Política de privacidad de Pixidia
Esta traducción se facilita a título informativo. En caso de discrepancia, prevalece la versión en francés.
Versión vigente a 27 de octubre de 2026 Índice- 1. Preámbulo
- 2. Responsable del tratamiento
- 3. Categorías de datos recogidos
- 4. Finalidades y bases jurídicas del tratamiento
- 5. Destinatarios de los datos
- 6. Plazo de conservación
- 7. Derechos de las personas interesadas
- 8. Seguridad de los datos
- 9. Transferencias fuera de la Unión Europea
- 10. Gestión de cookies
- 11. Funciones específicas de Pixidia
- 12. Encargados del tratamiento y extensiones
- 13. Modificación de la política
- 14. Contacto
- 15. Reclamaciones
- 16. Protección de menores
- 17. Decisiones automatizadas
- 18. Violación de la seguridad de los datos
- Anexo técnico y cumplimiento normativo
- Arquitectura de seguridad
- Tabla de plazos de conservación
1. Preámbulo
La presente política de privacidad se aplica al sitio Pixidia.com, editado por la sociedad Pixidia SAS, con domicilio social en 9 Rue Casimir Delavigne, 59000 Lille, Francia.
Informa a las personas usuarias sobre la recogida, el uso, la conservación, la protección y la comunicación de sus datos personales.
Se enmarca en el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679), en la ley francesa Informatique et Libertés, en su versión modificada, y en la legislación francesa vigente.
2. Responsable del tratamiento
El responsable del tratamiento de los datos es Pixidia SAS, representada por su Presidente, don Léo Carpentier.
Contacto: [email protected]
3. Categorías de datos recogidos
Pixidia recoge y trata las siguientes categorías de datos, según el uso que haga del sitio:
- Datos de identificación: nombre, apellidos, seudónimo, correo electrónico, contraseña (almacenada mediante hash), foto de perfil.
- Datos de contacto: correo electrónico.
- Datos de navegación: dirección IP, registros de conexión, cookies, páginas visitadas, acciones en el sitio.
- Datos de contenido: itinerarios, comentarios, mensajes del chat colaborativo, opiniones, favoritos, cuestionarios de satisfacción.
- Datos de conversación con Pixi: los mensajes que dirige a Pixi, sus respuestas y los resultados mostrados durante el intercambio (véase el apartado «11 bis. Pixi y sus conversaciones»). Una pregunta hecha a Pixi sin cuenta no se vincula a ninguna cuenta ni a ningún correo electrónico.
- Datos de transacción: información relativa a las suscripciones y a los pagos (suscripciones gestionadas por Pixidia, pago a través de Stripe), sin conservar los datos bancarios completos. Pixidia no vende ningún servicio de viaje y no cobra ningún pago de viaje.
- Datos técnicos: tipo de dispositivo, navegador, sistema operativo, registros de errores.
- Datos analíticos: solo si acepta las estadísticas, mediante Google Site Kit (Google Analytics). Su dirección IP no se conserva: se usa un instante para estimar su ubicación aproximada (país, región, ciudad) y después se elimina.
- Datos procedentes de formularios: información que introduce al crear itinerarios, datos de reserva o de alquiler que introduce usted mismo, etc.
- Datos sociales: identificadores de redes sociales (Google, Apple, Facebook) a través de nuestro módulo de inicio de sesión, fotos de perfil sincronizadas desde las redes sociales.
- Datos de preferencias: idioma elegido, tema de visualización y filtros de búsqueda, guardados mediante cookies (véase el apartado 10).
- Datos de geolocalización: Aviso sobre los metadatos de las fotos: las imágenes que sube a Pixidia pueden contener datos EXIF (coordenadas GPS, fecha y hora, etc.). Le aconsejamos eliminar estos metadatos antes de subirlas, porque otras personas usuarias podrían extraerlos de las imágenes compartidas. Pixidia no analiza ni almacena estos datos EXIF.
4. Finalidades y bases jurídicas del tratamiento
Los datos se tratan para las siguientes finalidades:
| Finalidad | Base jurídica | Ejemplo técnico |
|---|---|---|
| Creación y gestión de la cuenta de usuario | Ejecución del contrato | Registro, gestión del perfil |
| Prestación de los servicios de Pixidia | Ejecución del contrato | Creación y uso compartido de itinerarios, chat, favoritos |
| Gestión de suscripciones y pagos | Ejecución del contrato | Pago a través de Stripe |
| Gestión de las solicitudes recibidas por formulario | Interés legítimo / consentimiento | Atención a las personas usuarias, formularios de contacto |
| Personalización de la experiencia de usuario | Interés legítimo | Preferencias de idioma, visualización dinámica mediante shortcodes ACF |
| Seguridad del sitio y prevención del fraude | Interés legítimo / obligación legal | Protección contra intrusiones, supervisión |
| Control antibot de los servicios abiertos sin cuenta | Interés legítimo: proteger estos servicios contra abusos (art. 6.1.f RGPD) | Cloudflare Turnstile (respuesta de Pixi en el magazine, Pixi Activités) |
| Responder a las preguntas hechas a Pixi sin cuenta | Ejecución del servicio que usted solicita (art. 6.1.b RGPD) | Respuesta de Pixi en la búsqueda del magazine, Pixi Activités |
| Dictado por voz | Ejecución del servicio que usted solicita (art. 6.1.b RGPD) | Reconocimiento de voz de su navegador (véase el apartado 11 bis) |
| Estadísticas y análisis de audiencia | Consentimiento (banner de cookies) | Google Analytics (dirección IP no conservada) |
| Cumplimiento de obligaciones legales | Obligación legal | Contabilidad, lucha contra el fraude |
| Detección y prevención del fraude | Obligación legal (art. 6-1-c RGPD) | Detección automática, registros de seguridad |
| Análisis del contenido de las imágenes enviadas (foto de perfil, imagen de un viaje) | Interés legítimo: proteger a las personas viajeras y al servicio frente a contenidos inapropiados (art. 6.1.f RGPD) | Verificación automatizada mediante Google Vision API (detección de contenido inapropiado) |
| Sincronización social | Ejecución del contrato | Inicio de sesión con Facebook/Google, almacenamiento de los tokens de acceso |
| Envío de correos de servicio | Ejecución del contrato | Bienvenida, seguridad de la cuenta, compras |
| Envío de correos de actividad (amistades, viajes, comentarios, recordatorios de salida) | Ejecución del contrato / interés legítimo | Notificaciones por correo electrónico, desactivables por categoría |
| Envío de novedades y ofertas por correo electrónico | Consentimiento | Casilla sin marcar, retirada en cualquier momento, prueba conservada |
| Lista de acceso anticipado | Consentimiento | Un solo correo, cuando Pixidia abra |
La moderación de imágenes se basa en el interés legítimo de Pixidia y de las personas viajeras: contar con un espacio seguro para compartir. Sirve para detectar contenidos inapropiados en las fotos de perfil y en las imágenes de viaje que usted envía. El control se realiza antes de la difusión, porque una verificación posterior a una denuncia dejaría esos contenidos visibles mientras tanto.
