Aviso de privacidad

Traducción de la versión 2026-10-28; en caso de discrepancia, prevalece la versión inglesa. La traducción se facilita únicamente a título informativo. No afecta a las disposiciones imperativas de protección de los consumidores del Estado en el que usted reside.

Última actualización: 2026-10-28 (la asesoría jurídica ha aprobado el aviso; las notas que indicaban que un párrafo estaba pendiente de la aprobación de la asesoría jurídica indican ahora que solo se aplica mientras la función está activada)

Quién es el responsable

Jet.Guide (datos en el Aviso legal) es el responsable del tratamiento de los datos descritos aquí. Cuando usted reserva, el operador de su experiencia recibe los datos que necesita para llevarla a cabo y es un responsable del tratamiento independiente respecto de lo que hace con ellos.

Contacto para cualquier cuestión sobre sus datos: legal@jet.guide. También puede presentar una reclamación ante la Comisión búlgara de Protección de Datos Personales (Комисия за защита на личните данни, www.cpdp.bg) o ante la autoridad de su propio país de la UE.

Qué datos recogemos y por qué

| Datos | Por qué | Base jurídica (art. 6 RGPD) | |---|---|---| | Nombre, correo electrónico y teléfono de una reserva; respuestas a las preguntas del operador (p. ej., hotel, necesidades alimentarias); peticiones especiales; dirección de recogida | Para realizar y gestionar la reserva y enviarle su bono y los recordatorios | Contrato (6(1)(b)) | | Datos de identidad que un operador necesita de cada participante: número del documento de identidad o del pasaporte, nacionalidad, fecha de nacimiento, fecha de caducidad del pasaporte (solo en las fichas cuyo operador los solicita, p. ej., un recinto que vende entradas nominativas o una embarcación que lleva una lista de pasajeros) | Para que el operador pueda cotejar las entradas con el documento de identidad y cumplir sus obligaciones legales o las normas del recinto; la fecha de nacimiento sirve además para comprobar que el tipo de entrada corresponde a la edad el día de la actividad. El titular y los responsables del operador ven los números completos; sus guías y su correo electrónico diario solo ven los cuatro últimos caracteres. Nunca se envían a asistentes de IA | Contrato (6(1)(b)); obligación legal del operador cuando una ley exige la lista (6(1)(c)) | | Cuenta: correo electrónico, nombre, contraseña (almacenada solo como hash), idioma y moneda, ajustes de verificación en dos pasos | Para facilitarle una cuenta | Contrato | | Pago | Lo tramita Stripe o, en algunas reservas en Bulgaria, ePay.bg (una tarjeta, la microcuenta de ePay o efectivo en una oficina de EasyPay); nunca vemos el número completo de su tarjeta | Contrato; obligación legal | | Reseñas, preguntas y denuncias que usted envía | Para publicarlas / para tramitar la denuncia | Contrato; obligación legal (DSA) | | Experiencias guardadas (lista de deseos) y listas compartidas | Para que pueda planificar | Contrato | | Seguridad del inicio de sesión: número de intentos fallidos (con el correo electrónico almacenado solo como hash con clave), un registro a prueba de manipulaciones de los eventos de seguridad | Para proteger las cuentas y la plataforma | Interés legítimo (6(1)(f)) | | Sesiones iniciadas: cuándo comenzó cada sesión y cuándo se usó por última vez, el navegador y el sistema operativo, y la red desde la que se accedió (las tres primeras partes de la dirección IP, nunca la dirección completa) | Para que pueda ver dónde tiene la sesión iniciada y cerrar la sesión de un dispositivo, y para finalizar las sesiones no utilizadas durante 90 días | Interés legítimo (6(1)(f)) | | Direcciones IP | Se almacenan solo como hashes con clave, para la prevención del fraude y la limitación de solicitudes, salvo como prueba en un contracargo (fila siguiente) | Interés legítimo | | Pruebas para contracargos (solo cuando lo activamos): la dirección de red (dirección IP) y el navegador desde los que se pagó una reserva | Para responder a una disputa de tarjeta (contracargo) sobre esa reserva: se envían a Stripe junto con el resto de las pruebas | Interés legítimo (6(1)(f)): defensa frente a una reclamación judicial; se conservan 180 días | | Correos electrónicos que le enviamos | Se conservan como registro de entrega | Contrato; interés legítimo | | Mensajes de texto (SMS, WhatsApp) sobre una reserva: su número de teléfono, el texto, el estado de entrega y un «STOP» que usted envíe | Solo si marca «envíenme mensajes sobre esta reserva» (o, en el caso de un operador, si activa los mensajes): horas de recogida, datos del conductor, cambios. Nunca mensajes comerciales nuestros; los mensajes comerciales de un operador solo con el consentimiento confirmado y separado que se describe más abajo en «Mensajes de los operadores, listas de clientes y fidelización» | Consentimiento (6(1)(a)) para el envío; interés legítimo para atender el STOP | | Número de vuelo y fecha de llegada que usted indica para una recogida en el aeropuerto | Para seguir el vuelo y adelantar o retrasar la recogida si aterriza antes o después, e informar al conductor y al operador | Contrato | | Respuestas sobre salud en el descargo de responsabilidad de un operador (solo si el operador lo pide y solo si usted marca el consentimiento separado) | Para que el operador pueda llevar a cabo con seguridad una actividad de riesgo. Sin el consentimiento, el descargo se firma igualmente, sin respuestas sobre salud | Consentimiento explícito (art. 9(2)(a)) | | Necesidades alimentarias por participante (vegetariano, vegano, halal, kosher, sin gluten, sin lactosa, alergia a los frutos secos, otras) y una nota opcional sobre alergias, al pagar o más tarde en la reserva; solo en fichas que incluyen comida y solo si usted marca el consentimiento alimentario separado (que no forma parte de la aceptación de las condiciones). Las alergias e intolerancias son datos de salud; halal o kosher pueden revelar convicciones religiosas | Para que el operador pueda preparar comida adecuada. El operador de esa reserva ve las necesidades y la nota en su lista de participantes; su correo electrónico diario solo muestra recuentos («3 vegetarianos»). Nunca se muestran a otros viajeros, en enlaces compartidos ni a asistentes de IA. Puede eliminarlas en la página de la reserva en cualquier momento (retirando el consentimiento) | Consentimiento explícito (art. 9(2)(a)) | | La posición en directo del conductor durante un traslado (solo conductores, con su consentimiento) | Para que el viajero que espera una recogida pueda ver dónde está el vehículo y cuándo llegará. Véase «Ubicación del conductor en directo» más abajo | Consentimiento del conductor (6(1)(a)) | | «Quién va» (solo si usted lo activa para una reserva, en fichas cuyo operador lo ofrece): el nombre de pila y, si lo desea, el país que decida mostrar | Para mostrarlo a los demás viajeros de la misma salida que también hayan decidido mostrar los suyos. Desactivado salvo que usted lo active; al desactivarlo se borra de inmediato. Véase «Quién va» más abajo | Consentimiento (6(1)(a)) | | «Recomendado para usted»: las experiencias que ha visto (enviadas desde este navegador), guardado y reservado | Para sugerir experiencias similares. Se calcula cada vez que se carga la página; no se almacena ningún perfil. Puede desactivarlo; véase «Recomendaciones» más abajo | Interés legítimo (6(1)(f)) | | Alertas de precio: la ficha, las fechas y el precio objetivo que usted fija, y el precio que vio | Para enviarle un correo electrónico una sola vez cuando el precio baje realmente | Contrato (usted lo solicitó) | | Notificaciones push: la suscripción que nos da su navegador (una dirección en el servicio push de su navegador y sus claves), los tipos de mensaje que eligió y su idioma | Para enviarle los avisos que activó (reserva confirmada, recordatorios, hora de salir, su conductor, cambios) | Consentimiento (6(1)(a)) | | Boletín y correo electrónico comercial (solo si se suscribe y confirma el enlace que le enviamos por correo electrónico): su correo electrónico, idioma, los temas que eligió, el texto que aceptó y cuándo; si también aceptó correos sobre experiencias que ha visto, las fichas que consultó durante un máximo de 30 días. Se comparten con nuestro proveedor de correo electrónico (Brevo, Mailchimp o Klaviyo, el que utilicemos) solo una vez confirmados | Para enviarle los correos que solicitó, incluidos los anteriores y posteriores a un viaje que haya reservado. Puede darse de baja desde cualquier correo o desde la página de preferencias | Consentimiento (6(1)(a)) | | De dónde procede una visita: etiquetas de campaña en el enlace (utm_*), el sitio de procedencia y, solo con su consentimiento a la publicidad, un identificador de clic de un anuncio o de una red de afiliación; con una reserva, el canal al que se atribuye | Para saber qué canales generan reservas y pagar a los afiliados y a las redes. Sin consentimiento a la analítica no se almacena nada sobre la visita, solo el canal junto con la reserva | Consentimiento (6(1)(a)) para los identificadores de clic y el identificador de visita; interés legítimo para el canal de la reserva | | Conversiones del lado del servidor enviadas a Google y Meta (solo para una reserva realizada con su consentimiento a la publicidad): la referencia de la reserva, el importe y la moneda, el identificador de clic del anuncio y un hash unidireccional de su correo electrónico | Para medir nuestros anuncios. Nunca sin ese consentimiento, nunca con Global Privacy Control activado | Consentimiento (6(1)(a)) | | Inicio de sesión con Google o Apple: el identificador de la cuenta del proveedor, su correo electrónico, si el proveedor lo ha verificado, su nombre | Para iniciar su sesión. Nunca recibimos su contraseña de Google o de Apple | Contrato | | Recompensas e invitaciones (solo cuando están activadas): reembolso (cashback) obtenido, código de invitación, invitaciones canjeadas; hashes con sal de la red y de un identificador aleatorio de su navegador (tg_device), nunca la dirección IP ni el propio identificador | Para pagar el cashback y las recompensas por invitación e impedir que una misma persona las reclame muchas veces | Contrato; interés legítimo (prevención del fraude) | | Controles antifraude de las reservas: hashes con sal de su correo electrónico, de la dirección de red desde la que reservó y de la huella digital de su tarjeta (nunca la dirección, el número de tarjeta ni ningún otro dato de la tarjeta salvo el país emisor), el país desde el que reservó, la evaluación de riesgo propia de Stripe, y la puntuación y las señales que calculamos | Para proteger a los viajeros, a los operadores y a nosotros de tarjetas robadas y reservas falsas. Véase «Controles antifraude de las reservas» más abajo | Interés legítimo (6(1)(f); considerando 47 RGPD: prevención del fraude) | | Reseñas tras una visita gratuita de un creador (solo creadores) | Un creador al que Jet.Guide invitó a una visita gratuita escribe una reseña como cualquier viajero; se muestra con la etiqueta «Probado por un socio de viajes (visita gratuita)» | Contrato | | Guías que trabajan para un operador (solo guías): nombre, correo electrónico, idiomas, competencias, licencias, horario de trabajo, ausencias y las salidas que se le asignan | Para que el operador pueda planificar qué guía dirige cada salida y enviarle por correo electrónico una asignación para que la confirme o la rechace. Las asignaciones las decide el operador; las sugerencias nunca deciden por sí solas | Interés legítimo del operador y nuestro (6(1)(f)); el operador es el responsable del tratamiento de los datos de su personal | | Pases y abonos anuales: el nombre del titular y, cuando el pase del operador lo exige, una foto del titular; el correo electrónico del comprador; el código del pase, sus condiciones y pagos, el consentimiento a la renovación automática si se ha dado, y cada vez que se escanea el pase en la entrada | Para vender y renovar el pase y permitir la entrada de su titular: el personal del operador ve el nombre y la foto al escanearlo, también sin cobertura, desde una lista de acceso sin conexión en su dispositivo en la que la foto solo se almacena cifrada y se borra junto con esa lista. La foto nunca se muestra públicamente ni a otros viajeros | Contrato (6(1)(b)) | | Retribución de los guías (solo guías): las salidas que dirigió, sus horas y clientes, las normas de retribución del operador, los complementos y propinas que añade el operador, y sus liquidaciones mensuales | Para que el operador pueda calcular y aprobar su retribución y usted pueda leer una liquidación aprobada mediante su enlace o en «Mi retribución». El operador es el responsable del tratamiento de la retribución de su personal; nosotros la conservamos por cuenta del operador | Interés legítimo del operador (6(1)(f)) y su contrato con usted | | Titulares y miembros del equipo de los operadores: inicios de sesión desde dispositivos nuevos y cambios de contraseña o de la configuración de verificación en dos pasos, con una etiqueta del dispositivo y de la red | Se muestran al titular de la empresa como registro de seguridad, para detectar un inicio de sesión que no fue suyo. Se conservan 180 días | Interés legítimo (6(1)(f)) | | Retribución de los conductores (solo conductores): los trayectos que realizó, sus horas y distancia, las normas de retribución del transportista, las propinas abonadas a su favor, y sus liquidaciones mensuales | Para que el transportista pueda calcular y aprobar su retribución y, si así lo decide, mostrarle su retribución por trayecto y por mes en la página del conductor. El transportista es el responsable del tratamiento de la retribución de sus conductores; nosotros la conservamos por cuenta del transportista | Interés legítimo del transportista (6(1)(f)) y su contrato con usted |

No vendemos sus datos ni los utilizamos para perfiles publicitarios.

Recomendaciones

«Recomendado para usted» en la página de inicio se calcula cada vez a partir de lo que ha visto (la lista que guarda este navegador, tg_recent), guardado y reservado. No almacenamos nada al respecto en nuestros sistemas. Está desactivado cuando su navegador envía Global Privacy Control, cuando ha ejercido la exclusión de «venta o cesión» en Sus opciones de privacidad, o cuando usted lo desactiva, con Desactivar en el carrusel o con el interruptor Recomendaciones en Sus opciones de privacidad. La desactivación se recuerda en este navegador (tg_personalise), por lo que funciona sin cuenta; mientras está desactivado, no se nos envía nada para recomendaciones. La forma en que se ordenan las sugerencias se describe en nuestra página de transparencia.

Controles antifraude de las reservas

A cada reserva realizada en el sitio web se le asigna una puntuación de riesgo a partir de unas pocas señales: cuántas reservas se iniciaron desde el mismo correo electrónico o la misma red en las últimas horas, pagos que quedaron pendientes, un dominio de correo electrónico desechable, una tarjeta utilizada con varios correos electrónicos, una tarjeta emitida en un país distinto de aquel desde el que reservó, una reserva de importe elevado que comienza en menos de un día, y la evaluación del pago realizada por Stripe Radar.

Antes del pago, una puntuación muy alta puede impedir la reserva en línea. El mensaje le indica que se ponga en contacto con

nuestro equipo de atención al cliente: una persona la examina y puede completar la reserva con usted. La página ofrece además «Pedir la revisión de una persona»: un clic abre un caso de atención al cliente con lo que detectó el control, añade su versión si la escribe, y un miembro de nuestro equipo responde dentro de nuestro plazo de respuesta; puede permitirle reservar. Así es como obtiene intervención humana, expresa su punto de vista e impugna la decisión (art. 22(3) RGPD).

Después del pago, una puntuación alta nunca cancela nada por sí sola. La reserva queda en espera, con su dinero

retenido como en cualquier reserva, hasta que un miembro de nuestro equipo la haya examinado (normalmente en pocas horas) y la deje seguir adelante o la cancele con el reembolso íntegro. Se le informa por correo electrónico en ambos casos y puede pedir que otra persona vuelva a examinar la decisión. Esta es nuestra revisión humana con arreglo al art. 22 RGPD: ninguna decisión sobre su reserva se toma únicamente a partir de la puntuación.

Solo conservamos los hashes con sal, los países, la puntuación y los nombres de las señales indicados arriba, no la dirección de correo

electrónico ni la dirección de red en sí (estas permanecen en la reserva como en cualquier reserva). Los hashes se borran a los 180 días; la puntuación permanece en el registro de la reserva. (Una excepción, solo cuando lo activamos: las pruebas para contracargos de la tabla anterior.)

Recordar el fraude confirmado: cuando un pago se notifica como fraudulento (un contracargo por

fraude del banco de la tarjeta, una alerta temprana de fraude transmitida por Stripe, o la confirmación de un miembro de nuestro equipo), incluimos en una lista de bloqueo hashes con sal de la huella digital de la tarjeta, del correo electrónico, de la red (solo las tres primeras partes de la dirección) de esa reserva y, si su navegador tiene el identificador aleatorio descrito en tg_device, de ese identificador, que se conservan 3 años en lugar de los 180 días indicados arriba. Una reserva posterior que coincida obtiene una puntuación alta y se trata como se ha descrito: una persona decide, la lista por sí sola no cancela nada. Una entrada se elimina cuando el banco resuelve la disputa por fraude a nuestro favor o cuando nuestro equipo constata que fue un error. Interés legítimo (6(1)(f); considerando 47 RGPD: prevención del fraude).

Ofertas de bienvenida: cuando reserva con un código que financiamos para una primera reserva o una cuenta

nueva, conservamos hashes con sal del número de teléfono de la reserva, del identificador aleatorio del navegador descrito en tg_device (si su navegador lo tiene) y, una vez pagada, de la huella digital de la tarjeta, durante 3 años. Otra cuenta que coincida con alguno de ellos no puede utilizar un código de ese tipo; una persona de nuestro equipo examina las coincidencias detectadas solo después del pago, y estas no cancelan nada. Interés legítimo (6(1)(f): una oferta de bienvenida por persona).

