Política de Privacidad

1. Introducción

Bienvenido a CanaryVIP.com. La protección de tus datos personales y tu privacidad son prioridades fundamentales para nosotros. Esta Política de Privacidad describe las categorías de información personal que recopilamos, los fines para los que la utilizamos, cómo la compartimos y almacenamos, y las medidas de seguridad que aplicamos para mantenerla protegida. Todas las actividades de tratamiento se llevan a cabo de conformidad con la legislación de protección de datos aplicable, incluido el Reglamento General de Protección de Datos (RGPD).

2. Responsable del Tratamiento

En virtud del RGPD, la entidad responsable del tratamiento de tus datos personales es CanaryVIP.

3. Base Jurídica del Tratamiento

De conformidad con el artículo 6 del RGPD, CanaryVIP se basa en los siguientes fundamentos jurídicos para tratar los datos personales:

3.1 Ejecución de un Contrato (Art. 6.1.b)

Tratamos datos personales cuando es necesario para cumplir un contrato contigo o para tomar medidas a tu solicitud antes de celebrar un contrato. Esto abarca:

El procesamiento de reservas y la gestión de reservaciones.
La atención al cliente en relación con los servicios contratados.
La gestión de cancelaciones, reembolsos y cambios de itinerario.

3.2 Consentimiento (Art. 6.1.a)

Cuando la ley lo exige, obtenemos tu consentimiento explícito antes de tratar datos personales. Esto se aplica en particular a:

El envío de correos electrónicos promocionales, boletines u otras comunicaciones de marketing.
La recopilación de información adicional a través de formularios opcionales en nuestro sitio web.

Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento llevado a cabo antes de la retirada.

3.3 Obligación Legal (Art. 6.1.c)

Podemos tratar datos personales para cumplir con obligaciones legales vinculantes para CanaryVIP, entre ellas:

Normativa fiscal y financiera relacionada con la facturación y las transacciones.
Legislación de protección al consumidor.
Respuesta a solicitudes legítimas de autoridades públicas u organismos de seguridad.

3.4 Interés Legítimo (Art. 6.1.f)

Podemos tratar datos en base a nuestros intereses comerciales legítimos, siempre que dichos intereses no prevalezcan sobre tus derechos y libertades. Algunos ejemplos son:

La mejora de nuestros servicios mediante análisis y comentarios de clientes.
La prevención del fraude y la ciberseguridad.
La respuesta a consultas generales y solicitudes de atención al cliente.

Tienes derecho a oponerte en cualquier momento al tratamiento basado en el interés legítimo. Para ejercer este derecho, contáctanos en info@canaryvip.com.

4. Información que Recopilamos y Cómo la Utilizamos

4.1 Categorías de Datos Personales

Podemos recopilar y tratar los siguientes tipos de datos personales:

Datos de identidad: Nombre, apellidos, fecha de nacimiento.
Datos de contacto: Dirección de correo electrónico, número de teléfono.
Datos de reserva: Detalles de excursiones, información de reservación y pagos asociados.
Datos de comunicación: Correos electrónicos, mensajes y registros de interacciones con el servicio de atención al cliente.
Datos del formulario de contacto: El nombre, la dirección de correo electrónico, el asunto opcional y el mensaje que envías a través de nuestro formulario de contacto.
Datos de valoraciones: El nombre, la dirección de correo electrónico opcional, la puntuación, la reseña escrita y las fotos que envías al valorar una actividad.
Datos de transacciones: Información de pago procesada de forma segura a través de proveedores de pago externos.
Datos de uso: Con tu consentimiento, estadísticas sobre cómo utilizas el sitio web, recopiladas mediante cookies analíticas (consulta nuestra Política de Cookies).

4.2 Fines del Tratamiento

Utilizamos los datos personales que recopilamos para los siguientes fines:

Procesar y gestionar reservas y reservaciones.
Proporcionar atención al cliente antes, durante y después de las excursiones.
Enviar comunicaciones relacionadas con el servicio (confirmaciones, recordatorios, actualizaciones).
Gestionar las consultas enviadas a través del formulario de contacto y publicar las valoraciones aprobadas.
Cumplir con obligaciones legales y reglamentarias.

4.3 Formulario de Contacto, Valoraciones y Alojamiento

Cuando utilizas nuestro formulario de contacto, el nombre, el correo electrónico, el asunto opcional y el mensaje se almacenan en nuestra base de datos (Cloudflare D1) y se envían por correo electrónico a nuestro equipo (a través de SendGrid, un servicio de Twilio) para que podamos responder. Conservamos estos mensajes únicamente durante el tiempo necesario para gestionar tu consulta.

Cuando envías una valoración de una actividad, tu nombre, el correo electrónico opcional, la puntuación, el texto de la reseña y las fotos se almacenan (en Cloudflare D1 y Cloudflare R2) y se muestran públicamente solo tras su aprobación por nuestro equipo. Puedes solicitarnos que eliminemos tu valoración en cualquier momento.