El análisis automatizado puede equivocarse. Puede solicitar una revisión humana. También puede oponerse a este tratamiento, por motivos relacionados con su situación particular, escribiendo a [email protected]. Examinaremos entonces su solicitud y los posibles motivos legítimos imperiosos para continuar con el tratamiento.
Las imágenes se transmiten a Google Vision (véanse los apartados 5 y 9). Este análisis no sirve para identificar a las personas que aparecen en las fotos.
5. Destinatarios de los datos
Sus datos personales solo son accesibles:
- a los miembros autorizados del equipo de Pixidia (administradores, moderadores, soporte técnico);
- a los proveedores y encargados del tratamiento enumerados en el apartado 12, dentro del límite de su cometido;
- cuando usa Pixi, a los destinatarios descritos en el apartado «11 bis. Pixi y sus conversaciones»; DeepSeek no es un encargado del tratamiento de Pixidia;
- a las autoridades competentes, previo requerimiento legal.
Ningún dato se vende ni se cede a terceros con fines comerciales.
6. Plazo de conservación
Los datos se conservan durante el tiempo estrictamente necesario para la finalidad perseguida y después se eliminan:
- Cuenta de usuario: las cuentas permanecen activas mientras la persona usuaria no solicite su eliminación. Tras la solicitud por correo electrónico a [email protected], se inicia un procedimiento manual de eliminación en un plazo de 3 días hábiles. Actualmente no hay ninguna eliminación automática por inactividad.
- Contenidos publicados (itinerarios, comentarios, chat, etc.): mientras exista la cuenta, salvo solicitud específica de eliminación.
- Registros de acceso del servidor: unos 8 días (rotación de 7 días). Cloudflare también conserva registros de entrega y de seguridad, durante un plazo que fija él mismo.
- Datos de pago: plazo legal de conservación contable (10 años para las facturas).
- Datos analíticos: Google Analytics conserva el detalle de los eventos 2 meses, y los datos vinculados a su dispositivo 14 meses después de su última visita (ajustes de nuestra cuenta verificados el 18 de septiembre de 2026). Google Analytics no conserva su dirección IP.
- Conversaciones con Pixi y servicios abiertos sin cuenta: véase el apartado «11 bis», sección «Plazos de conservación».
- Cuadernos de viaje en PDF: la copia en caché se sustituye pasados 30 días y se elimina cada vez que se modifica el viaje.
- Copias de seguridad: 14 diarias, 8 semanales y 12 mensuales. Un dato eliminado puede permanecer en ellas hasta 12 meses (véase el Anexo técnico).
- Antiguo seguimiento de acciones en el sitio: véase el apartado «11. Funciones específicas de Pixidia».
- Prueba del consentimiento a los correos: mientras exista la cuenta; se elimina con ella.
Véase la tabla detallada en el Anexo técnico.
7. Derechos de las personas interesadas
De acuerdo con la normativa, toda persona usuaria dispone de los siguientes derechos:
- Derecho de acceso: obtener comunicación de los datos que le conciernen.
- Derecho de rectificación: corregir o completar sus datos.
- Derecho de supresión: solicitar la eliminación de sus datos (derecho al olvido).
- Derecho a la limitación del tratamiento: solicitar la suspensión temporal de un tratamiento.
- Derecho de oposición: oponerse a un tratamiento por motivos legítimos.
- Derecho a la portabilidad: recibir los datos en un formato estructurado y de uso común.
- Derecho a retirar el consentimiento en cualquier momento, para los tratamientos basados en el consentimiento.
- Derecho a presentar una reclamación ante la CNIL (www.cnil.fr).
Para ejercer estos derechos: [email protected]
También puede establecer directrices sobre el destino de sus datos después de su fallecimiento (artículo 85 de la ley Informatique et Libertés), escribiendo a la misma dirección.
Al registrarse, son obligatorios el nombre, los apellidos, el seudónimo, el correo electrónico, la contraseña y la fecha de nacimiento. Sin ellos, no es posible crear la cuenta. Los demás datos que introduzca son facultativos, salvo indicación en contrario en el formulario correspondiente.
8. Seguridad de los datos
Pixidia aplica medidas técnicas y organizativas para proteger sus datos:
- Alojamiento en Hostinger (servidor Linux, HTTPS activado, acceso restringido).
- Contraseñas almacenadas mediante hash.
- Acceso a los datos limitado a las personas autorizadas.
- Copias de seguridad periódicas, protección contra intrusiones y software malicioso.
- Gestión de las cookies y de los consentimientos mediante nuestro banner interno (desarrollo de Pixidia).
- Registro de los accesos y de las acciones sensibles.
- Limpieza automática de los datos obsoletos (por ejemplo, los mensajes de chat eliminados se borran tras 30 días).
- Moderación de los comentarios: los que contienen determinadas palabras o demasiados enlaces quedan a la espera de una validación manual.
Véase el Anexo técnico sobre la arquitectura de seguridad.
9. Transferencias fuera de la Unión Europea
Como principio, los datos se alojan y se tratan en la Unión Europea. Algunos proveedores pueden transferir datos fuera de la UE. En ese caso:
- Google Analytics y Google Vision API: los datos van a Google LLC, en Estados Unidos. En el caso de Google Analytics, son estadísticas de navegación seudonimizadas. En el caso de Google Vision API, son las imágenes que usted envía (foto de perfil, imagen de un viaje). La transferencia se basa en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Marco de Privacidad de Datos UE-EE. UU.), a la que se ha adherido Google LLC, y se completa con cláusulas contractuales tipo. Estos datos no están anonimizados.
- Google Translate (traducción automática, activada a petición suya): el texto de las páginas que se van a traducir y datos técnicos van a Google, con posibles tratamientos fuera de la Unión Europea.
- Stripe (pagos): uso de cláusulas contractuales tipo con cifrado AES-256.
- Hostinger: servidores situados en Francia (París), con certificación ISO 27001.
Caso particular de Pixi: si usa Pixi, sus mensajes son objeto de una transferencia distinta. Se realiza a un país que no cuenta con una decisión de adecuación de la Comisión Europea y para el que no existe ninguna de las garantías del capítulo V del RGPD. Se describe en el apartado «11 bis. Pixi y sus conversaciones», sección «Transferencia fuera de la Unión Europea».
