Política de privacidad y Condiciones del servicio

Última actualización: 16 de octubre de 2026 · versión 2026-10-16 (beta)

Esta información explica qué datos personales recoge AmeryGo, por qué los trata, con quién los comparte y qué derechos puedes ejercer. Se facilita conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y, en lo relativo a la inteligencia artificial, al Reglamento (UE) 2024/1689 (Reglamento de IA).

AmeryGo usa inteligencia artificial para construir itinerarios de viaje. La sección 4 explica con claridad cómo funciona, con qué datos trabaja, en qué puede equivocarse y qué control conservas sobre lo que produce. Si solo lees una sección, lee esa.

1. Quién trata tus datos

El responsable del tratamiento es la persona física indicada a continuación, que ofrece AmeryGo durante la fase de prueba gratuita (beta) y determina los fines y medios del tratamiento descrito en esta política. Si en el futuro AmeryGo pasa a gestionarlo una sociedad, el tratamiento pasará a ella y te lo comunicaremos antes.

Giorgio Capizzi — persona física, Catania (Italia)

Para cualquier cuestión relativa a tus datos personales, y para ejercer los derechos descritos en la sección 8, escribe a privacy@amerygo.com. Respondemos en el plazo de un mes desde tu solicitud, conforme al art. 12(3) RGPD.

No hemos designado delegado de protección de datos: no concurren las condiciones del art. 37(1) RGPD, porque no somos una autoridad pública, no realizamos observación sistemática a gran escala y no tratamos categorías especiales de datos a gran escala. Si esto cambiara, lo indicaremos aquí.

2. Qué datos recogemos

Solo recogemos los datos que el servicio necesita para funcionar. Esta es la lista completa, por categorías.

• Datos de la cuenta. Tu dirección de correo electrónico y el identificador de usuario asignado por Google Firebase. Tu contraseña nunca llega a nuestros sistemas: la gestiona íntegramente Firebase y no podemos leerla ni recuperarla.
• Solicitudes de viaje. Destino, fechas de ida y vuelta, presupuesto, número de viajeros, estilo de actividad elegido, preferencias alimentarias y el texto de los mensajes que escribes en el chat.
• Itinerarios. El programa completo generado y guardado en tu perfil: paradas, horarios, coordenadas geográficas, desplazamientos, estimaciones de gasto y los cambios que introduzcas.
• Billetes subidos al Wallet. Los archivos PDF que subes (billetes, reservas, bonos) y el texto que extraemos de ellos para asociarlos a la parada correcta.
• Ningún dato de pago. Durante la beta AmeryGo es gratuito y no hay suscripciones a la venta: no recogemos datos de tarjetas, cuentas ni transacciones.
• Datos de uso. Tipo de acción realizada (chat, búsqueda de vuelos, generación de itinerario, audioguía) y momento en que ocurrió, además del número de tokens consumidos y el coste de cada llamada a los modelos.
• Datos técnicos. Dirección IP y marca temporal de las solicitudes, necesarios para la autenticación, para aplicar los límites de uso de tu plan y para detectar abusos.

Categorías especiales de datos (art. 9 RGPD). Algunas informaciones que podrías introducir — por ejemplo una preferencia alimentaria halal, kosher o vinculada a una condición de salud como la celiaquía — pueden revelar convicciones religiosas o datos de salud. Las tratamos solo si las introduces tú, únicamente para seleccionar restaurantes y comidas compatibles, y sobre la base de tu consentimiento explícito conforme al art. 9(2)(a) RGPD. Puedes eliminarlas en cualquier momento desde las preferencias del viaje. Te pedimos que no introduzcas en el chat otros datos sensibles (origen étnico, opiniones políticas, orientación sexual, datos genéticos o biométricos): AmeryGo no está diseñado para tratarlos.

3. Por qué los tratamos y con qué base jurídica

Cada tratamiento tiene una finalidad determinada y una base jurídica de entre las del art. 6 RGPD. Ningún dato se usa para fines distintos de los indicados aquí.