Proveedor externo de señales de fraude (solo mientras está activado): cuando lo

activamos, el control del pago solicita además a SEON (SEON Technologies, UE) o a Sift (Sift Science, Inc., Estados Unidos) una valoración de riesgo, una sola vez, cuando se paga la reserva. Solo enviamos lo que el control necesita: a SEON, su dirección de correo electrónico, un hash con sal de esta como identificador, el número de reserva, el importe y la moneda, y un hash con sal de la tarjeta; a Sift, el mismo hash, el número de reserva, el importe y la moneda y el hecho de que fue un pago con tarjeta a través de Stripe, ni siquiera su correo electrónico. Nunca su nombre, número de teléfono, dirección postal, dirección de red ni número de tarjeta. El proveedor actúa como encargado del tratamiento nuestro en virtud de un contrato de encargo del tratamiento. Solo conservamos su puntuación y su franja de riesgo con el control antifraude de la reserva; cuentan igual que las demás señales indicadas arriba, y cualquier decisión posterior al pago la sigue tomando una persona.

Puede oponerse a este tratamiento (art. 21); dado que protege del fraude a otros viajeros y operadores,

podemos continuar cuando nuestro interés legítimo prevalezca sobre el suyo, y le explicaremos por qué.

Ubicación del conductor en directo

Cuando un conductor ha aceptado compartir su posición, su teléfono la envía mientras está de camino a una recogida o esperando en ella, nunca en otros momentos. Solo conservamos la última posición (redondeada a aproximadamente un metro, con su precisión y su hora) en cada uno de los servicios de ese conductor que se encuentren en esa situación, como máximo una cada 10 segundos. El viajero de esa reserva y el coordinador del operador la ven mientras tiene menos de 10 minutos de antigüedad. Se borra cuando el trayecto avanza (viajero recogido, no presentado, finalizado) o cuando alcanza 30 minutos de antigüedad (un proceso lo comprueba cada 10 minutos), y de inmediato para todos los servicios cuando el conductor retira su consentimiento. No conservamos ningún historial de rutas.

Desde su bono puede crear un enlace para una reserva pagada y enviarlo a alguien de su confianza. Quien lo abre ve la actividad, cuándo empieza y termina, dónde es el punto de encuentro (para un traslado, las dos zonas, no su dirección) y si se mantiene; en el caso de un traslado, el estado comunicado por el conductor. Nunca muestra su nombre, número de teléfono, precio ni referencia de la reserva. El enlace caduca seis horas después de que termine la reserva, y puede desactivarlo en cualquier momento; como máximo puede haber tres activos por reserva. Contamos cuántas veces se ha abierto. El enlace se borra junto con su cuenta o con los datos de la reserva.

Quién va

En algunos circuitos de varios días, cruceros y salidas en grupos reducidos, el operador puede ofrecer «Quién va». Está desactivado salvo que usted lo active para su reserva. Si lo hace, el nombre de pila que escriba y, si elige uno, un país se muestran a los demás viajeros de la misma salida, y solo a quienes también hayan decidido mostrar los suyos. No se muestran apellidos, fotos, datos de contacto ni datos de la reserva, y nada se utiliza para ordenar ni recomendar nada. Desactívelo en cualquier momento en la página de su reserva: lo que compartió se borra de inmediato. También se borra cuando se cancela la reserva, cuando el operador deja de ofrecerlo y 30 días después de la salida.

Asistentes de IA, el conserje y respuestas de IA de los operadores

Están desactivados hasta que los activemos; cada uno indica que es una IA antes de que usted lo utilice.

Vincular un asistente de IA a su cuenta (por ejemplo, un asistente en ChatGPT o Claude). Solo

si usted lo autoriza en nuestra página de consentimiento. El asistente recibe entonces un token (nunca su contraseña) que le permite hacer lo que usted autorizó: preparar reservas a su nombre y con su correo electrónico, ver sus reservas y cancelar o modificar una; una cancelación o un cambio, solo después de haberle mostrado los detalles y de que usted haya dicho que sí. Solo paga cuando hemos activado el pago mediante asistentes de IA (véase el párrafo siguiente); en caso contrario, usted paga en nuestro sitio. Registramos lo que hizo (la acción, la referencia de la reserva y el resultado, no la conversación que mantuvo con el asistente) y se lo mostramos en los ajustes de Seguridad, donde puede retirar el acceso de inmediato. El proveedor del asistente trata su conversación con arreglo a sus propias condiciones de privacidad. Base jurídica: el contrato con usted, a petición suya.

Comprar a través de una plataforma de IA (borrador; desactivado hasta que lo activemos). Algunas plataformas de IA le permiten reservar

con nosotros sin salir de ellas: Google (el Universal Commerce Protocol, UCP) y ChatGPT de OpenAI (el Agentic Commerce Protocol, ACP). La plataforma nos envía entonces lo que usted le facilitó para la reserva: su nombre, correo electrónico y número de teléfono, la experiencia, la fecha y las entradas. La plataforma es un responsable del tratamiento independiente respecto de lo que usted le cuenta, con arreglo a sus propias condiciones de privacidad; le enviamos el estado de la reserva (confirmada, modificada, cancelada, reembolsada) para que pueda mostrárselo. Usted paga con un token de pago que su monedero en la plataforma entrega a Stripe para esta única reserva, hasta su importe: nunca vemos el número de su tarjeta. Un asistente vinculado (véase arriba) puede pagar de la misma forma una reserva que haya preparado. Hasta que se active este pago, la plataforma le redirige a nuestra propia página de pago. Conservamos la sesión de pago, con sus datos, durante 30 días después de su hora de caducidad si no se completó y durante 180 días después de completarse (la reserva en sí, como se describe en este aviso); nuestra respuesta a cada solicitud, que puede contener sus datos, durante 24 horas, para que una solicitud repetida nunca reserve dos veces; y los mensajes de estado que enviamos a la plataforma, durante 30 días. Base jurídica: el contrato con usted, a petición suya.

El conserje de nuestro sitio responde únicamente a partir de nuestras fichas y de sus reservas. Lo que usted escribe

y sus respuestas se conservan para que la conversación pueda continuar, durante 30 días después de su último mensaje, y después se borran; puede borrarlo antes en el chat. El texto se envía a nuestro proveedor de IA para redactar la respuesta (véase Quién recibe sus datos); nuestros registros de uso solo conservan el número de palabras procesadas y el coste, nunca el texto. Los cambios en una reserva requieren que usted haga clic en «Sí», con la sesión iniciada.

Respuestas de IA de los operadores. Un operador puede permitir que una IA redacte o envíe respuestas a sus preguntas

a partir de los datos de su ficha y de sus propias preguntas frecuentes. Una respuesta enviada de este modo comienza con una etiqueta que indica que fue redactada por IA para el operador. El modelo recibe su mensaje sin su nombre, correo electrónico, teléfono ni referencia de la reserva. Las preguntas sobre dinero, reembolsos, cambios, seguridad o salud y las reclamaciones siempre pasan a una persona.

Qué agente de IA está llamando. Los agentes de IA que utilizan nuestros puntos de acceso para agentes suelen indicar quiénes son en

la solicitud (las cabeceras Signature-Agent, UCP-Agent y del identificador de la clave de firma, el nombre del cliente y su agente de usuario). Los registramos por agente, junto con el número de solicitudes que realizó y las reservas que creó, por motivos de seguridad, para reconocer a los socios que hemos verificado y con fines estadísticos. Cuando un agente firma sus solicitudes, comprobamos la firma con las claves que el agente publica en su propio sitio. Esto se refiere al agente, no a usted: no se utiliza para elaborar perfiles de los viajeros. Base jurídica: interés legítimo (6(1)(f)).

A través de un asistente nunca pedimos información de salud, documentos de identidad ni datos de tarjetas:

las preguntas de este tipo se responden en nuestro propio sitio.

Herramientas de planificación y reserva

Están desactivadas hasta que las activemos, y cada una solo se utiliza si usted así lo decide.

Viajeros guardados. En su cuenta puede guardar a las personas para las que reserva: nombre, fecha de nacimiento (si

la indica), el tipo de entrada habitual y una nota. Solo rellenan un formulario de reserva, de descargo o de traslado cuando usted las selecciona en él. Las notas alimentarias (alergias, necesidades) son información de salud: solo las conservamos con su consentimiento explícito, dado junto con ellas (art. 9(2)(a) RGPD), cifradas, y puede retirar el consentimiento en cualquier momento, lo que las borra. Los datos de un menor solo se conservan en la cuenta del progenitor que los guardó. Todo se almacena cifrado, también en su exportación de datos, y se borra junto con su cuenta. Base jurídica: su consentimiento; el contrato cuando los utiliza para reservar. Un asistente de IA que haya vinculado a su cuenta (véase arriba) solo puede leer sus viajeros guardados si también autorizó «viajeros guardados» en la página de consentimiento, y en ese caso solo los nombres de los adultos, la edad de todos y el tipo de entrada: nunca el nombre de un menor, una fecha de nacimiento, una nota ni las notas alimentarias.

Tarjetas guardadas. En la página de pago puede marcar «guardar mi tarjeta». La tarjeta la conserva entonces Stripe, nuestro

proveedor de pagos, en un registro de cliente de su cuenta; nosotros solo vemos la marca, los cuatro últimos dígitos y la fecha de caducidad. Elimine una tarjeta en Cuenta → Tarjetas guardadas; al borrar su cuenta se borra el registro de cliente en Stripe con todas las tarjetas guardadas.

Planificar juntos y chat de grupo. Cuando invita a otras personas a una lista o un viaje compartidos (mediante un enlace o

por correo electrónico), los miembros ven solo los nombres de pila de los demás y lo que cada uno escribió: notas, votos y mensajes. Los mensajes entre viajeros no se modifican ni se ocultan, pero se rechaza un mensaje que pida pagar o reservar fuera de Jet.Guide, y cualquier miembro puede denunciar un mensaje; nuestros moderadores pueden eliminarlo e indicar a su autor el motivo (Reglamento de Servicios Digitales). Los miembros reciben un correo electrónico sobre los mensajes nuevos como máximo una vez por hora. Sus mensajes, notas y votos se borran cuando usted los borra, cuando el organizador deja de compartir, o junto con su cuenta.

Solicitudes de llamada. Si nos pide que le llamemos, conservamos su nombre, correo electrónico, teléfono, el tema,

su nota, la franja horaria, nuestros intentos de llamada y la nota de nuestro agente, y abrimos un caso de atención al cliente. Si llamamos a través de Twilio (Voice), Twilio recibe su número para la llamada; en caso contrario, nuestro agente marca manualmente. No grabamos las llamadas. La solicitud se borra junto con su cuenta; el caso de atención al cliente se conserva sin sus datos.

Compartir su reseña. Puede compartir una reseña que haya escrito: el enlace muestra su reseña tal como aparece en la

ficha (su nombre público, estrellas y texto) con una imagen de vista previa que generamos nosotros mismos. En nuestras páginas no se carga ningún script de redes sociales.

Las búsquedas recientes se conservan únicamente en su navegador (tg_recent_searches), y solo mientras

«Recomendado para usted» está activado; no se nos envía nada sobre ellas. Las sugerencias «Populares» son las mismas para todos en un país.

Cerca de mí. La lista «Aún disponible hoy» y la franja «Cerca de usted» de la página de inicio solicitan a su navegador

su ubicación solo cuando usted pulsa «Cerca de mí», nunca al abrirse una página. La ubicación se envía con esa única solicitud para encontrar salidas y experiencias cercanas y no se almacena.

Plan del día. En Mis viajes puede ver un plan día a día de sus reservas y de su lista de deseos, elaborado mediante reglas (sin IA).

Si traslada una experiencia de la lista de deseos a otro día u hora, o la quita del plan, conservamos esas elecciones (qué experiencia, el día y la hora, si se quitó o no) con su cuenta, para que el plan tenga el mismo aspecto la próxima vez. Los tiempos de desplazamiento entre lugares son estimaciones basadas en la distancia y se presentan como tales. Base: contrato (6(1)(b)). Se conservan hasta que borre su cuenta.

Ubicación aproximada a partir de su dirección IP

(Este párrafo solo se aplica mientras la función está activada: GEOIP_ENABLED.)

Su ubicación aproximada. Para mostrarle primero las experiencias más cercanas y sugerirle la edición de su

país, buscamos su dirección IP en un archivo de base de datos que se guarda en nuestro propio servidor («IP to City Lite» de DB-IP; no se consulta ningún servicio externo). Solo utilizamos el país, la región y un punto redondeado a unos 11 km (a nivel de ciudad, nunca su calle). Ni su dirección IP ni esta ubicación se almacenan ni se escriben en nuestros registros: se utilizan para esa única página y después se olvidan, y una página que la haya utilizado se marca como privada para que ninguna caché compartida la conserve. Base jurídica: nuestro interés legítimo en mostrarle experiencias pertinentes (art. 6(1)(f) RGPD). Puede oponerse en cualquier momento (véase Sus derechos); la ubicación es solo una estimación, y siempre puede elegir otro destino o pulsar «Cerca de mí» en su lugar. Geolocalización IP de DB-IP (CC BY 4.0).

Entrada por voz

Cuando su navegador ofrece reconocimiento de voz, un botón de micrófono le permite dictar una búsqueda o una pregunta al conserje. El audio no se nos envía: su navegador lo graba y el servicio de voz de su fabricante lo convierte en texto (por ejemplo, Google en Chrome o Apple en Safari; algunos navegadores reconocen la voz en el propio dispositivo). Solo recibimos el texto, como si usted lo hubiera escrito. El navegador le pide primero permiso para usar el micrófono, y puede retirarlo en su configuración.

(Los dos párrafos siguientes solo se aplican mientras están activados.)

Respuestas leídas en voz alta. Si activa «Leer las respuestas en voz alta» en el conserje o pulsa el botón del altavoz

junto a una respuesta o un plan de viaje, la síntesis de voz de su propio navegador la lee. No se nos envía nada; algunos navegadores utilizan las voces en línea de su fabricante, que reciben entonces el texto que se lee. La elección se guarda únicamente en su navegador.

Cuando su navegador no dispone de reconocimiento de voz (y en nuestra aplicación), el botón del micrófono graba un

fragmento de 30 segundos como máximo y nos lo envía; un proveedor de conversión de voz a texto que actúa como encargado del tratamiento nuestro (OpenAI, OpenAI L.L.C., Estados Unidos, u otro proveedor compatible que indicaremos aquí antes del cambio) lo convierte en texto, que colocamos en el cuadro para que usted lo lea y lo envíe. El fragmento y el texto se utilizan solo para ello y no los almacenamos, y el proveedor no puede conservarlos ni utilizarlos para entrenamiento. Base jurídica: la ejecución de lo que usted solicitó (art. 6(1)(b) RGPD).

(Cada uno de estos apartados solo se aplica mientras la función está activada.)

Llaves de acceso (passkeys). Si añade una llave de acceso en Inicio de sesión y seguridad, conservamos su clave pública, un identificador de la

credencial, un contador, el modo en que su dispositivo se conecta a ella y el nombre que le dio, con las fechas en que se añadió y se utilizó por última vez. La clave privada y su huella dactilar, su rostro o el bloqueo de pantalla nunca salen de su dispositivo. Le enviamos un correo electrónico cuando se añade o se elimina una llave de acceso. Base: contrato (6(1)(b)); se borra cuando elimina la llave de acceso o cierra su cuenta.

Entradas reducidas. Una entrada de estudiante, de persona mayor o de persona con discapacidad es una categoría de entrada de su reserva. El

bono indica qué documento debe llevar y el personal del operador lo examina en la entrada; nunca recogemos ni almacenamos el documento. Una entrada para personas con discapacidad puede revelar información de salud: se conserva con la reserva, solo se muestra al operador de esa reserva para comprobarla en la entrada, y se borra o anonimiza junto con la reserva. Base: contrato (6(1)(b)) y, para una entrada para personas con discapacidad, su elección explícita de esta (9(2)(a)).

Pago en nuestra página. Cuando lo activamos, el formulario de pago de nuestra página de pago es el de Stripe (Stripe

Payments Europe Ltd): los datos de su tarjeta van directamente a Stripe y nunca vemos el número de la tarjeta. El script de Stripe instala sus propias cookies (por ejemplo, __stripe_mid y __stripe_sid) para prevenir el fraude, solo en la página de pago. Apple Pay y Google Pay los ofrece su dispositivo a través de Stripe.

Sugerencias a partir de un enlace de redes sociales. Si pega un enlace a una publicación de TikTok, Instagram o YouTube en la página de su

lista guardada, nuestro servidor envía ese enlace (sin sus parámetros de seguimiento) a la plataforma de la que procede (TikTok, Meta (Instagram) o Google (YouTube)) a través del servicio público oEmbed de la plataforma, para leer el título público de la publicación y el nombre de su autor, y utiliza ese texto únicamente para sugerir experiencias de nuestro catálogo. No almacenamos el enlace ni la respuesta más allá de una caché de corta duración de hasta 10 minutos en la memoria del servidor, y no los vinculamos a su cuenta. Base: su solicitud (6(1)(b)).

