Andanzas

Vuestro viaje en familia, en un solo sitio ✈️

Tu próxima aventura
empieza aquí

¿Ya tienes cuenta?

Privacidad

Política de Privacidad

Responsable del tratamiento: Familia Bernasés · juanjobernases@gmail.com

Datos que recogemos

Identificación: nombre, usuario, contraseña (hasheada SHA-256)
Preferencias: intereses de viaje seleccionados
Contenido del viaje: itinerario, vuelos, hotel, gastos, documentos que subas (pasaporte, DNI, seguro, vacunas, visados)
Datos de otros viajeros del grupo, si los añades como titular de la cuenta
Ubicación: solo cuando pulsas «Cerca de mí», nunca en segundo plano

Finalidad

Prestar el servicio de planificación de viaje (itinerario, guía personalizada, gestión de documentos y gastos).

Base legal

Ejecución del contrato de uso de la app. El tratamiento de intereses para personalizar la guía se basa en tu consentimiento, que puedes retirar en cualquier momento desde ajustes.

Dónde se guardan

Sin servidor: solo en tu dispositivo (localStorage), cifrados con PBKDF2+XOR de 256 bits. Ningún dato sale de tu navegador.

Con servidor privado: en tu nube Nextcloud personal, bajo tu control.

Conservación

Mientras mantengas la cuenta activa; los documentos de viaje se eliminan cuando borres el viaje o la cuenta.

Terceros

Nextcloud — almacenamiento documental (tu nube privada)
Open-Meteo — datos meteorológicos (sin datos personales)
Overpass API / OpenStreetMap — puntos de interés (solo coordenadas, sin identificación)

Menores de edad

Si un menor usa la app o sus datos identificativos se suben como documentación, el titular de la cuenta declara ser su tutor legal y actuar en su representación.

Tus derechos (ARCO)

Conforme al RGPD (UE 2016/679):

Acceso: toda tu información está visible en la app
Rectificación: puedes editar cualquier dato desde la app
Supresión: pulsa «Eliminar mi cuenta» en el menú Más
Portabilidad: tus datos están en tu dispositivo/nube
Oposición: escríbenos a juanjobernases@gmail.com

Vuelos

Alojamiento

Excursiones

Estado de reservas

Cómo llegar

Consejo: guarda los mapas offline antes de salir de casa por si falla la cobertura.

Rutas propias

🔐 TGD-VPN · Tu red segura de viaje

TGD-VPN es una VPN propia familiar construida sobre WireGuard, el protocolo más rápido y seguro que existe hoy. No es un servicio comercial: es un servidor que funciona en nuestra red doméstica y al que solo pueden conectarse los dispositivos que demos de alta.

Cuando activas la VPN en tu móvil, todo el tráfico de Internet (navegación, apps, redes sociales, mensajería) viaja cifrado desde tu dispositivo hasta casa, y desde ahí sale a Internet. Nadie en la WiFi del hotel, el aeropuerto o la cafetería puede ver qué haces ni interceptar tus datos.

¿Cómo funciona?

📱

1. Tu dispositivo — La app WireGuard crea un túnel cifrado entre tu móvil y el servidor de casa. Usa criptografía de curva elíptica (Curve25519) y claves únicas por dispositivo.

🔒

2. El túnel — Todo el tráfico se encapsula y cifra. La WiFi del hotel solo ve paquetes WireGuard incomprensibles hacia una IP. No puede leer URLs, contraseñas, fotos ni mensajes.

🏠

3. El servidor (casa) — Los paquetes llegan a nuestro servidor, se descifran y salen a Internet desde nuestra conexión doméstica. Además, pasan por nuestro filtro DNS (AdGuard) que bloquea publicidad, rastreadores y malware.

🌍

4. Internet — Los sitios web ven la IP de casa, no la del hotel ni la del país donde estés. Esto te permite acceder a servicios que podrían estar bloqueados en ciertos países.

Clases de acceso

ROAD

Para viajeros — Cifra tu tráfico y filtra publicidad. Acceso a Internet seguro a través de casa. No ves otros dispositivos de la red.
IP: 10.77.10.x

FULL

Acceso completo — Todo lo de Road más acceso al DNS de casa y servicios internos (Nextcloud, paneles). Solo para administradores.
IP: 10.77.20.x

MESH

Malla entre nodos — Los dispositivos mesh se ven entre sí. Reservado para equipos que estén fuera de la red doméstica de forma permanente.
IP: 10.77.30.x

Para viajes familiares se usa la clase Road: la más sencilla y segura.

