correo (véase la tabla de más abajo), y conservamos copias de trabajo en el ordenador de nuestro fundador y en un contenedor de almacenamiento privado (bucket) durante 30 días como máximo. Solo nuestro fundador puede verlas. La depuración elimina sus nombres, direcciones y códigos de reserva, pero es automática y no perfecta: se conservan los números de vuelo, las fechas y los asientos, y ocasionalmente puede quedar el nombre de otro viajero. Solo el titular de la cuenta puede activar este ajuste, y todos los titulares de cuenta tienen al menos 18 años, por encima de la edad de 16 años a partir de la cual la ley neerlandesa permite a una persona dar este consentimiento. Base jurídica: su consentimiento y, para cualquier otra persona mencionada en el correo, nuestro interés legítimo en probar el lector con correo real tras eliminar lo que identifica a las personas.

Las copias se conservan hasta que desactive el ajuste o cierre su cuenta. Al desactivarlo se elimina de inmediato cada copia almacenada, y cualquier copia de trabajo en un plazo de 30 días. Puede desactivarlo en cualquier momento.

Correo a nuestro equipo

Cuando escribe a una de las direcciones de nuestra página de contacto, o denuncia contenido ilegal a través del formulario, conservamos su mensaje y nuestras respuestas para poder atender su solicitud y demostrar que lo hicimos.

• Conservar y responder a una denuncia en virtud del Reglamento de Servicios Digitales, o a una solicitud de privacidad, es algo que la ley nos exige. Base jurídica: obligación legal.
• Antes de que cualquier modelo externo vea un mensaje, nuestros propios servidores sustituyen por marcadores los nombres, las direcciones, los números de teléfono y otros datos personales que contiene; si esto falla, ningún modelo externo lo ve. Un clasificador y un modelo de lenguaje (véase la tabla de más abajo) leen luego el texto enmascarado para ordenarlo, valorar su urgencia y preparar un borrador de respuesta; una persona lee cada mensaje y escribe o aprueba cada respuesta. Una respuesta que empezó como borrador de un modelo lleva una marca técnica que lo indica, un encabezado X-Farheimr-Drafted-By, por mucho que una persona la haya editado. El mismo modelo de lenguaje traduce el texto enmascarado de cada mensaje al inglés y al francés cuando llega (nunca a la lengua en que ya está escrito), para que nuestro equipo pueda leerlo, y traduce una respuesta escrita por nuestro equipo a la lengua en que usted nos escribió, enmascarada del mismo modo. Lo hace en el nivel de procesamiento “Flex” de menor prioridad de OpenAI cuando tiene capacidad, y en su nivel estándar cuando no la tiene. Conservamos las traducciones junto con el mensaje, y las palabras que nuestro equipo escribió antes de que una respuesta se tradujera junto con la respuesta, y las eliminamos con ella. Cada correo de nuestro equipo termina con una línea que indica que nuestro equipo puede usar traducción automática y que siempre puede escribirnos en su propia lengua. Las imágenes de este correo solo las revisa un clasificador que funciona en nuestros propios servidores y nunca se envían a un modelo externo. Base jurídica: nuestro interés legítimo en gestionar el correo con rapidez y seguridad. Puede oponerse a ello.
• Las autoridades, incluidas las que envían órdenes de retirada de contenido terrorista, escriben a nuestro punto de contacto, authorities@farheimr.com. Conservamos sus órdenes y nuestras respuestas según lo exige la ley. Base jurídica: obligación legal.
• El resto del correo se conserva para poder responderlo. Base jurídica: nuestro interés legítimo en responderle.

Una denuncia puede nombrar a la persona a la que se refiere. Solo usamos ese dato para tramitar la denuncia.

Informes de errores y datos de rendimiento

La primera vez que abre la aplicación o nuestro panel de administración, le preguntamos si su navegador puede enviarnos dos tipos de información, cada uno con su propio interruptor:

• Informes de errores: cuando algo falla en su navegador, un informe de lo que salió mal: el tipo de error, el lugar de nuestro código donde ocurrió y la versión de Farheimr.
• Rendimiento y uso: la rapidez con que se cargan y responden las páginas, y cuánto tarda cada solicitud que la página hace a nuestros servidores y si falla, vinculados por un número aleatorio que es nuevo en cada visita y que no es su nombre ni su correo electrónico.

