Política de Privacidad

1. Responsable del tratamiento

2. Datos que tratamos

• Reserva de escapadas y viajes: nombre y apellidos, DNI, NIE o pasaporte, fecha de nacimiento, email, teléfono, dirección postal (calle, código postal, localidad y provincia), nombres de los demás viajeros, edad de los menores, servicios extra elegidos (seguro de anulación, traslados, habitación con vistas), cómo nos has conocido y, si quieres, necesidades especiales para el viaje.
• Reserva de hotel: nombre y apellidos, email, teléfono, edad del titular de la reserva, dirección, código postal y localidad, número de personas y edad de los niños, peticiones al hotel (opcional) y, en tarifas exclusivas para mayores de cierta edad, tu confirmación de que todos los viajeros la cumplen.
• Pagos: importe, método elegido y estado del pago. No vemos ni guardamos el número de tu tarjeta ni las credenciales de tu banco: los introduces directamente en la página segura de la entidad de pago.
• Tarjetas regalo y listas de boda: nombre y email de quien compra o aporta, nombre y email de quien recibe la tarjeta, datos de la pareja que crea la lista, importe y el mensaje que quieras dejar. En las listas de boda, tu nombre y tu mensaje se muestran en la página de la lista solo si eliges que tu aportación sea pública.
• Consultas y solicitudes: los datos que nos des en los formularios de presupuesto, grupos, empresas, viajes de novios (incluida la fecha de la boda), lista de espera, alertas de precio o descarga de guías: normalmente nombre, email, teléfono y lo que nos cuentes sobre el viaje que buscas.
• WhatsApp: tu número, tu nombre de perfil y el contenido de la conversación con tu agente.
• Newsletter: email y, de forma voluntaria, nombre.
• Valoraciones: si valoras tu viaje, tu nombre, tu ciudad, la puntuación y el texto, que pueden publicarse en la web tal como los escribas.
• Navegación: dirección IP, tipo de navegador, páginas visitadas, de dónde llegas (por ejemplo, desde un anuncio) y los clics en los botones de WhatsApp. Las cookies de análisis y de publicidad solo se activan si las aceptas (ver política de cookies).

Datos de salud: no te los pedimos. Si en «necesidades especiales» o en las peticiones al hotel nos indicas, por ejemplo, una alergia alimentaria o movilidad reducida, los usaremos solo para trasladarlos a quien presta el servicio, sobre la base de tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar cuando quieras.

Datos de otras personas: si nos facilitas datos de los demás viajeros (incluidos menores) o de la persona a quien regalas una tarjeta, te comprometes a haberles informado y a contar con su autorización, o la de sus padres o tutores en el caso de menores. Para reservar hay que ser mayor de edad.

3. Finalidad del tratamiento

• Gestionar tu reserva: tramitarla y confirmarla con los touroperadores y hoteles, cobrar la señal o el importe que corresponda y, en su caso, el resto en los plazos acordados, enviarte la confirmación, los bonos y la documentación, avisarte de pagos pendientes o cambios y atenderte antes, durante y después del viaje.
• Atender tus consultas y preparar presupuestos por WhatsApp o email, y hacer seguimiento del presupuesto que te hayamos enviado en los días siguientes.
• Ayudarte a terminar una reserva a medias: si empiezas una reserva y no llegas a pagarla, podemos escribirte (como máximo dos veces) por si necesitas ayuda para completarla.
• Pedirte tu opinión cuando vuelvas del viaje y, si nos la das, publicarla.
• Comunicaciones comerciales: enviarte la newsletter, las alertas de precio o de plazas que nos hayas pedido y, si ya eres cliente, ofertas de viajes similares a los que has contratado. Ver el apartado 6.
• Facturación y obligaciones legales: emitir facturas, llevar la contabilidad y conservar la documentación exigida por la normativa fiscal, mercantil y de agencias de viajes.
• Seguridad de la web: limitar envíos abusivos de formularios, bloquear accesos no autorizados al panel de gestión y prevenir el fraude en los pagos.
• Estadística y publicidad: saber qué páginas se visitan, desde qué ciudad aproximada y qué contenidos acaban en una consulta, y, solo si lo aceptas, medir la eficacia de nuestros anuncios.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni te afecten de forma similar.

