Responsable del tratamiento
Matthieu Silbermann, a título personal. Contacto a través del formulario de contacto.
Qué recogemos
| Dato | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Medición de audiencia | entender qué se lee | consentimiento | según la configuración de la herramienta, tras su consentimiento |
| Mensaje enviado por un formulario, y la dirección para responderle | responderle | ejecución de su solicitud | 12 meses |
| Informes de error del sitio (página, navegador, mensaje de error) | corregir el sitio | interés legítimo | 90 días |
| Medición de audiencia anónima, sin cookies (páginas vistas en una visita y su orden, tiempo en cada una, sitio o buscador del que viene, tipo de dispositivo: móvil, tableta u ordenador) | entender cómo se usa el sitio | interés legítimo; exenta de consentimiento | 13 meses |
| Correo electrónico y elecciones del acceso anticipado | avisarle cuando se abra una oferta; saber qué construir primero | consentimiento | hasta su retirada, 24 meses como máximo |
| Contacto: dirección, tipo (particular, o agencia y profesional del viaje), idioma, acuerdo para recibir novedades con su fecha, fecha del último intercambio | escribirle nuestras novedades | particular: consentimiento (la casilla); agencia: interés legítimo | 3 años tras el último intercambio |
| Solicitud de viaje de un particular, reducida a datos anónimos | conclusiones internas | interés legítimo | sin límite: ya nada identifica a nadie |
| Circuito de agencia enviado para control, y su informe | realizar el control solicitado; conclusiones internas | ejecución de su solicitud; interés legítimo | 3 años, separado de su dirección |
Los correos de novedades
Particular: solo si marcó «Deseo recibir las novedades de GuardTrails». La casilla nunca está marcada de antemano, y nada más le inscribe.
Agencia o profesional del viaje: en una relación profesional, podemos escribirle sobre GuardTrails. Puede oponerse en cualquier momento.
Cada correo de novedades incluirá un enlace de baja. Todavía no se ha enviado ninguno: hasta entonces, basta una palabra por el formulario de contacto.
Medición de audiencia
Este sitio utiliza Google Analytics 4, activado solo tras su consentimiento en el banner. Sin ese consentimiento no se recoge ningún dato de navegación. No se utiliza ningún otro rastreador. Los mensajes y los informes de error los conserva nuestro encargado del tratamiento, Supabase Inc., en la Unión Europea (región de París).
Con independencia de Google Analytics, que solo se carga si pulsa «Aceptar», el sitio cuenta las páginas vistas de forma anónima, sin necesidad de consentimiento: no se guarda ninguna cookie, ninguna dirección IP ni ningún identificador del navegador. Un número aleatorio, conservado solo mientras su pestaña está abierta, une las páginas de una misma visita; nunca se reutiliza en una visita posterior. Guardamos la dirección de la página (sin lo que sigue a un «?»), el idioma, el dominio del sitio del que viene, el tipo de dispositivo y el tiempo en la página anterior, durante 13 meses, solo para el editor del sitio; estos datos nunca se cruzan con otros. Si su navegador envía «No rastrear» o Global Privacy Control, no se envía nada.
Puede retirar su consentimiento en cualquier momento desde el banner.
Acceso anticipado
Su dirección sirve para avisarle cuando se abra alguna de las ofertas que marcó. Ninguna cesión a terceros.
Los itinerarios que nos describe
Particular. El texto de su solicitud sirve para responderle, y se borra con su mensaje. Más allá, solo conservamos datos anónimos y estructurados: número de personas, si viajan niños, duración, país, mes, forma de desplazarse, alojamiento, tipo de viaje. Nunca el texto, nunca una cita, nunca un nombre.
Agencia. El circuito que nos envía y su informe se conservan internamente, separados de su dirección. El itinerario de una agencia contiene datos personales y tarifarios: nombres, fechas, direcciones de alojamiento, a veces importes. Tres compromisos.
Anonimización antes de cualquier reutilización. Si algún día publicamos cifras, serán agregadas y anónimas: nunca citamos un circuito controlado, ni la agencia que lo construyó.
Ninguna republicación sin acuerdo escrito, distinto del envío.
Ninguna cesión a terceros sin consentimiento específico.
Solicitudes de ficha y pedidos
Cuando solicita una ficha de viaje, o la pide, tratamos lo siguiente.
| Dato | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Solicitud de ficha: destino, duración, mes, ritmo, alojamiento, forma de desplazarse, deseos, correo electrónico, idioma, página de origen | calcular su ficha y entregársela | ejecución de su solicitud | 12 meses, después purga automática |
| Pedido: la solicitud, la ficha entregada y el recorrido elegido, las versiones sucesivas, el estado del pedido y los derechos restantes | entregar, seguir el pedido y cumplir sus derechos de modificación | ejecución del contrato | duración de validez de sus derechos (6 meses tras la entrega), después archivo mínimo |
| Pago | cobrar el precio, cuando el pedido es de pago | ejecución del contrato; obligación legal | véase Stripe más abajo |
Ningún dato de tarjeta bancaria pasa por nosotros. El pago se hace en Stripe, que es responsable de esos datos.
Archivo mínimo. Al terminar la validez de sus derechos, solo conservamos lo necesario para justificar el pedido (referencia, fecha, importe, estado) y para atender una reclamación o una obligación legal. El contenido de su solicitud y de su ficha ya no se conserva de una forma que le identifique.
Quién trata estos datos por nosotros.
- Supabase, región de París (Unión Europea): almacenamiento de las solicitudes y de los pedidos.
- Stripe: pago con tarjeta, cuando el pedido es de pago. Stripe actúa por cuenta propia para los datos de pago; consulte su política de privacidad.
- Google Vertex AI: una parte del cálculo de la ficha. Utilizamos la oferta profesional de Vertex AI.
- Resend: el correo que nos avisa de una solicitud y el que le entrega la ficha.
Estos datos no sirven para nada más que calcular, entregar y seguir su pedido, y nunca se venden. Sus derechos (véase más abajo) se aplican a estos datos: para ejercerlos, escríbanos por el formulario de contacto. Las condiciones del pedido están en las condiciones de venta.
Alojamiento
El sitio está alojado por Google Ireland Limited (Firebase Hosting), Gordon House, Barrow Street, Dublín 4, Irlanda. El proveedor trata los datos de conexión técnicamente necesarios.
Cada envío de un formulario nos llega notificado por un correo enviado a través de Resend, que actúa por nuestra cuenta.
Sus derechos
Acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y baja. Para ejercer uno, escríbanos por el formulario de contacto, indicando la dirección afectada: respuesta en el plazo de un mes. Puede presentar una reclamación ante una autoridad de protección de datos, en particular la de su país de residencia (en España, la AEPD); la nuestra es la CNIL francesa.
Cookies
La única cookie no necesaria es la de medición de audiencia, instalada tras su consentimiento. El banner recuerda su elección.