POLÍTICA DE PRIVACIDAD — MALETA DE LUNARES

Este documento cubre el tratamiento de datos personales (RGPD y LOPDGDD). El uso de cookies de analítica y publicidad (Google Analytics, Meta Pixel) exige además un banner de consentimiento de cookies independiente, con opción de «rechazar» igual de visible que «aceptar». Este banner constituye un elemento técnico distinto de la presente política. Se recomienda que un abogado especializado en protección de datos revise el documento final.

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a las personas usuarias de [www.tudominio.com] de la siguiente política de privacidad.

1. Responsable del tratamiento

• Titular: Maleta de Lunares S.L.

• CIF: B44611101

• Registro: Agencia de Viajes de Andalucía, C.I.AN. 297804-3

• Email de contacto para protección de datos: hola@maletadelunares.com

2. Datos que tratamos y con qué finalidad

2.1 Gestión de reservas y viajes

Cuando reservas un viaje, tratamos tus datos identificativos (nombre, apellidos, DNI/pasaporte), de contacto (email, teléfono) y, cuando sea necesario para el viaje contratado, datos relativos a salud o condiciones físicas relevantes que nos comuniques voluntariamente (por ejemplo, alergias, movilidad reducida o condiciones médicas relevantes para actividades del viaje).

Finalidad: gestionar tu reserva, formalizar el contrato de viaje combinado, comunicarnos contigo sobre el viaje y cumplir nuestras obligaciones legales como agencia de viajes.

Base legal: ejecución del contrato de viaje (art. 6.1.b RGPD). Para los datos de salud, se trata de una categoría especial de datos que solo tratamos con tu consentimiento explícito (art. 9.2.a RGPD), que se recoge de forma separada al aceptar las condiciones del viaje cuando aplique.

2.2 Pago

Los pagos se procesan a través de nuestra pasarela de pago, [Stripe / Redsys — indicar la que uses]. Maleta de Lunares no almacena los datos completos de tu tarjeta de pago; estos son tratados directamente por la pasarela de pago bajo sus propias condiciones y política de privacidad.

Finalidad: cobro del importe de tu reserva.

Base legal: ejecución del contrato.

2.3 Newsletter y comunicaciones comerciales

Si te suscribes a nuestra newsletter o marcas la casilla correspondiente, tratamos tu email (y, en su caso, tu nombre) para enviarte información sobre nuestros viajes y novedades, a través de [Mailchimp / Brevo — indicar la que uses].

Finalidad: envío de comunicaciones comerciales.

Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento a través del enlace de baja incluido en cada email o escribiendo a [email de privacidad].

2.4 Analítica y publicidad en la web

Utilizamos Google Analytics y/o Meta Pixel para conocer cómo se usa nuestra web y, en su caso, mostrar publicidad personalizada en Google y redes sociales de Meta (Facebook/Instagram).

Finalidad: análisis estadístico de uso de la web y publicidad personalizada.

Base legal: tu consentimiento, prestado a través del banner de cookies de la web. Puedes retirarlo en cualquier momento desde el propio banner o la configuración de cookies de tu navegador.

(Ver apartado 7 sobre cookies.)

2.5 Contacto y atención al cliente

Cuando nos escribes por email, WhatsApp o formulario de contacto, tratamos los datos que nos facilites para responder a tu consulta.

Finalidad: atención de consultas.

Base legal: consentimiento implícito en el propio contacto, o interés legítimo en responder a solicitudes de información.

3. Destinatarios de los datos

Tus datos pueden ser comunicados a:

• Proveedores del viaje: aerolíneas, hoteles, compañías de seguros de viaje y otros prestadores de servicios necesarios para ejecutar el viaje contratado, únicamente en la medida necesaria para prestar el servicio.

• Pasarela de pago: [Stripe / Redsys], para procesar el cobro.

