Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos recogidos en etaperia.com es Kylian Surget, empresario individual, con sede en 6 rue d'Armaillé, 75017 París, Francia.

Para toda pregunta o solicitud relativa a sus datos: contact@etaperia.com.

No se ha designado ningún delegado de protección de datos: la actividad no entra en ninguno de los casos que hacen obligatoria esa designación.

El principio: lo estrictamente necesario

El sitio solo recoge los datos que usted mismo introduce, y únicamente para los usos que los justifican: enviarle los anuncios de salida a los que se ha suscrito, entregarle un itinerario que ha comprado y responder a las solicitudes que usted envía por email, incluidas las solicitudes de itinerario a medida.

Ningún dato se vende, alquila o intercambia. Ningún perfilado publicitario, ninguna decisión automatizada, ninguna reventa a intermediarios de datos.

Suscripción a los anuncios de salida

Cuando deja su dirección en el formulario de anuncio de los próximos destinos, esa dirección se registra con la fecha de la suscripción, el idioma de la página en el momento de la suscripción, la página del sitio desde la que se suscribió (ficha de itinerario, ficha de país, inicio, blog, pie de página o página de agradecimiento) y un token técnico que sirve para generar su enlace de baja. Se añade, si solicita el reenvío de ese enlace, la marca de tiempo de su última solicitud: sirve únicamente para limitar la frecuencia de esos envíos y prevenir los abusos, sobre la base del interés legítimo del responsable del tratamiento (seguridad, artículo 6.1.f del RGPD). En el momento de la suscripción, se conserva una huella seudonimizada de su dirección IP durante veinticuatro horas como máximo, sobre la misma base legal, únicamente para limitar el número de suscripciones por conexión y descartar los robots: su dirección IP nunca se registra en claro, y una tarea automática horaria elimina las huellas de más de veinticuatro horas. Nada más.

Finalidad: avisarle de la salida de nuevos itinerarios. Base legal: su consentimiento, artículo 6.1.a del RGPD. Puede retirarlo en cualquier momento: mediante el enlace de baja presente en cada mensaje, desde la página etaperia.com/desinscription/ que le reenvía ese enlace por email, o por simple solicitud a contact@etaperia.com.

Plazo de conservación: hasta la retirada de su consentimiento, ejercida mediante el enlace de baja de cada mensaje, la página de baja del sitio o una simple solicitud a contact@etaperia.com, y como máximo tres años después de su suscripción: una tarea automática semanal elimina entonces la dirección de la lista.

Compra de un itinerario

El pago lo trata Stripe en una página alojada por Stripe. Sus datos bancarios se introducen en Stripe, transitan por Stripe y en ningún momento los recibe ni los almacena el vendedor.

El vendedor recibe de Stripe los datos necesarios para el pedido: dirección de email, nombre, país de facturación, importe, fecha y referencia de la transacción.

Finalidades: entregar el itinerario comprado, emitir la factura, responder al servicio de atención al cliente, cumplir las obligaciones contables y fiscales. Bases legales: la ejecución del contrato, artículo 6.1.b del RGPD, y una obligación legal para la conservación de los documentos contables, artículo 6.1.c.

Plazo de conservación: los datos de pedido se conservan durante la relación comercial y después se archivan diez años en virtud de las obligaciones contables (artículo L123-22 del Código de Comercio francés).

Cuenta de cliente

El acceso a los itinerarios comprados pasa por una cuenta de cliente, creada con su dirección de email y una contraseña. La contraseña nunca es legible por el vendedor: solo se conserva una huella criptográfica de ella.

También puede iniciar sesión a través de Google, proveedor de identidad opcional: Google comunica entonces al sitio su dirección de email y sus datos de perfil básicos (nombre, foto de perfil), y no se recoge ningún otro dato de su cuenta de Google. El uso de ese botón queda sometido a la política de privacidad de Google.

