Política de Privacidad

1. Responsable del tratamiento

2. Datos que recogemos

• Formulario de reserva: nombre, apellidos, email, teléfono y, cuando sea necesario para el viaje, número de documento de identidad o pasaporte.
• Newsletter: dirección de correo electrónico y nombre (este último, de forma voluntaria).
• Navegación: dirección IP y datos técnicos del dispositivo, únicamente si el usuario acepta las cookies de análisis.

No recogemos datos especialmente protegidos (salud, religión, ideología, etc.).

3. Finalidad del tratamiento

• Gestión de la reserva: tramitar la contratación del viaje, procesar el pago de la señal de confirmación y mantener la comunicación necesaria antes y durante el viaje.
• Comunicaciones comerciales: enviar la newsletter únicamente a quienes hayan dado su consentimiento expreso. El usuario puede darse de baja en cualquier momento.
• Cumplimiento de obligaciones legales: conservar la documentación exigida por la normativa fiscal y de agencias de viaje.

4. Base jurídica del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): necesario para gestionar la reserva de viaje.
• Consentimiento del interesado (art. 6.1.a RGPD): newsletter y cookies no esenciales. Puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Cumplimiento de obligación legal (art. 6.1.c RGPD): conservación de facturas y documentación contable.

5. Destinatarios de los datos

Sus datos podrán ser comunicados a los siguientes terceros, exclusivamente en la medida necesaria para prestar el servicio contratado:

• Procesador de pagos: Stripe Inc. (EE. UU.), para gestionar el cobro de la señal de reserva. Stripe está certificado bajo el marco EU–US Data Privacy Framework. Más información en stripe.com/es/privacy.
• Proveedor de email: Brevo (Sendinblue SAS, Francia), para el envío de emails transaccionales y la newsletter. Sujeto al RGPD como empresa con sede en la UE. Más información en brevo.com/legal/privacypolicy.
• Google Analytics (Google LLC, EE. UU.): análisis de tráfico web. Solo se activa si el usuario acepta las cookies de análisis. Google LLC está adherido al marco EU–US Data Privacy Framework. Más información en policies.google.com/privacy.
• Meta Platforms Ireland Ltd (Meta Pixel): medición de conversiones publicitarias. Solo se activa si el usuario acepta las cookies de marketing. Más información en es-es.facebook.com/privacy/policy.
• Hotjar Ltd (Malta): análisis de comportamiento en la web mediante mapas de calor y grabaciones de sesión anonimizadas. Solo se activa si el usuario acepta las cookies de análisis. Más información en hotjar.com/legal/privacy-policy.
• Proveedores turísticos: mayoristas y proveedores de servicios de viaje con los que Viajes Santa Mona trabaja para materializar la reserva (vuelo, hotel, traslados). Dichos proveedores actúan como responsables independientes del tratamiento de los datos necesarios para la prestación de sus servicios y están sujetos a sus propias políticas de privacidad.

No cedemos ni vendemos datos personales a terceros con fines comerciales propios.

6. Conservación de los datos

• Datos de reserva: se conservarán durante 5 años desde la realización del viaje, por exigencia de la normativa fiscal y de la legislación de viajes combinados (RD 1/1996 y Ley 21/1995).
• Newsletter: hasta que el suscriptor solicite la baja.
• Cookies de análisis: según los plazos indicados en la política de cookies.

7. Derechos del interesado

En cualquier momento puede ejercer los siguientes derechos dirigiéndose a info@viajessantamona.com con una copia de su documento de identidad:

• Acceso: conocer qué datos tratamos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento en determinadas circunstancias.
• Limitación: solicitar la restricción del tratamiento.
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina.

Le responderemos en un plazo máximo de 30 días. Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos frente al acceso no autorizado, la pérdida o la alteración, incluyendo cifrado SSL/TLS en todas las comunicaciones y el acceso restringido a los datos por parte del personal autorizado.