10. Gestión de cookies
Sin su consentimiento, o si lo rechaza, no se instala ninguna cookie de medición de audiencia ni de marketing. No se envía ninguna solicitud de medición a Google Analytics, a Google Tag Manager ni a PostHog. Esto se verificó el 27 de octubre de 2026 en la página de inicio, los artículos, el magazine y Pixi Activités. Google Analytics y PostHog solo se cargan si acepta la categoría «Estadísticas». El sitio utiliza las siguientes cookies y rastreadores, tal como los declara el banner:
| Cookie | Tipo | Duración | Finalidad | Extensión asociada |
|---|---|---|---|---|
| pixidia_consent | Estrictamente necesaria | 6 meses (180 días) | Recordar sus elecciones sobre cookies | Banner de cookies de Pixidia |
| wordpress_logged_in | Estrictamente necesaria | 14 días | Autenticación de la cuenta | WordPress |
| pix_csrf | Estrictamente necesaria | 1 hora | Protección contra ataques CSRF | Pixidia |
| pix_sess | Estrictamente necesaria | Sesión | Mantenimiento de su sesión | Pixidia |
| pix_lang_manual | Estrictamente necesaria | 1 año | Idioma elegido expresamente | Pixidia |
| pix_theme | Preferencias | 1 año | Modo claro u oscuro | Pixidia |
| pix_filters | Preferencias | 30 días | Últimos filtros de búsqueda | Pixidia |
| googtrans | Traducción de Google (con su consentimiento) | Sesión | Idioma de traducción en curso | Google Translate (GTranslate) |
| _ga, _ga_* | Estadísticas (con su consentimiento) | 13 meses (390 días), sin prórroga en cada visita | Medición de audiencia de Google Analytics 4 | Google Site Kit |
| ph_*_posthog y almacenamiento local del navegador | Estadísticas (con su consentimiento) | 12 meses (365 días) para la cookie; almacenamiento local hasta que se borre | Medición del uso del sitio (véase la sección 10 bis) | PostHog |
| _gcl_au | Marketing (con su consentimiento) | 90 días | Medición de conversiones publicitarias de Google Ads, instalada solo si hay una campaña activa | Google Site Kit |
- Un banner de gestión de cookies permite aceptar o rechazar las cookies no esenciales. Su elección se conserva 6 meses (180 días) y después se vuelve a solicitar.
- Puede modificar su consentimiento en cualquier momento mediante el enlace «Preferencias de cookies», al pie de cada página.
- Pixidia no instala ninguna cookie de colaboradores. Tras un clic en un enlace de un colaborador, el sitio del colaborador instala sus propias cookies, según su política (véase «Cookies de colaboradores y de afiliación» en el anexo).
Fuente tipográfica Google Fonts. En la mayoría de las páginas del sitio, entre ellas el magazine, Pixi Activités, Discover y la presente página, la fuente Urbanist se carga actualmente desde los servidores de Google (fonts.googleapis.com y fonts.gstatic.com). Se carga al abrir la página, antes de cualquier elección por su parte. Su dirección IP se transmite entonces a Google. No se instala ninguna cookie. Este párrafo se retirará cuando la fuente esté alojada en el servidor de Pixidia.
Los artículos también cargan algunas bibliotecas desde cdnjs, un servicio de Cloudflare, que ya es proveedor de entrega del sitio.
11. Funciones específicas de Pixidia
- Red social interna: gestión de amistades, contenidos compartidos, notificaciones, chat colaborativo.
- Favoritos: gestión mediante usermeta, sincronización entre dispositivos, eliminación a petición.
- Formularios personalizados: recogida de información sobre viajes, reservas, opiniones, etc.
- Itinerarios hechos públicos: un itinerario es privado por defecto, y su autor puede hacerlo público. Las personas visitantes pueden entonces ver el nombre y la foto de perfil de los demás viajeros mayores de edad que tienen cuenta, con un enlace a su perfil. Los participantes sin cuenta y los viajeros menores de 18 años no aparecen en él. Esta visualización se basa en el interés legítimo del autor y de Pixidia en compartir un relato de viaje (art. 6.1.f RGPD). Puede oponerse en cualquier momento, sin necesidad de motivo: escriba a [email protected] o abandone el viaje, y su nombre y su foto dejarán de figurar en él. Próximamente habrá un ajuste para hacerlo por su cuenta.
- Enlaces de invitación a un grupo de viaje: quien organiza puede compartir un enlace de invitación. Cualquier persona que abra este enlace ve el título y el destino del grupo, el nombre y la foto de perfil de quien organiza, el número de miembros y las plazas que quedan. Unirse al grupo requiere una cuenta. El enlace es válido durante 30 días y quien organiza puede desactivarlo antes.
- Exportación a PDF: generación de cuadernos de viaje; la copia en caché se sustituye pasados 30 días y se elimina cada vez que se modifica el viaje.
- Información de reserva: la que usted guarda en un viaje se almacena con ese viaje. Pixidia no reserva nada en su lugar y no cobra ningún pago de viaje; cuando sigue un enlace a un proveedor, contrata directamente con él.
Seguimiento de acciones en el sitio (antiguo perfil de comportamiento)
Pixidia ha conservado un antiguo módulo que registraba algunas de sus acciones en el sitio, con su cuenta.
Registraba los elementos añadidos a un viaje, los favoritos añadidos o retirados, las acciones en Discover y las valoraciones dadas. También registraba el texto de sus comentarios de tarjetas (500 caracteres como máximo) y las respuestas al cuestionario de incorporación del antiguo perfil de viajero.
Desde el 27 de octubre de 2026, este seguimiento se limita a cuatro cuentas internas de Pixidia. Solo se aplica con su consentimiento explícito registrado (art. 6.1.a RGPD). Ninguna de estas cuentas ha dado este consentimiento hasta la fecha. Por tanto, este módulo ya no registra ninguna de sus acciones.
Las señales registradas antes de esa fecha siguen vinculadas a su cuenta. No existe ningún plazo de purga automática. Se conservan hasta que se retire este antiguo módulo y después se archivan fuera de línea. Mientras estén en el sitio, la eliminación de su cuenta las borra. No se añade ninguna señal nueva fuera del marco descrito más arriba. Puede solicitar su supresión y oponerse a este seguimiento en cualquier momento, escribiendo a [email protected].
12. Encargados del tratamiento y extensiones
Pixidia recurre a los siguientes proveedores, dentro del estricto límite de su cometido:
| Proveedor | Datos compartidos | Medidas de protección | Enlace a su política |
|---|---|---|---|
| Hostinger | Alojamiento, registros | ISO 27001, alojamiento en Francia | https://www.hostinger.com/legal/privacy-policy |
| Google Site Kit | Estadísticas de navegación seudonimizadas | Decisión de adecuación UE-EE. UU. de 10/07/2023 y cláusulas contractuales tipo | https://policies.google.com/terms?hl=es |
| Cloudflare | Dirección IP, registros, verificación antibot (Turnstile), ejecución de Pixi Activités | Cláusulas contractuales tipo, SOC 2 | https://www.cloudflare.com/privacypolicy/ |
| OVH (envío de correos) | Dirección de correo electrónico y contenido de los correos que le enviamos | Alojamiento en Francia (Unión Europea) | https://www.ovhcloud.com/es-es/personal-data-protection/ |
| Google, Apple, Facebook (inicio de sesión en su cuenta) | Identificador y correo electrónico, solo si decide iniciar sesión con una de estas cuentas | Según la política de cada proveedor | Google, Apple, Facebook |
| Hostinger (copias de seguridad completas del servidor) | Imagen de disco del servidor, con la totalidad de los datos | Países Bajos (Unión Europea), unos 15 días de conservación | https://www.hostinger.com/legal/privacy-policy |
| Backblaze (copias de seguridad) | Copias de seguridad cifradas de la base de datos | Almacenamiento en la Unión Europea (región «eu-central» del proveedor). Backblaze, Inc. es una empresa estadounidense: no se descarta un acceso desde Estados Unidos. | https://www.backblaze.com/company/policy/gdpr |
| Stripe (pago) | Datos de pago de las suscripciones | Véase el apartado 9 | https://stripe.com/es/privacy |
| PostHog (medición de uso, solo si acepta las estadísticas) | Páginas vistas, clics, errores, grabaciones de sesión (véase la sección 10 bis) | Instancia europea en Fráncfort. PostHog, Inc. es una empresa estadounidense: no se descarta un acceso desde Estados Unidos. | https://posthog.com/privacy |
| Google Vision y Google Translate | Imágenes que usted envía (Vision); texto de las páginas que se van a traducir (Translate) | Véase el apartado 9 | https://policies.google.com/privacy?hl=es |
| Pixi (DeepSeek, DeepSeek Search, Google Vertex AI, Duffel, LiteAPI, Viator, Google Places y Routes) | Véase el apartado 11 bis | Véase el apartado 11 bis | Véase el apartado 11 bis |
13. Modificación de la política
Pixidia se reserva el derecho de modificar esta política de privacidad en cualquier momento.
