Política de Privacidad y Protección de Datos

1. Responsable del Tratamiento de los Datos

De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y en la Ley Orgánica 3/2018 (LOPDGDD), se informa de la identidad del responsable del tratamiento:

• Identidad del Responsable: [COMPLETAR: Sociedad Mercantil en fase de constitución / Responsable legal]
• Nombre comercial: Trazo Norte
• N.I.F. / C.I.F.: [COMPLETAR: NIF definitivo]
• Domicilio postal: [COMPLETAR: Domicilio social y postal en España]
• Correo electrónico para el ejercicio de derechos: hola@trazonorte.es

2. Datos que recopilamos y origen

A través de este sitio web recopilamos únicamente los datos que el usuario nos facilita de manera voluntaria al interactuar con nosotros mediante el formulario de consulta o por canales de mensajería (WhatsApp o correo electrónico):

• Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico y/o número de teléfono.
• Preferencias del viaje: destino deseado, fechas tentativas, número y perfil de viajeros (pareja, familia, amigos), intereses y presupuesto aproximado.

No se tratan categorías especiales de datos personales a través de los formularios del sitio web.

3. Finalidades del tratamiento y bases jurídicas

Los datos personales proporcionados serán tratados para las siguientes finalidades:

A. Gestión de consultas y solicitudes de información

• Finalidad: Atender las peticiones, dudas o solicitudes de propuesta de viaje remitidas a través del formulario de contacto, correo electrónico o WhatsApp.
• Base jurídica: Consentimiento inequívoco del interesado al enviar su consulta (artículo 6.1.a del RGPD) y el interés legítimo en responder a comunicaciones dirigidas a nuestra actividad (artículo 6.1.f del RGPD).

B. Elaboración de presupuestos e itinerarios a medida

• Finalidad: Diseñar la propuesta de ruta personalizada, valorar precios orientativos y ajustar el itinerario conforme a las peticiones del viajero.
• Base jurídica: Aplicación de medidas precontractuales a petición del propio interesado (artículo 6.1.b del RGPD).

C. Cumplimiento de obligaciones legales aplicables

• Finalidad: Atender requerimientos de administraciones públicas, tributarias o judiciales en caso de ser legalmente exigible.
• Base jurídica: Cumplimiento de una obligación legal (artículo 6.1.c del RGPD).

4. Ampliación del tratamiento al formalizar contratos de viaje combinado

Se informa expresamente a los usuarios de que, en caso de formalizar en el futuro una contratación vinculante de viaje combinado o servicios turísticos asociados (una vez obtenida la preceptiva licencia de agencia de viajes y seguros correspondientes), el tratamiento de datos personales se ampliará necesariamente para permitir la correcta ejecución del contrato (artículo 6.1.b del RGPD y Libro Cuarto del RDL 1/2007).

Dicha ampliación incluirá:

• Datos oficiales de identificación de todos los viajeros (DNI o Pasaporte, fecha de nacimiento, nacionalidad, fecha de caducidad).
• Datos necesarios para la emisión de billetes aéreos o de transporte (normativa de la OACI, IATA y autoridades de fronteras).
• Datos de salud o requerimientos dietéticos/movilidad facilitados voluntariamente para coordinar adaptaciones con aerolíneas y alojamientos.
• Comunicaciones y transferencias internacionales de datos a proveedores locales (hoteles, guías, receptivos) en los países de destino del itinerario contratado, estrictamente necesarias para la ejecución del viaje solicitado.

5. Plazos de conservación de los datos

Los datos se conservarán durante los siguientes plazos:

• Consultas informativas sin contratación: Durante el tiempo necesario para resolver la consulta y realizar un seguimiento razonable de la propuesta (máximo 12 meses desde el último contacto), salvo que el usuario solicite previamente su supresión.
• Datos derivados de relaciones contractuales de viaje: Durante la vigencia del contrato y, una vez finalizado el viaje, durante los plazos legales de prescripción de responsabilidades civiles, mercantiles y tributarias (generalmente entre 4 y 6 años conforme al Código de Comercio y la Ley General Tributaria).

6. Destinatarios y cesiones de datos

En la fase actual de consulta no se ceden datos a terceros ajenos, salvo a los proveedores técnicos estrictamente necesarios para prestar el soporte digital del sitio web en calidad de Encargados del Tratamiento (por ejemplo, proveedor de infraestructura de alojamiento web en Cloudflare, Inc., bajo garantías conformes al marco de privacidad UE-EE.UU.).

Si el usuario opta por contactar mediante WhatsApp, se hace constar que dicha plataforma está operada por Meta Platforms Ireland Ltd., rigiéndose la comunicación por sus propios términos y políticas de seguridad y cifrado de extremo a extremo.

7. Derechos de las personas usuarias (ARCO-POL)

El usuario puede ejercer en cualquier momento sus derechos de protección de datos reconocidos por la normativa:

• Acceso: Saber qué datos personales estamos tratando sobre ti.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar que eliminemos tus datos cuando ya no sean necesarios para los fines recogidos.
• Oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias.
• Limitación del tratamiento: Solicitar la suspensión cautelar del tratamiento mientras se resuelven reclamaciones.
• Portabilidad: Recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Revocación del consentimiento: Retirar el consentimiento otorgado en cualquier momento, sin efectos retroactivos.

Para ejercitar estos derechos, puedes remitir una solicitud escrita dirigida al correo electrónico hola@trazonorte.es, indicando en el asunto "Ejercicio de Derechos Protección de Datos" y adjuntando copia o referencia que acredite tu identidad.

Asimismo, si consideras que tus derechos han sido vulnerados, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Medidas de seguridad

Trazo Norte aplica medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad proporcional al riesgo, orientadas a evitar la alteración, pérdida, tratamiento o acceso no autorizado a los datos personales, incluyendo cifrado HTTPS/TLS en todo el tráfico del sitio web y políticas de acceso restringido a las bandejas de entrada.