En cada inicio de sesión, el servicio de autenticación (Supabase) registra además la dirección IP y el navegador utilizados, en la lista de sus sesiones activas y en un registro de auditoría: esos datos sirven únicamente para proteger la cuenta y detectar un acceso anómalo. Base legal: el interés legítimo del responsable del tratamiento (seguridad), artículo 6.1.f del RGPD.

Finalidad: identificarle para darle acceso a los itinerarios que ha comprado. Base legal: la ejecución del contrato, artículo 6.1.b del RGPD.

Plazo de conservación: mientras exista la cuenta. Puede solicitar su supresión en cualquier momento a contact@etaperia.com; los datos de pedido asociados se conservan entonces según los plazos indicados en la sección anterior.

Solicitudes por email e itinerarios a medida

Cuando escribe a contact@etaperia.com, para una pregunta, una reclamación o una solicitud de itinerario a medida, el vendedor trata los datos que contiene su mensaje: su dirección de email, su nombre si lo indica, y el contenido de la solicitud (país, fechas, duración, condicionantes del viaje, composición del grupo).

Finalidades: responderle, elaborar un presupuesto y, si lo acepta, ejecutar el pedido a medida. Base legal: las medidas precontractuales adoptadas a petición suya y la ejecución del contrato, artículo 6.1.b del RGPD.

Plazo de conservación: tres años después del último intercambio si no hay pedido. En caso de pedido, los intercambios y el presupuesto se conservan durante la relación comercial y después se archivan diez años en virtud de las obligaciones contables (artículo L123-22 del Código de Comercio francés), como los datos de pedido.

Registros técnicos del servidor

El proveedor de alojamiento del sitio guarda automáticamente registros de conexión: dirección IP, fecha y hora, página solicitada, tipo de navegador.

Finalidad: garantizar la seguridad y el buen funcionamiento del sitio. Base legal: el interés legítimo del responsable del tratamiento, artículo 6.1.f del RGPD. Esos registros no se utilizan para identificarle ni para medir la audiencia.

Plazo de conservación: el aplicado por el proveedor de alojamiento, con un límite de doce meses.

Cookies y medición de audiencia

El sitio utiliza Google Analytics 4 (Google Ireland Ltd) para medir su audiencia: páginas consultadas, procedencia de las visitas, tipo de dispositivo. Esas cookies solo se depositan tras su acuerdo, dado a través del banner mostrado en su primera visita. Sin respuesta por su parte o en caso de rechazo, no se deposita ningún rastreador y el sitio sigue siendo plenamente utilizable.

Base legal: su consentimiento, artículo 6.1.a del RGPD. Su elección se conserva seis meses en su navegador y después se le vuelve a plantear la pregunta. Puede modificarla en cualquier momento mediante el enlace «Cookies» del pie de página; en caso de retirada, las cookies de medición de audiencia se eliminan. Las cookies depositadas expiran como máximo trece meses después de su depósito.

El sitio utiliza también el almacenamiento local de su navegador (localStorage), que no se transmite a ningún servidor: para memorizar su respuesta al banner de consentimiento, para recordar su preferencia de idioma y para mantener su sesión de conexión al espacio de cliente una vez conectado. Esta información es estrictamente necesaria para el servicio que usted solicita, no sirve para ningún seguimiento y se elimina al cerrar sesión o al borrar los datos de navegación.

Ningún píxel publicitario ni botón de red social está presente en el sitio. Las fuentes tipográficas están alojadas en el propio sitio. Algunas páginas del sitio, entre ellas el inicio, las páginas de destino y las fichas de itinerario, muestran un mapa interactivo cuyo fondo de mapa lo proporciona CARTO (datos de OpenStreetMap): la visualización de ese mapa transmite su dirección IP a ese prestador, como toda imagen cargada desde un servidor de terceros. No se deposita ninguna cookie y no se le comunica ningún identificador.