Ambos están desactivados hasta que los active, y una respuesta vale durante un año, transcurrido el cual volvemos a preguntar. Se ofrece «Rechazar todo» junto a «Aceptar todo», y hasta que responda no se envía nada. Puede cambiar su respuesta en cualquier momento: en la configuración de su cuenta, en Privacidad, o, sin cuenta, mediante «Opciones de privacidad» al pie de un viaje compartido. Al desactivar un interruptor, su navegador deja de enviar esa información de inmediato. La usaríamos únicamente para encontrar y corregir problemas, nunca para publicidad. Base jurídica: su consentimiento.

Su navegador envía esto solo a los servidores propios de Farheimr, nunca a otra empresa, y nunca con las direcciones de las páginas en las que estaba, lo que haya escrito, su nombre, su correo electrónico ni su dirección IP. Un informe de error enviado mientras tiene la sesión iniciada lleva el mismo código creado a partir de su cuenta que los informes de fallos de nuestros servidores, añadido por nuestros servidores y no por su navegador. La información de rendimiento no se envía con su cuenta, pero cada solicitud que describe puede relacionarse con esa misma solicitud en nuestros registros de servidor, que nombran su cuenta mientras tiene la sesión iniciada; por eso, mientras ambos se conservan, la información de rendimiento de una visita puede vincularse con usted. Los informes de errores se conservan en nuestro propio rastreador de errores durante 90 días, y la información de rendimiento, junto con los registros del funcionamiento de nuestros servidores, durante 30 días.

Mientras los Informes de errores estén activados en la aplicación, y usted escriba a nuestro equipo desde la dirección de su cuenta (correo que podemos confirmar que procede de esa dirección, y no de un formulario que la indique), los miembros de nuestro equipo autorizados pueden ver, junto a su conversación, un resumen de los errores que su cuenta encontró en las últimas 48 horas: dónde en Farheimr ocurrió cada uno, qué tipo de error fue, con qué frecuencia y cuándo fue la última vez, y lo que ya indica nuestra clasificación automática de errores sobre ese tipo de error. Nunca muestra lo que escribió, las direcciones de las páginas en las que estaba ni ningún mensaje del propio error. El resumen no se conserva: se genera a partir de nuestros registros de servidor cada vez que se abre la conversación, y ya no se muestra cuando desactiva los Informes de errores, o cuando su respuesta tiene un año y no se ha vuelto a dar.

Registramos cada respuesta como prueba: qué versión de la pregunta vio, qué eligió, qué botón pulsó y cuándo, con un número aleatorio que su navegador guarda para este fin, y su cuenta si tiene la sesión iniciada. Si responde antes de iniciar sesión, su respuesta se añade a su cuenta cuando inicie sesión. Base jurídica: nuestra obligación legal de poder demostrar que se dio el consentimiento.

Traducciones que faltan

Cuando una página o un texto aún no está disponible en su lengua, un aviso le indica que se muestra en inglés. Al cerrarlo, puede marcar «Informar a Farheimr», y entonces recibimos un breve informe: el tipo de página (su patrón de dirección, como «un viaje», nunca qué viaje), su lengua, qué texto falta, si estaba en la aplicación, en el panel de administración o en este sitio web, y la versión de Farheimr. No contiene ninguna cuenta, ningún número de sesión, ninguna dirección de la página ni ningún texto que usted haya escrito. Como cualquier solicitud, llega a nuestros servidores con su dirección IP, que no conservamos junto con él. Lo usamos únicamente para ver qué textos le faltan todavía a una lengua.

La casilla empieza desmarcada. Si ha permitido los informes de errores o los datos de rendimiento, empieza marcada, y al cerrar el aviso se envía el informe; puede desmarcarla antes, y su elección se recuerda en su dispositivo. Los informes se conservan 30 días, junto con los registros del funcionamiento de nuestros servidores; los recuentos de textos que faltan que obtenemos de ellos, por lengua y página, se conservan sin nada sobre usted. Base jurídica: su consentimiento cuando marca la casilla usted mismo; cuando empieza marcada por su elección anterior, nuestro interés legítimo en encontrar los textos que todavía no hemos traducido. Puede oponerse a ello.