Entradas nominativas. Para algunas entradas, el operador pide un nombre por entrada al pagar. El nombre figura en la

entrada, el personal del acceso puede cotejarlo con un documento de identidad, y una entrada que envíe a un amigo pasa a llevar el nombre del amigo. Se conserva con la reserva y se borra junto con ella. Base: contrato (6(1)(b)).

Viajes, pagar juntos, chats y reservas a través de Google

(Cada uno de estos apartados, salvo sus propios elementos de viaje, solo se aplica mientras la función está activada.)

Sus propios elementos de viaje. En Mis viajes puede añadir un vuelo, un alojamiento, un restaurante, una nota u otra cosa:

un título, las horas y la zona horaria y, si lo desea, un lugar, una dirección, una referencia de reserva y notas. Aparecen en su viaje, en su archivo de calendario y en la copia que su navegador guarda para el uso sin conexión. Alguien con quien comparta el enlace del viaje solo ve el título, el tipo y la hora de un elemento, nunca la referencia, las notas, el lugar ni la dirección. Base: contrato (6(1)(b)). Se conservan hasta que borre el elemento o su cuenta.

Reenviar confirmaciones a su viaje. Puede crear una dirección personal (trips+…) y reenviar

a ella confirmaciones de reserva. Solo leemos un correo electrónico de este tipo si procede de la dirección verificada de su propia cuenta, según confirmen las comprobaciones del remitente (DMARC, DKIM, SPF) de nuestro proveedor de correo entrante; cualquier otro se descarta sin leerse. Primero leemos los datos estructurados de la reserva que contienen muchas confirmaciones (vuelos, alojamientos, mesas de restaurante). Si no los hay, nuestro proveedor de modelos de IA lee el asunto y hasta 8000 caracteres del texto para encontrar las reservas; los elementos encontrados de esta forma indican que los ha leído una IA. Todo lo encontrado se guarda como borrador que usted revisa y después confirma o borra. El correo electrónico en sí no se almacena: una confirmación puede nombrar a las personas con las que viaja, y solo se conserva lo que pasa a un elemento. Al crear una dirección nueva, la anterior deja de funcionar de inmediato. Base: contrato (6(1)(b)), a petición suya.

Pagar juntos (pago dividido). Tras reservar para un grupo, puede dividir el precio pendiente en entre 2 y

20 partes, cada una de las cuales se paga mediante su propio enlace antes de una fecha límite. Si escribe las direcciones de correo electrónico de sus amigos, les enviamos su enlace por correo electrónico. Cada parte se paga a través de Stripe; vemos que se ha pagado, nunca la tarjeta. Conservamos los importes, si se ha pagado cada parte y las direcciones que escribió, con la reserva. Si quedan partes sin pagar en la fecha límite, se reembolsan todas las partes pagadas y la reserva se libera o, solo si usted lo aceptó en la página de su parte, la tarjeta con la que pagó su parte se conserva en Stripe y se le carga el importe restante no pagado; una vez finalizada la división (pagada, liberada o cargado el resto), esa tarjeta se borra en Stripe. Stripe recibe la dirección que escribió para una parte junto con su pago. Conservamos las direcciones de sus amigos durante 30 días después de que finalice la división, para los recibos y los correos sobre el resultado, y después las eliminamos. Base: contrato (6(1)(b)) con usted, y con cada amigo respecto de su parte; el envío a un amigo del enlace que usted nos pidió enviar: nuestro interés legítimo en ejecutar su solicitud (6(1)(f)).

Chat de la salida. En algunas salidas, los viajeros que se muestran en «Quién va» pueden chatear entre

sí y con el equipo del operador, desde 48 horas antes del inicio hasta 7 días después del final; después pasa a ser de solo lectura. Los demás ven el nombre de pila que eligió para «Quién va». Los números de teléfono, las direcciones de correo electrónico y otros datos de contacto se ocultan en los mensajes, y se rechaza un mensaje que pida pagar o reservar fuera de Jet.Guide. Puede denunciar cualquier mensaje (Reglamento de Servicios Digitales) y bloquear a un viajero, cuyos mensajes dejará entonces de ver. Puede borrar sus propios mensajes, y al desactivar «Quién va» finaliza su participación en el chat. Los mensajes se borran 30 días después de que finalice la salida; un mensaje denunciado se conserva junto con la denuncia. El chat no se ofrece en el Reino Unido. Base: su consentimiento a «Quién va» (6(1)(a)) y el contrato (6(1)(b)); la tramitación de denuncias: obligación legal (6(1)(c)).

Reservar a través de Google (Reserve with Google). Algunos operadores le permiten reservar sus clases y sesiones de

bienestar en Google Maps o en la Búsqueda de Google. Google nos envía entonces su nombre, dirección de correo electrónico y número de teléfono, el número de personas, la hora que eligió y el identificador seudónimo que Google le asigna; realizamos la reserva con el operador como reserva pagadera en el establecimiento, y comunicamos a Google su estado, con los mismos datos, cuando Google lo solicita. Google es un responsable del tratamiento independiente respecto de lo que usted le facilita, con arreglo a su propia política de privacidad. Base: contrato (6(1)(b)). La reserva se conserva como cualquier otra; el identificador de Google se borra junto con los datos personales de la reserva.

Precios para miembros. Un operador puede ofrecer un precio más bajo solo a los miembros que hayan iniciado sesión o, mientras funcione nuestro

programa de fidelización, solo a su nivel Gold o Platinum. Cuando ha iniciado sesión, el precio se calcula con su cuenta: si es usted miembro y, para un nivel, las reservas que ha completado. No se almacena nada nuevo; el precio que paga queda en la reserva. Cuando no ha iniciado sesión, un precio puede mostrar lo que pagan los miembros. Base: contrato (6(1)(b)).

Chat en directo con nuestro equipo de atención al cliente. Si pide al conserje hablar con una persona, o pulsa «Hablar con una persona»

en Ayuda, chatea con nuestro equipo de atención al cliente. Conservamos su nombre y dirección de correo electrónico (como invitado, usted los escribe y supera la comprobación antibots), su idioma, la reserva de que se trate, lo que usted y el conserje se han dicho hasta ese momento, los mensajes y cuándo se leyeron. Fuera del horario del chat, cuando no hay nadie disponible, cuando nadie atiende el chat en pocos minutos y cuando el chat finaliza, la conversación pasa a una solicitud de asistencia para que podamos responderle por correo electrónico. El chat se borra 90 días después de cerrarse; la copia de la solicitud de asistencia se conserva como las solicitudes de asistencia (véase «Cuánto tiempo los conservamos»). Base: contrato y nuestro interés legítimo en responderle (6(1)(b) y (f)).

Planificador de viajes, preferencias de viaje y el conserje

(Cada uno de estos apartados solo se aplica mientras la función está activada.)

El planificador de viajes. Usted describe un viaje: los lugares y las fechas, cuántos adultos, la edad de cada menor (nunca un

nombre ni una fecha de nacimiento), intereses, cosas que prefiere evitar, el ritmo, un presupuesto y necesidades de movilidad (sin escalones, cochecito, capacidad limitada para caminar). Lo utilizamos para elaborar un plan a partir de fichas con plazas disponibles y de lugares de interés abiertos esos días. Cuando se utiliza nuestro proveedor de modelos de IA (véase Quién recibe sus datos), este recibe esta descripción y las fichas candidatas, elige entre ellas y redacta breves justificaciones marcadas como IA; en caso contrario, el plan se elabora mediante reglas. Las necesidades de movilidad pueden revelar algo sobre la salud: indíquelas solo si desea que se tengan en cuenta; solo se utilizan para este plan. También puede partir de una captura de pantalla, una foto, un PDF o un texto pegado. El proveedor de modelos de IA lee un archivo una sola vez para encontrar nombres de lugares y de actividades (una foto se recodifica antes, lo que elimina sus datos de ubicación y de la cámara) y el archivo no se almacena; el texto pegado se compara sin IA. Un plan que usted no guarda no se conserva en nuestros sistemas. Un plan guardado contiene su descripción y el plan: en su cuenta, hasta que lo borre a él o a su cuenta; sin cuenta, tras un enlace privado del que solo conservamos un hash, y se borra 30 días después de su última modificación. Un enlace para compartir muestra el plan en modo de solo lectura y deja de funcionar cuando usted deja de compartirlo. Nada de lo que escribe, sube o planifica se escribe en nuestros registros. Base: su solicitud (6(1)(b)); para las necesidades de movilidad, su elección explícita de indicarlas (9(2)(a)).

Preferencias de viaje. En Cuenta → Preferencias de viaje puede permitirnos recordar intereses, un ritmo, una franja de presupuesto,

cosas que prefiere evitar y la edad de sus hijos: elegidos de listas fijas, nunca texto libre, y nunca deducidos de lo que usted hace. Las necesidades de accesibilidad (silla de ruedas, sin escalones, audición, vista y similares) pueden ser datos de salud: solo se conservan con su propio consentimiento explícito, dado junto con ellas, y retirarlo las borra. El conserje utiliza sus preferencias para elegir sugerencias, y la búsqueda puede ordenar los resultados según los intereses que haya guardado. No se utilizan mientras su navegador envía Global Privacy Control o si ha desactivado las recomendaciones, nunca se utilizan para fijar precios, nunca se muestran a los operadores y nunca se facilitan a los asistentes vinculados a su cuenta. Al desactivar la memoria se borra de inmediato. Base: consentimiento (6(1)(a); para las necesidades de accesibilidad, 9(2)(a)).

El conserje y su viaje. Solo si activa el acceso al viaje (en el chat o en Preferencias de viaje) puede el

conserje leer sus reservas confirmadas, sus propios elementos de viaje y su plan del día, su lista de deseos, sus alertas de precio y de nuevas fechas y, cuando esa función esté activada, sus viajeros guardados, para responder sobre su viaje. Puede proponer guardar una experiencia o crear una alerta; solo su clic en el botón de confirmación efectúa el cambio. Cada lectura y cada cambio se registran como en el caso de los asistentes vinculados. Al desactivar el acceso al viaje, este finaliza de inmediato.

Más para los asistentes vinculados. Un asistente que haya vinculado a su cuenta (véase «Asistentes de IA» arriba) puede, solo si

también autorizó «lista de deseos» en la página de consentimiento, leer su lista de deseos y sus alertas y modificarlas después de que usted haya dicho que sí en el asistente, y guardar un carrito para usted: un enlace firmado que funciona 7 días salvo que fijemos otro plazo (como máximo

y que se borra un día después de caducar. Al abrirlo se vuelven a calcular todos los precios; no se retiene ni se cobra nada.

«Esto es incorrecto». Si denuncia una respuesta de IA, conservamos dónde apareció, el texto de la respuesta, el motivo que

eligió, su nota (sin datos de contacto), el idioma y, si ha iniciado sesión, su cuenta; nunca su dirección de red ni su nombre. Nuestro equipo lo utiliza para corregir las respuestas de IA. Una denuncia se conserva 180 días después de que nuestro equipo la cierre (un año como máximo mientras está abierta); al suprimir su cuenta se eliminan de ella su cuenta y su nota. Base: interés legítimo en que las respuestas de IA sean correctas y seguras (6(1)(f)).

Planificar en grupo, conexiones entre clientes y reservas de grupo

(Cada uno de estos apartados solo se aplica mientras la función está activada. La planificación en grupo y las conexiones entre clientes no se ofrecen en el Reino Unido.)

Planificar en grupo. En un grupo de viaje (véase «Planificar juntos y chat de grupo» arriba), los miembros pueden incluir

experiencias en una preselección, votarlas, proponer fechas y responder a una encuesta de fechas; los miembros ven los nombres de pila, los votos y las respuestas de los demás. Un miembro puede hacer una pregunta al asistente de IA en nombre del grupo: este recibe la pregunta y las fechas del grupo, el número de personas, la preselección y la encuesta, nunca el nombre ni la dirección de un miembro ni las reservas de nadie, y su respuesta, etiquetada como IA, permanece en el grupo. Las preguntas y respuestas se borran a los 30 días, y todo el plan del grupo 30 días después de que el grupo deje de compartirse. A continuación, el titular elige una salida y la reserva; el precio puede dividirse entre los miembros (véase «Pagar juntos»). Base: contrato (6(1)(b)).

Conexiones entre clientes. Si se ha adherido, con el nombre de pila que desea mostrar y una casilla separada, y se ha mostrado

en «Quién va» en una salida, durante los 14 días siguientes a su finalización verá a los demás clientes de esa salida que hicieron lo mismo y podrá pedir a uno de ellos mantener el contacto. El otro cliente recibe un único correo electrónico solo con el nombre de pila que usted eligió y el título de la experiencia, y acepta o rechaza. Los clientes conectados pueden escribirse con arreglo a las normas del chat de la salida: se rechaza un mensaje que pida pagar o reservar fuera de Jet.Guide, y usted puede denunciar un mensaje y bloquear a un cliente. Conservamos su adhesión con el texto que aceptó, sus conexiones (quién, qué salida, cuándo) y los mensajes. Al darse de baja dejan de recibirse nuevas solicitudes; poner fin a una conexión, o suprimir cualquiera de las dos cuentas, la borra junto con sus mensajes para ambos clientes. Base: consentimiento (6(1)(a)); tramitación de denuncias: obligación legal (6(1)(c)).

El mapa de viajes. Si lo activa, con una casilla separada (conservamos el texto que aceptó), sus conexiones

entre clientes que también lo hayan activado pueden ver lo que usted elija, cada parte por separado: las experiencias que realizó (el lugar de la ficha, el mes y el año, nunca el día, el grupo ni el precio), las listas que comparta una a una, y «recomendado por» con el nombre de pila que eligió en una ficha que valoró con 4 o 5 estrellas o que incluyó en una lista compartida, esto último solo a las conexiones que hayan decidido ver recomendaciones. Nadie más ve nada de ello, y no se ofrece en el Reino Unido. Puede ocultar una experiencia; bloquear o poner fin a una conexión oculta todo a esa persona. Conservamos sus elecciones, las experiencias que ocultó y el texto que aceptó; al desactivar el mapa, o al suprimir su cuenta, se borran. Base: consentimiento (6(1)(a)).

Reservas de grupo. Para un grupo mayor que el máximo en línea de una ficha, el organizador puede facilitar al operador los

nombres de los viajeros dentro del plazo del operador, indicar las direcciones de correo electrónico de los miembros para que cada uno pague su propia parte mediante un enlace (solo conservamos un hash de cada enlace), y hacer que los recibos se emitan a nombre de una empresa (su nombre, dirección, país y, si se indican, sus números de IVA y de registro y un correo electrónico de facturación). El operador ve los nombres, sin direcciones, en su portal; la lista nunca se envía por correo electrónico. Las partes se pagan a través de Stripe. Los nombres y las direcciones de los miembros se eliminan 30 días después de la actividad (véase «Cuánto tiempo los conservamos»). Base: el contrato con el organizador (6(1)(b)); el envío por correo electrónico a un miembro del enlace que el organizador nos pidió enviar: interés legítimo (6(1)(f)).

Igualación de precios, el club y otras formas de pago

(Cada uno de estos apartados solo se aplica mientras la función está activada.)

Garantía de mejor precio. Si alega que la misma experiencia es más barata en otro lugar, conservamos la reclamación: su

cuenta o la dirección de correo electrónico de la reserva, el enlace y el precio del otro sitio, cuándo lo vio, su nota, una captura de pantalla si la añade (almacenada con la reserva; no incluya en ella datos de otras personas) y la decisión de nuestro equipo. No abrimos el enlace automáticamente; nuestro equipo puede consultar la página. Una reclamación aprobada da lugar al reembolso de la diferencia o a un saldo a favor; sus importes, fechas y decisión permanecen en el registro financiero de la reserva, y la supresión elimina la cuenta, la dirección, la nota y la captura de pantalla. Las reclamaciones se cuentan por cuenta y por dirección de correo electrónico a efectos del límite anual. Base: contrato (6(1)(b)).

El club de Jet.Guide. El club es una membresía como los pases y abonos de la tabla anterior (el pago

y el consentimiento a la renovación). El acceso anticipado a una salida le proporciona un código de acceso del que solo conservamos un hash. Si utiliza la cobertura de cancelación, conservamos la reserva y el importe abonado; ese saldo a favor es un registro contable (10 años) y pierde el vínculo con su cuenta en caso de supresión. El club nunca ofrece a nadie un precio personalizado. Base: contrato (6(1)(b)).

Pago a plazos. Si elige pagar a plazos, acepta que la tarjeta con la que paga el primer

plazo la conserve Stripe y se cargue en las fechas indicadas. Conservamos ese acuerdo (cuándo y con qué texto), la marca y los cuatro últimos dígitos de la tarjeta, el calendario y cada pago. La tarjeta se elimina en Stripe en cuanto no queda nada pendiente. En caso de supresión, los datos de la tarjeta desaparecen; el calendario, los importes y el acuerdo permanecen como registros financieros. Base: contrato (6(1)(b)).

Otras formas de pago. Cuando se ofrecen, PayPal, Wero, Bizum, Satispay, Scalapay y Alma se pagan a través de la página de pago de

Stripe: usted pasa al proveedor, que recibe lo que necesita para ese pago con arreglo a sus propias condiciones y a su aviso de privacidad; nosotros solo sabemos si se ha pagado. Scalapay y Alma, que le permiten pagar más tarde, son responsables del tratamiento independientes respecto del acuerdo que usted celebre con ellos.

