Política de privacidad
Actualizada el 29 de septiembre de 2026
Qué datos tratamos en overflown.app, para qué, con quién y durante cuánto tiempo. En corto: no hay cuentas ni contraseñas; tu Pasaporte es privado hasta que lo compartes; no vendemos datos, no hay publicidad y no usamos cookies de terceros.
Quién es responsable
Overflown es un servicio de Overflown LLC, una empresa de Estados Unidos que opera desde California ([dirección de Overflown LLC]), responsable de los datos que se describen aquí desde el [fecha en que Overflown LLC asume la web]. Nuestro representante en la Unión Europea es [representante en la UE]. Para cualquier asunto de privacidad, escríbenos a privacy@overflown.app.
Tu Pasaporte y tus vuelos
Para crear tu Pasaporte guardamos los datos de cada vuelo: aeropuertos, fecha y número de vuelo y, si los das, el asiento, la hora, la matrícula y el avión, además del nombre que elijas para el Pasaporte. Del texto que pegas o del CSV que subes no guardamos nada más: se borra al terminar la importación. Las líneas que no pudimos leer se quedan solo en tu navegador, en esa pestaña, para que las corrijas.
No hay cuentas ni contraseñas: tu Pasaporte se abre con un enlace privado que solo tienes tú, y es privado hasta que presionas Compartir. Al compartirlo, cualquiera con el enlace público ve el nombre del Pasaporte, tus vuelos (fechas, números, horas y matrículas) y tus países.
Lo hacemos para darte el servicio que pides (artículo 6.1.b del RGPD). Todo se guarda hasta que borras el vuelo o el Pasaporte.
Datos de vuelo de AeroDataBox
Cuando agregas un vuelo con su número, pedimos sus datos a AeroDataBox a través de RapidAPI. Solo les enviamos el número y la fecha, nunca tus datos personales.
Lo que nos da AeroDataBox (horas, estado, avión, matrícula) se borra a los siete días. Si agregas un vuelo solo con su número, los aeropuertos también vienen de AeroDataBox, y tienes siete días para confirmarlos: confirmados, son tuyos; si no, quitamos la ruta y guardamos el número y la fecha para que la escribas tú.
Lectura de texto con Anthropic
Si nuestro lector no entiende alguna línea del texto que pegas, enviamos a Anthropic solo esas líneas, con la fecha de hoy, para que extraiga los vuelos; si no entiende la mayoría, el texto entero. Antes quitamos lo que no hace falta para leer un vuelo: los nombres de personas que reconocemos, los correos, los teléfonos, los localizadores de reserva y los números de tarjeta, de documentos y de programas de fidelización. No le enviamos tu email, tu dirección IP ni ningún identificador. Si subes un archivo, como un CSV, no lo hacemos nunca.
Anthropic borra lo que recibe en 30 días, salvo que lo marque por un uso indebido de su servicio: entonces puede guardarlo hasta dos años. De su respuesta solo guardamos los vuelos extraídos. Si no quieres que un texto pase por Anthropic, escribe los vuelos a mano o sube un CSV.
Email para recuperar tu enlace
Si nos das un email para recibir tu enlace privado, lo guardamos junto a tu Pasaporte, con la fecha en que lo aceptaste, y lo usamos solo para enviarte el enlace cuando lo pides. No lo agregamos a ninguna lista ni lo usamos para avisos o publicidad.
La base es tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar cuando quieras. Se borra al borrar el Pasaporte. El correo que te enviamos lleva tu enlace privado, y nuestro proveedor de correo, Resend, lo guarda 30 días.
Aviso de la app
Es un consentimiento distinto y una lista distinta. Si marcas la casilla, guardamos tu email, la plataforma que eliges, el idioma, dónde te apuntaste (tu Pasaporte, si fue desde el tuyo), la fecha y el texto que aceptaste, para enviarte un aviso cuando la app esté disponible. No se rellena con el email del apartado anterior ni al revés.
La base es tu consentimiento. Lo guardamos como mucho 24 meses desde que te apuntas, o hasta que pidas la baja en privacy@overflown.app.
Aviso de los pedidos del póster
Si pides que te avisemos cuando abran los pedidos del póster, guardamos tu email, el formato que elegiste, el idioma, dónde te apuntaste (tu Pasaporte, si fue desde el tuyo), la fecha y el texto que aceptaste. Es otro consentimiento, distinto de los dos anteriores: lo usamos solo para un email cuando abran los pedidos.
Lo guardamos como mucho 24 meses, o hasta que pidas la baja en privacy@overflown.app.
Pedidos de póster
Hoy los pedidos están cerrados. Cuando abran, el pago lo gestionará Stripe: nosotros no vemos ni guardamos los datos de tu tarjeta. Stripe recibe el importe, el país de envío y el título del póster, que puede llevar el nombre de tu Pasaporte. De Stripe recibimos tu email, tu nombre y la dirección de envío, y los usamos solo para ese pedido. La impresión y el envío los hará Gelato, que recibirá el archivo del póster y la dirección. Para proponerte el país de envío usamos el país aproximado de tu conexión, que nos indica Vercel, sin guardarlo.
