Política de privacidad

1. Quién es el responsable

Voylar Tour, con sede en Portugal, es la responsable del tratamiento de los datos personales descritos en esta política, es decir, decide por qué y cómo se tratan. Esta política se aplica a Clientes, Empresas, Partners, Conductores y a cualquier persona que use voylartour.com o reciba nuestras comunicaciones. Para cualquier duda o solicitud sobre privacidad, contacte con geral@voylartour.com.

2. Qué datos tratamos

• Cuenta: nombre, correo electrónico, contraseña (guardada cifrada, nunca en texto claro) o, si inicia sesión con Google, el nombre y el correo electrónico de la cuenta de Google; tipo de cuenta, fotografía de perfil opcional, preferencias de notificación y su elección sobre la newsletter (con la fecha).
• Reservas: nombre, correo electrónico y teléfono del viajero, WhatsApp, lugares de recogida y destino, fecha y hora, número de personas, vehículos y extras elegidos, equipaje, datos del vuelo (número, compañía y hora), observaciones, estado de la reserva y de los pagos. Guardamos también las reservas iniciadas y no pagadas, para que la Empresa pueda enviar al viajero un enlace para completarlas.
• Mensajes y valoraciones: los mensajes intercambiados en cada reserva y las valoraciones que publica.
• Empresas: nombre comercial, nombre legal y domicilio (obtenidos a partir del NIF en el sistema VIES), NIF o número de IVA, contactos y WhatsApp, dirección, descripción, logotipo y fotografías, documentos para aprobación (código de la certidão permanente [certificado registral], número de licencia, póliza de seguro), IBAN y titular de la cuenta para los pagos a través de la plataforma, descripción del método de cobro (por ejemplo, "Visa •••• 4242") y la fecha de aceptación de los términos.
• Conductores: nombre, teléfono, vehículo, fotografía opcional, días de descanso, servicios asignados y el registro de inicio, finalización o incidencia de cada servicio.
• Partners: nombre del negocio, tipo, contactos, comisión acordada y ventas.
• Pagos: tratados por Stripe. Recibimos únicamente el resultado, el importe y las referencias del pago; no recibimos el número completo de la tarjeta.
• Newsletter: el correo electrónico y el nombre de contactos profesionales importados por Voylar Tour, y la lista de direcciones que se han dado de baja.
• Datos técnicos y estadísticas: para medir el uso del sitio registramos eventos anónimos (ver la página inicial, buscar, ver un servicio, iniciar el checkout, completar una reserva) con un identificador aleatorio que solo existe durante la sesión del navegador. La dirección IP se utiliza únicamente para limitar abusos. Mantenemos también un registro de las acciones relevantes realizadas en las cuentas (por ejemplo, aprobaciones y cambios de precios), por motivos de seguridad.

3. Para qué usamos los datos y con qué base legal

• Crear y gestionar cuentas, procesar reservas, pagos, reembolsos y transferencias a las Empresas, y permitir mensajes y valoraciones: ejecución del contrato (RGPD, art. 6.1.b).
• Verificar y aprobar Empresas, prevenir fraude y mantener la plataforma segura: interés legítimo (art. 6.1.f) y, cuando corresponda, obligación legal.
• Cumplir obligaciones contables, fiscales y legales: obligación legal (art. 6.1.c).
• Estadísticas de uso anónimas: interés legítimo en mejorar el sitio.
• Newsletter para Clientes: su consentimiento (art. 6.1.a), que puede retirar en cualquier momento.
• Comunicaciones sobre la plataforma para Empresas y contactos profesionales: interés legítimo, con posibilidad de oposición en cada correo electrónico.

No tomamos decisiones automatizadas con efectos jurídicos sobre usted ni elaboramos perfiles con fines publicitarios.

4. Con quién compartimos los datos

Los datos de una reserva se comparten únicamente con quienes los necesitan para llevarla a cabo: la Empresa, el Conductor asignado, el Partner que realizó la reserva y, en los servicios vendidos por Voylar Tour, el operador indicado como "Operado por". Utilizamos los siguientes subencargados, con acuerdos de tratamiento de datos conformes al RGPD:

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Stripe: pagos, reembolsos, cobros y transferencias.
• Resend: envío de los correos electrónicos de la plataforma y de la newsletter.
• Anthropic: inteligencia artificial utilizada para sugerir descripciones, traducir anuncios y leer tablas de precios cargadas por las Empresas. Recibe el contenido de los anuncios, no los datos de los Clientes.
• Google: solo si elige iniciar sesión con su cuenta de Google.
• Comisión Europea (VIES): validación del NIF o número de IVA de las Empresas.

