política de privacidad

1. ¿Quién es el responsable?

1.1 Protso OÜ es responsable del tratamiento de los datos personales utilizados para operar protso.com, gestionar consultas y administrar las reservas y la relación con los clientes. Código de registro estonio: 14404876. Domicilio social: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estonia. Para cualquier consulta relacionada con la privacidad, póngase en contacto con team@protso.com, indicando únicamente la información necesaria para identificar el asunto.

1.2 Este aviso se aplica a los visitantes del sitio web, clientes, viajeros, personas que reservan para terceros y representantes de agencias o proveedores de servicios que utilizan nuestro sitio web. Una agencia de viajes en línea (OTA), un proveedor de pagos o un operador de transporte también pueden procesar información para sus propios fines, de acuerdo con su propia política de privacidad. Su participación no nos exime de nuestra responsabilidad en cuanto al procesamiento de nuestros datos.

2. Información que recopilamos y sus fuentes

2.1 Cuando realiza una búsqueda o consulta, procesamos la ruta o el destino, las fechas de viaje, el número de pasajeros, la moneda, los datos de contacto y el mensaje que nos envía. Al reservar, la información también puede incluir los nombres de los viajeros, los números de teléfono, las direcciones de recogida y destino, las referencias de vuelos o trenes, las edades necesarias para los asientos infantiles o la elegibilidad para las actividades, el equipaje, las opciones de servicio y las referencias de reserva.

2.2 Recibimos información directamente de usted y, cuando corresponda, de la persona que realizó la reserva, su agente de viajes, una agencia de viajes en línea o el proveedor del servicio. Por favor, comparta este aviso con las personas cuyos datos nos proporcione y asegúrese de tener autorización para gestionar su viaje. Si otra persona nos facilitó sus datos, puede consultarnos sobre la fuente y la información que conservamos.

2.3 Las cuentas de clientes y agencias utilizan la verificación por correo electrónico y las credenciales de sesión. Los mensajes de servicio, los archivos adjuntos, los registros operativos, los cambios, las cancelaciones, las quejas y las referencias de pago pueden almacenarse con una reserva. La información de conexión, como las direcciones IP, los detalles del navegador, los tiempos de solicitud y los registros de errores o seguridad, también se procesa cuando los sistemas prestan o protegen el servicio.

3. Por qué utilizamos la información y nuestras bases legales

3.1 Para los clientes que contratan con nosotros, utilizamos la información necesaria para responder a sus consultas, elaborar presupuestos, aceptar y gestionar reservas, coordinar la recogida, procesar pagos, enviar actualizaciones del servicio y gestionar reembolsos: pasos previos a la celebración del contrato y su ejecución conforme al artículo 6(1)(b) del RGPD. Sin la información esencial de contacto y de viaje, es posible que no podamos prestar el servicio solicitado.

3.2 Para los viajeros cuyas reservas sean realizadas por otra persona o por representantes de empresas, la coordinación del viaje solicitado y la comunicación con la persona que realizó la reserva se basan generalmente en nuestro interés legítimo en prestar el servicio, teniendo en cuenta los derechos del viajero. La seguridad, la prevención del fraude en los pagos, las investigaciones sobre la calidad del servicio y el establecimiento o la defensa de reclamaciones legales también pueden basarse en intereses legítimos conforme al artículo 6, apartado 1, letra f). Usted puede oponerse al tratamiento de sus datos basado en intereses legítimos.

3.3 Utilizamos los registros pertinentes para cumplir con las obligaciones contables, fiscales, regulatorias y de divulgación legal conforme al artículo 6(1)(c). Cuando solicitamos el consentimiento para un fin verdaderamente opcional, se aplica el artículo 6(1)(a) y el consentimiento puede ser revocado. Aceptar las condiciones de reserva no implica, por sí solo, el consentimiento para fines de marketing no relacionados ni para el seguimiento opcional.

4. Pagos

4.1 Los pagos con tarjeta se gestionan a través del servicio de pago de Stripe. Recibimos información de pago relacionada con la reserva, como referencias de transacción, importe, moneda, estado del pago e información sobre reembolsos o reclamaciones. No nos envíe números de tarjeta completos, códigos de seguridad ni contraseñas bancarias en mensajes normales.

4.2 Stripe también procesa información para la seguridad de los pagos y para cumplir con sus propias normativas. Puede consultar su política de privacidad en https://stripe.com/privacy. Su banco y red de pagos tienen sus propias responsabilidades en materia de procesamiento de datos.