Se informará a las personas usuarias de las modificaciones importantes por correo electrónico o mediante una notificación en el sitio. La versión en vigor es accesible en cualquier momento en la página dedicada:
https://pixidia.com/politique-de-confidentialite/
14. Contacto
Para cualquier pregunta sobre la política de privacidad o sobre la gestión de los datos personales, puede contactar con nosotros:
- Por correo electrónico: [email protected]
- Por correo postal: Pixidia SAS, 9 Rue Casimir Delavigne, 59000 Lille, Francia
15. Reclamaciones
- Plazo de respuesta: 72 h para el acuse de recibo, resolución en un máximo de 30 días.
- Justificante: si existen dudas razonables sobre su identidad, podemos solicitarle un documento acreditativo.
- Mediación: si su reclamación escrita dirigida a Pixidia ([email protected]) no ha prosperado, puede recurrir gratuitamente al mediador de consumo del que depende Pixidia: CM2C (Centre de la Médiation de la Consommation de Conciliateurs de Justice), 49 rue de Ponthieu, 75008 Paris, https://www.cm2c.net/. Este recurso es facultativo.
- Si considera, después de haber contactado con nosotros, que no se respetan sus derechos, puede presentar una reclamación ante la CNIL (www.cnil.fr).
16. Protección de menores
- Queda prohibido el registro de menores de 15 años (artículo 45 de la ley Informatique et Libertés), lo que se comprueba mediante una fecha de nacimiento declarada, obligatoria para usar el sitio.
- Cuando conversa con Pixi, una lista de palabras detecta los mensajes que mencionan un tema sensible (salud, religión, discapacidad, orientación sexual, opiniones políticas o sindicales). No utiliza inteligencia artificial. Reduce a 30 días el plazo de conservación de esos mensajes (véase el apartado «11 bis. Pixi y sus conversaciones»).
17. Decisiones automatizadas
- Ninguna decisión exclusivamente automatizada: Pixidia no toma ninguna decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar (art. 22 RGPD). Su perfil de viajero solo sirve para ordenar y sugerir viajes, lugares, actividades y las respuestas de Pixi. No decide ningún precio, ningún acceso ni su elegibilidad para una oferta, y no deniega ningún servicio. Cada elección sigue siendo suya: una sugerencia no produce nada sin su acción.
- Mantener el control de su perfil: puede corregir su perfil de viajero y solicitar la exportación o la supresión de sus datos en cualquier momento.
- Reglas comunes y protección contra los abusos: los límites de uso de Pixi son los mismos para todas las cuentas de una misma oferta, y ningún dato de su perfil interviene en ellos. Las protecciones contra los abusos (número de solicitudes limitado, control antirrobot) pueden bloquear un acceso entre unos minutos y un día, según el comportamiento técnico de la conexión, nunca según su perfil.
- Impugnar y hablar con una persona: puede impugnar una propuesta o una información de Pixi escribiendo a [email protected]. Una persona del equipo revisa su solicitud.
- Recomendaciones: la forma en que Pixi recomienda se explica en la página Transparencia y colaboraciones, sección «Cómo recomienda Pixi».
- Preguntas: [email protected].
18. Violación de la seguridad de los datos
- En caso de violación de la seguridad de los datos personales, la notificamos a la CNIL en las 72 horas siguientes a haber tenido conocimiento de ella, salvo que no sea probable que entrañe un riesgo para sus derechos y libertades (artículo 33 del RGPD).
- Si la violación puede entrañar un alto riesgo para sus derechos y libertades, se lo comunicamos sin dilación indebida (artículo 34 del RGPD).
Anexo técnico y cumplimiento normativo
Arquitectura de seguridad
- Cifrado TLS 1.3 con la suite de cifrado: TLS_AES_256_GCM_SHA384
Tabla de plazos de conservación
| Dato | Plazo | Proceso de eliminación |
|---|---|---|
| Cookies de medición de audiencia (instaladas solo si acepta las estadísticas) | Google Analytics: 13 meses como máximo (390 días), sin prórroga automática en cada visita; PostHog: 12 meses (365 días) | Su elección se conserva 6 meses (180 días) y después se vuelve a solicitar. Si retira su consentimiento, estas cookies dejan de utilizarse; puede borrarlas desde su navegador. |
| Mensajes de chat | 30 días | Eliminación automática diaria de los mensajes borrados hace más de 30 días |
| Copias de seguridad | 14 diarias, 8 semanales, 12 mensuales | Cifrado y después sobrescritura AES-256 |
| Cuadernos de viaje en PDF almacenados en caché | 30 días | Se sustituye en la solicitud siguiente pasados 30 días; se elimina cada vez que se modifica el viaje |
Cookies de colaboradores y de afiliación
Pixidia utiliza enlaces de afiliado hacia colaboradores comerciales del sector de los viajes. Cuando hace clic en uno de estos enlaces, sale de Pixidia hacia el sitio del colaborador, que entonces instala sus propias cookies según su propia política, para atribuir la compra a Pixidia. Pixidia no instala ninguna cookie de colaboradores en sus páginas.
Qué registra Pixidia
Pixidia cuenta los clics en sus enlaces de colaboradores desde el servidor, sin cookies. Registra un total por día, por colaborador, por página y por idioma. No registra ninguna dirección IP ni ningún identificador. Estos totales se conservan 13 meses. Si ha aceptado la categoría «Estadísticas», Google Analytics también recibe un evento de clic.
El enlace lleva los identificadores de colaborador de Pixidia y del artículo de origen, para que el colaborador remunere a Pixidia.
