Política de privacidad

Para cualquier asunto relacionado con tus datos personales, puedes contactarnos por correo electrónico en [email protected] o a través del formulario de contacto. El responsable no ha designado un delegado de protección de datos.

Tratamos los datos personales únicamente en la medida necesaria para las siguientes finalidades:

• Cuenta y prestación del Servicio: dirección de correo electrónico, nombre y apellidos, contraseña (almacenada solo como hash criptográfico), preferencias de idioma y moneda, foto de perfil, ajustes de búsqueda, planes de viaje, rutas y lugares guardados. Base jurídica: ejecución del contrato (art. 6.1.b del RGPD). Conservación: hasta la eliminación de la Cuenta.
• Inicio de sesión con Google: si utilizas «Continuar con Google», recibimos de Google tu dirección de correo electrónico, tu nombre y apellidos y la confirmación de que la dirección de correo está verificada. Base jurídica: ejecución del contrato (art. 6.1.b del RGPD). Conservación: hasta la eliminación de la Cuenta.
• Galería de viajes (Paquete Pro): fotos subidas y almacenadas en formato WebP, incluida la ubicación leída de sus datos EXIF. Base jurídica: ejecución del contrato (art. 6.1.b del RGPD). Conservación: mientras el Paquete Pro esté activo y al menos 12 meses después de su vencimiento; las fotos se eliminan definitivamente en un plazo de 7 días desde la solicitud de eliminación enviada a [email protected] desde la dirección de correo electrónico de la Cuenta, o al eliminar la Cuenta.
• One Click Trip: los datos del viaje que introduces (destino, fechas, lugar de salida, número de adultos y edades de los niños, rango de precios y moneda), el viaje generado, tu saldo e historial de créditos y, si compartes un viaje, su enlace público. Base jurídica: ejecución del contrato (art. 6.1.b del RGPD). Conservación: hasta que se elimine la Cuenta; los datos de los créditos comprados, como en el caso de la facturación indicada más abajo.
• Prueba del registro y de la aceptación de los Términos: dirección IP en el momento del registro, fecha de aceptación de los Términos y fecha de activación de la Cuenta. Base jurídica: nuestro interés legítimo en acreditar la celebración del contrato y defendernos frente a reclamaciones (art. 6.1.f del RGPD). Conservación: durante la vida de la Cuenta y, después, hasta que prescriban las posibles reclamaciones.
• Venta del Paquete Pro y de créditos One Click Trip, facturación y contabilidad: historial de suscripciones y de compras de créditos, periodo de facturación, precio y moneda, estado del pago y datos de facturación. Base jurídica: ejecución del contrato (art. 6.1.b del RGPD) y cumplimiento de obligaciones fiscales y contables (art. 6.1.c del RGPD). Conservación: 5 años desde el final del año natural en que venció el plazo de pago del impuesto.
• Registro de gestión de la suscripción: fecha, hora y dirección IP de cada cancelación y reanudación de la suscripción. Base jurídica: nuestro interés legítimo en documentar tus instrucciones y defendernos frente a reclamaciones (art. 6.1.f del RGPD). Conservación: hasta que prescriban las posibles reclamaciones.
• Contacto, conversaciones de soporte y reclamaciones: nombre, dirección de correo electrónico y contenido de tus mensajes, incluidas las conversaciones de soporte en la página de resultados de One Click Trip. Base jurídica: nuestro interés legítimo en responder a las consultas (art. 6.1.f del RGPD) y, en el caso de reclamaciones, el cumplimiento de obligaciones de la normativa de consumo (art. 6.1.c del RGPD). Conservación: durante el tiempo necesario para gestionar el asunto y, después, hasta que prescriban las posibles reclamaciones.
• Seguridad, protección frente a bots y estadísticas: dirección IP, página visitada, fecha de la visita y país determinado a partir de la dirección IP, así como los datos tratados por reCAPTCHA en los formularios de inicio de sesión, registro y contacto, y, en el caso de solicitudes bloqueadas o sospechosas, el identificador del navegador (User-Agent), la página de referencia, los detalles de la solicitud y la dirección de correo electrónico introducida en el formulario. Base jurídica: nuestro interés legítimo en proteger el Servicio, prevenir abusos y analizar el tráfico (art. 6.1.f del RGPD). Conservación: los registros de visitas se conservan durante 12 meses. Los registros de seguridad de las solicitudes bloqueadas se conservan durante 12 meses.
• Mostrar los precios en la moneda adecuada: país determinado a partir de tu dirección IP. Base jurídica: nuestro interés legítimo en presentar una oferta adecuada (art. 6.1.f del RGPD). Puedes elegir la moneda tú mismo en los ajustes. Conservación: igual que los registros de visitas.

Los pagos del Paquete Pro y de los créditos One Click Trip los procesa PayU S.A., con domicilio social en Poznań (ul. Grunwaldzka 186, 60-166 Poznań, Polonia, KRS 0000274399). Para procesar un pago, transmitimos a PayU los datos necesarios para ello: tu dirección de correo electrónico, nombre y apellidos, el importe, la moneda y la descripción del pedido y tu dirección IP. PayU trata los datos de pago como responsable independiente, de acuerdo con su propia política de privacidad disponible en payu.pl. No recibimos ni almacenamos los datos completos de tu tarjeta de pago.