Sesiones de soporte

Cuando nos escribe sobre un problema, nuestro equipo puede pedirle, en la aplicación, ver lo que ocurre en una pestaña de Farheimr mientras usted se la muestra. No se graba nada salvo que lo permita, cada vez que se le pida, y una solicitud sin respuesta caduca tras tres días. Si lo permite, solo esa pestaña graba durante hasta 30 minutos:

• la disposición de cada página, en qué página de la aplicación está (su tipo, como «un viaje» o «un día», nunca cuál), y dónde hace clic, se desplaza y mueve el puntero;
• cada palabra de la página, pero solo como puntos de la misma longitud, y todo lo que escribe, pero solo como tres puntos («•••») sea cual sea su longitud, sustituidos ambos en su navegador antes de enviar nada. Las imágenes, los archivos y los mapas se excluyen por completo.

Su buzón nunca se graba: la grabación se pausa mientras está en una página del buzón, y el correo de un viaje queda excluido. Las demás pestañas, otros dispositivos, las páginas de viajes compartidos y otros sitios nunca se graban. Un aviso en cada página indica que la pestaña está grabando, con un botón para detenerla, y también puede detenerla desde su configuración. En Soporte de su configuración también puede desactivar por completo estas solicitudes, lo que termina una grabación y retira una solicitud en espera.

Solo los miembros de nuestro equipo autorizados a ver sesiones de soporte pueden reproducir una grabación, junto a la conversación desde la que se pidió, y cada vez que alguien lo hace, registramos quién fue y cuándo antes de mostrar nada.

Guardamos un registro de cada solicitud: qué miembro de nuestro equipo la pidió y desde qué conversación, cuándo, su respuesta, qué versión de la pregunta vio, cómo y cuándo terminó una grabación, y quién la vio y cuándo. Una grabación se conserva en nuestros propios servidores en Francia y se elimina a los 14 días; el registro se conserva mientras exista su cuenta. Ambos se eliminan cuando se borra su cuenta. Base jurídica: su consentimiento, otorgado para cada sesión.

Informes de fallos de nuestros servidores

Cuando algo falla en nuestros servidores, conservamos un informe de lo que salió mal: el error, el lugar de nuestro código donde ocurrió, la versión de Farheimr y una referencia al registro técnico de esa solicitud. Si ocurrió mientras usted utilizaba Farheimr, el informe también lleva un código creado a partir de su cuenta con una clave secreta, para que podamos saber si una misma persona vuelve a encontrar el mismo problema. El código no es su cuenta, y nadie puede deducir a partir de él quién es usted una vez eliminada su cuenta. Un informe nunca contiene su nombre, su correo electrónico, su dirección IP ni lo que introdujo. Los informes se conservan en nuestro propio rastreador de errores, en los mismos servidores de Francia que el resto de Farheimr, y se eliminan a los 90 días. No se eliminan antes cuando cierra su cuenta, ya que nada en ellos le identifica. Los informes de errores de su navegador, cuando los permite, se conservan de la misma forma (véase Informes de errores y datos de rendimiento). Base jurídica: nuestro interés legítimo en encontrar y corregir lo que falla.

Registros del funcionamiento de nuestros servidores

Nuestros servidores conservan registros de las solicitudes que atienden y de los problemas con que se encuentran, para poder encontrar y corregir lo que sale mal: qué se pidió, cuánto tardó, si falló y con qué tipo de error y, cuando tiene la sesión iniciada, el número de su cuenta. No guardan lo que escribió, salvo el texto enmascarado de las solicitudes de IA descritas más abajo, y nunca su dirección de correo electrónico ni su dirección IP. Base jurídica: nuestro interés legítimo en mantener el servicio en funcionamiento.

Cada vez que se usa uno de los modelos de IA descritos en esta política, estos registros también anotan qué función lo usó, qué modelo era, cuánto tardó y si falló. Cuando un modelo trabaja para su cuenta, por ejemplo cuando lee el correo enviado a su Buzón, sus registros llevan el número de su cuenta aunque usted no tuviera la sesión iniciada en ese momento. También conservan lo que se le preguntó al modelo y lo que respondió. Lo que se le pregunta ya ha sido enmascarado, como se describe más arriba; antes de guardarlo, nuestros propios servidores lo enmascaran de nuevo, sustituyendo nombres, direcciones, números de teléfono y otros datos personales por marcadores. Si ese segundo enmascaramiento falla, el texto no se guarda en absoluto.

