Privacidad

One Week In opera este servicio y es el responsable del tratamiento de los datos aquí descritos. Cuando esta página dice “nosotros” o “nos”, se refiere a One Week In.

Quién opera este servicio y la dirección para la correspondencia

Preguntas sobre privacidad, y cualquier solicitud sobre tus propios datos: privacy@oneweekinnewyork.com. Cualquier otra cosa: hello@oneweekinnewyork.com.

Si manejamos mal tus datos, puedes presentar primero una queja ante nosotros y después ante la Information Commissioner's Office, el organismo regulador de protección de datos del Reino Unido.

Tu dirección de correo electrónico

Para iniciar sesión —te enviamos un enlace y nunca almacenamos una contraseña— y para enviarte recibos y mensajes sobre tu propio viaje. Base jurídica: cumplir nuestro contrato contigo.

Tu viaje

Fechas, dónde te alojas cada noche, los nombres para mostrar, franjas de edad, ritmo, gustos y notas sobre las personas con las que viajas, y el plan en sí. Este es el producto: sin esos datos no podemos trazar un itinerario para tu grupo. Base jurídica: contrato.

Tu conversación con la guía

La conservamos para que puedas volver a leer tu historial y para que la guía recuerde tu viaje entre visitas en vez de preguntarte todo dos veces. Base jurídica: contrato.

Compras

Qué se compró, cuándo, importe y referencia del procesador de pagos. Base: el contrato y la ley tributaria que establece cuánto tiempo debe conservarse el registro.

Registros de servidor y red

Nuestro servidor y la red frente a él registran metadatos de conexión, incluida la dirección IP, para mantener el servicio activo y evitar que se abuse de la vista previa gratuita. Base: nuestro interés legítimo en un servicio que permanezca disponible y no sea saturado por bots.

La actividad de tu cuenta

Mientras tienes una sesión abierta, conservamos un registro breve de lo que hizo tu cuenta: qué acción realizaste, si funcionó y nuestro propio código de error cuando no funcionó. Así, si nos escribes para pedir ayuda, podemos ver qué ocurrió en lugar de pedirte que lo reconstruyas. No contiene mensajes, direcciones ni términos de búsqueda, y no copiamos tu dirección de correo electrónico en él. Se elimina después de 90 días. Base jurídica: nuestro interés legítimo en poder responderte cuando algo sale mal.

Para la actividad de la cuenta, también podemos conservar una etiqueta general sobre qué detalles opcionales de planificación proporcionaste — alojamiento, edades o intereses, o una combinación — nunca los detalles en sí. Se elimina después de 90 días. Base jurídica: nuestro interés legítimo en mejorar el servicio y responderte cuando algo sale mal.

Sin scripts publicitarios, análisis de terceros, rastreadores, píxeles, grabación de sesiones, perfiles entre sitios ni intermediarios de datos; nunca vendemos ni compartimos nada con fines de marketing. Contamos las visitas en nuestro propio servidor: convertimos tu dirección IP y la cadena de identificación del navegador en una clave unidireccional mediante un secreto que desechamos cada medianoche. No almacenamos ninguno de los valores sin procesar, así que no podemos relacionar las visitas de ayer con las de hoy. Antes de descartar la cadena del navegador, la reducimos a una categoría general: móvil, tableta, computadora, desconocido o solicitud automatizada. Si una dirección de llegada incluye etiquetas UTM estándar, aceptamos solo fuente, medio, campaña, término y contenido, normalizamos cada una como un token corto de campaña y las conservamos en el evento anónimo y en los totales diarios. No recopilamos valores de identificadores de clic ni valores de otros parámetros de consulta. Si una clave desconocida hace que se rechace un enlace del plan, un único diagnóstico del servidor puede conservar hasta tres nombres cortos de claves, en minúsculas y con formato de token; los nombres no seguros se convierten solo en un conteo sin nombre. No se registra ningún valor de consulta ni la cadena de consulta completa. Las etiquetas solo siguen la solicitud actual del servidor y el siguiente enlace explícito: no existe un perfil de primer contacto y no almacenamos nada en tu dispositivo. No enviamos nada a otro lugar y ningún dato de este conteo te identifica. Si esto cambia alguna vez, primero lo indicaremos aquí, y cualquier elemento no esencial te pedirá consentimiento antes de ejecutarse.

En el planificador anónimo, también podemos reducir en nuestro servidor la duración del viaje, el tamaño del grupo, la composición de edades del grupo, la cantidad de lugares elegidos y el idioma publicado de la ruta a categorías generales, y después descartar las elecciones. Estas categorías nos indican qué planes iniciales son útiles; no forman un perfil sobre ti.

• Nunca pedimos el nombre real de nadie. Puedes identificar a las personas de tu grupo como quieras; basta con sus nombres o apodos.
• No te pedimos tu domicilio, tu fecha de nacimiento, tus documentos ni los datos de tu tarjeta.
• No creamos ningún perfil sobre ti aparte del viaje que estás planeando ni tomamos decisiones automatizadas sobre ti que tengan efectos legales o de importancia similar.
• No enviamos correos de marketing. Cada mensaje que enviamos es tu enlace de inicio de sesión o trata sobre tu propio viaje.