Tus datos personales pueden comunicarse a entidades que nos ayudan a prestar el Servicio, actuando en nuestro nombre como encargados del tratamiento o como responsables independientes:

• PayU S.A.: procesamiento de pagos;
• Amazon Web Services EMEA SARL: alojamiento del Servicio, de la base de datos y de las fotos almacenadas (centro de datos en Fráncfort, Alemania);
• OVH SAS: envío de correos electrónicos;
• Cloudflare, Inc.: seguridad de la red y distribución de contenidos;
• Google Ireland Ltd: protección frente a bots reCAPTCHA, fuentes web e inicio de sesión con Google;
• DeepL SE o Google Ireland Ltd: traducción automática de los mensajes que nos envías, para que nuestro equipo pueda leerlos (el texto del mensaje);
• Grafana Labs: monitorización y registros de la aplicación, que pueden contener direcciones IP y la dirección de correo electrónico de una Cuenta;
• GetYourGuide: widgets de actividades en las páginas de viajes, solo si los aceptas (véase la sección 9);
• ip-api.com: determinación del país a partir de la dirección IP;
• OpenStreetMap Foundation y redes públicas de distribución de contenidos (unpkg, cdnjs, jsDelivr, code.jquery.com): teselas de mapas y scripts que tu navegador descarga directamente y que reciben tu dirección IP;
• autoridades públicas, cuando lo exija la ley.

Para preparar un One Click Trip, enviamos a los socios de hoteles y vuelos (LiteAPI/Nuitée y Travelpayouts/Aviasales) y, cuando se utiliza la revisión con IA, a los proveedores de modelos de inteligencia artificial únicamente los parámetros necesarios para la búsqueda o la revisión (destino, fechas, número y edades de los viajeros, lugares previstos), nunca tu nombre, tu dirección de correo electrónico ni otros datos que te identifiquen. Cuando sigues un enlace a una oferta de hotel, vuelo, entrada o actividad (p. ej., Booking.com, Agoda, GetYourGuide), sales del Servicio y el sitio web del socio trata tus datos conforme a su propia política de privacidad; los enlaces de afiliado contienen únicamente identificadores de Holiday Plan y de la página con el enlace y los parámetros de búsqueda de la oferta (p. ej., destino y fechas), no datos que te identifiquen.

No vendemos datos personales ni los utilizamos con fines publicitarios.

Algunos de los proveedores mencionados (p. ej., Cloudflare, Google y Grafana Labs) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En tales casos, los datos se transfieren sobre la base de una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU.) o de cláusulas contractuales tipo aprobadas por la Comisión Europea.

Tienes derecho a:

• acceder a tus datos y obtener una copia;
• rectificar los datos inexactos;
• suprimir tus datos;
• limitar el tratamiento;
• la portabilidad de los datos;
• oponerte al tratamiento basado en nuestro interés legítimo;
• retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en él; esto no afecta a la licitud del tratamiento anterior a la retirada;
• presentar una reclamación ante la autoridad de control: el Presidente de la Oficina polaca de Protección de Datos Personales (PUODO), ul. Stawki 2, 00-193 Varsovia, Polonia.

Para ejercer tus derechos, envía una solicitud a [email protected], preferiblemente desde la dirección de correo electrónico asociada a tu Cuenta, para que podamos verificar tu identidad. Responderemos en el plazo de un mes desde la recepción de la solicitud.

Facilitar datos personales es voluntario, pero necesario para crear una Cuenta, comprar el Paquete Pro o recibir respuesta a un mensaje. Sin ellos no podemos prestar estos servicios.

No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en ti o te afecten de forma similarmente significativa. La moneda que te mostramos se propone automáticamente en función de tu dirección IP, pero puedes cambiarla en cualquier momento en los ajustes.

Instalamos las siguientes cookies, todas ellas necesarias para el funcionamiento del Servicio o para recordar tus elecciones:

• JSESSIONID: mantiene tu sesión iniciada; se elimina al cerrar el navegador;
• XSRF-TOKEN: protege los formularios frente a solicitudes falsificadas; se elimina al cerrar el navegador;
• remember-me: mantiene tu sesión iniciada si seleccionas «Recuérdame»; válida 30 días;
• HP_LANG: recuerda el idioma seleccionado; válida 1 año;
• holidayplan_cookie_consent: recuerda tu elección sobre las cookies; válida 1 año.

Nosotros no instalamos cookies publicitarias ni de seguimiento. Cloudflare puede instalar una cookie de seguridad necesaria (p. ej., __cf_bm) para proteger el Servicio frente a bots. En las páginas con un formulario reCAPTCHA, Google puede instalar sus propias cookies. El Servicio también guarda algunos ajustes de la interfaz en el almacenamiento local y de sesión de tu navegador. Puedes eliminar las cookies y el almacenamiento local en cualquier momento desde los ajustes del navegador; bloquear las cookies necesarias puede impedirte iniciar sesión.

Contenido opcional. Si eliges «Aceptar» en el banner de cookies, las páginas de viajes también cargan el widget de actividades de GetYourGuide. GetYourGuide recibe entonces tu dirección IP y puede instalar sus propias cookies, también para atribuir reservas a Holiday Plan. Base jurídica: tu consentimiento (art. 6.1.a del RGPD). Si eliges «Solo las necesarias», el widget no se carga. Puedes cambiar tu elección en cualquier momento mediante el enlace Configuración de cookies del pie de página.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas conexiones cifradas (HTTPS), el almacenamiento de contraseñas únicamente como hashes criptográficos, el control de accesos y copias de seguridad periódicas.

Podemos actualizar esta Política de privacidad, por ejemplo cuando cambie la legislación o el funcionamiento del Servicio. La versión vigente está siempre disponible en esta página, y los usuarios registrados serán informados de los cambios importantes por correo electrónico.