Estos registros se eliminan a los 30 días. Cuando se borra su cuenta, los registros que llevan su número, incluido el texto enmascarado de sus solicitudes de IA, se eliminan en el plazo de un día en lugar de esperar los 30 días.

Seguridad y prevención del abuso

Registros técnicos de las solicitudes a nuestros servidores, como direcciones IP y horas, y la dirección IP y el navegador de cada sesión iniciada, para mantener el servicio seguro e investigar abusos. También conservamos un registro de cada inicio y cierre de sesión, de cada llave de acceso (passkey) añadida y de cada invitación a Farheimr enviada y aceptada; el registro de un inicio de sesión lleva la dirección IP y el navegador de su sesión. Base jurídica: nuestro interés legítimo en mantener el servicio y a sus usuarios a salvo.

Los servidores de correo que informan sobre el correo enviado en nombre del dominio de nuestra organización (informes DMARC) nos indican las direcciones de los servidores que lo enviaron. Conservamos esos informes durante 13 meses, para ver quién se hace pasar por nosotros.

Nuestro equipo también mantiene una lista de cuentas ordenada según indicios de abuso: una orden de una autoridad, una denuncia sobre la cuenta, correo retenido para revisión y ráfagas de uso compartido. Una persona de nuestro equipo examina las cuentas que encabezan la lista, y nada le ocurre automáticamente a una cuenta por su lugar en ella. Cualquier suspensión la decide una persona. Si su cuenta se suspende, el hecho, las fechas y la norma infringida figuran en su exportación de datos; la lista y las notas de nuestro equipo no. Base jurídica: nuestro interés legítimo en mantener el servicio y a sus usuarios a salvo.

Cookies

Solo establecemos las cookies que el servicio necesita para funcionar:

• Cookies de inicio de sesión, que le mantienen con la sesión iniciada hasta siete días, incluida una de vida corta que se usa mientras inicia sesión o se registra con una llave de acceso (passkey).
• Una cookie de votación, que recuerda su voto cuando vota en una encuesta a través del enlace para compartir de un viaje.

La aplicación también guarda algunas preferencias de interfaz en el almacenamiento local de su navegador, como qué aplicación de mapas abrir y qué consejos ha descartado. Nunca salen de su dispositivo. Allí guarda también su respuesta sobre informes de errores y datos de rendimiento, con el número aleatorio que la acompaña, para que su navegador pueda respetar su respuesta; la respuesta en sí también queda registrada con nosotros, como se describe más arriba. Ninguna de ellas se usa para el seguimiento, y ninguna necesita su consentimiento.

Si se le menciona en un correo o en un viaje que mantiene otra persona

Farheimr conserva datos sobre personas que no tienen cuenta con nosotros: compañeros de viaje mencionados en una reserva reenviada a un Buzón, personas invitadas a un viaje, personas sobre las que escriben los miembros de un viaje en él, y personas mencionadas en una denuncia a nuestro equipo. Nos llegan desde un usuario de Farheimr, o desde una empresa de viajes que escribe a la dirección del Buzón de ese usuario. Normalmente son un nombre, datos de contacto, referencias de reserva y datos de asiento o billete.

Esto incluye a menores: la reserva de una familia menciona a los niños que viajan, y un padre o una madre puede planificar un viaje en torno a ellos. Nuestras condiciones permiten añadir información sobre otra persona, incluido un menor, solo como su padre, madre o tutor o con su permiso. Farheimr no marca a nadie como menor, porque la marca revelaría en sí misma que lo es: los nombres se enmascaran antes de que cualquier modelo lea el correo, como con todos los demás, y el padre, la madre o el tutor de un menor puede ejercer en su nombre los derechos indicados más abajo.

Lo usamos únicamente para incluir la reserva en el viaje del usuario, para enviar una invitación o para tramitar la denuncia, y lo conservamos solo mientras indica la tabla de más abajo. Base jurídica: el interés legítimo del usuario en organizar su viaje, y el nuestro en prestar el servicio. Usted tiene los mismos derechos que cualquier otra persona, incluido el derecho de oposición, descrito en Sus derechos.