La cookie de inicio de sesión mantiene tu sesión abierta después de que sigues un enlace de acceso. Es estrictamente necesaria para el servicio que pediste. Dura hasta 90 días y se renueva mientras sigues usando el servicio.

Si eliges un idioma o descartas una sugerencia de idioma, una segunda cookie estrictamente necesaria recuerda solo la configuración regional canónica o ese rechazo durante un máximo de un año. Solo la escribimos después de una acción explícita tuya, nunca por la detección del navegador, y nunca la usamos para análisis, marketing ni seguimiento.

Otro dato se almacena en tu dispositivo y nunca nos llega: si elegiste el tema claro u oscuro, queda guardado en el almacenamiento local de tu navegador. Al borrar los datos del navegador, también se elimina.

No hay otras cookies: ninguna para publicidad, ninguna de terceros y ninguna para nuestro propio conteo. Las dos cookies anteriores son estrictamente necesarias, así que no hay un aviso de consentimiento que debas descartar.

El itinerario anónimo y gratuito se puede compartir copiando su dirección web actual. Esa dirección contiene las fechas, la composición general del grupo y los lugares verificados que elegiste, pero no nombres, correo electrónico ni alojamiento. Quien la tenga puede recrear un plan de solo lectura con esas elecciones y los datos verificados vigentes en ese momento. Queda en el historial del navegador y no se puede revocar, así que compártela solo con quien quieras. Un itinerario de pago con sesión iniciada usa un enlace de solo lectura distinto y revocable.

Un enlace de un itinerario pagado muestra el plan, no dónde duermes. Incluye el nombre de cada alojamiento porque el día tiene que comenzar y terminar en algún lugar, pero no muestra la dirección, ni en la página ni en el mapa. La dirección completa solo aparece en tu copia con la sesión iniciada.

Puedes desactivar un enlace de un itinerario pagado cuando quieras desde el propio viaje, y dejará de funcionar de inmediato para todas las personas que lo tengan. Crear un enlace nuevo también desactiva el anterior, así que solo puede haber una dirección activa por viaje pagado. El enlace también deja de funcionar cuando se archiva el viaje o vence el acceso a la planificación; la URL de la vista previa anónima no es uno de estos enlaces revocables.

No almacenamos la URL de la vista previa anónima. Para los enlaces de itinerarios pagados, conservamos una huella unidireccional —suficiente para reconocer la dirección que alguien abre, pero no para reconstruirla—, la fecha en que la creaste y, como máximo una vez por hora, el hecho de que se abrió. No registramos quién lo abrió, no creamos una cuenta para esas personas y nuestro servidor no conserva un registro de las direcciones que solicitan los visitantes.

La guía con la que hablas es un sistema de IA y te lo dice la primera vez que interactúas con ella en una conversación. Funciona con un modelo operado por OpenAI, que procesa tus mensajes según nuestras instrucciones y en el marco de un acuerdo de tratamiento de datos.

Lo que llega al modelo son tus mensajes y los detalles del viaje necesarios para responderlos: fechas, quién viaja, el ritmo del viaje, gustos, el plan hasta el momento y el nombre y las fechas del alojamiento. Lo que no le llega es tu dirección de correo electrónico, ni la dirección postal ni las coordenadas de tu alojamiento.

La información sobre los lugares proviene de nuestra propia base de datos verificada, no de la memoria del modelo, y no permitimos que los proveedores usen tus datos para entrenar sus modelos.

Las estimaciones de caminata y transporte público se calculan con los datos que ya tenemos, así que ningún tercero ve adónde vas. Cada estimación indica si se midió o se supuso.

Cuando guardas la dirección de un alojamiento, enviamos una vez el texto de esa dirección —sin identificadores de cuenta, viaje ni viajero— a NYC Planning GeoSearch para encontrar el punto en el mapa. Descartamos las respuestas ambiguas o de baja confianza. La dirección y el punto aceptado siguen siendo datos privados del viaje y nunca se envían al modelo de la guía.

Ningún proveedor de rutas en tiempo real recibe datos del viaje. Indicaremos aquí el nombre del proveedor antes de activar las rutas en tiempo real.

Esta sección se aplica cada vez que una de nuestras páginas muestra un precio, aunque no continúes con la compra de la planificación de pago.

Paddle gestiona el pago como comerciante registrado: compras a Paddle, los datos de tu tarjeta van a Paddle y nunca pasan por nosotros. El aviso de privacidad de Paddle cubre el pago en sí.

Para mostrar un precio localizado en la página de inicio, la página de precios, la página de pago y la página del itinerario inicial, nuestro servidor envía tu dirección IP a Paddle. Paddle la usa para determinar tu país, tu moneda y el tratamiento fiscal correcto. Esto puede ocurrir cuando se renderiza una de esas páginas, antes de que compres algo y aunque nunca realices una compra. No guardamos la dirección IP para calcular precios; el aviso de privacidad de Paddle explica qué hace Paddle con ella.