La base es el contrato de compra y, para conservar un pedido pagado aunque borres tu Pasaporte, nuestras obligaciones contables. Un pedido que no se llega a pagar se borra a los 30 días.
Medición
Contamos qué pasos se completan (visitas, Pasaportes creados y compartidos, enlaces abiertos por otros, interés por el póster) para decidir qué construir. Solo para nosotros: sin publicidad, sin cookies de terceros y sin seguirte por otras webs.
Para unir los pasos de una visita no guardamos nada en tu navegador. Nuestro servidor calcula una clave del día a partir de tu dirección IP y de tu navegador, mezclados con un valor aleatorio que cambia cada día y se borra al terminar el día, de modo que la clave no puede volver a calcularse después. Cada evento guarda qué paso fue, esa clave, el idioma, el Pasaporte cuando el paso es sobre uno y, si llegaste desde otra web, solo su dirección principal. No guardamos tu dirección IP ni tu navegador.
Guardamos los eventos 13 meses. La base es nuestro interés legítimo en saber cómo se usa la web (artículo 6.1.f del RGPD), con las condiciones de la AEPD para medir la audiencia. Si no quieres que midamos tus visitas, desactiva «Ayudar a mejorar Overflown», aquí o al pie de cualquier página: guardamos esa preferencia en una cookie técnica, borramos tu identificador y tus eventos dejan de llevarlo.
Ayudar a mejorar Overflown
Quién más trata tus datos, y dónde
Overflown funciona entero en Estados Unidos: nuestra base de datos está en Oregón, nuestras funciones de servidor corren en San Francisco y nuestros correos salen de Virginia. Los archivos estáticos, como imágenes y scripts, se sirven desde la red de Vercel, desde el punto más cercano a ti. Estos proveedores tratan datos por encargo nuestro y bajo contrato; para cada uno, el mecanismo que fija su propio acuerdo de tratamiento para los datos que vienen de Europa:
- Vercel (Estados Unidos): aloja la web y ve cada petición, con tu dirección IP; guarda los registros un día. Cláusulas contractuales tipo en su acuerdo; además, certificado en el Marco de Privacidad de Datos. También trata, por su cuenta, datos de uso de su propio servicio.
- Supabase (contrato con Supabase Pte. Ltd., Singapur; servidores en Oregón, Estados Unidos): nuestra base de datos. Cláusulas contractuales tipo en su acuerdo; no está certificado en el Marco de Privacidad de Datos.
- Resend (Estados Unidos; envía desde Virginia y guarda en Estados Unidos): envía nuestros correos y los guarda 30 días. Certificado en el Marco de Privacidad de Datos, y además con cláusulas contractuales tipo en su acuerdo.
- Anthropic (Estados Unidos): lectura de texto, cuando hace falta; lo borra en 30 días. Cláusulas contractuales tipo en su acuerdo; no está certificado en el Marco de Privacidad de Datos.
- AeroDataBox, a través de RapidAPI (Nokia, Estados Unidos): solo números y fechas de vuelo, ningún dato personal, así que ningún dato tuyo va allí.
- Stripe (Estados Unidos; certificado en el Marco de Privacidad de Datos, con cláusulas contractuales tipo como respaldo) y Gelato (Noruega, en el Espacio Económico Europeo), cuando se abran los pedidos del póster.
Si nos visitas desde Europa
Cuando usas Overflown desde el Espacio Económico Europeo, el Reino Unido o Suiza, tus datos van a Estados Unidos: nos los envías tú directamente, y los compartimos con los proveedores de arriba solo como se describe. Cada una de esas transferencias se apoya en lo que fija el propio acuerdo de tratamiento del proveedor, como se indica arriba: las cláusulas contractuales tipo de la Comisión Europea y, si el proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU. y sus extensiones del Reino Unido y Suiza.
Puedes pedirnos una copia de las cláusulas que se aplican en privacy@overflown.app.
Borrar significa borrar
El botón «Borrar el mapa» elimina al momento tu Pasaporte, sus vuelos y el email de recuperación. Un Pasaporte compartido deja de verse al instante; su imagen puede tardar hasta una hora en desaparecer de la caché.
Se quedan, sin relación con tu Pasaporte, los eventos de medición (13 meses) y tu email en las listas de aviso, si te apuntaste (hasta 24 meses o hasta que pidas la baja); y los pedidos pagados, que hay que entregar y contabilizar. Los proveedores borran sus copias en sus plazos: Vercel, un día; Resend y Anthropic, 30 días. Las vistas previas que guardan apps como WhatsApp o X cuando compartes un enlace no dependen de nosotros.
Tus derechos
Puedes acceder a tus datos, corregirlos, borrarlos, limitar su uso, oponerte a él y llevártelos, y retirar cuando quieras los consentimientos que nos diste. Muchas cosas las haces tú desde tu Pasaporte: editar o borrar vuelos y borrar el Pasaporte entero. Para lo demás, escríbenos a privacy@overflown.app; te contestamos en un mes como mucho.
Si crees que no tratamos bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país; en España, la Agencia Española de Protección de Datos (AEPD).
Menores
Esta web está pensada para adultos y no recopila datos de menores.
Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, lo avisaremos en la web.
Esta política está escrita en inglés. Si una traducción difiere de ella, prevalece la versión en inglés.