Qué protege y qué no

✓Cifra todo el tráfico — Nadie en la WiFi puede espiar tu navegación, contraseñas o mensajes

✓Bloquea publicidad y rastreadores — El DNS de casa filtra anuncios, trackers y dominios maliciosos

✓Oculta tu ubicación real — Los sitios web ven la IP de casa, no la del hotel o país

✓Protege en redes abiertas — WiFi sin contraseña, portales cautivos de hoteles, redes de aeropuerto

✓Funciona con 4G/5G — También protege la conexión de datos móviles

×No da anonimato — La IP de salida es la de casa, vinculada a tu nombre. No es Tor

×No protege contra phishing — Si introduces tu contraseña en una web falsa, la VPN no lo impide

×No sustituye las actualizaciones — Mantén el sistema operativo y las apps actualizadas

Datos técnicos

ProtocoloWireGuard (UDP)

Puerto51820/UDP

CifradoChaCha20-Poly1305

Intercambio de clavesCurve25519 (ECDH)

HashBLAKE2s

Red interna10.77.0.0/16

DNS en túnelAdGuard Home (filtrado)

DDNSDuckDNS (actualización cada 5 min)

AislamientoPeers no se ven entre sí (excepto mesh)

¿Cuándo activar la VPN?

✓Siempre que estés fuera de casa — WiFi de hoteles, hostels, Airbnb

✓Aeropuertos, estaciones de tren y autobús

✓Cafeterías, restaurantes, centros comerciales, coworkings

✓Datos móviles en países con censura o vigilancia (China, Rusia, Irán, EAU...)

✓Para acceder a servicios de casa (Nextcloud, app de viajes con backend)

×No es necesaria en la WiFi de casa

×Desactívala si una app local no funciona (algunas apps bancarias detectan VPN)

📱 En iPhone: modo Always-On

En dispositivos iOS se puede instalar un perfil de configuración (.mobileconfig) que hace que la VPN se active automáticamente cada vez que el móvil se conecta a cualquier red. No hace falta recordar encenderla.

El perfil se genera automáticamente al dar de alta el dispositivo. Incluye reconexión automática (On-Demand) para que la VPN vuelva sola si se cae la conexión.

Nota: En un iPhone no supervisado, el usuario puede eliminar el perfil manualmente desde Ajustes → General → VPN. Para impedirlo se necesita supervisar el dispositivo con Apple Configurator (una sola vez, con cable USB y un Mac).

🔑 Seguridad de claves

Cada dispositivo tiene un par de claves único (pública + privada). La clave privada nunca sale del dispositivo y no se almacena en el servidor. Si pierdes un dispositivo:

El administrador ejecuta tgdvpn remove nombre-del-peer y la conexión queda cortada al instante
Se genera un nuevo par de claves con tgdvpn rotate para el dispositivo de repuesto
No hay «recuperar clave» — solo generar una nueva. Esto es una decisión de seguridad

⚡ Generar configuración

Genera una plantilla de configuración WireGuard para tu dispositivo. El administrador completará los datos del servidor (Endpoint y PublicKey) antes de activarla.

Nombre del dispositivo

Más secciones

🔒

Privacidad

›

🗑️

Eliminar mi cuenta

›

Añadir plan

Título

Hora

Nota (opcional)

Nueva ruta

Título

Detalle

Enlace de Maps (opcional)

¿Eliminar?

Esta acción no se puede deshacer.

Tu próxima aventuraempieza aquí

¡Ya estás dentro!

Datos que recogemos

Finalidad

Base legal

Dónde se guardan

Conservación

Terceros

Menores de edad

Tus derechos (ARCO)

Vuelos

Alojamiento

Excursiones

Estado de reservas

Cómo llegar

Rutas propias + Añadir

Pasajeros

📍 Cerca de ti

Milán

Alpes · St. Moritz

Restaurantes

Añadir gasto

Historial

Hoja de cálculo (opcional)

Ruta a los Alpes

Zonas de riesgo

Haz esto

Evita esto

Contactos de emergencia