Responsable del tratamiento
Responsable: 2TRANSFER SOLUTIONS S.L., NIF ESB22676118, Camino Bahía Grande 7, 11130 Chiclana de la Frontera (Cádiz), España. Inscrita en el Registro Mercantil de Cádiz, sección 8, hoja CA-67054, inscripción 1ª.
Contacto para cualquier cuestión de privacidad: info@holiday2transfer.com o +34 607 11 80 59. No hemos designado un Delegado de Protección de Datos (DPO) por no ser obligatorio; ese correo es el punto de contacto en materia de privacidad.
Datos que tratamos
Tratamos las siguientes categorías de datos:
- Identificación y contacto: nombre, apellidos, correo electrónico y teléfono.
- Datos del viaje: origen, destino, fecha y hora, número de vuelo o de tren, pasajeros, equipaje, sillas infantiles y las indicaciones que nos des.
- Datos de la reserva y del pago: referencia, importe y estado del pago. Los datos de la tarjeta los recoge directamente Stripe y no pasan por nuestros servidores.
- Comunicaciones: mensajes, consultas y solicitudes de grupo o de presupuesto.
- Datos técnicos: dirección IP, dispositivo, navegador y registros de seguridad.
- Preferencias de cookies: identificador anónimo, versión, fecha y decisión.
- Datos de analítica, solo si aceptas las cookies de analítica.
Origen de los datos
Los datos nos los facilitas tú al reservar, al contactar con nosotros o al usar el sitio. Si reservas para otras personas, debes informarles de esta política y contar con su autorización para facilitarnos sus datos.
Para qué usamos tus datos
- Gestión de reservas y pagos: gestionar tu reserva, cobrar el traslado, enviarte la confirmación y la documentación y permitirte consultarla, modificarla o cancelarla.
- Atención al cliente y solicitudes: atenderte por teléfono, WhatsApp o correo y responder a tus consultas y solicitudes de grupo o de presupuesto.
- Seguridad y antifraude: proteger el sitio y sus formularios frente a abusos y envíos automatizados (Cloudflare Turnstile) y prevenir el fraude en el pago.
- Analítica: medir el uso de la web para mejorarla, solo con tu consentimiento.
- Cumplimiento legal: cumplir las obligaciones mercantiles, fiscales y de otro tipo, atender los requerimientos de las autoridades y defendernos frente a reclamaciones.
Base jurídica
- Ejecución del contrato (art. 6.1.b RGPD): la gestión de la reserva y del pago, y las medidas precontractuales que solicitas, como un presupuesto de grupo.
- Consentimiento (art. 6.1.a RGPD): la analítica. Puedes retirarlo en cualquier momento sin que afecte a lo tratado antes.
- Interés legítimo (art. 6.1.f RGPD): la seguridad del sitio, la prevención del fraude y la defensa frente a reclamaciones. La verificación Turnstile de los formularios es un recurso técnico necesario para su seguridad y no requiere consentimiento.
- Obligación legal (art. 6.1.c RGPD): las obligaciones mercantiles y fiscales y la atención a las autoridades.
Destinatarios y encargados del tratamiento
No vendemos tus datos. Los comunicamos, solo en la medida necesaria, a:
- Los transportistas colaboradores autorizados que realizan tu traslado: reciben los datos necesarios para prestarlo (nombre, teléfono, recogida y destino, fecha, hora, vuelo o tren y pasajeros).
- La plataforma de reservas de 2Transfer, que gestiona las reservas.
- Stripe, que procesa el pago.
- Cloudflare (red, seguridad y la verificación Turnstile de los formularios) y Railway (alojamiento del sitio), como proveedores de infraestructura.
- Trustpilot, si pulsas para ver las opiniones en la web o, en su caso, para invitarte a valorar el servicio.
- Google Analytics y Microsoft Clarity, solo si aceptas las cookies de analítica.
- Meta (Facebook e Instagram) y Google Ads, solo si aceptas las cookies de publicidad.
- Las autoridades, cuando la ley lo exija.
Cada proveedor trata los datos según su función (encargado del tratamiento o responsable propio, según el caso) y con las garantías previstas en el RGPD.
Transferencias internacionales
Algunos de estos proveedores (por ejemplo Stripe, Google, Microsoft, Meta, Cloudflare, Railway o Trustpilot) pueden tratar datos fuera del Espacio Económico Europeo, incluidos los Estados Unidos. En ese caso, la transferencia se realiza con las garantías previstas en el RGPD, como las decisiones de adecuación de la Comisión Europea o las cláusulas contractuales tipo. Puedes pedirnos información sobre estas garantías en info@holiday2transfer.com.
Conservación
Conservamos los datos mientras dure la relación y, después, bloqueados durante los plazos legalmente exigibles.
- Datos de reserva: durante los plazos legales mercantiles y fiscales aplicables.
- Solicitudes y consultas (leads): 12 meses.
- Consentimiento de cookies: mientras esté vigente y durante el plazo de prescripción de las posibles responsabilidades.
- Datos de analítica: se rigen por la política de cookies.
Transcurridos estos plazos, suprimimos los datos o los anonimizamos.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como el de no ser objeto de decisiones basadas únicamente en tratamientos automatizados, escribiendo a info@holiday2transfer.com e indicando el derecho que ejerces. Si tuviéramos dudas razonables sobre tu identidad, podremos pedirte que la acredites. Responderemos en el plazo legal (un mes, prorrogable en los casos que prevé la ley).
Puedes retirar tu consentimiento de analítica en cualquier momento con «Cambiar mi elección de cookies».
Si consideras que tus derechos no se han atendido, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
Decisiones automatizadas
No adoptamos decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. La verificación Turnstile es un control técnico contra envíos automatizados.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente al acceso no autorizado, la pérdida o la alteración. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, la notificaremos a la autoridad de control y, cuando proceda, a ti, conforme al RGPD.