Política de Privacidad

1. Introducción

Bienvenido a CanaryVIP.com. La protección de tus datos personales y tu privacidad son prioridades fundamentales para nosotros. Esta Política de Privacidad describe las categorías de información personal que recopilamos, los fines para los que la utilizamos, cómo la compartimos y almacenamos, y las medidas de seguridad que aplicamos para mantenerla protegida. Todas las actividades de tratamiento se llevan a cabo de conformidad con la legislación de protección de datos aplicable, incluido el Reglamento General de Protección de Datos (RGPD).

2. Responsable del Tratamiento

En virtud del RGPD, la entidad responsable del tratamiento de tus datos personales es la empresa que opera CanaryVIP:

TURIMEDIA SL, NIF B23873052, Calle El Sauce 9, Local 3, 38670 Adeje, Santa Cruz de Tenerife, España. Correo electrónico: info@canaryvip.com.

3. Base Jurídica del Tratamiento

De conformidad con el artículo 6 del RGPD, CanaryVIP se basa en los siguientes fundamentos jurídicos para tratar los datos personales:

3.1 Ejecución de un Contrato (Art. 6.1.b)

Tratamos datos personales cuando es necesario para cumplir un contrato contigo o para tomar medidas a tu solicitud antes de celebrar un contrato. Esto abarca:

• El procesamiento de reservas y la gestión de reservaciones.
• La atención al cliente en relación con los servicios contratados.
• La gestión de cancelaciones, reembolsos y cambios de itinerario.

3.2 Consentimiento (Art. 6.1.a)

Cuando la ley lo exige, obtenemos tu consentimiento explícito antes de tratar datos personales. Esto se aplica en particular a:

• El envío de correos electrónicos promocionales, boletines u otras comunicaciones de marketing.
• La recopilación de información adicional a través de formularios opcionales en nuestro sitio web.

Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento llevado a cabo antes de la retirada.

3.3 Obligación Legal (Art. 6.1.c)

Podemos tratar datos personales para cumplir con obligaciones legales vinculantes para CanaryVIP, entre ellas:

• Normativa fiscal y financiera relacionada con la facturación y las transacciones.
• Legislación de protección al consumidor.
• Respuesta a solicitudes legítimas de autoridades públicas u organismos de seguridad.

3.4 Interés Legítimo (Art. 6.1.f)

Podemos tratar datos en base a nuestros intereses comerciales legítimos, siempre que dichos intereses no prevalezcan sobre tus derechos y libertades. Algunos ejemplos son:

• La mejora de nuestros servicios mediante análisis y comentarios de clientes.
• La prevención del fraude y la ciberseguridad.
• La respuesta a consultas generales y solicitudes de atención al cliente.

Tienes derecho a oponerte en cualquier momento al tratamiento basado en el interés legítimo. Para ejercer este derecho, contáctanos en info@canaryvip.com.

4. Información que Recopilamos y Cómo la Utilizamos

4.1 Categorías de Datos Personales

Podemos recopilar y tratar los siguientes tipos de datos personales:

• Datos de identidad: Nombre, apellidos, fecha de nacimiento.
• Datos de contacto: Dirección de correo electrónico, número de teléfono.
• Datos de reserva: Detalles de excursiones, información de reservación y pagos asociados.
• Datos de comunicación: Correos electrónicos, mensajes y registros de interacciones con el servicio de atención al cliente.
• Datos del formulario de contacto: El nombre, la dirección de correo electrónico, el asunto opcional y el mensaje que envías a través de nuestro formulario de contacto.
• Datos de valoraciones: El nombre, la dirección de correo electrónico opcional, la puntuación, la reseña escrita y las fotos que envías al valorar una actividad.
• Datos de transacciones: Información de pago procesada de forma segura a través de proveedores de pago externos.
• Datos de uso: Con tu consentimiento, estadísticas sobre cómo utilizas el sitio web, recopiladas mediante cookies analíticas (consulta nuestra Política de Cookies).

4.2 Fines del Tratamiento

Utilizamos los datos personales que recopilamos para los siguientes fines:

• Procesar y gestionar reservas y reservaciones.
• Proporcionar atención al cliente antes, durante y después de las excursiones.
• Enviar comunicaciones relacionadas con el servicio (confirmaciones, recordatorios, actualizaciones).
• Gestionar las consultas enviadas a través del formulario de contacto y publicar las valoraciones aprobadas.
• Cumplir con obligaciones legales y reglamentarias.

4.3 Formulario de Contacto, Valoraciones y Alojamiento

Cuando utilizas nuestro formulario de contacto, el nombre, el correo electrónico, el asunto opcional y el mensaje se almacenan en nuestra base de datos (Cloudflare D1) y se envían por correo electrónico a nuestro equipo (a través de SendGrid, un servicio de Twilio) para que podamos responder. Conservamos estos mensajes únicamente durante el tiempo necesario para gestionar tu consulta.