5. Proveedores de viajes y otros destinatarios

5.1 La información necesaria para gestionar su reserva se comparte con el operador de transporte, conductor, operador turístico o guía correspondiente. Esto puede incluir el nombre y los datos de contacto del viajero principal, la duración del trayecto, la referencia del vuelo, el punto de encuentro, los requisitos de equipaje y pasajeros, y las instrucciones de servicio pertinentes. También se intercambia información con su agente autorizado o agencia de viajes online (OTA) cuando sea necesario para gestionar la reserva.

5.2 El personal autorizado y los proveedores técnicos brindan soporte para el alojamiento web, las bases de datos de reservas, el acceso a las cuentas, las comunicaciones, el procesamiento de pagos, la búsqueda de direcciones y la traducción de mensajes. El sitio web utiliza Vercel para el alojamiento, servicios de reservas basados en Supabase, Stripe para el proceso de pago y la búsqueda de direcciones de Google. Las comunicaciones por correo electrónico de la empresa utilizan servicios de Microsoft. La traducción de mensajes puede requerir la intervención de un proveedor de servicios de traducción.

5.3 Los asesores profesionales, las aseguradoras, los gestores de disputas de pago y las autoridades públicas podrán recibir la información pertinente cuando sea necesario y legal. Las solicitudes de información sobre una reserva deben verificarse antes de divulgar datos personales. Un proveedor necesita información sobre el servicio, no acceso ilimitado a todos los registros de los clientes.

6. Búsqueda de direcciones, contenido y servicios externos

6.1 Al escribir un punto de recogida o destino, la ubicación introducida y el contexto de búsqueda relevante se procesan para sugerir y encontrar lugares utilizando los servicios de localización de Google. Evite introducir información personal o médica irrelevante en los campos de ubicación.

6.2 Algunas páginas cargan fuentes o imágenes de servicios externos, como Google Fonts o Unsplash. La entrega de estos recursos implica una solicitud de red que puede revelar información de conexión, como la dirección IP y la información del navegador, al proveedor del recurso. Las políticas de privacidad de los servicios externos incluyen https://policies.google.com/privacy y https://unsplash.com/privacy.

6.3 Los enlaces externos te llevan a servicios con sus propias políticas de privacidad. Este aviso no reemplaza los avisos de dichos servicios.

7. Mensajes, traducción y procesamiento automatizado

7.1 Las comunicaciones de reserva pueden traducirse automáticamente para facilitar la comprensión entre clientes y equipos de servicio. El texto del mensaje y el idioma requerido pueden ser procesados por un servicio de traducción. Puede consultar el mensaje original; si la traducción no es clara, consúltenos para verificar las instrucciones importantes de recogida, cancelación o seguridad.

7.2 Las herramientas automatizadas también permiten realizar búsquedas, calcular precios, consultar el estado de los pagos y gestionar las operaciones. El presupuesto mostrado depende de la información de búsqueda y del servicio. Si un resultado automatizado es incorrecto o afecta a su reserva, póngase en contacto con nosotros para que un técnico lo revise. Este aviso no autoriza el uso de los mensajes para fines de marketing no relacionados ni la toma de decisiones totalmente automatizadas con consecuencias legales o de igual importancia.

8. Información sensible y niños

8.1 Por lo general, necesitamos información práctica sobre la asistencia que necesita, no un historial médico completo. Por favor, no suba documentos de identidad innecesarios, historiales médicos ni otra información confidencial. Si un servicio requiere información relacionada con la salud, contáctenos para que podamos determinar un método de recopilación adecuado y una condición válida de categoría especial, como el consentimiento explícito cuando corresponda. La simple aceptación de la reserva no constituye dicho consentimiento.

8.2 Las reservas deben ser realizadas por un adulto autorizado. La información sobre menores se utiliza cuando es necesario para organizar su viaje, aplicar restricciones legales o cumplir con las condiciones de participación según la edad. Proporcione únicamente los datos necesarios para tal fin.

9. Procesamiento internacional

9.1 Nuestros servicios involucran destinos y proveedores de tecnología en distintos países. Es posible que se deba enviar información relevante sobre las reservas al proveedor en el país de destino, y los proveedores de tecnología pueden procesar información fuera del Espacio Económico Europeo. El almacenamiento en una región no implica necesariamente que todas las operaciones de soporte o subprocesamiento se realicen en esa región.