Podemos también comunicar datos a las autoridades cuando la ley lo exija. No vendemos datos personales ni los cedemos a terceros para fines de marketing propio de esos terceros.

5. Transferencias fuera del Espacio Económico Europeo

Algunos subencargados (como Stripe, Resend, Anthropic y Google) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos, las transferencias se basan en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en las Cláusulas Contractuales Tipo de la Comisión Europea, conforme al Capítulo V del RGPD.

6. Cookies y almacenamiento en el navegador

Utilizamos el almacenamiento de su navegador únicamente con fines funcionales: mantener la sesión iniciada, recordar preferencias y el idioma, guardar durante 24 horas el servicio promocionado en el que hizo clic (para atribuir correctamente la reserva) y el identificador aleatorio de las estadísticas, que desaparece al cerrar el navegador. No utilizamos cookies publicitarias ni de rastreo entre sitios. En el momento del pago, el formulario de Stripe puede usar sus propias cookies para prevenir fraude, y el inicio de sesión con Google usa las cookies de Google.

7. Durante cuánto tiempo conservamos los datos

• Datos de la cuenta: mientras la cuenta esté activa.
• Reservas, pagos y facturación: durante el plazo exigido por la legislación fiscal y contable portuguesa (por regla general, 10 años), incluso después de eliminarse la cuenta.
• Reservas no pagadas: caducan a los 60 minutos; quedan registradas, sin pago, para el historial y para el enlace de finalización de la reserva.
• Mensajes y valoraciones: mientras exista la reserva o el servicio, o hasta que solicite su eliminación cuando la ley lo permita.
• Documentos de las Empresas: mientras la Empresa esté activa y, después, durante el plazo legal aplicable.
• Direcciones que se han dado de baja de la newsletter: se conservan de forma permanente, únicamente para garantizar que no vuelvan a recibir comunicaciones.
• Estadísticas: eventos anónimos, sin datos que le identifiquen.

8. Seguridad

Los datos circulan cifrados, y el acceso está limitado mediante permisos en la base de datos: por ejemplo, los datos de una reserva solo son visibles para el Cliente, la Empresa, el Conductor y el Partner implicados, así como para el equipo de Voylar Tour. Los enlaces para darse de baja de la newsletter están firmados, de modo que nadie pueda cancelar la suscripción de otra persona. Ningún sistema es completamente seguro, pero aplicamos medidas técnicas y organizativas adecuadas.

9. Sus derechos

Puede solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de sus datos y oponerse a determinados tratamientos, conforme al RGPD. Puede eliminar su cuenta en la página Cuenta y dejar de recibir la newsletter en cualquier momento, desactivando la opción en su cuenta o usando el enlace "Cancelar suscripción" de cualquier correo electrónico. Para ejercer sus derechos, contacte con geral@voylartour.com; responderemos en el plazo legal.

10. Reclamaciones

Si considera que sus datos no han sido tratados correctamente, contacte con nosotros en primer lugar. Tiene también el derecho de presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD) [Comisión Nacional de Protección de Datos de Portugal], en cnpd.pt, o ante la autoridad de control de su país en la Unión Europea.

11. Menores

La creación de cuentas exige tener al menos 18 años. No recopilamos intencionadamente datos de menores como titulares de cuenta; los datos de menores que viajen incluidos en una reserva son facilitados por el adulto que la realiza. Si tenemos constancia de que hemos recopilado datos de un menor sin base legal, los eliminamos.

12. Cambios en esta política

Podemos actualizar esta política cuando la plataforma o la ley cambien. La fecha de última actualización en la parte superior indica la versión en vigor; si un cambio es importante, lo comunicaremos de forma visible.

13. Contacto

Preguntas y solicitudes sobre sus datos personales: geral@voylartour.com.