Cuando envías una valoración de una actividad, tu nombre, el correo electrónico opcional, la puntuación, el texto de la reseña y las fotos se almacenan (en Cloudflare D1 y Cloudflare R2) y se muestran públicamente solo tras su aprobación por nuestro equipo. Puedes solicitarnos que eliminemos tu valoración en cualquier momento.

Ambos formularios están protegidos contra el correo no deseado mediante Cloudflare Turnstile, que puede tratar datos técnicos como tu dirección IP a tal efecto. Nuestro sitio web y nuestra plataforma de reservas (booking.canaryvip.com), incluida la base de datos de la plataforma de reservas, se ejecutan en servidores que gestionamos nosotros mismos con Coolify, alquilados a Hetzner Online GmbH en Alemania (UE). La base de datos del formulario de contacto y de las valoraciones, el almacenamiento de las fotos de las valoraciones y el servicio antispam se ejecutan en Cloudflare (D1, R2 y Turnstile). Los pagos en la plataforma de reservas los procesan Stripe y PayPal.

5. Compartición y Conservación de Datos

5.1 Cuándo Compartimos Datos

Compartimos datos personales únicamente cuando es estrictamente necesario y siempre en cumplimiento del RGPD. Los destinatarios pueden incluir:

• Proveedores de pago: Para procesar transacciones de forma segura (por ejemplo, Stripe, PayPal).
• Alojamiento de servidores: Hetzner Online GmbH, que proporciona los servidores en Alemania (UE) en los que ejecutamos nuestro sitio web y nuestra plataforma de reservas.
• Base de datos, almacenamiento y antispam: Cloudflare, que proporciona nuestra base de datos (D1), el almacenamiento de archivos (R2) y el servicio antispam Turnstile.
• Envío de correos electrónicos: SendGrid (un servicio de Twilio), para entregar los mensajes del formulario de contacto a nuestro equipo.
• Análisis: Google, para Google Analytics. Se carga bajo Google Consent Mode con todo el almacenamiento configurado como "denegado" de forma predeterminada, por lo que no almacena cookies analíticas ni publicitarias en tu dispositivo hasta que aceptes las cookies analíticas. El Meta Pixel no se carga en absoluto hasta que lo aceptes.
• Autoridades reguladoras: Cuando la divulgación es requerida por ley.
• Proveedores de servicios: Para la prevención del fraude, la seguridad y el soporte operativo.

Para obtener información sobre los datos compartidos a través de cookies y tecnologías de seguimiento, consulta nuestra Política de Cookies.

5.2 Transferencias Internacionales de Datos

Para prestar nuestros servicios, CanaryVIP puede compartir datos personales con proveedores externos ubicados fuera del Espacio Económico Europeo (EEE). Cuando esto ocurre, garantizamos el cumplimiento de los artículos 44 a 50 del RGPD mediante las salvaguardias jurídicas adecuadas:

• Para los proveedores no cubiertos por el DPF, como Stripe y PayPal, nos basamos en las Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea para garantizar un nivel adecuado de protección de datos.

Si tienes preguntas sobre las transferencias internacionales de datos, contáctanos en info@canaryvip.com.

5.3 Cuánto Tiempo Conservamos tus Datos

• Los datos personales se conservan únicamente durante el tiempo necesario para cumplir los fines descritos en esta política.
• Los registros de reservas se mantienen durante un mínimo de 5 años para cumplir con las obligaciones legales y fiscales.
• Puedes solicitar la eliminación de tus datos en cualquier momento, sujeto a los requisitos de conservación legal que puedan aplicarse.

6. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración o la divulgación. Estas medidas incluyen:

• Cifrado SSL/TLS: Todos los datos transmitidos a través de nuestro sitio web se cifran en tránsito.
• Controles de acceso: Solo el personal autorizado con una necesidad legítima puede acceder a los datos sensibles.
• Minimización de datos: Recopilamos y almacenamos únicamente los datos personales estrictamente necesarios.

7. Tus Derechos según el RGPD

El Reglamento General de Protección de Datos te otorga los siguientes derechos sobre tus datos personales:

• Derecho de acceso: Puedes solicitar confirmación sobre si tratamos tus datos y obtener una copia de los mismos.
• Derecho de rectificación: Puedes solicitar la corrección de cualquier dato inexacto o incompleto que tengamos sobre ti.
• Derecho de supresión: Puedes solicitarnos que eliminemos tus datos personales, sujeto a las obligaciones de conservación legal aplicables.
• Derecho de limitación: Puedes solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias.
• Derecho de oposición: Puedes oponerte al tratamiento realizado sobre la base del interés legítimo.
• Derecho a la portabilidad de los datos: Puedes solicitar una copia de tus datos en un formato estructurado, de uso común y lectura mecánica.