• Proveedores tecnológicos: hosting de la web, herramienta de email marketing ([Mailchimp / Brevo]), Google (Analytics) y Meta (Pixel), en su condición de encargados del tratamiento o, en el caso de Google/Meta, corresponsables o terceros según sus propias políticas.

• Administraciones públicas, cuando exista obligación legal (por ejemplo, Agencia Tributaria, autoridades consulares para trámites de visado si aplica).

No vendemos ni cedemos tus datos a terceros con fines distintos a los aquí descritos.

4. Transferencias internacionales

Algunos de nuestros viajes incluyen destinos fuera del Espacio Económico Europeo (por ejemplo, Japón). En estos casos, es necesario comunicar tus datos identificativos a aerolíneas, hoteles u otros proveedores situados en el país de destino, exclusivamente en la medida necesaria para ejecutar tu reserva (art. 49.1.b RGPD: transferencia necesaria para la ejecución del contrato a petición del interesado).

Adicionalmente, herramientas como Google Analytics, Meta Pixel o [Mailchimp / Brevo] pueden implicar transferencias de datos a Estados Unidos u otros países. Estas transferencias se realizan bajo las garantías previstas por dichos proveedores (cláusulas contractuales tipo de la Comisión Europea u otros mecanismos de adecuación reconocidos por el RGPD).

5. Plazo de conservación

• Datos de reservas y contrato de viaje: durante la relación contractual y, posteriormente, durante los plazos exigidos por la normativa mercantil y fiscal (con carácter general, 6 años desde el fin de la relación conforme al Código de Comercio, y hasta 4-5 años a efectos fiscales).

• Datos de salud: únicamente durante el tiempo necesario para gestionar el viaje para el que se facilitaron, salvo que exista una obligación legal de conservación superior.

• Newsletter: hasta que retires tu consentimiento.

• Datos de analítica: según la configuración de retención de Google Analytics / Meta ([indicar plazo, por ejemplo 14 meses]).

• Consultas de contacto: el tiempo necesario para resolver tu consulta, salvo que derive en una relación contractual.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos, escribiendo a [email de privacidad] junto con una copia de tu DNI/pasaporte:

• Acceso: saber qué datos tratamos sobre ti.

• Rectificación: corregir datos inexactos.

• Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.

• Oposición: oponerte a un tratamiento concreto (por ejemplo, a recibir comunicaciones comerciales).

• Limitación: solicitar que limitemos el uso de tus datos en determinados supuestos.

• Portabilidad: recibir tus datos en un formato estructurado para trasladarlos a otro responsable.

• Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Cookies

Nuestra web utiliza cookies propias y de terceros (Google Analytics, Meta Pixel) con fines técnicos, analíticos y, en su caso, publicitarios. Al acceder a la web, se te solicita tu consentimiento mediante un banner que te permite aceptar, rechazar o configurar individualmente cada categoría de cookies.

Puedes obtener más información y modificar tus preferencias en cualquier momento en nuestra Política de Cookies.

Nota técnica: La Agencia Española de Protección de Datos exige que la opción de «rechazar» cookies no esenciales sea igual de visible y accesible que la de «aceptar» (mismo nivel, un solo clic para ambas), y que las cookies de analítica/publicidad no se instalen hasta que el usuario dé su consentimiento expreso. Si tu banner actual no cumple esto, es un punto a corregir antes de publicar.

8. Menores de edad

Nuestros servicios están dirigidos a personas mayores de edad. Cuando se facilite información de una persona menor de edad (por ejemplo, al reservar plaza para su hija o hijo), se entiende que quien realiza la reserva cuenta con la patria potestad o tutela legal necesaria y presta el consentimiento en su nombre, conforme al artículo 7 de la LOPDGDD.

9. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida o alteración, conforme a lo exigido por el RGPD.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o en nuestros servicios. La versión vigente será siempre la publicada en esta página, con indicación de la fecha de última actualización.

Última actualización: 29/07/2026 .