4. Base jurídica del tratamiento

• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): gestión de reservas, pagos, tarjetas regalo, listas de boda y respuesta a las consultas y presupuestos que nos pidas. Los datos marcados como obligatorios en los formularios son necesarios para ello: sin ellos no podemos tramitar la reserva.
• Consentimiento (art. 6.1.a RGPD): newsletter, alertas, descarga de guías, cookies de análisis y publicidad, publicación de tu valoración o de tu aportación a una lista de boda, y datos de salud que nos facilites voluntariamente (art. 9.2.a RGPD). Puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
• Interés legítimo (art. 6.1.f RGPD): seguimiento de presupuestos y de reservas no terminadas, petición de opinión tras el viaje, ofertas a clientes sobre viajes similares, estadísticas propias sin cookies y seguridad de la web. Puedes oponerte en cualquier momento.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): facturación, contabilidad y atención a requerimientos de las autoridades.

5. Destinatarios de los datos

Solo compartimos tus datos en la medida necesaria para cada finalidad:

• Touroperadores, hoteles y demás proveedores del viaje (mayoristas, proveedores de alojamiento, aerolíneas, empresas de traslados y aseguradoras): reciben los datos necesarios para prestar el servicio, como los nombres de los viajeros, la edad del titular y de los niños, los datos de contacto, la documentación cuando la exija el viaje y tus peticiones. Tratan esos datos como responsables independientes, según sus propias políticas de privacidad.
• Mollie B.V. (Países Bajos): entidad de pago que procesa los cobros con tarjeta, Klarna y pago desde tu banco.
• Klarna Bank AB (Suecia): si eliges pagar con Klarna, Klarna trata tus datos como responsable propio, incluida su evaluación para concederte el pago aplazado, según la política de privacidad que te muestra al elegirlo.
• Seguro de anulación (Intermundial XXI, S.L.U., correduría de seguros, y White Horse Insurance Ireland dac): si añades el seguro de anulación, les comunicamos los datos de los asegurados y del viaje para emitir la póliza y gestionar los siniestros. Los tratan como responsables según su propia política de privacidad, que recibes con la póliza.
• Bizum: las tarjetas regalo y las aportaciones a listas de boda se pagan por Bizum. La operación la gestionan tu banco y el nuestro; nosotros solo vemos el nombre de quien paga, el importe y el concepto para confirmarla.
• Brevo SAS (Francia): envío de emails de reserva, avisos, newsletter y alertas.
• WhatsApp Ireland Limited: canal de atención por WhatsApp, cuando eliges escribirnos por esa vía.
• Telegram: aplicación de mensajería con la que el equipo recibe avisos internos de nuevas reservas, pagos y consultas, con los datos necesarios para atenderlas (nombre, contacto y datos del viaje).
• Hostinger International Ltd.: alojamiento de la web y de la base de datos, en un servidor situado en Alemania. Allí están también el panel de gestión interno (CRM) con el que el equipo atiende consultas y reservas y nuestro programa de gestión de la agencia.
• Anthropic: herramienta de inteligencia artificial que ayuda al equipo a redactar borradores de propuestas de viaje. Solo recibe tu nombre de pila y lo que buscas (destino, fechas, número de viajeros), nunca datos de contacto, de documento ni de pago. Cada mensaje lo revisa y envía una persona del equipo.
• Google Ireland Limited (Google Analytics): análisis de la web. Mientras no aceptes las cookies de análisis, funciona en modo de consentimiento denegado: no instala cookies ni identificadores y solo recibe señales técnicas sin identificarte. Algunas páginas incluyen además mapas de Google, que al cargarse reciben tu IP.
• Meta Platforms Ireland Limited (píxel y API de conversiones): medición de los anuncios de Facebook e Instagram. Solo si aceptas las cookies de publicidad; en ese caso, cuando pulsas un botón de WhatsApp, enviamos también a Meta desde nuestro servidor ese evento con tu IP, tu navegador y los identificadores de la cookie de Meta.
• TikTok Technology Limited (píxel y Events API): medición de los anuncios de TikTok. Solo si aceptas las cookies de publicidad; en ese caso el píxel registra qué ofertas visitas y, cuando pulsas un botón de WhatsApp, enviamos también a TikTok desde nuestro servidor ese evento con tu IP, tu navegador, la oferta y los identificadores de TikTok (cookie _ttp y el código ttclid del anuncio, si llegaste desde uno). Cuando se cierra una venta de una de nuestras ofertas, comunicamos a TikTok la oferta, el importe y las fechas, sin ningún dato que te identifique.
• Servicio de geolocalización por IP (ip-api.com): recibe tu IP solo para devolvernos la ciudad aproximada desde la que visitas la web. Nuestras estadísticas de visitas guardan esa ciudad, no tu IP.
• Administraciones públicas y juzgados (Agencia Tributaria, autoridades de turismo y consumo), cuando lo exija la ley.