9.2 Para las transferencias restringidas, debe identificarse el mecanismo aplicable: por ejemplo, una decisión de adecuación o salvaguardias apropiadas como las cláusulas contractuales estándar de la Comisión Europea, con medidas adicionales cuando sea necesario. Las excepciones específicas por necesidad contractual son limitadas y no constituyen una base general para la subcontratación rutinaria en el extranjero.

9.3 Los acuerdos publicados con los proveedores describen sus mecanismos de transferencia: Vercel (https://vercel.com/legal/dpa y Supabase (https://supabase.com/legal/dpa. Estos acuerdos describen los servicios de dichos proveedores, no de todos los proveedores de destino. Para obtener información sobre los destinatarios y las garantías aplicables a su reserva, y para solicitar una copia (con las modificaciones necesarias), póngase en contacto con team@protso.com.

10. Cuánto tiempo se conserva la información

10.1 La duración de la conservación depende de la finalidad y de las obligaciones aplicables. Los documentos fuente contables sujetos a las normas de conservación de Estonia se conservan generalmente durante siete años a partir del final del ejercicio financiero al que se refieren. Esto no significa que cada mensaje o registro de navegación deba conservarse durante siete años.

10.2 Otros registros de reservas y soporte se evalúan según la finalización del servicio, los reembolsos o disputas pendientes, los plazos de reclamación aplicables y las obligaciones legales de conservación de datos. Las consultas no convertidas se evalúan según si aún es razonable realizar un seguimiento; la información de la cuenta se evalúa según la relación continua y las obligaciones asociadas. Los registros de seguridad se evalúan según las necesidades de investigación y protección.

10.3 Cuando la finalidad y cualquier necesidad legal cesen, la información debe eliminarse o anonimizarse. Una retención legal o una disputa sin resolver pueden justificar la conservación prolongada de los registros pertinentes. Este aviso no garantiza que el cierre de una cuenta elimine instantáneamente los registros financieros o todas las copias de seguridad. Contáctenos para una evaluación de la conservación de datos o una solicitud de eliminación de su información.

11. Marketing y tus opciones

11.1 Las confirmaciones de reserva, las instrucciones de recogida y los mensajes de servicio necesarios son comunicaciones operativas. Son independientes de la publicidad. Una compra, una consulta o la aceptación de estos Términos no le inscribe automáticamente en nuestras campañas de marketing.

11.2 Si ofrecemos suscripciones de marketing, deberá proporcionarnos el permiso correspondiente u otra base legalmente permitida, así como la opción de exclusión voluntaria. Puede oponerse al marketing directo en cualquier momento contactando a team@protso.com; retirar el permiso de marketing no cancela una reserva existente.

12. Sus derechos de protección de datos

12.1 Conforme a las condiciones aplicables, usted puede solicitar acceso y una copia, rectificación, supresión, limitación, portabilidad u oponerse al tratamiento de sus datos basado en intereses legítimos. Puede revocar su consentimiento para el tratamiento que se base en dicho consentimiento, sin que ello afecte a su uso lícito previo. Los derechos no son absolutos; por ejemplo, una obligación contable o una reclamación legal pueden requerir que se conserven algunos registros.

12.2 Envíe su solicitud por correo electrónico a team@protso.com. Es posible que le solicitemos información adicional para verificar su identidad y proteger los datos de otros viajeros. Normalmente respondemos en el plazo de un mes. Si, debido a la complejidad o al número de solicitudes, se requiere una prórroga legal de hasta dos meses, se lo explicaremos durante el primer mes. En caso de que no podamos atender su solicitud, le explicaremos el motivo y sus derechos de reclamación.

12.3 Puede presentar una reclamación ante la Inspección de Protección de Datos de Estonia en https://www.aki.ee/en o ante la autoridad de control del país donde resida habitualmente, trabaje o donde se haya producido la presunta infracción. No es necesario renunciar a su derecho a presentar una reclamación ni aceptar nuestra conclusión previamente.

13. Seguridad y actualizaciones

13.1 Mantén la confidencialidad de los códigos de verificación y los enlaces de tu cuenta o pago, utiliza dispositivos de confianza y cierra sesión en dispositivos compartidos. Avísanos de inmediato si sospechas de un uso no autorizado de tu cuenta o reserva. Ningún servicio de internet puede garantizar una seguridad absoluta.

13.2 Este aviso está fechado y versionado. El procesamiento de datos nuevo y sustancial requiere información adecuada y, cuando sea necesario, una nueva base legal o consentimiento; la publicación de un aviso actualizado por sí sola no implica el consentimiento. Las cookies y el almacenamiento similar del navegador se describen en la Política de cookies independiente.