• Crear y gestionar tu cuenta. Base jurídica: ejecución de un contrato, art. 6(1)(b) RGPD.
• Generar, guardar y modificar itinerarios, y asociar los billetes a las paradas. Base jurídica: ejecución de un contrato, art. 6(1)(b) RGPD.
• Seleccionar comidas y restaurantes compatibles con tus necesidades alimentarias, cuando estas revelen convicciones religiosas o condiciones de salud. Base jurídica: consentimiento explícito, art. 9(2)(a) RGPD.
• Cumplir las obligaciones legales, por ejemplo responder a solicitudes legítimas de las autoridades y conservar la prueba de que aceptaste estas condiciones. Base jurídica: obligación legal, art. 6(1)(c) RGPD.
• Mantener segura la plataforma, prevenir abusos y aplicar los límites del plan. Base jurídica: interés legítimo, art. 6(1)(f) RGPD.
• Medir el consumo y el coste de los modelos de IA, para mantener el servicio sostenible y dimensionarlo correctamente. Base jurídica: interés legítimo, art. 6(1)(f) RGPD.
• Pedirte tu opinión con un breve cuestionario después de tu primer viaje guardado. Es opcional: las respuestas quedan vinculadas a tu cuenta y nos ayudan a entender qué mejorar. Base jurídica: interés legítimo, art. 6.1.f RGPD. Puedes no responder o elegir «No, gracias».
• Enviarte un único recordatorio por email sobre el cuestionario, solo si lo pides con «Recuérdamelo mañana por email». Base jurídica: consentimiento, art. 6(1)(a) RGPD.

Facilitar los datos no es una obligación legal, pero sí necesario para usar el servicio: sin correo electrónico no podemos crear la cuenta, sin destino ni fechas no podemos construir un itinerario. Cuando la base jurídica es el interés legítimo, hemos valorado que este no prevalece sobre tus derechos y libertades fundamentales, y puedes oponerte en cualquier momento (sección 8).

4. La inteligencia artificial dentro de AmeryGo

AmeryGo es un sistema de IA en el sentido del art. 3(1) del Reglamento (UE) 2024/1689 (Reglamento de IA). No figura entre las prácticas prohibidas por el art. 5 ni entre los sistemas de alto riesgo del anexo III. Las obligaciones que nos atañen son las de transparencia del art. 50, que cumplimos con esta sección.

• Estás interactuando con un sistema de IA. El chat de AmeryGo, el itinerario y las sugerencias los generan automáticamente modelos de lenguaje. Ninguna persona escribe las respuestas. (art. 50(1) Reglamento de IA)
• Los contenidos son generados artificialmente. Las descripciones de actividades, los textos de las audioguías y las propuestas de programa los produce un modelo. El audio de las audioguías es una voz sintética, no la grabación de una persona real. (art. 50(2) Reglamento de IA)
• Con qué datos trabaja el sistema. El modelo recibe destino, fechas, presupuesto, número de viajeros, estilo de actividad, preferencias y los mensajes que escribes en el chat, junto con información pública recuperada de la web. No recibe tu correo electrónico, tu identificador de cuenta, tus datos de pago ni el nombre del titular de los billetes que subes: los nombres y datos de contacto que figuran en los billetes se ocultan automáticamente, en todos los idiomas admitidos, antes de que el documento llegue al modelo.
• En qué puede equivocarse el sistema. Un modelo de lenguaje puede producir información inexacta: un horario de apertura caducado, un lugar que ha cambiado de nombre o ya no existe, un precio desactualizado, una distancia mal calculada. Los itinerarios de AmeryGo son una herramienta de planificación, no una reserva: verifica siempre horarios, precios y disponibilidad en los canales oficiales antes de viajar o de pagar.
• El control sigue siendo tuyo. Ningún itinerario se ejecuta, reserva ni paga automáticamente. Puedes modificar, reordenar o eliminar cualquier parada, regenerar el itinerario o descartarlo. No adoptamos decisiones únicamente automatizadas que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar: el art. 22 RGPD no resulta aplicable.
• Tus conversaciones no entrenan los modelos. Usamos los modelos a través de las interfaces profesionales de los proveedores enumerados en la sección 5, configuradas para que los contenidos enviados no se empleen en el entrenamiento. No cedemos ni vendemos tus conversaciones a terceros con fines de entrenamiento.
• Las comprobaciones no las hace otro modelo. Que un itinerario se sostenga — que los horarios cuadren, que los desplazamientos sean posibles, que el presupuesto salga — lo verifican controles deterministas escritos en el código, no un segundo modelo de IA. Son repetibles, dan siempre el mismo resultado con los mismos datos y están cubiertos por pruebas automáticas.