Dado que no podemos contactarle individualmente, nos basamos en el artículo 14, apartado 5, letra b), del RGPD y publicamos esta información aquí. El correo en el que se le menciona lo leen los modelos enumerados más abajo, en Estados Unidos, y se conserva solo como indica la tabla de más abajo. Si ese correo contiene datos sobre su salud o sus creencias, o su número de servicio ciudadano, nunca los añadimos a un viaje, y se eliminan junto con el mensaje.

Decisiones automatizadas

Las comprobaciones automáticas y los modelos que leen el correo pueden retener un mensaje para que lo revise, omitir la lectura del correo publicitario y el correo de cuentas, y apartar el correo de una dirección que imita a una empresa de viajes, donde aun así puede abrirlo; se elimina a los 30 días. Farheimr puede añadir una nueva reserva sin preguntar cuando procede de una empresa de viajes en la que ha aprendido a confiar y se leyó con una confianza muy alta (una puntuación que nunca baja de un mínimo fijo, sea cual sea el historial de la empresa); se le informa, y la reserva se marca como «Añadido automáticamente». En «¿Por qué?» se muestra la información que usó la decisión y sus principales factores: cómo se comprobó el remitente, si la lectura se verificó contra el correo y una segunda lectura, qué detalles se encontraron en el correo y la puntuación alcanzada. Puede deshacerla durante 30 días, o usar «Pregunta a una persona» para enviar sus observaciones a alguien de nuestro equipo, quien la revisa y responde por correo electrónico. Cuando una lectura es incierta, procede de un remitente que Farheimr no puede verificar, o cambiaría una reserva que ya tiene, Farheimr le pregunta antes. Nada de esto tiene efectos jurídicos para usted, y puede pedir que una persona revise cualquiera de estos aspectos.

Los modelos de IA ayudan a nuestro equipo a analizar denuncias, redactar respuestas y traducir. Una persona revisa cada uno y toma cada decisión de suspender una cuenta o retirar contenido, con una excepción. Cuando una orden de retirada de contenido terrorista procede de la dirección de correo electrónico de una autoridad incluida en nuestra lista, y podemos demostrar que el correo se envió desde allí, nuestros servidores desactivan por sí solos las páginas de viajes compartidos que la orden nombra, sin esperar a una persona. Nuestro equipo recibe una alerta de inmediato, se informa al propietario del viaje salvo que la orden nos pida esperar, y la exposición de motivos que enviamos indica que la decisión fue automatizada.

Quién procesa sus datos por nuestra cuenta

Utilizamos los siguientes encargados del tratamiento.

OpenRouter, Inc. es nuestro encargado del tratamiento, en virtud de su acuerdo de tratamiento de datos con nosotros. Los proveedores de modelos anteriores son subencargados de OpenRouter: OpenRouter transmite cada solicitud al proveedor que ejecuta el modelo, en virtud de acuerdos por escrito no menos protectores que el nuestro con OpenRouter, y responde por ellos. Nosotros no tenemos contrato directo con ellos. Estas transferencias a Estados Unidos, y a cualquier otro país fuera del Espacio Económico Europeo, se basan en las cláusulas contractuales tipo de la Comisión Europea. Ninguno de ellos puede usar el contenido para entrenar modelos. Puede solicitar una copia de las garantías escribiendo a privacy@farheimr.com.

Lo que conserva cada uno:

• OpenRouter no conserva las instrucciones ni las respuestas: las elimina justo después de que el modelo responda. La excepción es un lote de solicitudes enviadas juntas a un precio más bajo, que OpenRouter conserva durante 30 días. Anthropic conserva lo que recibe en un lote hasta 29 días. Usamos lotes para la clasificación nocturna de errores y fallos y para redactar los informes internos de progreso de nuestro equipo.
• Las condiciones propias de cada proveedor también se aplican a lo que recibe, y la configuración de OpenRouter que pide a los proveedores que no conserven nada no es una garantía de cómo se comporta un proveedor.
• OpenAI conserva lo que recibe hasta 30 días para detectar abusos, y después lo elimina. Si un mensaje se marca, OpenAI puede compartir muestras con las empresas que revisan para ella el contenido marcado: TaskUs, LLC y Accenture International Limited, cuyo personal incluye personas en Filipinas, y Cinder Technologies, Inc., que proporciona la plataforma de revisión y conserva las muestras solo para la revisión (lista de subencargados de OpenAI, consultada el 16 de octubre de 2026).
• TypeSafe puede usar lo que recibe solo para nuestros fines y lo conserva no más tiempo del necesario, sin un plazo fijo. Mientras se responde a una solicitud, puede mantenerse en servidores de Amazon Web Services en Estados Unidos.
• Meta puede conservar los temas de portada que recibe, pero no puede usarlos para entrenar modelos.