Pagar más tarde (compre ahora, pague después). Solo cuando lo activamos para el mercado en el que reserva (BNPL_METHODS_ENABLED):

Klarna, Afterpay/Clearpay, Scalapay o Alma le prestan el precio y nos pagan íntegramente. Si elige uno de ellos, recibe su nombre, dirección de correo electrónico, el importe y la fecha de la reserva para decidir si le concede el crédito, y puede comprobar su solvencia con arreglo a sus propias condiciones y a su aviso de privacidad. Es un responsable del tratamiento independiente respecto del crédito, que se establece entre usted y él, no con Jet.Guide ni con el operador. Solo sabemos si el pago se ha realizado. Base: contrato (6(1)(b)).

El día de la actividad y en su teléfono

(Cada uno de estos apartados solo se aplica mientras la función está activada.)

Plan B. Cuando un día reservado está en riesgo (un riesgo meteorológico elevado, el recinto cerrado, la salida anulada, o una

incidencia suya aún abierta), la página de su reserva muestra sus opciones y hasta tres alternativas con plazas disponibles ese día, elegidas por lugar, tipo y hora, nunca a partir de un perfil suyo. Le enviamos un correo electrónico y un aviso push una sola vez por reserva y motivo, y registramos que lo hemos hecho. Base: contrato (6(1)(b)).

«Estoy en el punto de encuentro». Desde 30 minutos antes hasta 30 minutos después del inicio puede comunicar al operador

que ha llegado. Solo con su consentimiento, la posición de su navegador se lee una vez, se redondea a unos 100 metros y se conserva con el registro de llegada; el operador ve quién ha llegado, y una llegada registrada impide que se le marque como no presentado sin que una persona lo compruebe. La posición se elimina a los 30 días. Base: consentimiento (6(1)(a)).

El widget de la aplicación y la cuenta atrás en la pantalla de bloqueo. En nuestra aplicación para el teléfono, con los widgets activados, la aplicación obtiene un token de solo lectura

(solo conservamos su hash, como máximo cinco por cuenta, revocados cuando cierra la sesión) y muestra el título de su próxima reserva, la hora, el punto de encuentro y el enlace al bono en su pantalla de inicio y, dentro de las 4 horas anteriores al inicio, en su pantalla de bloqueo, donde cualquiera que vea su teléfono puede leerlos. No se muestra ningún nombre, número de teléfono ni precio. Elimine el widget, o cierre la sesión, para detenerlo.

Pases hop-on/hop-off. Cuando comienza su pase y cada vez que sube a bordo, registramos la parada, la línea y la hora con

su reserva, para que la tripulación pueda comprobar el pase y usted pueda ver cuánto tiempo le queda de validez. La lista sin conexión de la tripulación solo contiene códigos en forma de hash, sin nombres. Las posiciones de los vehículos en la página de la ruta se refieren a los autobuses y los barcos, no a usted. Estos registros permanecen con la reserva y no remiten a nadie una vez anonimizada.

Enlaces desde anuncios y publicaciones. Un enlace nuestro que abre una ficha o una pregunta para el asistente solo cuenta cuántas veces

se ha abierto: sin identificador de visitante, dirección ni cookie. La pregunta se escribe en el cuadro del asistente para que usted la lea, la modifique y la envíe usted mismo.

Un taxi cuando su traslado no llegó. Cuando aprobamos un taxi de sustitución que se abona mediante transferencia bancaria, nuestro

correo electrónico enlaza a una página en la que usted indica el nombre del titular de la cuenta y el IBAN (o, si tiene cuenta, opta en su lugar por un saldo en la cuenta). El enlace funciona una sola vez; conservamos el IBAN cifrado, y solo nuestro equipo de finanzas lo ve, para realizar la transferencia; lo borramos una vez efectuado el pago y solo conservamos sus cuatro últimos dígitos con la reclamación. Le enviamos un correo electrónico cuando se facilitan los datos y cuando se envía el dinero. Base: contrato (6(1)(b)).

Pruebas de versiones de página. Nosotros, y los operadores en su propia página de reservas, podemos probar versiones de una página: el texto, un

complemento destacado o, en el caso de un operador, un precio más bajo para una parte aleatoria de los visitantes (nunca uno más alto, nunca en función de quién es usted, y la página indica que se están probando precios). Solo si permitió la analítica en el aviso de cookies, su identificador aleatorio de visita (tg_vid) elige su versión, siempre la misma; en caso contrario, ve la página habitual y no se le contabiliza. Contamos las visualizaciones por versión y día sin ningún identificador de visitante, y las reservas realizadas desde visitas incluidas en la prueba. Base: consentimiento (6(1)(a)).

Mensajes de los operadores, listas de clientes y fidelización

(Cada uno de estos apartados solo se aplica mientras la función está activada.)

Mensajes desde el número propio de un operador. Un operador puede enviarle mensajes de texto desde un número propio, a través de Twilio,

Vonage o MessageBird (el que utilicemos). Los mensajes sobre su reserva solo se envían a un teléfono que haya solicitado mensajes sobre esa reserva. Los mensajes comerciales del operador, como un recordatorio sobre un pago que no completó o una solicitud de reseña, solo llegan después de que usted los haya solicitado (en la página de la reserva o en el mostrador del operador) y los haya confirmado respondiendo SÍ (YES) o mediante el enlace del único mensaje de confirmación que enviamos (funciona durante 48 horas). Cada uno identifica al operador e incluye un enlace de baja; responder STOP detiene todos los mensajes de ese operador a ese teléfono, y un STOP enviado al número propio de Jet.Guide los detiene todos. Cuando escribe al número del operador, su mensaje llega a la bandeja de entrada del operador y el operador puede responder durante 30 días. Conservamos el consentimiento (el número, el texto que aceptó, cuándo), los STOP y los mensajes (número y texto); los mensajes se borran 90 días después de su envío (OPERATOR_SMS_RETENTION_DAYS). Base: consentimiento (6(1)(a)) para los mensajes comerciales; el contrato para los mensajes sobre su reserva.

La herramienta de envío de correo propia de un operador. Si confirmó que un operador puede enviarle sus novedades por correo electrónico (véase «Confirmar los

correos electrónicos de un operador» más abajo) y el operador conecta su propio Mailchimp, Klaviyo o HubSpot, enviamos a esa herramienta su dirección de correo electrónico, su nombre y su idioma como contacto; no se envía a nadie que no haya dado ese consentimiento confirmado. Al retirar el consentimiento ante nosotros, se le da de baja allí, y al darse de baja allí, se retira aquí. Solo conservamos un hash con sal de la dirección y si está suscrita. El operador es el responsable del tratamiento de su propia herramienta.

Fidelización y clientes habituales. Un operador puede gestionar una tarjeta de sellos: sus visitas completadas a sus fichas se

cuentan mediante un hash con sal de su dirección de correo electrónico, y cada cierto número de visitas se obtiene un código de un solo uso, que solo se le envía por correo electrónico si aceptó los correos electrónicos del operador. En su mostrador, el operador puede reconocerle como cliente habitual por su dirección de correo electrónico o su número de teléfono, solo entre sus propias reservas, y puede agrupar a los clientes que viajan juntos en una unidad familiar (se le pueden mostrar clientes que comparten un número de teléfono o con el mismo apellido en la misma salida). La supresión borra los recuentos de visitas y la pertenencia a unidades familiares. Base: el interés legítimo del operador (6(1)(f)); el operador es el responsable del tratamiento.

La medición publicitaria propia de un operador. En la página de reservas propia de un operador (sus páginas /o/ y su widget), si

acepta el aviso de esa página, pueden cargarse las etiquetas propias del operador de Google Analytics, Google Tag Manager y Meta, y después de que usted reserve, nuestro servidor puede enviar la compra a las cuentas propias del operador en Meta, Google Analytics y Google Ads: el importe, la moneda, un número de evento que no es la referencia de su reserva, su dirección de correo electrónico y su número de teléfono solo como hashes unidireccionales (SHA-256) y, cuando esas etiquetas los establecen, sus identificadores de navegador (por ejemplo, _fbp) y el clic en el anuncio desde el que llegó. Analytics requiere su consentimiento a la analítica; Meta y Google Ads requieren su consentimiento al marketing; con Global Privacy Control activado, o después de «No, gracias», no se envía nada, y un «No, gracias» posterior detiene lo que aún no se haya enviado. Conservamos su elección y estos identificadores durante 90 días. Base: consentimiento (6(1)(a)). El operador es el responsable del tratamiento de sus cuentas publicitarias.

Recepción con IA, recepcionista telefónico y asistentes de los operadores

(Cada uno de estos apartados solo se aplica mientras la función está activada, y un operador solo lo utiliza si así lo decide.)

La recepción con IA. Un operador puede permitir que una IA le responda en el chat de su propio sitio web, en su bandeja de entrada

(mensajes en Jet.Guide, correo electrónico, WhatsApp, Instagram y mensajes de texto) y por teléfono. Cada respuesta indica que ha sido redactada por IA. La IA solo responde a partir de las fichas del operador, sus preguntas frecuentes y la disponibilidad en tiempo real; los reembolsos, los cambios, las reclamaciones, la seguridad y la solicitud de hablar con una persona pasan al equipo del operador. Nuestro proveedor de modelos de IA recibe sus mensajes sin direcciones de correo electrónico, números de teléfono ni enlaces. Si desea plazas, la IA puede reservarlas provisionalmente a su nombre y enviarle un enlace para pagar, una vez que haya indicado su nombre y su dirección de correo electrónico. Conservamos la conversación, las respuestas y decisiones de la IA (que revisa el equipo del operador) y, en el caso de una llamada, su número de teléfono: todo se borra 30 días después del último mensaje. Base: el interés legítimo del operador y nuestro en responderle, y el contrato cuando usted reserva (6(1)(f) y (b)).

El recepcionista telefónico con IA. Si llama a un número de un operador atendido por una IA, primero oye que le habla un

asistente de IA automatizado y que, si dice «persona», se le transfiere. El proveedor de telefonía (Twilio o Vonage) transmite la llamada, convierte su voz en texto y lee las respuestas en voz alta. Las llamadas nunca se graban. Lo dicho solo se conserva si el operador guarda transcripciones y usted dice que sí cuando se le pregunta; en caso contrario, solo que usted llamó, cuándo y cómo terminó la llamada. Se envía un enlace de pago por mensaje de texto al número desde el que llamó.

Asistentes vinculados por un operador. Un miembro del equipo de un operador puede vincular un asistente de IA (por ejemplo, en

Claude o ChatGPT) a la gestión interna de la empresa, con el nivel que permita la función del miembro. El asistente puede entonces leer las salidas y reservas del operador, incluidos su nombre y sus datos de contacto, y, con un nivel superior, reservar provisionalmente, trasladar o cancelar reservas; una cancelación, solo tras una confirmación. El proveedor del asistente trata lo que lee con arreglo al acuerdo del operador con él, y el operador es responsable de ello. Registramos qué herramienta se utilizó, cuándo y sobre qué reserva o salida, nunca sus datos.

Preguntas sobre informes. Los operadores pueden preguntar por sus cifras con palabras sencillas: la IA solo elige uno de nuestros informes

fijos, que calculamos nosotros. La pregunta en sí no se almacena, solo qué informe se ejecutó.

Descargos de responsabilidad, pases, reventa y canales de venta

(Cada uno de estos apartados solo se aplica mientras la función está activada.)

Un descargo que firmó anteriormente. Si el operador lo permite, un descargo que firmó para una de sus fichas vuelve a ser válido

para una nueva reserva de la misma ficha dentro del plazo de validez del operador (dos años como máximo), cuando su nombre y su dirección de correo electrónico coinciden y el texto del descargo no ha cambiado. No se copia nada; la firma anterior se conserva hasta que finaliza el plazo de conservación de la nueva actividad.

Descargos sin reserva previa. En el mostrador de un operador puede escanear su código QR y firmar un descargo en su teléfono sin

reserva. Se conserva, con la dirección de correo electrónico que indicó, para que el operador lo vincule a su reserva en el registro de llegada: 7 días, salvo que el operador fije entre 1 y 30. Una vez vinculado, se trata como cualquier descargo; si no, se borra.

Altura, peso y número de calzado. Una ficha puede solicitarlos junto con el descargo, por motivos de equipo y de límites de seguridad.

El operador los ve con el descargo; se borran junto con los campos personales del descargo (véase «Cuánto tiempo los conservamos»).

Pases urbanos y de atracciones. Si accede con el pase de otra empresa (Go City, CityPASS, iVenture,

Turbopass u otro que acepte el operador), el escáner del operador lo comprueba con esa empresa, que recibe el número del pase. Conservamos el número del pase, un hash y los cuatro últimos caracteres de su código, la categoría y la tarifa, para que el operador pueda facturar a la empresa del pase; nunca su nombre ni sus datos de contacto. Los bonos de GetYourGuide, Viator y otros revendedores se comprueban con la reserva que nos enviaron.

Un operador que vende la experiencia de otro. Un operador puede vender la experiencia de otro operador en la página de su

tienda, en su widget o en su mostrador; se le indica quién la vende y quién la presta. El operador vendedor recibe su nombre y sus datos de contacto y puede enviarle por correo electrónico un enlace de pago; el operador que la lleva a cabo recibe su nombre y la reserva. Cada uno es responsable de lo que hace con ellos.

Reservas desde otros canales de venta. Si reserva una experiencia en GetYourGuide, Viator, Expedia, Klook,

Tiqets, Musement, Google Things to Do o un revendedor OCTO, y su operador gestiona esos canales a través de The Guide, el canal nos envía la reserva con el nombre del viajero principal y la composición del grupo, y la conservamos por cuenta del operador; los cambios y las cancelaciones se transmiten en ambos sentidos. El canal es un responsable del tratamiento independiente con arreglo a su propio aviso de privacidad. Una reserva que no puede registrarse automáticamente conserva el nombre como máximo 30 días (véase «Cuánto tiempo los conservamos»).

Fotos después del tour

(Cada uno de estos apartados solo se aplica mientras la función está activada.)

Fotos después del tour. El equipo del operador puede compartir fotos de su salida con los clientes de esa

salida. En su reserva usted elige si las fotos en las que aparece pueden compartirse con los demás clientes («compartir») o no («no incluirme»); un menor incluido en una reserva queda excluido salvo que el adulto que reservó elija «compartir». Antes de que se muestre el álbum, un miembro del equipo debe confirmar que no se puede reconocer a nadie que deba quedar excluido; conservamos quién lo confirmó y cuándo. Solo los clientes de esa salida ven el álbum, a través de su propia reserva. Puede hacer retirar cualquier foto («Salgo en esta foto»): se retira para todos de inmediato y se borran sus archivos; el operador ve que se retiró, pero no quién lo pidió. Se eliminan de todas las fotos los datos de ubicación y de la cámara. Las fotos y su elección se borran 30 días después de la salida (podemos fijar entre 7 y 180 días). Si el operador vende un paquete de fotos, al comprarlo obtiene las fotos a tamaño completo; sin él, ve pequeñas vistas previas. Los 30 días se cuentan desde el final de la salida. Un paquete de fotos comprado después del tour le da las fotos a tamaño completo hasta que se borra el álbum; no se vende en las últimas 48 horas del álbum, y una foto retirada se retira también para los compradores, así que descargue las que desee conservar.

«Inspírame». Las respuestas del cuestionario se utilizan una sola vez, para sugerir lugares y rellenar el planificador de viajes; no conservamos

nada de ellas.

Órdenes de las autoridades y controles de sanciones

(El control de sanciones solo se aplica mientras la función está activada.)

Órdenes de las autoridades. Un tribunal, la policía, la fiscalía u otra autoridad pueden ordenarnos retirar

contenidos, facilitarles información sobre usted, o presentar o conservar datos (Reglamento de Servicios Digitales, arts. 9 y 10; el Reglamento (UE) 2023/1543 sobre pruebas electrónicas). Nuestro equipo jurídico registra cada orden, la comprueba y la responde. Mientras una orden nos exija conservar datos, las cuentas, reservas y mensajes que menciona quedan excluidos de nuestros plazos habituales de borrado, se conserva una copia sellada de ellos, y su cuenta no puede suprimirse (solo le indicamos que lo impide una obligación legal). Le informamos de una orden cuando la ley y la orden lo permiten: quién la envió, qué hicimos y cómo impugnarla. Base: obligación legal (6(1)(c)). La orden se conserva 5 años después de su cierre; la copia, solo hasta que finaliza la conservación obligatoria.

Controles de sanciones. El Derecho de la UE prohíbe pagar a personas y empresas que figuran en las listas de sanciones de la UE y vender servicios

turísticos en Crimea, Sebastopol y las zonas ocupadas de Ucrania. Cada noche comparamos los nombres de los operadores, de sus titulares y de los socios (afiliados, creadores) con la lista que publica la UE. Una posible coincidencia retiene sus pagos y su aprobación hasta que nuestro personal la haya comprobado; la coincidencia y la decisión se conservan como registro de cumplimiento normativo. No se comprueban los nombres de los viajeros. Base: obligación legal (6(1)(c)).

