Política de privacidad

Para cualquier asunto relacionado con tus datos personales, puedes contactarnos por correo electrónico en [email protected] o a través del formulario de contacto. El responsable no ha designado un delegado de protección de datos.

Tratamos los datos personales únicamente en la medida necesaria para las siguientes finalidades:

• Cuenta y prestación del Servicio: dirección de correo electrónico, nombre y apellidos, contraseña (almacenada solo como hash criptográfico), preferencias de idioma y moneda, foto de perfil, ajustes de búsqueda, planes de viaje, rutas y lugares guardados. Base jurídica: ejecución del contrato (art. 6.1.b del RGPD). Conservación: hasta la eliminación de la Cuenta.
• Galería de viajes (Paquete Pro): fotos subidas y almacenadas en formato WebP, incluida la ubicación leída de sus datos EXIF. Base jurídica: ejecución del contrato (art. 6.1.b del RGPD). Conservación: mientras el Paquete Pro esté activo y al menos 12 meses después de su vencimiento; las fotos se eliminan definitivamente en un plazo de 7 días desde la solicitud de eliminación enviada a [email protected] desde la dirección de correo electrónico de la Cuenta, o al eliminar la Cuenta.
• Prueba del registro y de la aceptación de los Términos: dirección IP en el momento del registro, fecha de aceptación de los Términos y fecha de activación de la Cuenta. Base jurídica: nuestro interés legítimo en acreditar la celebración del contrato y defendernos frente a reclamaciones (art. 6.1.f del RGPD). Conservación: durante la vida de la Cuenta y, después, hasta que prescriban las posibles reclamaciones.
• Venta del Paquete Pro, facturación y contabilidad: historial de suscripciones, periodo de facturación, precio y moneda, estado del pago y datos de facturación. Base jurídica: ejecución del contrato (art. 6.1.b del RGPD) y cumplimiento de obligaciones fiscales y contables (art. 6.1.c del RGPD). Conservación: 5 años desde el final del año natural en que venció el plazo de pago del impuesto.
• Registro de gestión de la suscripción: fecha, hora y dirección IP de cada cancelación y reanudación de la suscripción. Base jurídica: nuestro interés legítimo en documentar tus instrucciones y defendernos frente a reclamaciones (art. 6.1.f del RGPD). Conservación: hasta que prescriban las posibles reclamaciones.
• Contacto y reclamaciones: nombre, dirección de correo electrónico y contenido del mensaje. Base jurídica: nuestro interés legítimo en responder a las consultas (art. 6.1.f del RGPD) y, en el caso de reclamaciones, el cumplimiento de obligaciones de la normativa de consumo (art. 6.1.c del RGPD). Conservación: durante el tiempo necesario para gestionar el asunto y, después, hasta que prescriban las posibles reclamaciones.
• Seguridad, protección frente a bots y estadísticas: dirección IP, página visitada, fecha de la visita y país determinado a partir de la dirección IP, así como los datos tratados por reCAPTCHA en los formularios de inicio de sesión, registro y contacto. Base jurídica: nuestro interés legítimo en proteger el Servicio, prevenir abusos y analizar el tráfico (art. 6.1.f del RGPD). Conservación: los registros de visitas se conservan durante 12 meses.
• Mostrar los precios en la moneda adecuada: país determinado a partir de tu dirección IP. Base jurídica: nuestro interés legítimo en presentar una oferta adecuada (art. 6.1.f del RGPD). Puedes elegir la moneda tú mismo en los ajustes. Conservación: igual que los registros de visitas.

Los pagos del Paquete Pro los procesa PayU S.A., con domicilio social en Poznań (ul. Grunwaldzka 186, 60-166 Poznań, Polonia, KRS 0000274399). Para procesar un pago, transmitimos a PayU los datos necesarios para ello: tu dirección de correo electrónico, nombre y apellidos, el importe, la moneda y la descripción del pedido y tu dirección IP. PayU trata los datos de pago como responsable independiente, de acuerdo con su propia política de privacidad disponible en payu.pl. No recibimos ni almacenamos los datos completos de tu tarjeta de pago.

Tus datos personales pueden comunicarse a entidades que nos ayudan a prestar el Servicio, actuando en nuestro nombre como encargados del tratamiento o como responsables independientes:

• PayU S.A.: procesamiento de pagos;
• Amazon Web Services EMEA SARL: alojamiento del Servicio, de la base de datos y de las fotos almacenadas (centro de datos en Fráncfort, Alemania);
• OVH SAS: envío de correos electrónicos;
• Cloudflare, Inc.: seguridad de la red y distribución de contenidos;
• Google Ireland Ltd: protección frente a bots reCAPTCHA y fuentes web;
• ip-api.com: determinación del país a partir de la dirección IP;
• OpenStreetMap Foundation y redes públicas de distribución de contenidos (unpkg, cdnjs, jsDelivr): teselas de mapas y scripts que tu navegador descarga directamente y que reciben tu dirección IP;
• autoridades públicas, cuando lo exija la ley.

No vendemos datos personales ni los utilizamos con fines publicitarios.

Algunos de los proveedores mencionados (p. ej., Cloudflare y Google) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En tales casos, los datos se transfieren sobre la base de una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU.) o de cláusulas contractuales tipo aprobadas por la Comisión Europea.

Tienes derecho a:

• acceder a tus datos y obtener una copia;
• rectificar los datos inexactos;
• suprimir tus datos;
• limitar el tratamiento;
• la portabilidad de los datos;
• oponerte al tratamiento basado en nuestro interés legítimo;
• presentar una reclamación ante la autoridad de control: el Presidente de la Oficina polaca de Protección de Datos Personales (PUODO), ul. Stawki 2, 00-193 Varsovia, Polonia.

Para ejercer tus derechos, envía una solicitud a [email protected], preferiblemente desde la dirección de correo electrónico asociada a tu Cuenta, para que podamos verificar tu identidad. Responderemos en el plazo de un mes desde la recepción de la solicitud.

Facilitar datos personales es voluntario, pero necesario para crear una Cuenta, comprar el Paquete Pro o recibir respuesta a un mensaje. Sin ellos no podemos prestar estos servicios.

No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en ti o te afecten de forma similarmente significativa. La moneda que te mostramos se propone automáticamente en función de tu dirección IP, pero puedes cambiarla en cualquier momento en los ajustes.

El Servicio utiliza únicamente las cookies necesarias para su funcionamiento y para recordar tus elecciones:

• JSESSIONID: mantiene tu sesión iniciada; se elimina al cerrar el navegador;
• remember-me: mantiene tu sesión iniciada si seleccionas «Recuérdame»; válida 30 días;
• HP_LANG: recuerda el idioma seleccionado; válida 1 año;
• holidayplan_cookie_consent: recuerda tu elección sobre las cookies; válida 1 año.

No utilizamos cookies publicitarias ni de seguimiento. En las páginas con un formulario reCAPTCHA, Google puede instalar sus propias cookies. El Servicio también guarda algunos ajustes de la interfaz en el almacenamiento local de tu navegador. Puedes eliminar las cookies y el almacenamiento local en cualquier momento desde los ajustes del navegador; bloquear las cookies necesarias puede impedirte iniciar sesión.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas conexiones cifradas (HTTPS), el almacenamiento de contraseñas únicamente como hashes criptográficos, el control de accesos y copias de seguridad periódicas.

Podemos actualizar esta Política de privacidad, por ejemplo cuando cambie la legislación o el funcionamiento del Servicio. La versión vigente está siempre disponible en esta página, y los usuarios registrados serán informados de los cambios importantes por correo electrónico.