Competencia en materia de IA (art. 4 Reglamento de IA). Quienes en AmeryGo diseñan, configuran y supervisan el funcionamiento de los modelos poseen un conocimiento adecuado de su funcionamiento, de sus límites y de los riesgos que suponen para las personas.

5. Con quién compartimos los datos

Para prestar el servicio recurrimos a proveedores que tratan datos por nuestra cuenta como encargados del tratamiento (art. 28 RGPD), vinculados por un contrato que les obliga a tratarlos únicamente conforme a nuestras instrucciones. Cada uno recibe solo el mínimo que su función requiere.

• Autenticación — Google Firebase Authentication. Recibe tu correo electrónico y el identificador de la cuenta. No recibe tus viajes.
• Modelos de lenguaje — DeepInfra, Inc. (2625 Middlefield Road #460, Palo Alto, CA 94306), Estados Unidos; OpenRouter, Inc. (169 Madison Ave #2404, New York, NY 10016), Estados Unidos, solo como reserva cuando DeepInfra no responde. Reciben el texto de tus solicitudes y los datos de viaje descritos en la sección 4, sin tu correo electrónico, tu nombre ni el identificador de tu cuenta. DeepInfra declara en su documentación que los textos solo permanecen en memoria durante el procesamiento y no se escriben en disco, que no los usa para entrenar modelos ni los comparte con terceros, y que en sus registros solo conserva datos técnicos (número de solicitud, coste, parámetros), nunca el contenido. En OpenRouter las solicitudes solo van a proveedores con Zero Data Retention, que no conservan los textos ni los usan para entrenar modelos.
• Síntesis de voz — Google AI (Gemini); para las audioguías en inglés, DeepInfra. Reciben solo el texto de la audioguía que se convierte en voz.
• Búsqueda de vuelos y alojamiento — Travelpayouts (Aviasales), Ignav y Google Hotels a través de SerpAPI. Reciben origen, destino, fechas y número de viajeros. No reciben tu identidad.
• Búsqueda de restaurantes e información pública — SerpAPI, Tavily, Wikipedia. Reciben términos de búsqueda construidos a partir del destino y de tus preferencias. No reciben tu identidad.
• Mapas, geocodificación y rutas — Nominatim / OpenStreetMap, OSRM, Mapbox. Reciben nombres de lugares y coordenadas, para situar las paradas en el mapa y calcular los desplazamientos. No reciben tu identidad.
• Imágenes — Unsplash. Recibe el nombre de la ciudad o de la actividad y devuelve una fotografía pública.
• Almacenamiento de archivos — Cloudflare R2. Conserva cifrados los PDF de los billetes que subes y los archivos de audio de las audioguías.
• Supervisión de errores — Sentry. Cuando algo falla recibe los datos técnicos del error (página solicitada, tipo de navegador, parte del código afectada). Está configurado para no recibir tu correo electrónico ni tu dirección IP.
• Emails de servicio — Brevo (Sendinblue SAS, Francia, Unión Europea). Entrega los emails de la cuenta, como la bienvenida, el recordatorio del cuestionario y la confirmación de eliminación, enviados desde hello@amerygo.com y support@amerygo.com. Recibe tu dirección de email y el texto del mensaje.
• Alojamiento web y base de datos — Scalingo (Francia, Unión Europea). Aloja el sitio y conserva por nuestra cuenta, en servidores de la Unión Europea, los datos de la cuenta y de los viajes descritos en la sección 2.

No vendemos tus datos personales ni los comunicamos a terceros con fines de marketing, propio ni ajeno. La lista actualizada de encargados del tratamiento está disponible previa solicitud en privacy@amerygo.com. Los datos también pueden comunicarse a autoridades públicas cuando la ley lo exija.

6. Transferencias fuera del Espacio Económico Europeo

Algunos de los proveedores de la sección 5 tienen su sede o sus servidores fuera del Espacio Económico Europeo, en particular en Estados Unidos. Para Google (Firebase y Gemini), Cloudflare, Sentry y Mapbox la transferencia se basa en la decisión de adecuación de la Comisión Europea para las empresas certificadas en el EU-U.S. Data Privacy Framework (art. 45 RGPD). Para OpenRouter se basa en su acuerdo de tratamiento de datos (DPA), que incluye las Cláusulas contractuales tipo de la Comisión Europea (art. 46(2)(c) RGPD); lo mismo vale para los demás proveedores que las ponen a disposición. DeepInfra no ofrece un DPA ni las Cláusulas contractuales tipo: para los textos enviados a DeepInfra se aplican las medidas descritas en la sección 5 — no enviamos tu correo electrónico, tu nombre ni el identificador de tu cuenta, y DeepInfra declara que no conserva los textos, no los usa para entrenar modelos y no los comparte. Por eso te pedimos que no escribas en el chat datos personales que el viaje no necesita. Puedes pedirnos copia de las garantías aplicadas a un proveedor concreto escribiendo a privacy@amerygo.com.