Para ejercer cualquiera de estos derechos, contáctanos en info@canaryvip.com.

8. La App Móvil de CanaryVIP

Esta sección se aplica a la app de CanaryVIP para iOS y Android. Todo lo demás de esta política también se aplica a la app, con los detalles que se indican a continuación.

8.1 Sin Cuenta

La app no tiene cuentas de cliente, ni registro, ni contraseña. Una reserva se identifica por su referencia y la dirección de correo electrónico con la que se hizo.

8.2 Lo que se Queda en tu Dispositivo

La app guarda lo siguiente únicamente en tu teléfono, en el almacenamiento privado de la app:

• Tus reservas: la referencia y la dirección de correo electrónico de cada reserva que haces o añades en la app, junto con los últimos datos de la reserva recibidos de nuestra plataforma de reservas, para que tu entrada se abra sin conexión a internet.
• Experiencias guardadas y la isla que has elegido.
• Una copia de nuestro catálogo, para que la app funcione sin conexión.

No recibimos esta información de tu dispositivo. Las experiencias guardadas no se sincronizan con ningún servidor.

8.3 Lo que Envía la App

• Catálogo: la app descarga las descripciones, fotos y precios de las actividades desde canaryvip.com. Estas solicitudes no contienen datos personales, aunque, como cualquier solicitud por internet, revelan tu dirección IP a nuestros servidores.
• Reservas: cuando reservas, los datos que introduces (nombre, dirección de correo electrónico, número de teléfono, la información que pide la actividad, como un punto de recogida, y tu elección sobre los correos de marketing) se envían a nuestra plataforma de reservas, booking.canaryvip.com, y se tratan como se describe en esta política.
• Buscar una reserva: cuando añades una reserva, la app envía su referencia y su dirección de correo electrónico a nuestra plataforma de reservas para recuperarla.
• Mis reservas: si utilizas esta función, la app envía la dirección de correo electrónico que escribes a nuestra plataforma de reservas, que te envía por correo un código de un solo uso de 6 dígitos. Después de introducir el código, la app recibe un token de sesión, que guarda en el almacenamiento seguro de tu dispositivo (iOS Keychain o Android Keystore). La sesión caduca tras 24 horas sin uso y, en cualquier caso, 7 días después de haber introducido el código. Cerrar la sesión de Mis reservas finaliza la sesión y elimina el token de tu dispositivo.

8.4 Pagos

Los pagos con tarjeta en la app se gestionan mediante el formulario de pago de Stripe. Los datos de tu tarjeta van directamente a Stripe y nunca los almacena la app ni nosotros. La cámara solo se utiliza si eliges escanear tu tarjeta para rellenar sus datos.

8.5 Recordatorios de Viaje

Si permites las notificaciones, la app programa recordatorios sobre tus próximos viajes en el propio dispositivo. No utilizamos ningún servidor de notificaciones push y la app no nos envía ningún token del dispositivo ni de notificaciones.

8.6 Sin Seguimiento

Envío opcional de uso y errores a TURIMEDIA SL. Sin nombres, correos, teléfonos, documentos ni datos de pago. Sin publicidad. Puedes desactivarlo cuando quieras.

Esta opción está desactivada inicialmente. Los informes contienen identificadores técnicos de pantalla y actividad, códigos de error permitidos, versión de la app y tiempos de respuesta. Los identificadores de sesión cambian al reiniciar la app y no se vinculan con reservas. Los informes se eliminan a los 30 días. La app no utiliza identificadores publicitarios, no te sigue en otras apps o webs ni accede a tu ubicación.

8.7 Eliminación de tus Datos

Puedes quitar tickets y compras pendientes del dispositivo, cerrar sesión y cancelar recordatorios desde Datos y privacidad en la app. Esto no cancela tus reservas.

Al desinstalar la app se elimina todo lo que había guardado en tu dispositivo. Para solicitar el acceso a los datos de reserva que conserva nuestra plataforma de reservas, o su eliminación, escribe a info@canaryvip.com, con sujeción a los plazos legales de conservación descritos en la sección 5.3.

9. Cambios en Esta Política

Al utilizar nuestros servicios, consientes la recopilación y el uso de tus datos personales tal como se describe en esta política.

CanaryVIP se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento. Cualquier cambio se publicará en esta página. Te recomendamos que revises esta política periódicamente para estar informado.

Esta Política de Privacidad no cubre el uso de cookies ni de tecnologías de seguimiento. Consulta nuestra Política de Cookies para obtener información detallada sobre esos temas.

10. Contacto

Si tienes alguna pregunta sobre esta Política de Privacidad o sobre cómo gestionamos tus datos personales, puedes contactarnos en:

Correo electrónico: info@canaryvip.com

Sitio web: www.canaryvip.com