Incidentes de seguridad. Si un incidente de seguridad afecta a datos personales (alguien los ve, los modifica o los pierde cuando no

debería), lo registramos en nuestro registro de incidentes: qué ocurrió, qué datos y cuántas personas, el riesgo para usted y qué hicimos. Conservamos ese registro aunque el incidente no deba notificarse. Lo notificamos a la autoridad de control de protección de datos en un plazo de 72 horas desde que tenemos conocimiento de él, salvo que sea improbable que suponga un riesgo para alguien, y se lo comunicamos directamente, en su idioma, cuando sea probable que suponga un alto riesgo para usted: qué ocurrió, qué puede significar para usted y qué puede hacer. Si afecta a los clientes de un operador, también se lo comunicamos al operador. Base: obligación legal (6(1)(c)). El registro se conserva 5 años después de cerrarse el incidente.

Red de socios

(La red de socios solo se aplica mientras la función está activada: AFFILIATE_NETWORK_ENABLED.)

Red de socios (solo socios). Cuando un socio presenta su solicitud con el enlace o el código de invitación de otro socio, conservamos quién lo invitó (su patrocinador), fijado en el momento en que aprobamos la solicitud, y cualquier corrección que haga nuestro personal, con su motivo. Para que la red sea honesta, comparamos a un socio con los socios que están por encima de él: el dominio de una dirección de correo electrónico corporativa verificada, la cuenta de cobro, el número fiscal o de IVA, y hashes con sal de la dirección de red (y de la dirección junto con el navegador) desde la que presentó la solicitud, nunca la dirección en sí. Una coincidencia retiene las comisiones de nivel afectadas hasta que una persona de nuestro personal las haya revisado; la comparación por sí sola no decide nada. Un socio ve los nombres de los socios que invitó y solo totales de los niveles inferiores; nadie en la red ve a los viajeros. Base: el contrato con el socio (6(1)(b)) y nuestro interés legítimo en prevenir el fraude (6(1)(f)). Se conservan mientras la cuenta de socio está abierta; las comisiones de nivel, con los registros de pagos (normativa contable).

También comparamos la dirección de red desde la que un socio utilizó por última vez nuestro sitio (un hash con sal) y, cuando Stripe la comunica, un hash con sal de la cuenta bancaria de cobro, y comprobamos si una reserva que generaría una comisión de nivel fue adquirida por un socio de nivel superior (la misma cuenta, dirección de correo electrónico o tarjeta); una comisión de nivel de ese tipo también se retiene para su revisión. Los hashes con sal del registro se borran 180 días después de la solicitud; los demás, cuando la cuenta de socio se cierra y se suprime. Los totales de ventas solo se muestran para niveles con al menos tres socios, de modo que nadie pueda conocer las ventas de un único socio.

Herramientas para socios

Lista de próxima apertura. Mientras nuestro programa de socios está cerrado, puede dejar su dirección de correo electrónico en la página del programa (y, si lo desea, qué tipo de socio es, un sitio web y un país) para que se le avise una vez cuando se abra. Primero enviamos un enlace de confirmación; una dirección no confirmada en un plazo de 7 días se borra. Una dirección confirmada recibe un correo electrónico cuando el programa se abre y se borra 30 días después, y cualquier dirección, como muy tarde, a los 18 meses. Conservamos el texto que aceptó y un hash con sal de la dirección de red desde la que envió el formulario (para impedir abusos), nunca la dirección en sí. La dirección de correo electrónico no se utiliza para nada más. Base: su consentimiento (6(1)(a)), que puede retirar en cualquier momento mediante el enlace de nuestro correo electrónico.

LinkSwitcher y la barra de socios. El script LinkSwitcher de un socio en su propio sitio solo lee las direcciones de los enlaces a nuestro sitio y las convierte en enlaces con seguimiento del socio; no instala ninguna cookie, no almacena nada y no envía nada sobre el lector. Seguir un enlace de este tipo es un clic de socio corriente (tg_clid, más abajo). La barra de socios de nuestras páginas, que solo se muestra a los socios con la sesión iniciada, solo recuerda en ese navegador si el socio la ha plegado (tg_partner_bar).

Datos de cobro de los operadores y socios

(La elección del cobro por banco o por Revolut solo se aplica mientras la función está activada: PAYOUT_METHOD_CHOICE_ENABLED.)

Datos bancarios para los cobros (operadores y socios). Un operador o un socio que elige cobrar mediante transferencia bancaria o a través de nuestra cuenta de Revolut Business nos facilita el nombre del titular de la cuenta, el IBAN y, si lo desea, el BIC. Conservamos el IBAN cifrado y solo mostramos sus cuatro últimos dígitos, también a nuestro personal; solo se descifra para realizar un pago, y un hash con sal de este se compara con el de otros beneficiarios para detectar una misma cuenta detrás de varias empresas. Nuestro personal comprueba los datos con una carta o un extracto del banco antes del primer pago. Un cambio se confirma con la contraseña y se comunica por correo electrónico, también a una dirección que la cuenta haya dejado de utilizar recientemente. Para un pago a través de Revolut, Revolut recibe el nombre del titular y el IBAN. Base: el contrato con el beneficiario (6(1)(b)) y nuestro interés legítimo en prevenir el fraude (6(1)(f)). Se conservan mientras la cuenta está abierta; en caso de supresión, se eliminan el nombre del titular y el IBAN y solo los cuatro últimos dígitos permanecen con los registros de pagos (normativa contable).

Controles de las reseñas

(La comparación de los hashes de tarjeta, red y dispositivo del segundo párrafo solo se aplica mientras la función está activada: REVIEW_FRAUD_LINKS_ENABLED. La ocultación automática del tercer párrafo solo se aplica mientras la función está activada: REVIEW_FRAUD_AUTO_HIDE_ENABLED.)

Controles de las reseñas. Para que las reseñas sean auténticas, comprobamos las reseñas nuevas y recientes en busca de indicios de reseñas falsas: muchas reseñas de una ficha o de un operador en poco tiempo en comparación con su ritmo habitual, el mismo texto publicado desde otra cuenta, cuentas que otorgan la misma valoración a los mismos operadores, solo 5 estrellas para un operador y 1 estrella para sus competidores en la misma localidad, y un autor que es el titular del operador, un miembro de su equipo o uno de sus socios (la misma cuenta o dirección de correo electrónico). Solo utilizamos las reseñas y los datos de cuentas y reservas de que ya disponemos. Una reseña nueva con un indicio de este tipo queda en espera hasta que una persona de nuestro personal la haya examinado; una reseña publicada sigue publicada salvo que una persona decida otra cosa. El control por sí solo no borra ni decide nada (salvo la ocultación automática del último párrafo, una vez activada); si ocultamos una reseña, su autor recibe los motivos y puede impugnar la decisión. Base: nuestro interés legítimo, y el de los viajeros y los operadores, en reseñas fiables (6(1)(f)). Los indicios se conservan con la reseña; el texto de una reseña también se conserva en forma de hashes unidireccionales de sus partes, para encontrar copias, y se borra junto con el texto de la reseña.

Cuando lo activamos, los controles comparan además los hashes con sal que ya conserva el control antifraude de las reservas (de la tarjeta y de la red desde las que se pagó y se realizó una reserva) y, en el caso de las cuentas que se registraron mediante una invitación, del dispositivo: distintos autores de reseñas de un mismo operador que pagan con la misma tarjeta, que se registran desde el mismo dispositivo o, tres o más de ellos, que reservan desde la misma red. Nunca el número de la tarjeta, la dirección de red ni el propio identificador del dispositivo. Los hashes no se conservan más tiempo del descrito arriba (180 días en el caso del control de las reservas).

Ocultación automática. Cuando la activemos, y a partir de una fecha que anunciaremos, una reseña nueva que presente indicios claros de ser falsa (por ejemplo, el mismo texto que la reseña de otra cuenta, escrita desde una cuenta del propio equipo del operador) se oculta de inmediato por el control, sin que antes decida una persona. Se trata de una decisión basada únicamente en un tratamiento automatizado. Se informa de inmediato a su autor, con palabras sencillas, de los indicios detectados y de que la decisión fue automatizada, y puede impugnarla; a continuación, una persona de nuestro personal la revisa y puede publicar la reseña. Las reseñas con una puntuación inferior siguen esperando a una persona. Base: como arriba (6(1)(f)); tiene derecho a que una persona la examine, a expresar su punto de vista y a impugnar la decisión (art. 22(3)).

Cookies y almacenamiento del navegador

Etiquetas de analítica y publicidad: solo con su consentimiento. Cuando las activamos, el sitio puede cargar Google Analytics 4 y Google Ads (Google Ireland Ltd / Google LLC) y el píxel de Meta (Meta Platforms Ireland Ltd). Solo se cargan después de que usted diga que sí en el aviso de cookies —en todos los países, incluidos los Estados Unidos— y nunca mientras Global Privacy Control esté activado. Instalan sus propias cookies (por ejemplo _ga, _gcl_au y _fbp) y reciben su dirección IP, las páginas que usted visita y, en el caso de una reserva realizada con su consentimiento a la publicidad, la conversión descrita más arriba. Si dice que no, o si cambia de opinión más tarde en Configuración de cookies, en el pie de página, permanecen desactivadas. (Un modelo de exclusión voluntaria para los visitantes de EE. UU., US_TRACKING_OPT_OUT, solo se aplica mientras está activado.)

Medición del rendimiento: solo con su consentimiento a la analítica. Cuando la activamos (RUM_ENABLED), su navegador mide la rapidez con la que cada página se carga y responde (Core Web Vitals) y nos envía esas cifras una vez por página, junto con la versión del sitio, el tipo de página, si se trata de un teléfono o de un ordenador y el país del que procede su conexión (tal como lo ve nuestro proveedor de red). Con ellas no se almacena nada que le identifique a usted o a su visita: ni cuenta, ni identificador de visita, ni dirección IP, ni datos del navegador. Conservamos las mediciones durante 35 días para ver lo rápido que es el sitio para todos.

Recuento del origen de las visitas: anónimo, sin identificar a nadie. Cuando lo activamos (TRAFFIC_SOURCES_ENABLED), la primera página que usted abre en una pestaña nos envía, una sola vez, la dirección de esa página, la dirección de la página de la que procede y las etiquetas de campaña del enlace (por ejemplo utm_source). Las utilizamos únicamente para sumar uno a un recuento diario: el tipo de origen (un buscador, un asistente de IA, una red social, un socio, un anuncio, un correo electrónico, otro sitio o ninguno), el nombre de ese buscador, asistente, red o sitio, el tipo de página, la versión del sitio, el país del que procede su conexión y si se trata de un teléfono, una tableta o un ordenador. No almacenamos ninguna dirección IP, datos del navegador, identificador de visita ni la dirección completa de la página de la que procede, y los recuentos no permiten distinguir a un visitante de otro. La pestaña conserva el tipo de origen (tg_src) para que una reserva realizada en ella pueda contabilizarse para ese origen. Si dice que no a la analítica en el aviso de cookies o se excluye en Sus opciones de privacidad, no se envía ni se cuenta nada.

Todo lo demás que figura a continuación es estrictamente necesario para un servicio que usted ha solicitado o es una preferencia que usted ha fijado. (Auditoría de 2026-10-02, docs/22, fase 2; oleada Y.)