Qué empresas ejecutan los modelos

Para cada tipo de modelo, OpenRouter solo puede transmitir una solicitud a las empresas siguientes, y a ninguna otra. Registramos cuál de ellas gestionó cada solicitud, para poder indicarle quién recibió sus datos.

Amazon y Microsoft también pueden ejecutar una solicitud en otra de sus regiones, incluida la Unión Europea. Las transferencias a Estados Unidos se basan en las cláusulas contractuales tipo de la Comisión Europea, como se ha indicado más arriba.

Otros servicios que utilizamos

Estos servicios responden a consultas. Nuestros servidores no les envían nada que le identifique. Las búsquedas de lugares, las teselas de mapa, los tipos de cambio y los logotipos de aerolíneas los solicitan siempre nuestros servidores, nunca su navegador, de modo que los servicios que hay detrás ven la dirección de nuestros servidores y no la suya.

Asistentes de IA que usted conecta. Si conecta un asistente de IA a Farheimr, recibe lo que usted le permite leer, incluidos los documentos, con arreglo a la política de privacidad de su propio proveedor. Puede desconectarlo en cualquier momento.

Asistentes de IA que conecta nuestro equipo. Los miembros de nuestro equipo pueden conectar un asistente de IA a las herramientas que usamos para observar cómo funciona Farheimr. A través de él, el asistente puede leer los registros del funcionamiento de nuestros servidores, incluido el texto enmascarado de lo que se preguntó y respondió a los modelos de IA, y, solo para los miembros del equipo autorizados a verlas, los números de cuenta de esos registros. Estas herramientas no pueden leer los viajes ni el correo de otras personas. Conservamos un registro de cada llamada que hace, con los nombres de sus argumentos y no sus valores. El proveedor del asistente recibe lo que lee, con arreglo a sus propias condiciones.

Servicios con los que su navegador contacta directamente

Ninguno. Su navegador solo consulta a Farheimr, y nuestros servidores obtienen para él las teselas de mapa, los tipos de cambio y los logotipos de aerolíneas, como indica la tabla anterior. Las fuentes tipográficas de la aplicación y de este sitio web también las sirve Farheimr. Esto vale también para cualquiera que abra un viaje compartido o este sitio web.

Cuándo accedemos o comunicamos sus datos

Solo nuestro fundador, que en la actualidad es todo el equipo, puede acceder a los datos personales de Farheimr, y solo cuando es necesario: para ayudarle cuando lo pide, para corregir una avería, para investigar un abuso o para actuar sobre una denuncia o una orden legal. Comunicamos datos personales a las autoridades solo cuando la ley lo exige: por ejemplo, una orden válida de un tribunal neerlandés, o cuando debemos informar a la policía de un presunto delito que pone en peligro la vida o la seguridad de alguien (artículo 18 del Reglamento de Servicios Digitales). Salvo que la ley lo prohíba, le informamos cuando hemos tenido que comunicar sus datos.

Eliminar su cuenta

Cuando nos pide que eliminemos su cuenta, se desactiva de inmediato: se cierra su sesión en todas partes y las direcciones de su Buzón rechazan el correo. Se borra definitivamente 14 días después. Durante esos 14 días puede iniciar sesión para restaurarla; nada más la devuelve. Le enviamos un correo cuando lo pide, dos días antes del borrado, y cuando este termina.

Los viajes que comparte con otras personas no esperan. Cada uno se traspasa de inmediato a la persona que elija o, si no elige, al editor que se unió primero, y si no lo hay, al visualizador que se unió primero. Los viajes en los que no está nadie más se eliminan con su cuenta. Lo que añadió a un viaje que otros siguen usando (reservas, notas, votos, pagos) permanece allí y sigue funcionando, atribuido a «Antiguo miembro», sin su nombre, su correo electrónico ni nada que le identifique. Una vez borrada, puede volver a unirse con el mismo correo electrónico, como una cuenta nueva sin vínculo con la anterior.