Colaboradores de afiliación activos
| Colaborador | Uso | Cookie instalada por Pixidia | Cookies tras su clic |
|---|---|---|---|
| Viator (grupo Tripadvisor) | Actividades y excursiones: magazine, Pixi, Pixi Activités | Ninguna | Instaladas por Viator, según su política |
| Discover Cars | Alquiler de coche, según el caso en algunos artículos | Ninguna | Instaladas por Discover Cars, según su política |
| Airalo | eSIM, solo en la guía de eSIM | Ninguna | Instaladas por Airalo, según su política |
Pixidia recibe una comisión del colaborador cuando usted compra tras un clic. La lista detallada de nuestros colaboradores está disponible en nuestra página Transparencia y colaboraciones.
Gestión de sus preferencias
En cualquier momento puede modificar sus preferencias de cookies mediante nuestro banner de gestión de cookies o poniéndose en contacto con nosotros en [email protected]. Las cookies que instala un colaborador tras su clic se gestionan desde los ajustes de su navegador y según la política del colaborador.
10 bis. Medición del uso del sitio (PostHog)
Si acepta la categoría «Estadísticas» del banner de cookies, y solo en ese caso, Pixidia mide el uso del sitio con PostHog. Si la rechaza, no se carga ningún script de PostHog y no se instala ningún rastreador de PostHog.
- Dónde: el espacio personal, los itinerarios, los artículos del magazine, la página de inicio y Pixi Activités.
- Para qué: entender dónde encuentran dificultades las personas, corregir los fallos y los errores, y medir el recorrido entre la lectura de un artículo y la creación de una cuenta.
- Base jurídica: su consentimiento, que puede modificar en cualquier momento mediante el enlace «Preferencias de cookies», al pie de cada página.
- Qué se mide: páginas vistas, clics e interacciones, rendimiento percibido, errores técnicos, con un identificador interno seudónimo. Su dirección IP no se conserva. No se envían su correo electrónico, su nombre ni lo que escribe en los campos.
- Dónde están los datos: instancia europea de PostHog en Fráncfort (Alemania). El tráfico pasa por Cloudflare.
- Plazos: eventos y datos de persona, 12 meses; grabaciones de sesión, 30 días; cookie de PostHog, 12 meses.
11 bis. Pixi y sus conversaciones
Qué es Pixi
Pixi es un sistema de inteligencia artificial (Reglamento (UE) 2024/1689, artículo 50, apartado 1). Sus respuestas se generan automáticamente. No las redacta una persona.
En la página de Pixi y en Pixi Activités se muestra este mensaje: «Pixi es una inteligencia artificial. Puede equivocarse: comprueba lo importante.»
Pixi responde a sus preguntas de viaje en la página de Pixi (accesible desde el menú del sitio), en la página de sus itinerarios, en el buscador del magazine y en Pixi Activités. Compruebe la información importante (horarios, precios, condiciones, trámites) antes de reservar o de decidir.
Cada respuesta de Pixi se guarda con un aviso de IA que indica que procede de una inteligencia artificial. Este aviso también figura en la exportación de sus conversaciones, desde la pantalla de gestión de sus datos en la página de Pixi.
Pixi sin cuenta: respuesta del magazine y Pixi Activités
Dos servicios de Pixi se usan sin crear una cuenta. Ningún identificador de cuenta se asocia a sus mensajes. Al iniciar una sesión se exige un control antibot de Cloudflare Turnstile, y su dirección IP se transmite entonces a Cloudflare. No escriba datos personales: no todos se detectan antes del envío.
- «Respuesta de Pixi» en el buscador del magazine. De su pregunta se eliminan las direcciones de correo electrónico, los números de teléfono y las largas series de cifras. No lleva ningún identificador. Se envía a DeepSeek (véase más abajo) para redactar la respuesta. También se envía a Google Vertex AI, en la región europe-west1 (Bélgica), para la búsqueda en nuestras guías. Se minimiza, pero no se seudonimiza: el resto de lo que escribe se envía tal cual. La respuesta generada se guarda 24 horas en la caché del sitio, sin identificador. Los contadores antiabuso, calculados a partir de una huella no reversible de su dirección IP, se guardan 24 horas. La pregunta figura en la dirección de la página y, por tanto, en los registros de acceso del servidor durante unos 8 días. El registro de búsquedas del magazine no guarda dirección IP ni identificador. Se purga a los 90 días.
- Pixi Activités (página «Actividades»). Pixi solo propone allí actividades de nuestro colaborador Viator. Sus mensajes y los 16 últimos mensajes de la sesión se envían a DeepSeek, sin depuración previa. La búsqueda transmite a Viator los criterios de su solicitud (lugar, fechas, tamaño del grupo). El servicio se ejecuta en la red de Cloudflare (Workers). El texto de los intercambios se borra al terminar la sesión (2 horas como máximo, o 20 minutos sin actividad). Cloudflare conserva registros técnicos de ejecución del servicio, 7 días como máximo. Los contadores antiabuso, calculados a partir de una huella no reversible de su dirección IP, duran aproximadamente una hora. Pixidia solo registra el coste del intercambio, sin el texto.
Búsqueda de Discover
La búsqueda en lenguaje natural de Discover está abierta a todo el mundo, con o sin cuenta. Envía su consulta al modelo de Pixi (DeepSeek, véase la sección 9). Las direcciones de correo electrónico, los números de teléfono y las series de 7 cifras o más se sustituyen antes del envío. El diálogo se guarda 24 horas sin actividad.
Sin cuenta, una verificación antibots invisible (Cloudflare Turnstile) acompaña cada diálogo, y un identificador de sesión aleatorio, guardado en su navegador, vincula sus búsquedas entre sí. Para esta sesión, Pixidia conserva, sin su identidad, las preferencias de viaje deducidas de sus búsquedas, con el fin de ordenar los itinerarios propuestos, durante 7 días después de su última búsqueda.
Dictado por voz
En Pixi Activités y en la entrevista que construye su perfil de viajero, un botón permite dictar el mensaje. El reconocimiento de voz es el de su navegador (Web Speech API). Su proveedor trata el audio según sus propias condiciones (por ejemplo, Google para Chrome, Apple para Safari). Pixidia solo recibe el texto transcrito y lo trata como un mensaje escrito. No guarda ningún audio en sus servidores. Base jurídica: ejecución del servicio que usted solicita.
Los datos afectados
- Sus mensajes y las respuestas de Pixi, con su fecha.
- Los resultados mostrados durante la conversación (precios orientativos y fechados de vuelos y alojamientos, fuentes web, información de temporada).
- El título de la conversación y, si vincula uno, el viaje asociado.
- Un resumen de su perfil de viajero (los rasgos conocidos y su grado de confianza, y su resumen si existe) y la lista de sus viajes (título, destino, fechas, estado). Pixi los recibe para responderle de forma útil.
- Sus respuestas a las propuestas de conservación (aceptación, rechazo, retirada, con su fecha).
- La información que Pixi retiene a petición suya (recuerdos), sus impugnaciones de una información, sus confirmaciones de acciones y el registro de recomendaciones.
- Un rastro de eliminación, que no contiene ningún contenido de mensaje.