Enlaces de afiliación hacia los sitios de reserva

A día de hoy, ningún enlace de reserva de hoteles, tanto en el sitio como en los itinerarios entregados, es un enlace de afiliación. Hacer clic en uno de esos enlaces le lleva al sitio del hotel o de la plataforma de reserva, que aplica entonces su propia política de privacidad y puede depositar sus propios rastreadores.

El vendedor no recibe de esos sitios ningún dato que le concierna.

Quién tiene acceso a sus datos

Los datos solo son accesibles para el editor del sitio y para los prestadores técnicos siguientes, que actúan como encargados del tratamiento en el sentido del artículo 28 del RGPD:

• Stripe Payments Europe Ltd — tratamiento de los pagos
• Supabase Inc. — alojamiento de los datos del sitio: suscripciones al boletín, cuentas de cliente e historial de compras (región Irlanda, eu-west-1)
• Resend Inc. — envío de los emails de confirmación de pedido y de los emails vinculados al boletín (enlace de baja); sociedad establecida en Estados Unidos, donde los datos se tratan en el marco de cláusulas contractuales tipo
• Vercel Inc. — alojamiento del sitio, 440 N Barranca Avenue #4133, Covina, CA 91723, Estados Unidos
• Google Ireland Ltd — medición de audiencia (Google Analytics 4), únicamente si usted lo ha consentido; los datos pueden transferirse a Google LLC, Estados Unidos
• CARTO — mapa base de los mapas interactivos (datos de OpenStreetMap); recibe su dirección IP al mostrarse un mapa, sin cookie ni identificador; posible transferencia fuera de la Unión Europea, regida por cláusulas contractuales tipo

Transferencias fuera de la Unión Europea

Algunos de esos prestadores están establecidos fuera de la Unión Europea o pueden transferir datos fuera de ella. Esas transferencias se rigen por las garantías previstas en el capítulo V del RGPD: cláusulas contractuales tipo de la Comisión Europea, completadas en su caso por la certificación del prestador en el Data Privacy Framework.

Puede obtener una copia de las garantías aplicables escribiendo a contact@etaperia.com.

Seguridad

El sitio se sirve exclusivamente en HTTPS. La base de suscripciones no es accesible ni en lectura ni en escritura desde el navegador: la suscripción pasa por una función de servidor, única poseedora de la clave de escritura, y la lista solo se consulta desde la interfaz de administración del responsable del tratamiento.

A pesar de estas medidas, ninguna transmisión por internet puede garantizarse inviolable. En caso de violación de datos que pueda generar un riesgo elevado para sus derechos, usted sería informado conforme al artículo 34 del RGPD.

Sus derechos

Conforme al RGPD y a la ley francesa de Informática y Libertades, usted dispone de los siguientes derechos sobre sus datos:

• Derecho de acceso: obtener la confirmación de que sus datos se tratan y recibir una copia de ellos
• Derecho de rectificación: solicitar la corrección de un dato inexacto o incompleto
• Derecho de supresión: solicitar la eliminación de sus datos, sin perjuicio de las obligaciones legales de conservación contable
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad: recibir sus datos en un formato estructurado y legible por máquina
• Derecho de oposición, en particular a todo tratamiento basado en el interés legítimo
• Derecho a retirar su consentimiento en cualquier momento, sin que ello cuestione la licitud del tratamiento efectuado antes de esa retirada
• Derecho a definir directrices sobre el destino de sus datos tras su fallecimiento

Cómo ejercerlos

Dirija su solicitud a contact@etaperia.com, precisando el derecho que desea ejercer. Se le da respuesta en el plazo de un mes, ampliado a tres meses si la solicitud es compleja, en cuyo caso se le informa de ello.

Puede solicitarse una prueba de identidad en caso de duda razonable sobre la identidad del solicitante.

Si la respuesta no le satisface, puede presentar una reclamación ante la autoridad francesa de protección de datos, la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Actualización de esta política

Esta política puede evolucionar con el sitio y sus herramientas. La fecha de última actualización figura en la parte superior de la página. Toda modificación sustancial de las finalidades se pondría en conocimiento de las personas afectadas.