Política de privacidad

1. Responsable del tratamiento

• Titular: Cristian José Rando López, que opera con el nombre comercial Indalguías.

• NIF: 75264682B.

• Domicilio: Av. del Mediterráneo 91, Urbanización de Roquetas de Mar, 04740 Roquetas de Mar (Almería), España.

• Email: serviciosturisticos@indalguias.com.

• Teléfono y WhatsApp: 676 50 63 33.

2. Qué datos tratamos

Solo tratamos los datos que nos facilitas y los mínimos necesarios:

• Formulario de contacto: tu nombre, email, teléfono o WhatsApp y tu mensaje.

• Formulario de presupuesto para grupos: tu nombre o el de tu agencia u organismo, email, teléfono, fechas, detalles del servicio y, si lo adjuntas, el itinerario.

• Reservas de excursiones: nombre y un apellido, datos de contacto, fecha, número de plazas y datos del pago. No pedimos DNI.

• Trabaja con nosotros: los datos de tu currículum.

• Si nos escribes por WhatsApp, email o teléfono: los datos de la conversación.

• Si escribes a nuestro asistente virtual de WhatsApp (614 16 92 71): tu número de teléfono, el nombre de tu perfil de WhatsApp, los mensajes de la conversación y los datos que nos des para tu petición (por ejemplo, hotel, fechas y número de personas). Por favor, no envíes datos bancarios ni de tarjetas por WhatsApp.

• Datos técnicos de navegación, según se explica en la Política de cookies.

3. Para qué usamos tus datos y con qué base legal

• Responder a tus consultas y enviarte presupuestos. Base legal: tu solicitud y la aplicación de medidas precontractuales (art. 6.1.b RGPD).

• Atender tus mensajes de WhatsApp con un asistente virtual que funciona con inteligencia artificial: responde a tus preguntas sobre las excursiones y, cuando hace falta, pasa tu petición a una persona de Indalguías. Base legal: tu solicitud y la aplicación de medidas precontractuales (art. 6.1.b RGPD). El asistente no toma decisiones por sí solo que te afecten: no confirma reservas ni cobra; eso lo hace siempre una persona.

• Gestionar tus reservas y prestar el servicio contratado. Base legal: la ejecución del contrato (art. 6.1.b RGPD).

• Emitir facturas y cumplir nuestras obligaciones fiscales y contables. Base legal: obligación legal (art. 6.1.c RGPD).

• Valorar tu candidatura si nos envías tu currículum. Base legal: tu consentimiento (art. 6.1.a RGPD).

• Proteger los formularios frente al spam y los ataques. Base legal: nuestro interés legítimo (art. 6.1.f RGPD).

• Enviarte novedades u ofertas por email: solo si nos das tu consentimiento expreso en una casilla específica para ello. Podrás darte de baja en cualquier momento (art. 6.1.a RGPD y art. 21 LSSI-CE).

4. Cuánto tiempo conservamos tus datos

• Consultas y presupuestos que no terminan en contratación: hasta 1 año.

• Conversaciones con el asistente virtual de WhatsApp: hasta 1 año; después se borran automáticamente.

• Datos de clientes: mientras dure la relación y, después, durante los plazos legales (en general, 6 años para la documentación contable y fiscal).

• Currículums: hasta 1 año, salvo que nos pidas borrarlos antes.

• Comunicaciones comerciales: hasta que te des de baja.

5. A quién comunicamos tus datos

No cedemos ni vendemos tus datos a terceros.

Solo cuando sea imprescindible para prestar la excursión (por ejemplo, para el seguro de asistencia o para entradas nominativas), podremos facilitar tu nombre al proveedor correspondiente. También los comunicaremos a las administraciones públicas cuando una ley lo exija.

Para funcionar, nos apoyamos en proveedores que tratan datos por nuestra cuenta, con contrato y garantías de confidencialidad (encargados del tratamiento): el alojamiento de la web y del correo (Hostinger), el servicio de seguridad de formularios (Cloudflare) y WhatsApp (Meta) cuando nos escribes por esa vía. Para el asistente virtual de WhatsApp usamos además a Anthropic (la inteligencia artificial que redacta las respuestas; no usa tus mensajes para entrenar sus modelos), Railway (el servidor donde funciona el asistente) y Resend (el envío de los avisos por correo a nuestra oficina).

6. Transferencias internacionales

Algunos de estos proveedores, como Meta (WhatsApp), Google, Cloudflare, Anthropic, Railway o Resend, pueden tratar datos fuera de la Unión Europea, principalmente en Estados Unidos. Lo hacen con las garantías que exige la normativa europea, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea. El servidor del asistente virtual de WhatsApp está en Estados Unidos.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento.

Para ello, escríbenos a serviciosturisticos@indalguias.com o por correo postal a Av. del Mediterráneo 91, Urbanización de Roquetas de Mar, 04740 Roquetas de Mar (Almería), indicando qué derecho quieres ejercer y acreditando tu identidad.

Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

Si tienes menos de 14 años, no nos facilites datos personales sin el consentimiento de tus padres o tutores.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a pérdidas, accesos no autorizados o usos indebidos.

10. Normativa aplicable

Esta política se ajusta al Reglamento General de Protección de Datos (Reglamento UE 2016/679), a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, y a la Ley 34/2002 de Servicios de la Sociedad de la Información.