- Un registro del coste de uso de Pixi (el «libro mayor»). Anota por cada llamada el proveedor, el importe y la fecha. Se vincula a su cuenta cuando ha iniciado sesión. No contiene el texto de los mensajes.
Pixi tiene instrucciones de no pedirle información de salud, religión, orientación sexual ni otros datos sensibles. Como toda inteligencia artificial, puede no cumplirlas. Si comparte alguno, lea el apartado «Datos sensibles» más abajo.
Por qué y sobre qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Responder a sus preguntas (envío al modelo de inteligencia artificial, búsquedas web, precios de vuelos y alojamientos, búsqueda de lugares) | Ejecución del contrato (art. 6.1.b RGPD) |
| Guardar sus conversaciones para que pueda encontrarlas, buscarlas y exportarlas | Ejecución del contrato (art. 6.1.b RGPD) |
| Aplicar automáticamente una lista de palabras a su mensaje y a la respuesta de Pixi, para detectar un tema sensible | Medida de protección integrada en la conversación. Solo sirve para reducir el plazo de conservación. No exige un consentimiento previo específico, según la posición de la CNIL sobre los agentes conversacionales (ficha de 19 de febrero de 2021: advertencia previa y purga rápida cuando llegan datos sensibles de forma imprevisible a un campo libre). |
| Reducir a 30 días el plazo de conservación de un mensaje detectado como sensible | Interés legítimo: limitar el plazo de conservación de estos datos (art. 6.1.f RGPD) |
| Conservar una información útil para el viaje (alergia, régimen alimentario, movilidad) hasta el final de su viaje | Su consentimiento explícito (art. 9.2.a RGPD), que puede retirar en cualquier momento |
| Limitar el uso de Pixi para que siga disponible y su coste esté controlado | Interés legítimo (art. 6.1.f RGPD) |
| Hacer copias de seguridad del servicio y lograr que una eliminación siga siendo efectiva tras una restauración | Interés legítimo (art. 6.1.f RGPD) |
Pixi no añade nada a su perfil de viajero a partir de sus conversaciones. Pixidia no utiliza sus conversaciones para entrenar ni mejorar ningún modelo de inteligencia artificial.
Precios, lugares e itinerarios
Pixi puede mostrar precios orientativos de alojamientos (LiteAPI) y de vuelos (Duffel). Están fechados («Consultado el» seguido de la fecha y la hora). A estos servicios solo se transmiten el destino o los aeropuertos, las fechas y el número de personas viajeras. Son fuentes de precios. No llevan asociado ningún enlace de afiliado, y Pixidia no reserva nada.
Para encontrar un lugar o trazar un trayecto, Pixi consulta Google Places y Google Routes. Les envía un texto de búsqueda de lugar (120 caracteres como máximo), coordenadas o lugares, sin identificador de cuenta.
Quién recibe sus datos
| Destinatario | Qué recibe | País |
|---|---|---|
| DeepSeek, proveedor del modelo que hace funcionar a Pixi | Con Pixi conectado a su cuenta: sus mensajes y el historial de la conversación, el resumen de su perfil de viajero, la lista de sus viajes y los resultados de las búsquedas. En el chat de un viaje, los nombres de los miembros del viaje y las direcciones de correo electrónico detectadas se sustituyen por códigos antes del envío. Fuera de un viaje, su propio nombre y apellidos también se sustituyen por códigos, salvo en la entrevista que construye su perfil de viajero. El resto del texto se envía tal cual. Con la búsqueda de Discover: la consulta, sin direcciones de correo electrónico, números de teléfono ni largas series de cifras. Sin cuenta (respuesta del magazine, Pixi Activités): la pregunta o los mensajes, sin identificador, como se describe más arriba. | China (fuera de la Unión Europea) |
| DeepSeek Search (búsqueda web de Pixi) | La consulta de búsqueda que Pixi formula a partir de su pregunta (128 caracteres como máximo). Los nombres y apellidos que Pixidia conoce (los suyos y, en un viaje, los de sus miembros) se sustituyen en ella por códigos antes del envío. Si alguno no puede sustituirse, la búsqueda no se realiza. El resto de la consulta se envía tal cual. | China (fuera de la Unión Europea) |
| Google Vertex AI (búsqueda en las guías del magazine) | La pregunta hecha en el buscador del magazine, depurada, sin identificador | Bélgica (región europe-west1, Unión Europea) |
| Duffel (precios de vuelos) | Los criterios de una búsqueda de vuelo (aeropuertos, fechas, número de personas viajeras) | No procede: criterios de búsqueda sin identificador de persona |
| LiteAPI (precios de alojamientos) | Los criterios de una búsqueda de alojamiento (lugar, fechas, número de personas viajeras) | No procede: criterios de búsqueda sin identificador de persona |
| Viator (búsqueda de actividades) | Los criterios de una búsqueda de actividades (lugar, fechas, tamaño del grupo) | No procede: criterios de búsqueda sin identificador de persona |
| Google (Places y Routes) | Los textos de búsqueda de lugares y las coordenadas o los lugares de un trayecto, sin identificador de cuenta | Fuera de la Unión Europea (Google LLC, Estados Unidos; véase el apartado 9) |
| Cloudflare (red de entrega y de seguridad del sitio, control antibot Turnstile, ejecución de Pixi Activités) | El tráfico entre su navegador y nuestro servidor, incluidos sus mensajes, y la dirección IP para el control antibot | Red mundial, ubicaciones asignadas dinámicamente |
| Hostinger (alojamiento del sitio y de la base de datos) | Todos los datos de la conversación, almacenados en nuestro servidor | Francia (París) |
| Backblaze (almacenamiento de las copias de seguridad) | Copias de seguridad de la base de datos | Unión Europea (región «eu-central» del proveedor). Backblaze, Inc. es una empresa estadounidense: no se descarta un acceso desde Estados Unidos. |
| Hostinger (copias de seguridad completas del servidor) | La totalidad de los datos del servidor, incluida la base de conversaciones | Países Bajos (Unión Europea) |
Transferencia fuera de la Unión Europea
Para que Pixi le responda, sus mensajes se envían a DeepSeek. DeepSeek los trata en China, es decir, fuera de la Unión Europea. DeepSeek es un responsable del tratamiento distinto de Pixidia. Ningún contrato de encargo del tratamiento nos vincula con él. No controlamos el uso que hace de los datos recibidos.
China no cuenta con una decisión de adecuación de la Comisión Europea. No existe ninguna otra de las garantías del capítulo V del RGPD para esta transferencia: ni cláusulas contractuales tipo ni normas corporativas vinculantes. Por tanto, no se reconoce que el nivel de protección de sus datos sea equivalente al de la Unión Europea.
No tenemos ningún compromiso contractual de DeepSeek sobre el plazo de conservación de estos datos ni sobre su uso para entrenar sus modelos. No podemos asegurárselo ni descartarlo.
El riesgo es el siguiente. Las autoridades del país pueden tener acceso a estos datos según la legislación local. Sus derechos (acceso, supresión, oposición) son más difíciles de ejercer ante DeepSeek que ante una entidad situada en la Unión Europea. La misma reserva se aplica a la búsqueda web de Pixi, que pasa por DeepSeek Search.