Ambos formularios están protegidos contra el correo no deseado mediante Cloudflare Turnstile, que puede tratar datos técnicos como tu dirección IP a tal efecto. Nuestro sitio web está alojado en Vercel, mientras que nuestra base de datos, el almacenamiento de archivos y el servicio antispam se ejecutan en Cloudflare (D1, R2 y Turnstile). El proceso de reserva y pago se realiza en nuestra plataforma de reservas independiente (booking.canaryvip.com) mediante Stripe y PayPal.

5. Compartición y Conservación de Datos

5.1 Cuándo Compartimos Datos

Compartimos datos personales únicamente cuando es estrictamente necesario y siempre en cumplimiento del RGPD. Los destinatarios pueden incluir:

Proveedores de pago: Para procesar transacciones de forma segura (por ejemplo, Stripe, PayPal).
Alojamiento del sitio web: Vercel, que sirve nuestro sitio web.
Base de datos, almacenamiento y antispam: Cloudflare, que proporciona nuestra base de datos (D1), el almacenamiento de archivos (R2) y el servicio antispam Turnstile.
Envío de correos electrónicos: SendGrid (un servicio de Twilio), para entregar los mensajes del formulario de contacto a nuestro equipo.
Análisis: Google, para Google Analytics. Se carga bajo Google Consent Mode con todo el almacenamiento configurado como "denegado" de forma predeterminada, por lo que no almacena cookies analíticas ni publicitarias en tu dispositivo hasta que aceptes las cookies analíticas. El Meta Pixel no se carga en absoluto hasta que lo aceptes.
Autoridades reguladoras: Cuando la divulgación es requerida por ley.
Proveedores de servicios: Para la prevención del fraude, la seguridad y el soporte operativo.

Para obtener información sobre los datos compartidos a través de cookies y tecnologías de seguimiento, consulta nuestra Política de Cookies.

5.2 Transferencias Internacionales de Datos

Para prestar nuestros servicios, CanaryVIP puede compartir datos personales con proveedores externos ubicados fuera del Espacio Económico Europeo (EEE). Cuando esto ocurre, garantizamos el cumplimiento de los artículos 44 a 50 del RGPD mediante las salvaguardias jurídicas adecuadas:

Para los proveedores no cubiertos por el DPF, como Stripe y PayPal, nos basamos en las Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea para garantizar un nivel adecuado de protección de datos.

Si tienes preguntas sobre las transferencias internacionales de datos, contáctanos en info@canaryvip.com.

5.3 Cuánto Tiempo Conservamos tus Datos

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir los fines descritos en esta política.
Los registros de reservas se mantienen durante un mínimo de 5 años para cumplir con las obligaciones legales y fiscales.
Puedes solicitar la eliminación de tus datos en cualquier momento, sujeto a los requisitos de conservación legal que puedan aplicarse.

6. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración o la divulgación. Estas medidas incluyen:

Cifrado SSL/TLS: Todos los datos transmitidos a través de nuestro sitio web se cifran en tránsito.
Protección de Cloudflare: Utilizamos los servicios de seguridad de Cloudflare, incluida la mitigación de DDoS, el cortafuegos de aplicaciones web y el filtrado de bots.
Controles de acceso: Solo el personal autorizado con una necesidad legítima puede acceder a los datos sensibles.
Minimización de datos: Recopilamos y almacenamos únicamente los datos personales estrictamente necesarios.

7. Tus Derechos según el RGPD

El Reglamento General de Protección de Datos te otorga los siguientes derechos sobre tus datos personales:

Derecho de acceso: Puedes solicitar confirmación sobre si tratamos tus datos y obtener una copia de los mismos.
Derecho de rectificación: Puedes solicitar la corrección de cualquier dato inexacto o incompleto que tengamos sobre ti.
Derecho de supresión: Puedes solicitarnos que eliminemos tus datos personales, sujeto a las obligaciones de conservación legal aplicables.
Derecho de limitación: Puedes solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias.
Derecho de oposición: Puedes oponerte al tratamiento realizado sobre la base del interés legítimo.
Derecho a la portabilidad de los datos: Puedes solicitar una copia de tus datos en un formato estructurado, de uso común y lectura mecánica.

Para ejercer cualquiera de estos derechos, contáctanos en info@canaryvip.com.

8. Cambios en Esta Política

Al utilizar nuestros servicios, consientes la recopilación y el uso de tus datos personales tal como se describe en esta política.

CanaryVIP se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento. Cualquier cambio se publicará en esta página. Te recomendamos que revises esta política periódicamente para estar informado.

Esta Política de Privacidad no cubre el uso de cookies ni de tecnologías de seguimiento. Consulta nuestra Política de Cookies para obtener información detallada sobre esos temas.

9. Contacto

Si tienes alguna pregunta sobre esta Política de Privacidad o sobre cómo gestionamos tus datos personales, puedes contactarnos en:

Correo electrónico: info@canaryvip.com

Sitio web: www.canaryvip.com