En Iberail tratamos tus datos personales con transparencia y solo para lo que hace falta. Aquí te explicamos qué recogemos, para qué, durante cuánto tiempo y qué puedes hacer al respecto.
1. Responsable del tratamiento
Responsable: Bruno Tundidor SanJuan (Iberail)
NIF: 54214650Q
Correo electrónico: info@iberail.com
Teléfono: 683 55 76 26
Domicilio: el domicilio completo del responsable figura en el Aviso Legal.
2. Qué datos tratamos
Solo tratamos los datos que tú nos facilitas. No compramos bases de datos ni obtenemos tus datos de terceros.
- Datos de contacto: nombre, correo electrónico y teléfono.
- Datos del viaje: estación o ciudad de salida, fechas previstas o flexibilidad, duración, número de viajeros, paradas o destinos de interés, estilo de viaje, tipo de alojamiento, presupuesto orientativo y las observaciones que quieras añadir.
- Datos de cuenta: nombre, correo electrónico y contraseña cifrada, si decides registrarte.
- Datos de comunicación: el contenido de los mensajes que nos envíes por correo electrónico o WhatsApp.
Te pedimos que no incluyas en el formulario datos de categorías especiales (salud, alergias, movilidad reducida, creencias u otros) salvo que resulten imprescindibles para organizar tu viaje. Si nos los facilitas voluntariamente, los trataremos únicamente con esa finalidad y con tu consentimiento expreso, y los eliminaremos cuando dejen de ser necesarios.
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal | Conservación |
|---|---|---|
| Atender tu solicitud de ruta, preparar un presupuesto y contactar contigo para concretarlo | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) | Hasta 1 año desde el último contacto si no llega a contratarse nada |
| Gestionar y ejecutar el viaje contratado | Ejecución de un contrato (art. 6.1.b RGPD) | Durante la relación contractual y los plazos legales de prescripción posteriores |
| Crear y mantener tu cuenta de usuario y permitirte consultar tus rutas | Ejecución de un contrato y consentimiento al registrarte (arts. 6.1.b y 6.1.a RGPD) | Mientras mantengas la cuenta activa |
| Enviarte por correo electrónico novedades, rutas y ofertas de Iberail | Tu consentimiento expreso (art. 6.1.a RGPD) o interés legítimo en el caso de clientes, conforme al art. 21.2 LSSI | Hasta que retires el consentimiento o te des de baja |
| Cumplir obligaciones contables, fiscales y de consumo | Cumplimiento de una obligación legal (art. 6.1.c RGPD) | Los plazos previstos por la normativa aplicable, generalmente entre 4 y 6 años |
| Atender reclamaciones y defender nuestros intereses legítimos | Interés legítimo (art. 6.1.f RGPD) | Hasta la prescripción de las acciones correspondientes |
4. Comunicaciones comerciales
Si nos das tu consentimiento marcando la casilla correspondiente, te enviaremos por correo electrónico información sobre rutas, destinos y ofertas de Iberail.
Puedes retirar ese consentimiento cuando quieras, sin necesidad de justificarlo y sin que ello afecte a la gestión de tu viaje, usando el enlace de baja incluido en cada correo o escribiéndonos a info@iberail.com.
5. Quién puede acceder a tus datos
No vendemos ni cedemos tus datos a terceros con fines comerciales. Solo acceden a ellos los proveedores que necesitamos para que el servicio funcione, que actúan como encargados del tratamiento con contrato firmado conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Supabase | Alojamiento de la base de datos y gestión de cuentas de usuario | Unión Europea (Irlanda) |
| Netlify | Alojamiento del sitio web | Estados Unidos, con garantías adecuadas |
| Resend | Envío de los correos electrónicos del servicio | Unión Europea |
| Nominalia | Registro del dominio y correo electrónico corporativo | Unión Europea |
Además, para mostrar la web, tu navegador descarga las tipografías desde Google Fonts (Google) y algunas librerías y el mapa del planificador desde jsDelivr. Estos servicios reciben tu dirección IP para poder enviarte los archivos. No instalan cookies ni reciben los datos de tus formularios.
También podremos comunicar tus datos a las administraciones públicas y organismos oficiales cuando exista una obligación legal, así como a los proveedores de transporte, alojamiento o servicios turísticos estrictamente necesarios para ejecutar el viaje que hayas contratado.
Transferencias internacionales
El alojamiento del sitio web se realiza a través de Netlify, cuya matriz está en Estados Unidos. Esta transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en el marco Data Privacy Framework UE-EE. UU. Los datos de tus rutas y de tu cuenta se almacenan en servidores situados en la Unión Europea.
Comunicación por WhatsApp
Si nos contactas o aceptas que te contactemos por WhatsApp, ten en cuenta que ese servicio lo presta Meta Platforms, con sus propias condiciones y política de privacidad, ajenas a Iberail. Si prefieres no utilizarlo, puedes comunicarte con nosotros por correo electrónico o por teléfono.
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios.
- Oposición: oponerte a determinados tratamientos.
- Limitación: solicitar que restrinjamos temporalmente el tratamiento.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escríbenos a info@iberail.com indicando qué derecho quieres ejercer. Podremos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes.
Si tienes una cuenta, puedes eliminarla tú mismo desde el apartado «Mi cuenta» del sitio web.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
7. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de las comunicaciones mediante HTTPS, contraseñas almacenadas de forma cifrada, control de acceso por usuario de modo que cada cliente solo puede ver sus propias solicitudes, y acceso restringido al personal de Iberail.
Ningún sistema es infalible. Si se produjera una brecha de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaremos sin dilación indebida, conforme al artículo 34 del RGPD.
8. Menores de edad
Nuestros servicios están dirigidos a mayores de 18 años. Si eres menor, necesitas que un padre, madre o tutor gestione la solicitud y contrate el viaje en tu nombre.
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La versión vigente será siempre la publicada en esta página, con su fecha de actualización. Si el cambio es relevante y tenemos tu correo, te avisaremos.