Medidas adoptadas. En el chat de Pixi sobre un viaje, los nombres y apellidos de los miembros del viaje y las direcciones de correo electrónico se sustituyen por códigos antes del envío. Si la sustitución no es posible, el envío no se realiza. Con su cuenta, fuera de un viaje (chat de Pixi, Discover), su propio nombre, sus apellidos y su nombre para mostrar también se sustituyen por códigos. Todavía se envían en claro en la entrevista que construye su perfil de viajero. Está prevista su sustitución en ella, y esta página se actualizará cuando esté en funcionamiento. El nombre de otra persona que usted cite libremente en un mensaje no se oculta. Evite escribir información sobre otras personas. Los números de teléfono, las fechas de nacimiento y la demás información que escriba libremente no se sustituyen. En las consultas de búsqueda web, esos mismos nombres y apellidos se sustituyen por códigos, y la búsqueda no se realiza si queda alguno. Las consultas que Pixi dirige a sus demás herramientas (lugares, precios) pueden contener un nombre si Pixi lo incluye. Sin cuenta (respuesta del magazine, Pixi Activités), los datos se minimizan y no se transmite ningún identificador.
Revisamos este punto con regularidad. Pasaremos a un alojamiento del modelo en la Unión Europea en cuanto esté disponible, y entonces actualizaremos esta página.
Si no desea esta transferencia, no escriba a Pixi. Pixi es facultativo: puede usar el resto de Pixidia sin él.
Datos sensibles
Puede ocurrir que hable de su salud, de una discapacidad, de su religión (por ejemplo, una dieta halal o kosher) o de otros temas sensibles. Esto es lo que sucede:
- Al final de cada intercambio completado, se aplica una lista de palabras y expresiones en cinco idiomas a su mensaje y a la respuesta de Pixi. Esta verificación se ejecuta en nuestro servidor en Francia, sin inteligencia artificial: ninguna IA vuelve a leer sus mensajes con este fin.
- Su mensaje ya se ha enviado a DeepSeek para que Pixi le responda. La detección no lo impide. Solo acorta el plazo durante el cual lo conservamos.
- No conservamos ni la palabra detectada, ni la categoría, ni ningún extracto. Solo conservamos la fecha de eliminación.
- La detección se equivoca en ambos sentidos. Puede pasar por alto un mensaje sensible: entonces se conserva como una conversación ordinaria, 12 meses después del último mensaje. Puede detectar por error un mensaje que no lo es: entonces se elimina a los 30 días. Un intercambio interrumpido por un error no se analiza. Para estar seguro de que un mensaje desaparece, elimine la conversación.
- Ninguna de estas informaciones se añade a su perfil de viajero.
Plazos de conservación
| Dato | Plazo |
|---|---|
| Conversación con Pixi (cuenta con sesión iniciada) | 12 meses después de su último mensaje (suyo o de Pixi). Cambiar el nombre, fijar o reabrir una conversación no prolonga este plazo. Un proceso automático se ejecuta cada hora. |
| Intercambio detectado como sensible | 30 días después de su mensaje |
| Intercambio conservado con su consentimiento hasta el final del viaje | 30 días después de la fecha de fin del viaje (véase «Datos sensibles») |
| Conversación que usted elimina, o todas sus conversaciones | Eliminación inmediata de la base de datos, salvo las copias de seguridad indicadas a continuación |
| Copia de seguridad específica del historial de conversaciones (cifrada) | Se conserva 35 días y después se borra definitivamente en nuestro proveedor de almacenamiento. Una conversación eliminada desaparece, por tanto, de estas copias en unos 66 días como máximo. |
| Copias de seguridad generales del sitio (14 diarias, 8 semanales, 12 mensuales) | No contienen los mensajes de sus conversaciones. Contienen los demás datos de la base, incluidos los de Pixi (recuerdos, confirmaciones, impugnaciones, registros). Un dato eliminado puede permanecer en ellas hasta 12 meses. Solo sirven para restaurar el servicio. |
| Copias de seguridad completas del servidor en nuestro proveedor de alojamiento (imagen de disco) | Unos 15 días. Contienen la totalidad de los datos del servidor, incluidas sus conversaciones. |
| Rastro de eliminación (identificador de la cuenta y de la conversación eliminada, sin ningún contenido) | 400 días. Sirve para asegurar la eliminación tras restaurar una copia de seguridad. |
| Correspondencia entre los códigos y los nombres o direcciones de correo electrónico sustituidos antes del envío al modelo | 365 días después del último uso |
| Recuerdos (información que Pixi retiene a petición suya) | 12 meses |
| Impugnación de una información de Pixi | 30 días |
| Registro de recomendaciones (seudónimo) | 180 días |
| Confirmaciones de acciones y comentarios sobre Pixi | A día de hoy no existe ninguna purga automática |
| Pregunta hecha sin cuenta en el buscador del magazine | Registro de búsquedas: 90 días, sin dirección IP ni identificador. Respuesta generada, en caché: 24 horas. Contadores antiabuso: 24 horas. Registros de acceso del servidor: unos 8 días. |
| Conversación en Pixi Activités (sin cuenta) | Texto de los intercambios: 2 horas como máximo (duración de la sesión), o 20 minutos sin actividad, y después se borra. Registros técnicos de ejecución en Cloudflare: 7 días como máximo. Contadores antiabuso: aproximadamente 1 hora. |
| Diálogo de la búsqueda de Discover | 24 horas sin actividad |
| Registro del coste de uso de Pixi (libro mayor) | Mientras exista la cuenta, para los datos vinculados a una cuenta. A día de hoy no existe ninguna purga automática. |
Sus derechos sobre sus conversaciones
- Desde la pantalla de gestión de sus datos en la página de Pixi: exportar todas sus conversaciones en un archivo estructurado (JSON), eliminar una conversación o todas.
- Consultar y retirar en cualquier momento un consentimiento de conservación hasta el final del viaje.
- Para cualquier otro derecho (acceso, rectificación, supresión, limitación, oposición, portabilidad) o una pregunta sobre la transferencia fuera de la Unión Europea: [email protected]. También puede acudir a la CNIL (www.cnil.fr).
11 ter. Correos electrónicos que Pixidia le envía
Pixidia le envía correos electrónicos desde una dirección del dominio pixidia.com, a través de OVH (véase el apartado 12). Hay tres tipos, y solo el tercero requiere su consentimiento.
