Política de Privacidad

1. Responsable del Tratamiento

Identidad del Responsable: [NOMBRE COMPLETO O RAZÓN SOCIAL]
NIF/CIF: [12345678A]
Dirección: [Calle Ejemplo, 123, 28001 Madrid, España]
Email de contacto: privacidad@hispanoviajes.es
Teléfono: [+34 900 123 456]

2. Finalidad del Tratamiento de Datos

Tus datos personales serán tratados para las siguientes finalidades:

• Gestión de reservas: Procesar tu solicitud de reserva de vuelos y emitir los billetes electrónicos correspondientes.
• Comunicaciones transaccionales: Enviar confirmaciones de reserva, cambios en vuelos, y notificaciones importantes sobre tu viaje.
• Alertas de precios: Si te suscribes, enviarte notificaciones cuando detectemos bajadas de precio en rutas de tu interés.
• Atención al cliente: Responder a tus consultas y proporcionar soporte técnico.
• Cumplimiento legal: Cumplir con obligaciones fiscales, contables y de prevención de fraude.

3. Base Legal del Tratamiento

El tratamiento de tus datos se basa en:

• Ejecución de contrato (Art. 6.1.b RGPD): Necesitamos tus datos para procesar tu reserva y prestarte el servicio solicitado.
• Consentimiento (Art. 6.1.a RGPD): Para enviar alertas de precios y comunicaciones comerciales (puedes retirar el consentimiento en cualquier momento).
• Obligación legal (Art. 6.1.c RGPD): Conservación de facturas y documentación fiscal durante el periodo legal requerido.
• Interés legítimo (Art. 6.1.f RGPD): Prevención de fraude y mejora de nuestros servicios mediante análisis anónimo.

4. Datos Recopilados

Recopilamos las siguientes categorías de datos:

• Datos de identificación: Nombre, apellidos, DNI/pasaporte, fecha de nacimiento.
• Datos de contacto: Email, teléfono, dirección postal.
• Datos de pago: Información de tarjeta bancaria (procesada directamente por Stripe, no almacenamos números de tarjeta completos).
• Datos de navegación: Dirección IP, cookies, historial de búsquedas de vuelos.
• Datos de pasajeros: Información de todos los pasajeros incluidos en la reserva.

5. Destinatarios de los Datos

Tus datos podrán ser comunicados a:

• Aerolíneas y proveedores de viajes: Duffel, Amadeus y las aerolíneas operadoras de los vuelos reservados.
• Pasarela de pagos: Stripe (con servidores en la UE y EE.UU., con cláusulas contractuales tipo aprobadas por la CE).
• Proveedores de servicios tecnológicos: Hosting (Hetzner, Alemania), email (Google Workspace), analytics.
• Administraciones públicas: Cuando exista obligación legal (Agencia Tributaria, autoridades de aviación).

6. Transferencias Internacionales

Algunos de nuestros proveedores tienen servidores fuera del Espacio Económico Europeo (EEE):

• Stripe: EE.UU. - Adherido al EU-US Data Privacy Framework.
• Duffel: Reino Unido - Decisión de adecuación de la Comisión Europea.

En todos los casos garantizamos que existen mecanismos apropiados de protección (cláusulas contractuales tipo, certificaciones) conforme al RGPD.

7. Plazo de Conservación

• Datos de reservas: 6 años (obligación fiscal).
• Datos de alertas de precio: Hasta que retires el consentimiento o 2 años de inactividad.
• Cookies analíticas: Máximo 2 años.
• Logs técnicos: 90 días.

8. Tus Derechos (ARCO)

Tienes derecho a:

• Acceso: Conocer qué datos tuyos estamos tratando.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: Oponerte al tratamiento de tus datos para ciertas finalidades.
• Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.
• Portabilidad: Recibir tus datos en formato estructurado y legible por máquina.
• Retirar consentimiento: Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento.

Para ejercer tus derechos, envía un email a: privacidad@hispanoviajes.es con copia de tu DNI/pasaporte.

9. Derecho a Reclamación

Si consideras que el tratamiento de tus datos vulnera la normativa de protección de datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

AEPD
C/ Jorge Juan, 6
28001 Madrid
Web: www.aepd.es

10. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales:

• Cifrado SSL/TLS para todas las comunicaciones
• Cifrado de datos sensibles en la base de datos
• Acceso restringido mediante autenticación y control de permisos
• Copias de seguridad periódicas
• Auditorías de seguridad regulares
• Formación del personal en protección de datos

11. Menores de Edad

Nuestros servicios están dirigidos a mayores de 18 años. Los menores de edad pueden viajar como pasajeros, pero la reserva debe ser realizada por un adulto con capacidad legal.

12. Actualización de esta Política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Te notificaremos cualquier cambio relevante por email o mediante aviso destacado en nuestro sitio web.