7. Cuánto tiempo conservamos los datos

No conservamos los datos más tiempo del que exige la finalidad para la que los recogimos (art. 5(1)(e) RGPD).

• Datos de la cuenta. Hasta que elimines la cuenta, lo que puedes hacer en cualquier momento desde tu perfil. La supresión es inmediata e irreversible.
• Itinerarios guardados. Mientras los mantengas en tu perfil: puedes eliminarlos uno a uno cuando quieras.
• Billetes subidos al Wallet. Durante el plazo que elijas al subirlos — 30, 90, 180 o 365 días. Si no eliges, rigen 90 días. Al vencer, el archivo se elimina automáticamente.
• Al final de la beta. Tu cuenta y tus viajes permanecen en tu perfil y los encontrarás cuando el servicio continúe, salvo que elimines la cuenta. Si AmeryGo cierra sin continuar, eliminamos todos los datos en un plazo de 60 días y te avisamos antes por correo electrónico.
• Registros técnicos y de seguridad. Doce meses.
• Registros de consumo de los modelos. Veinticuatro meses vinculados a la cuenta y, después, de forma agregada y ya no atribuible a ti.
• Respuestas al cuestionario. Hasta 24 meses desde el envío; después las borramos automáticamente, o antes si eliminas tu cuenta.

Cuando eliminas la cuenta borramos de nuestros sistemas los datos indicados arriba y tu usuario de Firebase.

8. Tus derechos

El RGPD te reconoce los siguientes derechos. Son gratuitos y puedes ejercerlos en cualquier momento.

• Acceso (art. 15): saber si tratamos tus datos y obtener una copia.
• Rectificación (art. 16): corregir datos inexactos o incompletos.
• Supresión (art. 17): eliminar tus datos. En tu perfil está el botón Eliminar cuenta: la supresión es inmediata e irreversible y alcanza itinerarios, billetes, audioguías y el registro de Firebase.
• Limitación (art. 18): pedir que se suspenda el tratamiento a la espera de una comprobación.
• Portabilidad (art. 20): recibir tus datos en un formato estructurado y legible por máquina. Enviamos una copia en formato JSON previa solicitud.
• Oposición (art. 21): oponerte a los tratamientos basados en nuestro interés legítimo.
• Retirada del consentimiento (art. 7(3)): retirar el consentimiento a las preferencias alimentarias sensibles y a las notificaciones. La retirada no afecta a la licitud del tratamiento anterior.
• Decisiones automatizadas (art. 22): no adoptamos ninguna. Véase la sección 4.

Acceso, rectificación y supresión los ejerces directamente desde tu perfil. Para los demás derechos escribe a privacy@amerygo.com: respondemos en un mes, prorrogable en dos meses más para solicitudes especialmente complejas, informándote dentro del primer mes.

Reclamación ante la autoridad de control (art. 77 RGPD). Si consideras que el tratamiento de tus datos infringe el RGPD, tienes derecho a presentar una reclamación ante una autoridad de control. En Italia es el Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.gpdp.it. Si resides en otro Estado de la Unión puedes dirigirte a la autoridad de tu país. Queda a salvo tu derecho a la tutela judicial.

9. Cómo protegemos los datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): tráfico cifrado en tránsito con TLS, autenticación gestionada por Google Firebase con tokens de vida breve, protección frente a solicitudes falsificadas desde otros sitios (CSRF), límites en el número de solicitudes para prevenir abusos, archivos de billetes y audioguías conservados cifrados, ocultación automática de nombres y datos de contacto antes de cualquier envío a los modelos y acceso a los datos de producción reservado al personal que realmente lo necesita. El código de la plataforma está cubierto por más de tres mil pruebas automáticas, ejecutadas en cada cambio. Ninguna medida elimina por completo el riesgo: si se produjera una violación que entrañe un alto riesgo para tus derechos y libertades, te lo comunicaríamos sin dilación indebida (art. 34 RGPD) e informaríamos al Garante en el plazo de setenta y dos horas (art. 33 RGPD).