| Nombre | Dónde | Para qué | Duración | |---|---|---|---| | tg_clid | cookie propia y localStorage | Cuando usted llega a través del enlace o del código QR de un socio, un identificador de clic aleatorio para que se pueda atribuir el mérito al socio si usted reserva. No contiene datos personales. | el plazo del programa de socios, normalmente 30 días | | tg_token | localStorage | mantiene su sesión iniciada | hasta que cierre la sesión | | tg_seat_ctx | cookie propia (HttpOnly, enviada solo a nuestra API) | solo en una salida con asientos asignados: un valor aleatorio que vincula los asientos que usted tiene retenidos a este navegador, para que nadie más pueda utilizar o prolongar su retención; conservamos solo un hash del valor y, hasta un día después de que termine la retención, un hash con clave de su dirección de red, para limitar cuántos asientos puede retener una misma red | 4 horas | | tg_locale, tg_currency, tg_market | localStorage | su idioma, su moneda y la versión del sitio (país) | hasta que los cambie | | tg_wishlist | localStorage | experiencias guardadas sin haber iniciado sesión | hasta que lo borre | | tg_compare | localStorage | hasta cuatro experiencias que usted ha elegido para comparar (solo sus identificadores; no se envía nada hasta que abre la comparación) | hasta que lo borre | | tg_queue_pass | sessionStorage | solo en una sala de espera para una venta de alta demanda: su lugar en la cola (un pase firmado), para que al recargar la página no lo pierda | hasta que se cierre la pestaña | | tg_play_code:<booking reference> | sessionStorage | el código de entrada que abrió una visita autoguiada, para que el reproductor siga abierto mientras usted camina | hasta que se cierre la pestaña | | tg_play_quests:<booking reference> | localStorage | las pruebas de una visita autoguiada que usted resolvió sin cobertura (la parada y su respuesta, nunca una foto), conservadas solo hasta que se envían | hasta que vuelva a estar en línea | | tg_cart | localStorage | la cesta, mientras esté activada | hasta que finalice la compra o la vacíe | | tg_recent | localStorage | experiencias vistas recientemente, que solo se le muestran a usted | hasta que lo borre | | tg_recent_searches | localStorage | sus búsquedas recientes, que solo se le muestran a usted en el cuadro de búsqueda, y solo mientras «Recomendado para usted» esté activado | hasta que las borre o desactive las recomendaciones | | tg_cookie_notice, tg_install_dismissed | localStorage | que usted cerró este aviso (o, con el aviso de una sola línea, pasó a otra página después de verlo) o la invitación a «instalar la aplicación» | hasta que lo borre | | tg_theme | localStorage | el aspecto que usted eligió (claro u oscuro); no se almacena nada mientras siga la configuración de su dispositivo | hasta que lo cambie | | tg_app_review_asked | localStorage | solo en nuestra aplicación para teléfono: cuándo mostró la aplicación por última vez la solicitud de valoración de la tienda, para que no aparezca más de una vez cada 120 días | hasta que lo borre | | tg_privacy_country, tg_privacy_optout | localStorage | el país que usted nos indicó en Sus opciones de privacidad y su elección de «No vender ni compartir» | hasta que los cambie | | tg_oidc_key, tokens de enlaces de reserva | sessionStorage | una clave de un solo uso para iniciar sesión con Google o Apple; el enlace para gestionar una reserva que usted abrió desde un correo electrónico | hasta que se cierre la pestaña | | tg_personalise | localStorage | se fija en «0» cuando usted desactiva «Recomendado para usted»; no se almacena nada mientras esté activado | hasta que vuelva a activar las recomendaciones | | tg_concierge | sessionStorage | el identificador de su conversación con nuestro conserje, para que esta pestaña pueda continuarla; la conversación en sí se conserva en nuestros sistemas según se ha descrito más arriba | hasta que se cierre la pestaña | | tg_live_chat | sessionStorage | solo mientras usted chatea con nuestro equipo de atención: el número del chat y la clave que lo abre en esta pestaña; la conversación se conserva en nuestros sistemas y se incorpora a su solicitud de asistencia cuando termina el chat | hasta que se cierre la pestaña | | tg_kiosk | localStorage | solo en la tableta de quiosco de autoservicio de un operador: el token de dispositivo del quiosco, fijado cuando el operador vincula la tableta; en la tableta no se conserva el nombre, el correo electrónico ni la reserva de ningún cliente | hasta que el operador retire o vuelva a vincular el quiosco | | tg_promo | sessionStorage | un código promocional del enlace con el que usted llegó (?promo=), para que los precios puedan mostrarlo | hasta que se cierre la pestaña | | tg_family_mode | sessionStorage | solo cuando usted activa el modo familia en la búsqueda: que está activado, las edades de sus hijos y si necesita acceso para carritos de bebé, enviados solo con sus búsquedas para filtrarlas; no conservamos nada en nuestros sistemas | hasta que se cierre la pestaña | | tg_creator_code | sessionStorage | el código de creador de la página de un creador que usted abrió (/c/…), para que el campo de código del pago aparezca ya rellenado con él; puede eliminarlo allí | hasta que se cierre la pestaña | | tg_partner_consent | localStorage | solo en la página de traslados de un hotel, una aerolínea o un agente (/h/…): su elección sobre las etiquetas de analítica y publicidad propias de ese socio. Solo se cargan después de que usted acepte, nunca en la página en la que escribe su nombre, correo electrónico o teléfono, y con su recopilación automática de datos de formularios desactivada | hasta que lo borre | | tg_bt:<booking reference> | sessionStorage | el enlace firmado para gestionar una reserva que usted abrió desde un correo electrónico, retirado de la barra de direcciones | hasta que se cierre la pestaña | | tg_ticket_link_<id> | sessionStorage | el enlace firmado a una entrada que le envió un amigo | hasta que se cierre la pestaña | | tg_device | localStorage | un identificador aleatorio de este navegador, solo cuando usted abre la página de invitar a un amigo; solo recibimos un hash con sal del identificador, para distinguir al amigo invitado de quien envía la invitación | hasta que lo borre | | tg_supplier_account | localStorage | para operadores con varias cuentas de empresa: en nombre de cuál actúa el portal | hasta que se cambie o cierre la sesión | | tg_supplier_all_tools | localStorage | para operadores: que usted eligió ver todas las herramientas del panel antes de su primera reserva | hasta que se cambie | | tg_oauth_nonce | cookie (HttpOnly) | solo para operadores y nuestro personal que conectan Xero o QuickBooks: un valor aleatorio que vincula el consentimiento al navegador que lo inició, para que un enlace de consentimiento enviado a otra persona no pueda conectar la contabilidad de esta; esencial | 10 minutos; se elimina cuando vuelve el consentimiento | | tg_consent | localStorage | su elección sobre nuestras etiquetas de analítica y publicidad (sí o no a cada una, y la versión del texto que usted vio); esencial, para recordar su elección | hasta que la cambie o cambie el texto | | tg_vid | localStorage | un identificador de visita aleatorio, para que una reserva realizada días después pueda atribuirse a la campaña o al enlace con el que empezó la visita. Se fija solo con su consentimiento a la analítica; se elimina cuando usted lo retira | 90 días | | tg_touch | sessionStorage | la campaña con la que llegó la visita (utm_* y, solo con consentimiento a la publicidad, un identificador de clic en un anuncio), enviada con una reserva; se fija solo con su consentimiento a la analítica. Sin él, la campaña se conserva en la memoria de la página y desaparece al cerrarse la pestaña | hasta que se cierre la pestaña | | tg_src | sessionStorage | el tipo de origen del que procede su visita (una palabra como buscador o red social, nada sobre usted), enviado con una reserva realizada en esta pestaña para que las reservas puedan contabilizarse por origen; no se fija si usted dijo que no a la analítica | hasta que se cierre la pestaña | | tg_sub | localStorage | el enlace firmado a sus preferencias del boletín, conservado solo si usted aceptó recibir correos electrónicos sobre las experiencias que ha visto, para que este navegador pueda indicarnos qué fichas consultó; basado en ese consentimiento | hasta que se dé de baja, desactive esos correos o lo borre | | tg_pseudo | sessionStorage | un conmutador de idioma de prueba para nuestros desarrolladores; nunca se fija en el sitio público | hasta que se cierre la pestaña | | tg_scan_sound, tg_scan_venue, tg_scan_auto | localStorage | la configuración del escáner de bonos del operador | hasta que se cambie | | tg_editor_preview | localStorage | si el editor de fichas del operador muestra la vista previa para el viajero | hasta que se cambie | | tg_trip_plans | localStorage | los enlaces privados de los planes de viaje que usted guardó sin cuenta (hasta 20, con sus títulos), para que pueda volver a abrirlos en este navegador; solo conservamos un hash de cada enlace | hasta que elimine el plan o lo borre | | tg_first_launch | localStorage | solo en nuestra aplicación para teléfono: cuándo se abrió la aplicación por primera vez en este dispositivo, para que una página que usted eligió antes de instalarla (su código corto, que Google Play entrega a la aplicación como tg_link) se abra una sola vez, en el primer inicio. Solo se conserva de este modo una página pública (nunca un enlace de reserva, de pago o de inicio de sesión), y solo con sus parámetros de campaña y de búsqueda. En un iPhone, que no dispone de dicho código, y solo cuando lo activamos, una página elegida con un toque en la App Store se identifica en su lugar mediante un hash con clave de la dirección de red desde la que se produjo el toque, durante 2 horas como máximo y sin los parámetros de ningún afiliado. Eliminamos el código y la página 7 días después del toque | hasta que borre los datos de la aplicación | | tg_bdraft:<listing> | sessionStorage | lo que usted ha rellenado en un formulario de reserva, conservado cuando sale hacia la página de pago, para que, tras un pago cancelado, el formulario vuelva tal como lo dejó, con la reserva que mantiene sus plazas; nunca se nos envía; de las preguntas del operador solo se conservan las opciones que usted eligió (nunca texto libre, números ni fechas, como un número de documento o una fecha de nacimiento) | hasta que se pague la reserva, cierre la sesión o se cierre la pestaña (se le ofrece recuperarlo durante una hora como máximo y después se elimina) | | tg.r23p5.gift | sessionStorage | un regalo de una experiencia que usted está utilizando: su código, la experiencia, el grupo y sus complementos, para que el formulario de reserva de la ficha pueda reservarlo; si se vuelve a reservar tras una cancelación, también lo que eligió esa reserva (ocasión y mensaje, complementos, idioma del guía, recogida; sus peticiones especiales y una dirección de recogida escrita a mano solo cuando ha iniciado sesión en la cuenta que la realizó); nunca se incluye en un enlace | hasta que se reserve el regalo, decida reservar sin él o se cierre la pestaña | | tg_rvdraft:<booking reference> | sessionStorage | la reseña que usted está escribiendo, para que no se pierda nada al recargar; solo se envía cuando la publica | hasta que la publique, cierre la sesión o se cierre la pestaña | | tg_widget_token | localStorage | solo en nuestra aplicación para teléfono, con los widgets de la pantalla de inicio activados: un token de solo lectura que permite al widget mostrar su próxima reserva (no puede leer nada más); se revoca cuando usted cierra la sesión | hasta que cierre la sesión | | entradas conservadas por la aplicación | el almacén propio de la aplicación (llavero de iOS, solo en este dispositivo; en Android, cifrado con una clave que nunca sale del teléfono) | solo en nuestra aplicación para teléfono, con la sesión iniciada: las entradas de sus reservas que usted abrió (título, hora, lugar, el código y el código de barras de cada entrada), para que se muestren sin conexión; se conservan solo para su cuenta, nunca para un enlace de reserva abierto sin iniciar sesión, y se olvidan cuando usted cierra la sesión, cuando termina su sesión (por ejemplo, con «cerrar sesión en todas partes» tras perder el teléfono), cuando otra cuenta inicia sesión y tras reinstalar la aplicación | hasta entonces, y cada reserva como máximo dos días después de su inicio | | tg_concierge_seed | sessionStorage | una primera pregunta para el asistente procedente de un enlace que usted siguió; se muestra en el cuadro del asistente para que usted la modifique o la envíe personalmente, nunca se envía en su nombre | hasta que se abra el asistente o se cierre la pestaña | | tg_voice_read_aloud | localStorage | que usted pidió al conserje que leyera sus respuestas en voz alta («1»); nada más | hasta que lo desactive o borre los datos de su navegador | | tg_hop_pack_<listing>, tg_hop_queue_<listing> | sessionStorage, localStorage | solo en el teléfono de la tripulación de un operador de autobús turístico hop-on/hop-off: la lista firmada de pases para escanear sin cobertura (códigos de pase con hash y su validez, sin nombres) y los embarques escaneados sin conexión hasta que se suben | la lista: hasta que se cierre la pestaña; los embarques: hasta que se suban | | suscripción a notificaciones push | el servicio de notificaciones push del navegador | solo si usted activa las notificaciones: nos permite enviarle los avisos que eligió | hasta que las desactive o el navegador la elimine | | cola de control de acceso sin conexión | IndexedDB | los escaneos de bonos de un operador realizados sin cobertura, hasta que se suben | hasta que se suban o se cierre la sesión | | estructura de la aplicación | caché del service worker | los propios archivos del sitio, para que se abra sin conexión | se sustituye con cada versión | | tg_ad_clicks | localStorage | solo después de que usted abra una ficha desde una tarjeta marcada como «Anuncio»: una nota firmada de ese clic para esa ficha (qué campaña publicitaria y qué ficha, nada sobre usted), enviada con una reserva de la ficha para que el operador pague su comisión publicitaria más elevada; su precio es el mismo con ella o sin ella | 7 días | | tg_partner_bar | localStorage | solo para un socio con la sesión iniciada: que plegó la barra de socio en nuestras páginas («0»); nada más | hasta que vuelva a abrirla o lo borre | | tg_chunk_reload | sessionStorage | la hora a la que nuestra página se recargó por última vez por sí sola porque se publicó una nueva versión del sitio mientras estaba abierta, para que se recargue como máximo una vez y después muestre un mensaje en su lugar; nada más | hasta que se cierre la pestaña |

Dos elementos que la página carga desde otros sitios, sin cookies: las fuentes tipográficas (Google Fonts) y los mosaicos del mapa (OpenStreetMap, o el proveedor que configuremos). Ambos ven su dirección IP cuando su navegador los descarga.

Comprobación de seguridad (borrador, añadido con la oleada O): en el registro, en el formulario de contraseña olvidada, en el formulario para denunciar contenidos, en las solicitudes de presupuesto y en la página de reserva de traslados de un socio, podemos cargar Cloudflare Turnstile (Cloudflare, Inc., Estados Unidos) —o, en su lugar, hCaptcha (Intuition Machines, Inc., Estados Unidos)— para distinguir a las personas de los bots. Solo se carga cuando usted abre uno de esos formularios, nunca en otras partes del sitio, y en general funciona sin que se vea. Recibe su dirección IP y características de su navegador y de cómo se utiliza la página, y solo nos indica si se ha superado la comprobación; no conservamos nada de ella. La consideramos estrictamente necesaria para un formulario que usted ha pedido enviar (excepción del art. 5, apartado 3, de la Directiva sobre la privacidad electrónica; art. 6, apartado 1, letra f), del RGPD: proteger el servicio frente a abusos), por lo que no se solicita consentimiento. Turnstile no instala cookies; hCaptcha puede instalar las suyas.

Respetamos Global Privacy Control en todas partes: si su navegador lo envía, lo tratamos como una solicitud de no vender ni compartir sus datos (no hacemos ninguna de las dos cosas) y lo registramos en su cuenta si ha iniciado sesión. Sus opciones de privacidad muestra lo que hemos recibido.

Dónde vive usted

Estos complementos se aplican además del presente aviso, en función de dónde viva usted (utilizamos el país de su conexión o el que usted elija en Sus opciones de privacidad):

Reino Unido: Anexo para el Reino Unido: UK GDPR, la ICO, nuestro representante en el Reino Unido.
Estados Unidos (California y otros estados): Aviso de EE. UU. en el momento de la recogida:

categorías, «No vender ni compartir», Global Privacy Control, respuestas en 45 días.

Brasil: Anexo LGPD: el encarregado (DPO), la ANPD, respuestas en 15 días.

Quién recibe sus datos

El operador de la experiencia que usted ha reservado: su nombre, sus datos de contacto, los participantes, las respuestas,

las peticiones y la recogida, es decir, lo que necesita para prestarla. Un operador también puede escribir a la vez a todas las personas con reserva en una salida: sus respuestas solo llegan al operador, y los viajeros nunca ven los datos de contacto de los demás. Puede desactivar las copias por correo electrónico de estos mensajes de grupo para una reserva (el enlace que figura en cada uno de ellos, o el bono); el mensaje seguirá apareciendo en su conversación. Esa elección se conserva con la reserva y se suprime con ella. Si activamos las estadísticas de clientes, un operador también ve cifras sobre sus clientes en conjunto (idiomas, países según el prefijo del número de teléfono, tipos de grupo, cuántos repiten), nunca para menos de 5 clientes.

Proveedores de servicios que actúan por cuenta nuestra: Stripe (pagos), nuestro proveedor de correo electrónico (Resend, Postmark, Mailgun

o Amazon SES, el que utilicemos), el alojamiento y DeepL (DeepL SE, Alemania) para la traducción automática. DeepL traduce el texto de las fichas y, solo cuando usted o el operador pulsan Traducir, el texto de un mensaje o de una reseña. Solo se envía ese texto: nunca su nombre, su correo electrónico ni los datos de su reserva. Para los mensajes, DeepL actúa como nuestro encargado del tratamiento en virtud de un contrato de encargo del tratamiento y no conserva el texto para entrenar sus modelos (condiciones de DeepL API Pro). La traducción se almacena con el mensaje y se suprime con él. Los mensajes y las reseñas solo se envían a DeepL. El texto de las fichas puede traducirse, en cambio, mediante Google Cloud Translation (Google Ireland Ltd / Google LLC), por ejemplo cuando DeepL no está disponible: Google recibe únicamente ese texto, actúa como nuestro encargado del tratamiento en virtud de su Cloud Data Processing Addendum y no utiliza el texto para entrenar sus modelos. Una excepción a «solo cuando usted pulsa Traducir»: un mensaje del operador dirigido a usted (también un mensaje a todas las personas de una salida) se traduce automáticamente mediante DeepL al idioma de su reserva para el correo electrónico que le enviamos, con la indicación de que se trata de una traducción automática y con el original del operador debajo (solo se envía el texto del mensaje; MESSAGE_AUTO_TRANSLATE_ENABLED). La traducción se conserva con el mensaje y se suprime con él.

Cuando un operador cancela una salida, el motivo que haya escrito puede traducirse automáticamente mediante DeepL al idioma de cada viajero para el correo electrónico y la página de la reserva (solo el texto del motivo; solo cuando lo activemos, CANCEL_REASON_TRANSLATION_ENABLED).
Cuando nuestro equipo de atención le responde en otro idioma, su respuesta puede traducirse automáticamente mediante DeepL a su idioma (solo el texto de la respuesta, que puede incluir lo que usted nos haya contado sobre su caso; el original se conserva con el caso, se muestra bajo la traducción y se suprime con el caso).
Otros proveedores que reciben datos personales (cada uno solo cuando lo activamos): nuestro **servicio de correo electrónico

de marketing (Brevo, Mailchimp o Klaviyo; los dos últimos en los Estados Unidos) recibe el correo electrónico, el idioma, el país y los temas de un suscriptor del boletín; las redes de afiliación Awin y Travelpayouts reciben, para una reserva que llegó a través de su enlace, la referencia de la reserva, el importe y el identificador de clic de la red; nuestro servicio de notificación de errores (Sentry o un servicio compatible) recibe informes de errores de los que se eliminan nombres, direcciones de correo electrónico, tokens y datos de pago; y, para las reservas en EE. UU., una calculadora del impuesto sobre las ventas** (Stripe Tax, TaxJar o Avalara) recibe el importe y los lugares de prestación del servicio, nunca su nombre ni sus datos de contacto. Cada uno actúa como nuestro encargado del tratamiento.

Proveedor de modelos de IA (docs/27-ai-features.md): Anthropic (Anthropic

PBC, Estados Unidos; u otro proveedor que indiquemos aquí antes del cambio) genera texto para funciones señaladas como generadas por IA: resúmenes de reseñas publicadas, borradores de fichas a partir de las propias notas o del sitio web de un operador, y borradores de respuestas y de mensajes que el operador edita antes de enviarlos. Para las reseñas, solo se envían el texto y la puntuación de la reseña, nunca el nombre de quien la escribió. Para los borradores de respuesta, solo se envían los últimos mensajes de esa conversación concreta, con los nombres sustituidos y sin direcciones de correo electrónico, números de teléfono ni enlaces, junto con los datos públicos de la ficha y la fecha y el número de personas de la reserva; nunca su correo electrónico, su teléfono, la referencia de la reserva ni los datos de pago; no se envía nada hasta que el operador pulsa Sugerir una respuesta. El proveedor actúa como nuestro encargado del tratamiento en virtud de sus condiciones comerciales y de su anexo de tratamiento de datos, no entrena sus modelos con estos datos y solo los conserva durante un breve periodo para la vigilancia de abusos. No conservamos ninguna copia de lo enviado o respondido para los borradores; solo registramos que se generó un borrador (función, modelo, tamaño, coste). Los resúmenes de reseñas se almacenan con la ficha e indican qué reseñas se utilizaron. El mismo proveedor también identifica los temas de las reseñas publicadas (solo se envían las frases de la reseña, nunca el nombre de quien la escribió), traduce y mejora el texto de las fichas cuando un operador lo solicita (en ese caso, el texto de las fichas puede traducirlo este proveedor en lugar de DeepL o Google) y lee las páginas del propio sitio web de un operador para proponer borradores de fichas (el importador de catálogos, que las descarga como TheGuideBot).

Mensajes de texto (borrador, añadido con la oleada E): Twilio (Twilio Inc., Estados Unidos) transmite los SMS

y los mensajes de WhatsApp; Vonage (Vonage, Reino Unido/Estados Unidos) puede transmitir los SMS en su lugar, según lo que configuremos. Reciben su número de teléfono y el texto, y nos indican si se entregó y si usted respondió STOP. Los mensajes de WhatsApp también pasan por la plataforma WhatsApp Business de Meta. Los mensajes de texto se eliminan de nuestros sistemas al cabo de 180 días.

Bandeja de entrada de los operadores (borrador, añadido con la oleada I): un operador puede recibir en un solo lugar los

mensajes que usted envía a su propio número de WhatsApp (a través de Twilio), a su cuenta de Instagram (a través de la mensajería de Instagram de Meta Platforms) o a su dirección de correo electrónico para reservas (a través de nuestro proveedor de correo entrante, Postmark, Resend, Mailgun o Amazon SES; con Amazon SES, un mensaje también puede permanecer brevemente en nuestro propio contenedor de almacenamiento en Amazon Web Services antes de que lo leamos). Conservamos el mensaje, el número, el identificador vinculado a Instagram o la dirección de correo electrónico desde la que usted escribió, y lo vinculamos a su reserva con ese operador cuando el número o el correo coinciden con una reserva pagada. Los mensajes a nuestro propio número de WhatsApp solo llegan a un operador si usted tiene una reserva pagada con él. No enviamos estos mensajes a nadie más, y una pregunta que usted haya formulado en Jet.Guide antes de reservar sigue enmascarada como hasta ahora. Las respuestas se envían por el mismo canal, solo dentro de las 24 horas siguientes a su último mensaje de WhatsApp o Instagram, y nunca con fines de marketing. Estos hilos se eliminan 365 días después de su último mensaje; puede pedir al operador o a nosotros que eliminemos uno antes. La base jurídica es el interés legítimo del operador y nuestro en responderle (art. 6, apartado 1, letra f)) y, en el caso de una reserva, el contrato.