Transferencias internacionales: algunos de estos proveedores (Google, Meta, TikTok, Anthropic y Telegram) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., en cláusulas contractuales tipo aprobadas por la Comisión Europea o en las demás garantías del capítulo V del RGPD, según el proveedor.

No cedemos ni vendemos datos personales a terceros con fines comerciales propios.

6. Comunicaciones comerciales

Solo te enviamos ofertas por email si nos has dado tu consentimiento (newsletter, alertas o la casilla de la reserva) o si ya eres cliente y se trata de viajes similares a los que nos has contratado, como permite el artículo 21.2 de la LSSI. En ese segundo caso puedes oponerte desde el primer momento.

Cada correo comercial incluye un enlace para darte de baja. También puedes pedirlo en info@viajessantamona.com o por WhatsApp. Darte de baja no afecta a los emails necesarios para gestionar una reserva que ya tengas.

7. Conservación de los datos

• Reservas, pagos y facturas: durante 6 años desde el cierre del ejercicio, como exige el artículo 30 del Código de Comercio, y en todo caso el plazo de prescripción de las obligaciones fiscales y de las acciones derivadas del contrato de viaje.
• Consultas, presupuestos y reservas no terminadas: mientras mantengamos el contacto y, si no llegas a contratar, hasta 2 años desde nuestra última comunicación, salvo que nos pidas antes que los borremos.
• Newsletter y alertas: hasta que te des de baja.
• Valoraciones publicadas y aportaciones públicas a listas de boda: mientras estén publicadas o hasta que nos pidas retirarlas.
• Datos técnicos de seguridad (IP en registros de envíos y de acceso): un máximo de 12 meses.
• Cookies: según los plazos indicados en la política de cookies.

Al terminar estos plazos, los datos se suprimen o, cuando la ley lo exija, se bloquean y solo quedan a disposición de jueces, tribunales y autoridades durante el plazo de prescripción de las responsabilidades (art. 32 LOPDGDD).

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a info@viajessantamona.com. Si tenemos dudas razonables sobre tu identidad, te pediremos que la acredites.

• Acceso: saber qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento basado en interés legítimo, y en todo caso a recibir comunicaciones comerciales.
• Limitación: pedir que restrinjamos el tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Retirar tu consentimiento en cualquier momento, sin que afecte a lo tratado antes.

Te responderemos en el plazo máximo de un mes, prorrogable dos meses más si la solicitud es compleja, en cuyo caso te avisaremos. Si consideras que no hemos atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente al acceso no autorizado, la pérdida o la alteración, entre ellas el cifrado SSL/TLS en todas las comunicaciones de la web, el cifrado de las claves de acceso a servicios externos, el acceso al panel de gestión limitado al personal autorizado según su función, con registro de actividad y bloqueo tras intentos fallidos, y copias de seguridad con acceso restringido.