10. Menores

AmeryGo está reservado a personas de al menos 18 años y no recogemos conscientemente datos personales de menores de esa edad. Si eres madre, padre o tutor y crees que un menor nos ha facilitado sus datos, escribe a privacy@amerygo.com: los eliminaremos sin dilación.

11. Cookies y memoria del navegador

AmeryGo no usa cookies de perfilado, no incorpora herramientas de analítica de terceros y no rastrea tu navegación en otros sitios. Usamos la memoria local del navegador para recordar el tema claro u oscuro, el idioma elegido y la sesión de acceso: son datos técnicos necesarios para que el servicio funcione, permanecen en tu dispositivo y no requieren consentimiento conforme al art. 122 del Código italiano de protección de datos. Puedes borrarlos cuando quieras desde los ajustes del navegador. Algunos recursos gráficos de la página (tipos de letra e iconos) se descargan de Google Fonts y de redes públicas de distribución de contenidos (jsDelivr, cdnjs): para entregarlos, esos servidores reciben la dirección IP de tu dispositivo, como ocurre con cualquier recurso web, pero no reciben cookies ni datos de tu cuenta.

12. Cambios en esta información

Si modificamos esta información actualizamos la fecha y el número de versión en la parte superior de la página. Si el cambio afecta de manera sustancial al tratamiento de tus datos te lo comunicamos por correo electrónico y, cuando se requiera una nueva aceptación, te la pedimos en el siguiente acceso. La versión anterior sigue disponible previa solicitud.

Condiciones generales del servicio

Al crear una cuenta aceptas lo siguiente.

• Qué es AmeryGo. Una herramienta de planificación de viajes asistida por inteligencia artificial. No es una agencia de viajes ni un turoperador: no vende vuelos, alojamientos ni experiencias, y no celebra contratos de viaje por tu cuenta.
• Reservas y enlaces de afiliación. Los enlaces Reservar llevan a sitios de terceros: el contrato de compra se celebra con ellos y en sus condiciones, y no somos parte de él. Algunos enlaces son de afiliación: si reservas a través de uno, podemos recibir una comisión del operador. Tu precio no cambia y la comisión no decide qué propuestas te mostramos.
• Exactitud de la información. Precios, horarios, disponibilidad y descripciones son estimaciones obtenidas de fuentes públicas y elaboradas por modelos de IA en el momento de tu solicitud. Pueden ser inexactas o estar desactualizadas: comprueba siempre en la fuente oficial antes de reservar o de viajar.
• Documentación y requisitos de entrada. Pasaportes, visados, vacunas y seguros siguen siendo responsabilidad tuya. Lo que indique AmeryGo es informativo y no sustituye a las fuentes oficiales.
• Uso correcto. No uses el servicio con fines ilícitos, para extraer datos de forma automatizada, para eludir los límites de la beta (por ejemplo con varias cuentas) ni para generar contenidos que vulneren derechos de terceros.
• Beta gratuita. AmeryGo está en una prueba gratuita por invitación: no hay suscripciones a la venta y no te pedimos pagos. El servicio puede cambiar, tener errores o interrumpirse. Cada cuenta tiene estos límites: 3 itinerarios por mes natural (el recuento se reinicia el primer día del mes), 5 audioguías y 3 búsquedas de restaurantes durante toda la beta.
• Responsabilidad. Prestamos el servicio con cuidado pero, al tratarse de una prueba, no garantizamos que esté libre de errores ni siempre disponible. En la medida permitida por la ley no respondemos de los daños derivados de decisiones de viaje tomadas a partir de los contenidos generados. Ninguna cláusula limita la responsabilidad por dolo o culpa grave ni los derechos irrenunciables que la ley reconoce a los consumidores.
• Ley aplicable y jurisdicción. Al contrato se aplica la ley italiana. Si eres consumidor, queda a salvo la competencia del juez del lugar en que resides o has elegido domicilio.
• Cuenta y edad. Para usar AmeryGo debes tener al menos 18 años y una dirección de correo válida. La cuenta es personal: no la cedas y protege tu acceso. Puedes eliminarla en cualquier momento desde tu perfil.
• Cambios. Si modificamos estas condiciones de forma relevante te lo comunicaremos por correo electrónico al menos 15 días antes de que se apliquen. Si no estás de acuerdo puedes dejar de usar el servicio y eliminar tu cuenta.