Solicitudes de reserva redactadas con IA (borrador, añadido con la oleada I): un operador puede pegar su

mensaje, reenviar su correo electrónico o subir una captura de pantalla de él, y hacer que un modelo de IA (nuestro proveedor de IA, como se ha indicado más arriba) redacte una reserva a partir de él: su nombre, sus datos de contacto, la fecha y el grupo tal como usted los escribió. El operador comprueba cada campo y confirma; la IA no reserva nada. Las capturas de pantalla no se almacenan; el texto y el borrador se eliminan 30 días después de que el operador decida.

Estado de los vuelos (borrador): para una recogida en el aeropuerto, uno de los servicios AeroDataBox, Aviationstack o

FlightAware AeroAPI (el que configuremos) recibe el número de vuelo, la fecha de llegada y el aeropuerto, nunca su nombre, su correo electrónico, su teléfono ni su reserva.

Búsqueda de hoteles y direcciones (borrador): por defecto solo buscamos en nuestros propios lugares (puntos de recogida,

zonas, destinos). Si activamos un geocodificador externo —OpenStreetMap Nominatim, Google Places o Mapbox—, este recibe el texto que usted ha escrito, el idioma y, cuando lo tenemos, un punto cercano para orientar los resultados; nunca su cuenta ni su reserva. Las respuestas de Nominatim se almacenan en caché durante 30 días, las de Google como máximo un día y las de Mapbox no se almacenan.

Rutas de recogida (borrador): cuando un operador planifica las recogidas en hoteles de una salida, estimamos los

tiempos de conducción en nuestro propio servidor. Si activamos un servicio de cálculo de rutas —OSRM (en un servidor que gestionamos o contratamos) o Google Routes—, este recibe únicamente las coordenadas de las paradas y del punto de partida, que pueden incluir la posición de una dirección de recogida que usted haya facilitado; nunca su nombre, el texto de la dirección, sus datos de contacto ni su reserva.

Motor de búsqueda (borrador): si activamos Meilisearch (autoalojado o Meilisearch Cloud,

según lo que configuremos), este contiene nuestras fichas y recibe las palabras que usted busca y el idioma, no su cuenta ni ninguna reserva.

Notificaciones push (borrador): si usted activa las notificaciones, las entrega el propio servicio de notificaciones push de su navegador:

Google (Chrome, Android), Mozilla (Firefox), Apple (Safari) o Microsoft (Edge). El mensaje está cifrado de extremo a extremo (RFC 8291): el servicio de notificaciones push solo ve texto cifrado, la dirección que nos dio su navegador y cuándo se envió. En nuestra aplicación (Android e iOS), las notificaciones se transmiten mediante Google Firebase Cloud Messaging (Android) y Apple Push Notification service (iOS): estos reciben el token de notificaciones push del dispositivo y el título y el texto de la notificación —por ejemplo, que una reserva está confirmada, un recordatorio o los datos de su conductor— y pueden leerlos; no están cifrados de extremo a extremo.

Pases para monederos digitales (borrador): un pase de Apple Wallet es un archivo que generamos nosotros mismos; cuando su

reserva cambia, el servicio de notificaciones push de Apple (APNs) indica a su dispositivo que descargue de nuestros sistemas el nuevo pase. Un pase de Google Wallet se crea en Google cuando usted pulsa «Guardar en Google Wallet» y lo actualizamos nosotros mediante la Wallet API de Google. Un pase contiene la experiencia, la fecha, la hora, el punto de encuentro o la recogida, el número de personas, la referencia de la reserva y su código, nunca su nombre, su correo electrónico, su teléfono ni sus respuestas.

Inicio de sesión con Google o Apple (borrador): solo si usted lo elige. Google o Apple nos comunican el

identificador de su cuenta en ese proveedor, su correo electrónico, si lo han verificado y su nombre; nosotros no les comunicamos nada más que el hecho de que usted está iniciando sesión en Jet.Guide. Son responsables del tratamiento independientes para la cuenta que usted tiene con ellos.

Aseguradora (borrador, añadido con la oleada I3, docs/37): solo si usted marca la cobertura opcional de cancelación

al pagar. Para el presupuesto, el socio de distribución de la aseguradora recibe la fecha, la duración, el país y el coste del viaje, el número de viajeros y el país en el que usted vive, no su nombre ni sus datos de contacto. Una vez pagada la reserva, recibe su nombre y correo electrónico y la referencia de la reserva, para emitir la póliza. La aseguradora es un responsable del tratamiento independiente para la póliza y para cualquier siniestro, conforme a su propio aviso de privacidad (enlazado junto a la oferta). Conservamos el presupuesto, su elección y el texto que usted vio.

Ofertas de socios (borrador, añadido con la oleada I3): los enlaces del bono a otras empresas (eSIM, consigna

de equipaje, alquiler de coches, hoteles) no transmiten nada sobre usted ni sobre su reserva. La etiqueta de afiliado de un socio solo se añade al enlace si usted permitió las cookies de publicidad; solo contamos los clics en total.

Ofertas de otras plataformas (borrador, añadido con la ronda R9): cuando no tenemos ninguna experiencia propia,

podemos mostrar ofertas vendidas por otras plataformas —Viator, GetYourGuide, Tiqets, Musement, Klook, Civitatis, Kiwitaxi y GetTransfer, las que estén activadas—. Cuando usted elige una, nuestro enlace cuenta el clic y le lleva al sitio del socio. El socio recibe únicamente un identificador de clic aleatorio con nuestro identificador de socio —nunca su nombre, su correo electrónico, su cuenta, su reserva ni su dirección—, y solo si usted permitió la publicidad; sin ese consentimiento, usted llega al socio sin ningún identificador nuestro. Conservamos el clic (el socio, la oferta, la página en la que estaba y un código que cambia cada día para que un doble clic cuente una sola vez) sin su cuenta, su dirección de red ni su navegador, durante 13 meses. El socio nos comunica su referencia de reserva, el estado y nuestra comisión, nada sobre usted. Lo que usted reserve allí es una relación entre usted y el socio, conforme a sus condiciones y a su aviso de privacidad.

Qué ofertas de otras plataformas ve usted (borrador, añadido con la ronda R9): cuando usted ha iniciado sesión y podrían mostrarse

dichas ofertas, comprobamos si ha reservado uno de nuestros servicios en las últimas 24 horas, únicamente para retener el traslado o la actividad de un socio que, junto con ese servicio, podría constituir un servicio de viaje vinculado. Nada de esta comprobación se conserva ni se envía a un socio, y las ofertas que usted ve no dependen de ningún perfil suyo.

Traslados de proveedores mayoristas (solo mientras esté activado): cuando

ninguno de nuestros propios transportistas cubre una ruta, podemos venderle un traslado de un proveedor mayorista —Mozio, Hoppa o Suntransfers, los que estén activados—, prestado por la empresa indicada en la oferta. Para la búsqueda, el proveedor recibe los lugares, la hora y el número de pasajeros y de bultos, nada sobre usted. Cuando usted reserva y paga, recibe el nombre, el correo electrónico y el teléfono del pasajero principal, el número de vuelo si usted lo facilita (para que el conductor pueda seguir un aterrizaje con retraso) y su nota para el conductor, para reservar y realizar el trayecto; nos comunica el nombre, el teléfono y el coche del conductor. Conservamos la reserva durante el mismo tiempo que las demás reservas (contabilidad). El proveedor y la empresa que conduce son responsables del tratamiento independientes para el trayecto.

Programas de fidelización de socios (solo mientras esté activado): si usted añade

a su cuenta su condición de miembro del programa de un socio (las millas de una aerolínea, los puntos de un banco), conservamos el número de miembro y el nombre que usted indique, y enviamos al socio, por cada reserva que se haya realizado, el número, el nombre, nuestra referencia de reserva, la fecha, el importe y los puntos obtenidos, mediante su API o en un archivo que le envía nuestro personal. Convertir puntos en saldo con nosotros implica enviar el número y los puntos que se descuentan. No se envía nada más sobre sus reservas. Puede eliminar la condición de miembro en cualquier momento: a partir de entonces no se envía nada más. Cuando usted añade un número, el socio lo recibe primero para enviarle un código que confirma que la condición de miembro es suya; una vez que usted introduce el código, el socio nos facilita un token de consentimiento para que podamos mostrarle su saldo y convertir puntos en saldo. Conservamos el token con la condición de miembro, nunca lo incluimos en la descarga de sus datos y lo suprimimos con la condición de miembro. Una excepción a «no se envía nada más»: el reembolso de una reserva que ya había generado puntos sigue siendo comunicado al socio por nuestro personal, para que se retiren esos puntos.

ePay.bg y EasyPay (solo mientras esté activado): en

Bulgaria, usted puede pagar una reserva a través de ePay.bg (ePay AD, Bulgaria), con tarjeta o desde su microcuenta de ePay en la propia página de ePay, o en efectivo en una oficina de EasyPay mediante un código de 10 dígitos que le enviamos por correo electrónico. ePay recibe de nosotros el importe, un número de pago y una breve descripción (la referencia de la reserva y la experiencia), nunca su nombre ni sus datos de contacto; lo que usted introduce en su página lo trata ePay conforme a sus propias condiciones. Un reembolso se devuelve a través de ePay a la tarjeta o a la microcuenta; para el efectivo pagado en EasyPay le enviamos por correo electrónico un enlace a un formulario seguro, válido una sola vez y durante 14 días, en el que usted introduce el IBAN y el nombre del titular de la cuenta, para enviarlo por transferencia bancaria (no envíe datos bancarios por correo electrónico). El IBAN se almacena cifrado y solo se utiliza para esa transferencia; nuestro equipo financiero lo ve enmascarado, salvo el país, los dígitos de control y los cuatro últimos caracteres, y solo lo abre completo para realizar la transferencia, lo cual queda registrado. Una vez realizado el reembolso, solo se conservan el IBAN enmascarado y el nombre, con el registro del reembolso.

Pagos a operadores por transferencia bancaria (solo mientras esté activado): antes de pagar a un operador o a un socio por transferencia bancaria, nuestro banco comprueba que el nombre del beneficiario coincide con

el IBAN (verificación del beneficiario, Reglamento (UE) 2024/886). El banco recibe el nombre que tenemos y el IBAN; nosotros conservamos su respuesta, el nombre comprobado, el nombre que devolvió en caso de coincidencia aproximada y el IBAN enmascarado salvo el país, los dígitos de control y los cuatro últimos caracteres, con el registro del pago. Esto afecta a operadores y socios, que suelen ser empresas.

Vídeos (borrador, añadido con la oleada O): si los vídeos están activados, un vídeo que un operador añade a una

ficha o a un perfil de guía, o uno que usted añade a su reseña, se envía a nuestro proveedor de vídeo —Mux (Mux, Inc., Estados Unidos) o Cloudflare Stream (Cloudflare, Inc., Estados Unidos), el que configuremos— o se conserva en nuestro propio almacenamiento. El proveedor recibe el archivo y, cuando alguien lo ve, la dirección IP y el navegador de quien lo ve, como cualquier servicio de alojamiento de vídeos; nunca su nombre ni su reserva. Un vídeo de una reseña solo se muestra con la reseña publicada, nuestros moderadores pueden ocultarlo y se elimina con su reseña o cuando usted nos pide que suprimamos sus datos.

Análisis antivirus (borrador, añadido con la oleada O): cuando está activado, cada archivo subido (fotos,

archivos adjuntos en PDF, documentos) se comprueba con un antivirus (ClamAV) que funciona en nuestros propios servidores; no se envía nada a ningún otro lugar. Un archivo que resulte infectado se rechaza, y conservamos su huella (un hash), quién lo subió y cuándo, como registro de seguridad.

Comprobaciones de identidad de guías y conductores (borrador, añadido con la oleada O): un operador puede pedir a uno de sus

guías o conductores que acredite su identidad mediante Stripe Identity (Stripe). El guía o el conductor fotografía un documento de identidad y, si se requiere, se hace un selfi que Stripe compara con él. Stripe recibe estas imágenes y los datos que lee del documento; nosotros solo conservamos el resultado (verificado o no, y el código de motivo de Stripe) y la fecha. Esto afecta al personal de los operadores, no a los viajeros.

WhatsApp a través de Meta (borrador, añadido con la oleada O): en lugar de Twilio, podemos enviar y recibir

mensajes de WhatsApp directamente a través de la WhatsApp Business Cloud API de Meta (Meta Platforms Ireland Ltd.). En ese caso, Meta recibe su número de teléfono y el mensaje y nos indica si se entregó y se leyó.

Narración y llamadas telefónicas (borrador, añadido con la oleada P): Google Cloud Text-to-Speech o Microsoft

Azure AI Speech convierten los textos de las visitas de un operador en narración (sin datos de viajeros); Twilio (Voice) conecta la llamada de nuestro agente con su número cuando usted ha pedido que le devolvamos la llamada.

Las herramientas propias del operador (borrador, añadido con la oleada Q): un operador puede conectar sus propios sistemas o

un servicio de automatización (por ejemplo, Zapier) a su cuenta mediante una clave de API; estos reciben entonces sus reservas, incluidos su nombre y sus datos de contacto, igual que a través de los webhooks del operador. El operador es responsable de esas herramientas.

La contabilidad propia del operador (borrador, añadido con la oleada R): un operador puede conectar su propia contabilidad de Xero o de

QuickBooks Online. En ese caso le enviamos las ventas del operador (nuestro número de recibo, la referencia de la reserva, la experiencia y el importe), los reembolsos, nuestras facturas de comisión y nuestros pagos; por defecto, bajo un único contacto para todos los clientes y, solo si el operador lo elige, bajo su nombre. Nunca su correo electrónico, su teléfono ni su dirección. El operador decide sobre esta transferencia y es el responsable del tratamiento de su contabilidad; nosotros actuamos por cuenta suya.

Las campañas de correo electrónico propias de un operador (borrador, añadido con la oleada R): si usted aceptó al pagar que un

operador le envíe por correo electrónico sus novedades y ofertas, ese operador puede enviarle campañas de correo electrónico a través de Jet.Guide. El operador las redacta, elige a quién se envían (por ejemplo, a los clientes de una de sus experiencias) y es el remitente y el responsable del tratamiento de estos correos; nosotros los enviamos en su nombre como su encargado del tratamiento. Cada uno identifica al operador e incluye una baja con un solo clic, que retira su consentimiento a ese operador; una queja sobre uno de ellos tiene el mismo efecto. Conservamos qué campaña se envió a su dirección y si se entregó o fue rechazada, y una copia con hash de una dirección que se dio de baja, para que no vuelva a recibir correos. No hacemos seguimiento de aperturas ni de clics.

Confirmación de los correos de un operador (doble aceptación) (borrador, añadido con las correcciones sec5): marcar la casilla al

pagar que permite a un operador enviarle por correo electrónico sus novedades y ofertas no basta por sí solo. Una vez pagada la reserva, enviamos a esa dirección un correo electrónico con un enlace de confirmación, y el operador solo puede escribirle después de que usted lo utilice. Hasta entonces no se envía nada y su dirección no se facilita al operador con fines de marketing; si usted ignora el enlace, nunca se envía nada (funciona durante 30 días). Conservamos cuándo se marcó la casilla, cuándo enviamos el enlace y cuándo usted confirmó, como registro de su consentimiento. Una baja anterior respecto de ese operador sigue en vigor hasta que usted vuelva a confirmar de este modo. Los consentimientos dados antes de que existiera esta comprobación quedan a la espera de la misma confirmación.

Confirmaciones reenviadas leídas por IA (borrador, añadido con la ronda C8): cuando una confirmación que usted reenvió

a su viaje no contiene datos de reserva estructurados, su asunto y hasta 8.000 caracteres de su texto se envían a nuestro proveedor de modelos de IA (como se ha indicado más arriba) para encontrar en ella las reservas. El proveedor actúa como nuestro encargado del tratamiento y no entrena sus modelos con ello; no conservamos ni lo enviado ni la respuesta, solo los elementos que usted ve después como borradores, y nuestros registros de uso solo conservan el tamaño y el coste.

Google (Reserve with Google) (borrador, añadido con la ronda C8): cuando un operador acepta reservas a través de

Google, Google (Google Ireland Ltd / Google LLC) nos envía las reservas que usted realiza en Google Maps o en la Búsqueda de Google y recibe a cambio su estado y los datos de contacto que figuran en ellas, y recibe en los feeds el nombre comercial, la dirección del operador y las clases que ofrece. Google es un responsable del tratamiento independiente para los datos de sus usuarios.

Las autoridades, cuando la ley lo exige.

Algunos proveedores se encuentran en los Estados Unidos; las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo.