Conservamos el registro del pedido —qué compraste, cuándo, el importe y la referencia de la transacción de Paddle— porque lo necesitamos para entregarte lo que compraste, gestionar reembolsos y llevar los registros que exige la legislación fiscal.

Conversaciones de vista previa gratis

Caducan y se eliminan 30 días después de comenzar. La fecha de caducidad aparece en la conversación desde que se crea.

Conversaciones sobre viajes pagados

Si archivas el viaje, o si se archiva automáticamente cuando el acceso a la planificación vence 12 meses después de la compra, comienza un periodo de 90 días. Después eliminamos la conversación y la memoria del viaje de la guía. Tu itinerario permanece en tu cuenta hasta que lo elimines o borres la cuenta.

Viajes sin planificación de pago

El viaje se archiva automáticamente 12 meses después de crearlo. Tu conversación de vista previa gratuita se elimina de todos modos según el plazo de 30 días indicado arriba.

Registros de cuenta y de inicio de sesión

Se conservan mientras exista tu cuenta. Un enlace de inicio de sesión vence 15 minutos después de que lo enviamos; una sesión iniciada vence después de un máximo de 90 días.

Registros de pedidos

Se conservan durante el tiempo que exige la ley fiscal y luego se eliminan.

Registros de servidor y red

Conservados por no más de 30 días, a menos que uno de ellos sea evidencia de un incidente de abuso con el que todavía estamos lidiando.

Actividad de la cuenta

Eliminada 90 días después de que sucedió.

Conteos anónimos

Los eventos individuales, incluidas las etiquetas de campaña aceptadas, se eliminan después de 90 días. Lo que queda son los totales diarios (cuántos, de qué, la categoría general de dispositivo o solicitud automatizada y los totales anónimos de campaña) sin nada que se refiera a una persona.

Enlaces compartidos de viajes pagados

La huella unidireccional de un enlace de un itinerario pagado se conserva hasta que desactivas el enlace o eliminas el viaje. Al desactivar un enlace, marcamos esa huella como retirada en vez de eliminar la fila, para que una dirección retirada nunca vuelva a funcionar sin aviso. Las URL de las vistas previas anónimas codifican elecciones en el navegador y no crean estas huellas.

Puedes pedir una copia de lo que tenemos sobre ti, corregirlo, eliminarlo, trasladarlo en un formato portátil, oponerte al tratamiento que realizamos por intereses legítimos o retirar el consentimiento que hayas dado. También puedes exportar tu itinerario desde el producto.

Escribe a privacy@oneweekinnewyork.com y te responderemos en un plazo de un mes. También puedes eliminar los datos desde la página de tu cuenta, sin pedirlo: tus viajes, conversaciones e itinerarios se borran de inmediato y la acción no se puede deshacer. Los registros de pedidos se conservan durante el periodo fiscal en un registro que ya no te identifica.

El servicio funciona en un servidor alquilado de Hetzner en Falkenstein, Alemania (Unión Europea), detrás de Cloudflare, que termina el cifrado y filtra el tráfico abusivo. Los datos se cifran durante el tránsito y limitamos nuestro acceso a lo necesario para operar el servicio.

Alojamiento y red

Hetzner en Falkenstein, Alemania (Unión Europea), y Cloudflare, que se encuentra frente a él.

Entrega de correo electrónico

Resend envía enlaces de inicio de sesión y mensajes de servicio desde servidores en la Unión Europea.

El modelo de la guía

OpenAI, como se describe anteriormente.

Pagos

Paddle procesa los pagos y determina el país, la moneda y el tratamiento fiscal de las vistas previas de precios localizados. En la página de pago recibe tus datos de pago; cuando la página de inicio, de precios, de pago o del itinerario inicial necesita un precio localizado, nuestro servidor le envía tu dirección IP.

Enrutamiento en tiempo real

Ningún proveedor de rutas en tiempo real procesa datos de viaje. Se nombrará uno aquí antes de que se habilite el enrutamiento en tiempo real.

Puntos del mapa de alojamiento

NYC Planning GeoSearch recibe solo el texto de la dirección de tu alojamiento cuando lo guardas, para que el itinerario pueda comenzar y terminar en el lugar correcto.

Fondos de los mapas

OpenFreeMap proporciona el fondo de los mapas del itinerario, incluidos los mapas de los vecindarios que aparecen en una vista previa anónima y el día de muestra de la página de inicio, que pueden mostrarse antes de que inicies sesión o compres algo. Tu navegador solicita esos mosaicos directamente; OpenFreeMap ve la dirección IP de tu dispositivo y, de forma aproximada, el vecindario que estás mirando, pero nada más sobre tu viaje. Este sitio dibuja los lugares, el orden y las líneas superpuestas, y ninguna coordenada tuya acompaña la solicitud de mosaicos. OpenFreeMap no establece cookies ni ejecuta scripts aquí.

Algunas operan fuera del Reino Unido; esas transferencias se basan en las garantías contractuales estándar de nuestros acuerdos con esas empresas.

Si cambiamos algo importante, aparece aquí y enviamos un correo electrónico a los titulares de las cuentas antes de que entre en vigor. Esta versión tiene fecha 2 de septiembre de 2026.