El borrado conserva solo lo que exigen la ley o nuestros registros, y nadie más puede verlo: todo lo que una autoridad o un tribunal nos haya pedido conservar, hasta que termine ese requisito; nuestras propias conversaciones con usted, durante los periodos indicados en la tabla de más abajo; y las facturas, durante el tiempo que exija la legislación fiscal neerlandesa.

Para eliminar su cuenta, escriba a privacy@farheimr.com. Un botón «Eliminar cuenta» en la configuración de su cuenta está en camino.

Cuánto tiempo conservamos los datos

Cuando la ley exige conservar algo más tiempo, por ejemplo como prueba para la policía, conservamos ese elemento durante el tiempo que se requiera y no más.

Sus derechos

Puede pedirnos una copia de sus datos personales, que los corrijamos, que los eliminemos, que limitemos su uso o recibirlos en un formato legible por máquina. Cuando nos basamos en su consentimiento, puede retirarlo en cualquier momento. Escriba a privacy@farheimr.com.

Su copia incluye si su cuenta llegó a suspenderse alguna vez o si la suspensión se levantó, las fechas y la norma en virtud de la cual se suspendió, pero no nuestras notas internas de revisión, quién le denunció ni nada sobre otras personas. No incluye las revisiones que terminaron sin suspensión, para que una revisión en curso no se revele a la persona sometida a ella (artículo 15, apartado 4, y artículo 23 del RGPD).

Puede oponerse a cualquier tratamiento que basemos en nuestros intereses legítimos, incluida la lectura automatizada del correo enviado a nuestro equipo, y entonces dejamos de hacerlo, salvo que tengamos motivos imperiosos para continuar.

Respondemos en un plazo de 30 días, de forma completa, para todos, y no ampliamos ese plazo. Antes de compartir o eliminar nada, confirmamos que la solicitud procede de usted: si tiene cuenta, mediante un enlace enviado a su dirección de correo electrónico; si no tiene, o ya no puede acceder a esa dirección, solo pedimos lo necesario para relacionar la solicitud con los datos que tenemos.

Podemos retener parte de una copia cuando la legislación neerlandesa lo permite, por ejemplo cuando entregarla obstaculizaría la investigación de un delito o perjudicaría los derechos de otra persona (artículo 41 de la Ley neerlandesa de aplicación del RGPD). Si lo hacemos, se lo comunicamos, salvo que eso frustre por sí mismo el objetivo. Su copia llega como archivo adjunto a nuestra respuesta, o mediante un enlace de descarga si es demasiado grande para el correo electrónico.

Si no está conforme con cómo tratamos sus datos, puede presentar una reclamación ante la Autoriteit Persoonsgegevens, la Autoridad neerlandesa de protección de datos, o ante la autoridad del país de la UE en el que vive. Nos alegraría que se pusiera en contacto primero con nosotros.

Menores

Debe tener al menos 18 años para tener una cuenta de Farheimr, y no mantenemos a sabiendas una cuenta de alguien más joven. Si cree que tenemos una, escriba a privacy@farheimr.com y la eliminaremos.

Una persona menor de 18 años puede seguir un viaje a través de su enlace para compartir, que no necesita cuenta. Votar en una encuesta a través de él solo pide un nombre que se muestre junto al voto, que puede ser un nombre de pila o un apodo. Los adultos que planifican un viaje también pueden mencionar a menores en el propio viaje o en un correo; véase Si se le menciona en un correo o en un viaje que mantiene otra persona.

Cómo lo protegemos

Todo se cifra en tránsito. El correo se almacena en un contenedor privado (bucket) que nada sirve a internet, los adjuntos se limpian antes de conservarse, y el correo se muestra a través de un visor que no puede cargar nada del exterior. Toda actuación de nuestro equipo sobre una denuncia o una solicitud de privacidad queda registrada.

Cambios

Cuando cambiemos esta política, se lo comunicaremos al menos 30 días antes de que el cambio entre en vigor, por correo electrónico o en la aplicación. Un cambio que solo le beneficie puede entrar en vigor de inmediato.

Esta política está adaptada de las políticas de código abierto de Basecamp, con licencia CC BY 4.0. La hemos reescrito para Farheimr, el RGPD y la legislación neerlandesa; Basecamp no la respalda.