Cuánto tiempo los conservamos

| Datos | Conservación | |---|---| | Cuenta | hasta que usted la suprima | | Registro financiero de la reserva (importes, fechas, pago, libro contable) | 10 años, como exige la legislación contable búlgara (art. 12 de la Ley de Contabilidad), sin su nombre ni sus datos de contacto una vez que usted suprima su cuenta | | Datos de contacto y respuestas de la reserva | mientras exista su cuenta; para las reservas como invitado, (plazo de conservación por fijar con la asesoría jurídica; propuesta: 3 años después de la experiencia) | | Reseñas | mientras exista la ficha; tras la supresión, se muestran como «Antiguo viajero» y dejan de estar vinculadas a usted | | Traducciones automáticas de un mensaje o de una reseña (realizadas a petición, o automáticamente para un mensaje de un operador que se le envía por correo electrónico) | mientras exista el propio mensaje o la propia reseña; se eliminan con ellos | | Denuncias en virtud del DSA | se conservan la decisión y sus motivos; la identidad del denunciante se elimina cuando este suprime su cuenta | | Registro de seguridad | se conserva; es a prueba de manipulaciones y no puede editarse, y registra los eventos de la cuenta sin su correo electrónico | | Sesiones iniciadas | se eliminan 90 días después de que la sesión termine o se utilice por última vez, y de inmediato cuando usted suprime su cuenta | | Mensajes de texto (SMS, WhatsApp) | 180 días; después se eliminan | | «Quién va» | hasta que usted lo desactive (se elimina de inmediato), se cancele la reserva, el operador deje de ofrecerlo o 30 días después de la salida | | Ubicación del conductor en tiempo real | solo la última posición; se elimina cuando el trayecto avanza, al cabo de 30 minutos como máximo, y de inmediato cuando el conductor retira su consentimiento | | Firmas de exenciones de responsabilidad | los campos personales (y las respuestas sobre salud) se borran tras la actividad más el plazo de conservación del operador (90 días, salvo que el operador fije otro); de inmediato si se cancela la reserva o usted suprime su cuenta. Se conservan el hecho de la firma, la versión y los hashes | | Necesidades alimentarias y notas sobre alergias | se borran 7 días después de la actividad; de inmediato si se cancela la reserva, si usted las elimina en la página de la reserva o si suprime su cuenta | | Datos de identidad que un operador solicita para cada participante (número del documento de identidad o del pasaporte, nacionalidad, fecha de nacimiento, caducidad del pasaporte) | se borran 7 días después de la actividad; en el plazo de una hora si se cancela la reserva; de inmediato si usted suprime su cuenta. Sus demás respuestas permanecen con la reserva | | Alertas de precio | hasta que termina la alerta (se envió por correo electrónico una bajada, transcurrieron 180 días o pasaron sus fechas) y, después, 30 días; de inmediato al darse de baja o en caso de supresión | | Recomendaciones | no se almacenan | | Búsquedas sin resultados | solo las palabras, en minúsculas, contabilizadas por día, mercado e idioma, nunca quién buscó (ni cuenta, ni dirección, ni dispositivo, ni sesión); las palabras que parecen una dirección de correo electrónico, un número de teléfono o una referencia de reserva no se conservan en absoluto; se eliminan al cabo de 90 días | | Conversaciones con el conserje | 30 días después de su último mensaje (CONCIERGE_RETENTION_DAYS); después se eliminan junto con las confirmaciones pendientes; de inmediato cuando usted elimina la conversación | | Chats en directo con nuestro equipo de atención | 90 días después del cierre del chat (LIVE_CHAT_RETENTION_DAYS); después se eliminan; la transcripción incorporada a la solicitud de asistencia se conserva como las solicitudes de asistencia | | Sus propios elementos de viaje y su dirección de reenvío | hasta que usted los elimine o suprima su cuenta; un correo electrónico reenviado no se conserva, solo los elementos extraídos de él | | Pagos divididos | los importes, pagos y reembolsos permanecen con el registro financiero de la reserva; las direcciones de correo electrónico de sus amigos se eliminan 30 días después de que termine la división, o antes si usted suprime su cuenta o el amigo lo solicita; la tarjeta guardada para el resto se elimina en Stripe cuando termina la división, y de inmediato cuando usted suprime su cuenta | | Chat de la salida | los mensajes se eliminan 30 días después de que termine la salida (un mensaje denunciado se conserva con la denuncia); los viajeros que usted bloqueó, hasta que deshaga los bloqueos o suprima su cuenta | | Reservas a través de Google | como las demás reservas; el identificador que Google le asigna se elimina con los datos personales de la reserva | | Asistentes vinculados a su cuenta | hasta que usted retire el acceso o suprima su cuenta (los vínculos y sus tokens se eliminan entonces); los tokens de acceso caducan al cabo de una hora y los tokens de actualización al cabo de 30 días; la lista de acciones realizadas por un asistente permanece con su cuenta y, tras la supresión, sin ella | | Controles antifraude de las reservas | los hashes de su correo electrónico, su red y su tarjeta: 180 días, o hasta que usted suprima su cuenta si esto ocurre antes; la puntuación y las señales permanecen con el registro de la reserva | | Pruebas para contracargos (solo cuando está activado) | la dirección de red y el navegador desde los que se pagó una reserva: 180 días | | Mensajes con operadores y sus archivos adjuntos | hilos de correo electrónico, WhatsApp e Instagram: 365 días después del último mensaje; todas las conversaciones y sus archivos se eliminan cuando usted suprime su cuenta o cuando atendemos su solicitud verificada | | Solicitudes de asistencia | su nombre, su dirección, el asunto y los mensajes se eliminan en caso de supresión; la categoría y las fechas permanecen para nuestras estadísticas de servicio | | Datos del traslado (direcciones de recogida y de destino, número de vuelo, el nombre del cartel, posición en tiempo real) | se eliminan en caso de supresión; el trayecto, sus horarios y su tarifa permanecen con el registro financiero de la reserva | | Solicitudes de presupuesto para grupos y servicios privados | su nombre, sus datos de contacto, los datos del grupo y las notas se eliminan en caso de supresión; las fechas, los importes y los pagos permanecen | | Reservas de grupo: la lista de nombres, los miembros a los que se pide pagar una parte, los recibos a nombre de una empresa (solo mientras esté activado) | los nombres que indica el organizador y la dirección de correo electrónico de un miembro al que se pide pagar una parte: se borran 30 días después de la actividad, o en caso de supresión por parte del organizador o del miembro; el importe de una parte pagada y su pago permanecen con el registro financiero de la reserva. Los datos de la empresa que el organizador facilita para los recibos: se eliminan en caso de supresión; los recibos ya emitidos permanecen tal como se emitieron | | Tarjetas regalo | la tarjeta, su saldo y su pago: 10 años (contabilidad); los nombres y las direcciones del comprador y del destinatario y el mensaje se eliminan en caso de supresión (una tarjeta comprada para otra persona y aún no entregada conserva la dirección del destinatario hasta que se envía) | | Saldo a favor y puntos de recompensa | los saldos y su libro contable: 10 años (contabilidad); tras la supresión, vinculados únicamente a un número de cuenta anónimo. No suprimimos una cuenta con saldo a favor pendiente salvo que usted declare que renuncia a él | | Facturas y recibos | 10 años, tal como se emitieron: una factura emitida no puede modificarse (art. 114 de la Ley del IVA, art. 12 de la Ley de Contabilidad) | | Seguro de viaje contratado con una reserva | el registro de la póliza permanece con el registro financiero de la reserva (conservación de registros de distribución de seguros); la aseguradora conserva su póliza como responsable del tratamiento independiente | | Pases y membresías | el nombre y la foto del titular, la dirección del comprador, la tarjeta guardada y el consentimiento de renovación se eliminan cuando usted suprime su cuenta (el pase deja entonces de poder utilizarse); los periodos pagados, los reembolsos y los accesos registrados permanecen con el registro financiero y con el registro de entradas del operador. La lista de acceso sin conexión de un operador solo contiene fotos cifradas y se elimina con esa lista | | Nóminas de los guías | se conservan para el operador como su registro de nóminas mientras exista su cuenta | | Licencia de patrón (alquiler de embarcaciones) | el escaneo se elimina 19 días después de que termine el alquiler (tras el plazo para reclamar la fianza), y solo se conservan los tres últimos caracteres del número de licencia; de inmediato cuando usted suprime su cuenta; una reclamación sobre la fianza, sus fotos y la decisión se conservan como prueba para reclamaciones judiciales | | Boletín y correos electrónicos sobre fichas que usted ha visto | hasta que se dé de baja o suprima su cuenta; en caso de supresión, también le damos de baja en nuestro proveedor de correo electrónico | | Prueba del consentimiento (mensajes de texto, elecciones sobre cookies) | se conserva como prueba de lo acordado, sin su número de teléfono, su cuenta ni su dirección de red una vez que usted suprime su cuenta | | Listas de exclusión de contacto | un número que respondió STOP, o un hash unidireccional de una dirección que se excluyó, que se conservan para no volver a contactar con ellos nunca | | Textos legales que usted aceptó | 5 años después de su última reserva, como prueba de las condiciones acordadas | | Solicitudes en materia de privacidad | que se presentó una solicitud, su tipo y sus fechas: se conservan como prueba de que respondimos; las notas del personal sobre cómo comprobaron su identidad: 3 años después del cierre de la solicitud; un enlace de descarga funciona durante 7 días | | Clics en ofertas de otras plataformas | el socio, la oferta, la página y un código que cambia a diario, sin su cuenta, su dirección de red ni su navegador: 13 meses; después se eliminan | | Reservas enviadas por un canal de venta del operador que no pudieron reservarse automáticamente (GetYourGuide, Viator, Expedia y otros) | el nombre del viajero principal enviado por el canal, mientras el operador decide: como máximo 30 días después de que el canal lo enviara; después se borra; el canal, su referencia, el grupo y el importe permanecen con el registro de ventas del operador | | Planes de viaje | un plan guardado: en su cuenta hasta que usted lo elimine o elimine su cuenta; sin cuenta, 30 días después de su último cambio. Un archivo a partir del cual usted empezó nunca se almacena | | Preferencias de viaje | hasta que usted desactive la memoria (se eliminan de inmediato) o suprima su cuenta; las necesidades de accesibilidad, hasta que retire su consentimiento a ellas | | Avisos de que una respuesta de la IA es errónea | 180 días después de que nuestro equipo los cierre (un año como máximo mientras están abiertos); su cuenta y su nota se eliminan en caso de supresión | | Cestas guardadas por un asistente | se eliminan un día después de que caduque el enlace (7 días, salvo que fijemos otro plazo, como máximo 30) | | Planificación en grupo | las preguntas al asistente y sus respuestas: 30 días; la preselección, los votos y la encuesta de fechas del grupo: 30 días después de que el grupo deje de compartirse; sus propias aportaciones y votos, de inmediato en caso de supresión | | Conexiones entre clientes | la aceptación, hasta que usted se excluya; una conexión y sus mensajes, hasta que cualquiera de los clientes la termine o suprima su cuenta | | Reclamaciones de igualación de precio | los importes, las fechas y la decisión permanecen con el registro financiero de la reserva; su cuenta, su dirección, su nota y su captura de pantalla se eliminan en caso de supresión | | Planes de pago a plazos | el calendario, los pagos y su conformidad permanecen con el registro financiero de la reserva; los datos de la tarjeta se eliminan en caso de supresión, y la propia tarjeta en Stripe una vez que no queda nada pendiente de pago | | Mensajes de texto de los operadores | los mensajes (número y texto): 90 días después de su envío (OPERATOR_SMS_RETENTION_DAYS); un consentimiento, hasta que usted lo retire o suprima su cuenta; un STOP se conserva para que el operador nunca vuelva a enviar mensajes a ese número | | Conversaciones con la recepción con IA de un operador y llamadas a su recepcionista con IA | 30 días después del último mensaje o de la llamada; de inmediato cuando usted suprime su cuenta | | Estatura, peso y talla de calzado de la exención de responsabilidad; exenciones de clientes sin reserva previa | las medidas, con los campos personales de la exención; una exención de un cliente sin reserva previa no vinculada a una reserva, al cabo de 7 días (o entre 1 y 30, según fije el operador) | | Su posición en el punto de encuentro | se borra 30 días después del registro de llegada | | Inicios de sesión del equipo del operador (registro de seguridad) | 180 días | | Nóminas de los conductores | se conservan para el transportista como su registro de nóminas mientras exista su cuenta | | Compras a través de una plataforma de IA | el proceso de pago con sus datos: 30 días después de su hora de caducidad si no se completó, 180 días después de completarse; nuestra respuesta a cada solicitud: 24 horas; los mensajes de estado enviados a la plataforma: 30 días | | Medición publicitaria propia de un operador | su elección y los identificadores enviados: 90 días | | Fotos tras la visita | las fotos y su elección: 30 días después de que termine la salida (podemos fijar entre 7 y 180 días); una foto retirada: se elimina de inmediato; un paquete de fotos comprado: su pago permanece con el registro financiero | | Membresías de programas de fidelización de socios | el número de miembro, el nombre y el token de consentimiento del socio: hasta que usted elimine la membresía o suprima su cuenta; los puntos enviados por cada reserva: con el registro financiero de la reserva, sin su cuenta tras la supresión | | Traslados de proveedores mayoristas | como las demás reservas: el nombre, el correo electrónico, el teléfono, el número de vuelo y la nota para el conductor del pasajero principal se eliminan en caso de supresión; el trayecto y su tarifa permanecen con el registro financiero | | El mapa de viajes | sus elecciones, las experiencias que ocultó y el texto que aceptó: hasta que usted desactive el mapa o suprima su cuenta | | Pagos a través de ePay.bg y EasyPay | el pago y sus reembolsos: con el registro financiero de la reserva; el IBAN que usted introduce para un reembolso en efectivo: cifrado hasta que se realiza el reembolso y, después, solo enmascarado salvo el país, los dígitos de control y los cuatro últimos caracteres, con el nombre del titular de la cuenta, en el registro financiero de la reserva | | Verificación del beneficiario (pagos a operadores y socios) | la respuesta del banco, el nombre comprobado y el IBAN enmascarado salvo el país, los dígitos de control y los cuatro últimos caracteres: con el registro del pago |

Sus derechos

Puede acceder a sus datos, rectificarlos, descargarlos, limitar su tratamiento u oponerse a él, y suprimirlos.

Descarga (arts. 15 y 20): Cuenta → Privacidad → Descargar mis datos le facilita todo lo vinculado a

su cuenta en un archivo JSON o en una página legible. Una vez verificada su dirección de correo electrónico, también incluye lo que tenemos asociado a esa dirección, como las reservas que realizó como invitado.

Supresión (art. 17): Cuenta → Privacidad → Suprimir mi cuenta. Le pedimos su contraseña, cerramos su sesión

en todas partes y eliminamos su nombre, su correo electrónico, su teléfono, sus mensajes, los archivos subidos, las listas guardadas y sus datos de inicio de sesión, tal como se indica en la tabla anterior. Los registros financieros de sus reservas se conservan sin sus datos personales, como exige la ley. No podemos suprimir una cuenta mientras tenga una próxima reserva pagada (el operador necesita sus datos para prestar el servicio), mientras siga pendiente de resolución una reclamación sobre una de sus reservas o mientras usted gestione una cuenta de operador, de socio o de empresa; póngase en contacto con nosotros para cerrar primero esas cuentas. Si queda saldo a favor, le pedimos que confirme que renuncia a él.

Marketing: Cuenta → Marketing y consentimiento muestra el boletín, los correos electrónicos sobre fichas que usted

ha visto, la elección sobre analítica y publicidad en su dispositivo y Global Privacy Control, cada uno con su interruptor de desactivación, y un botón que los retira todos. Mensajes de texto de marketing de un operador: retire su consentimiento en la página de la reserva o responda STOP a cualquiera de ellos.

Reservas como invitado realizadas sin cuenta, o cualquier otra cuestión: utilice el formulario de

Sus opciones de privacidad. Enviamos un enlace por correo electrónico a la dirección a la que están asociados sus datos, para verificar que la solicitud es suya, antes de comunicar o eliminar nada. Un miembro de nuestro equipo registra cómo comprobó su identidad y, a continuación, le envía un enlace a sus datos (funciona durante 7 días) o los suprime conforme a las mismas reglas que la supresión de la propia cuenta.

Reclamaciones ante nosotros: el mismo formulario admite una reclamación sobre cómo utilizamos sus datos. Acusamos recibo

de inmediato por correo electrónico, la examinamos y le comunicamos el resultado. También puede presentar en cualquier momento una reclamación ante una autoridad de protección de datos (véase más arriba).

Respondemos en el plazo de un mes. Si necesitamos más tiempo, le explicamos el motivo dentro de ese mes; la ley permite ampliarlo hasta dos meses más.

Aviso de privacidad

Quién es el responsable

Qué datos recogemos y por qué

Recomendaciones

Controles antifraude de las reservas

Ubicación del conductor en directo

Compartir mi trayecto o mi viaje

Quién va

Asistentes de IA, el conserje y respuestas de IA de los operadores

Herramientas de planificación y reserva

Ubicación aproximada a partir de su dirección IP

Entrada por voz

Llaves de acceso, entradas reducidas, pago en nuestra página y enlaces de redes sociales

Viajes, pagar juntos, chats y reservas a través de Google

Planificador de viajes, preferencias de viaje y el conserje

Planificar en grupo, conexiones entre clientes y reservas de grupo

Igualación de precios, el club y otras formas de pago

El día de la actividad y en su teléfono

Mensajes de los operadores, listas de clientes y fidelización

Recepción con IA, recepcionista telefónico y asistentes de los operadores

Descargos de responsabilidad, pases, reventa y canales de venta

Fotos después del tour

Órdenes de las autoridades y controles de sanciones

Red de socios

Herramientas para socios

Datos de cobro de los operadores y socios

Controles de las reseñas

Cookies y almacenamiento del navegador

Dónde vive usted

Quién recibe sus datos

Cuánto tiempo los conservamos

Sus derechos