Los tres tipos de correos
| Tipo | Ejemplos | Base jurídica | ¿Puede desactivarlos? |
|---|---|---|---|
| Correos de servicio | Bienvenida, contraseña y seguridad de la cuenta, cambio de dirección, compras y reembolsos, foto rechazada por la moderación, eliminación de la cuenta, exportación de sus datos | Ejecución del contrato (art. 6.1.b RGPD) | No: se refieren a su cuenta, a su seguridad o a sus compras. No contienen ninguna publicidad. |
| Correos de actividad | Solicitud de amistad, invitación a un viaje, incorporación a un equipo, comentarios y respuestas, menciones, recordatorios de salida, avisos informativos sobre el funcionamiento del servicio | Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en mantenerle al tanto de lo que ocurre en su cuenta (art. 6.1.f) | Sí, por categoría (amistades, viajes, mensajes, comentarios, avisos) o todos a la vez. |
| Novedades y ofertas | Novedades de Pixidia, ofertas | Su consentimiento (art. 6.1.a RGPD y art. L. 34-5 del código francés de correos y comunicaciones electrónicas) | Sí, en cualquier momento. No se envía nada mientras no haya dado su consentimiento. |
Un correo de servicio o de actividad nunca contiene promociones: en cuanto un mensaje presenta una oferta, pertenece al tercer tipo y solo se envía a las personas que han dado su consentimiento.
Cómo elegir
- En Ajustes, pestaña «Correos y notificaciones»: activa o desactiva cada categoría de correos de actividad, da o retira su consentimiento a las novedades y ofertas, o desactiva con un clic todo lo facultativo.
- En cada correo facultativo: un enlace de baja abre una página de confirmación, sin necesidad de iniciar sesión. El botón «Cancelar suscripción» de su aplicación de correo (Gmail, Yahoo, Apple Mail) también funciona.
- Al registrarse: una casilla, sin marcar por defecto y separada de la aceptación de las condiciones de uso, le propone recibir las novedades y ofertas. Es facultativa.
- Su elección se tiene en cuenta de inmediato. La volvemos a comprobar en el momento del envío: si cambia de opinión entretanto, el mensaje no se envía.
Prueba de su consentimiento
Cuando da o retira su consentimiento a las novedades y ofertas, registramos la fecha, el lugar donde lo hizo (registro, ajustes, enlace de un correo), la versión del texto mostrado junto a la casilla y su idioma. Estos datos prueban su elección. Se conservan mientras exista su cuenta y se eliminan con ella. Figuran en la exportación de sus datos.
Sin seguimiento de lectura
Nuestros correos no contienen píxel de seguimiento ni parámetro de medición en sus enlaces: no sabemos si los abre ni en qué hace clic. Sus imágenes proceden de nuestro propio servidor, que conserva los registros técnicos habituales (unos 8 días, véase el apartado 6).
Lista de acceso anticipado
Si ha dejado su nombre, sus apellidos y su correo electrónico en la página de acceso anticipado, estos datos sirven únicamente para escribirle una vez, cuando Pixidia abra (base jurídica: su consentimiento en el momento del registro, art. 6.1.a). Ese mensaje contiene un enlace de baja. No los usamos para otros envíos: para recibir después nuestras novedades y ofertas, tendrá que dar su consentimiento desde su cuenta. Puede solicitar su eliminación en cualquier momento: [email protected].
Sus derechos
Puede oponerse en cualquier momento y gratuitamente a la prospección por correo electrónico (art. 21 RGPD): bastan los medios indicados arriba, o puede escribir a [email protected]. Sus demás derechos se describen en el apartado 7, y puede acudir a la CNIL (www.cnil.fr).
11 quater. Fichas de establecimiento
La página de creación de una ficha de establecimiento (pixidia.com/fiche-etablissement/) permite a un alojamiento, un restaurante, un lugar de visita, una actividad, un transportista o un arrendador transmitirnos su información. Se utiliza sin cuenta. Este apartado se refiere a la persona que rellena la ficha.
Los datos afectados
- El establecimiento: nombre, tipo, dirección, código postal, ciudad, horario de apertura y hasta cinco fotos.
- El contacto: un número de teléfono y una dirección de correo electrónico. Tratándose de un comerciante o de un trabajador autónomo, suelen ser datos personales.
- La prueba de su consentimiento: la fecha de envío, la versión del texto mostrado junto a la casilla y su dirección IP truncada (el último número de una dirección IPv4 se sustituye por 0, y una dirección IPv6 se reduce a sus cuatro primeros grupos).
Las fotos se vuelven a guardar en nuestro servidor antes de conservarse: se eliminan sus metadatos, incluida la posición GPS.
Por qué y con qué base jurídica
- Verificar y luego publicar la ficha, para presentarla a los viajeros en Pixidia: su consentimiento, dado mediante la casilla obligatoria antes del envío (art. 6.1.a). Puede retirarlo en cualquier momento, y entonces la ficha se retira.
- Ponernos en contacto con usted sobre la ficha (pregunta, verificación, actualización): la misma base. No utilizamos estos datos de contacto para fines de prospección.
- Conservar la prueba de su consentimiento y proteger el formulario contra abusos: el interés legítimo de Pixidia (art. 6.1.f).
Lo que se muestra a los viajeros
Una ficha solo puede mostrarse después de que el equipo de Pixidia la haya verificado. Solo el nombre, el tipo, la dirección, el número de teléfono, el horario y las fotos validadas están destinados a los viajeros, en las páginas de Pixidia y en las respuestas de Pixi, la inteligencia artificial de Pixidia. La dirección de correo electrónico nunca se muestra: solo sirve para escribirle. Completaremos este apartado antes de que las fichas publicadas aparezcan en el sitio.
Quién recibe sus datos
- El equipo de Pixidia, que verifica las fichas. El mensaje que le avisa de una nueva ficha solo contiene el nombre del establecimiento, su ciudad y una referencia, sin teléfono ni correo electrónico.
- Hostinger, nuestro proveedor de alojamiento, que conserva las fichas y las fotos en la Unión Europea, y Cloudflare, que recibe su dirección IP para el control antibot Turnstile exigido antes del envío (véase el apartado 12).
Para limitar los abusos, contamos los envíos por dirección IP, de forma cifrada e irreversible, durante 30 minutos.
Plazos de conservación
- Ficha pendiente de verificación: hasta nuestra decisión.
- Ficha publicada: mientras esté en línea. Puede solicitar su retirada en cualquier momento.
- Ficha rechazada o retirada: se elimina con sus fotos tres meses después de la decisión.
- Prueba de su consentimiento: cinco años después de la eliminación de la ficha, para poder responder a una impugnación, y después se borra.
Sus derechos
Puede consultar, corregir o hacer eliminar la ficha y sus fotos, y retirar su consentimiento, escribiendo a [email protected] desde la dirección de correo electrónico indicada en la ficha o indicando su referencia (empieza por EF-). Respondemos en el plazo de un mes. Sus demás derechos se describen en el apartado 7, y puede acudir a la CNIL (www.cnil.fr).
Documento redactado el 16 de marzo de 2026, actualizado el 10 de noviembre de 2026.Versión que hace fe
El texto en francés es el que hace fe. Esta versión en español es una traducción oficial facilitada a título informativo. Si difiere del texto en francés, prevalece el texto en francés. Esto no le priva, si usted es consumidor, de la protección que le otorgan las disposiciones imperativas de la ley del país en el que reside habitualmente, de acuerdo con el artículo 6, apartado 2, del Reglamento (CE) n.º 593/2008 («Roma I»).