Política de privacitat

Responsable: Ecotour Experiences. Contacte: info@ecotourexperiences.com. Identificació completa del titular (nom, NIF, domicili) a l'avís legal.

Aquesta política s'ajusta al Reglament (UE) 2016/679 (RGPD) i a la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD). No és obligatori designar un delegat de protecció de dades: pel volum i el tipus de tractament, les funcions de contacte en matèria de privacitat les exerceix directament el responsable a l'adreça de contacte indicada més amunt.

Quines dades tractem i per a què

• Consultes i reserves: identitat, dades de contacte i preferències de viatge (destinació, dates, nombre de persones, nivell), per respondre't i organitzar l'activitat o el viatge.
• Dades de salut o de condició física: només si decideixes comunicar-nos-les i són rellevants per a la teva seguretat en l'activitat (lesions, patologies, al·lèrgies, medicació, limitacions). No les demanem al formulari de consulta ni al xat: quan calen, es recullen en un qüestionari específic previ a la sortida, amb una casella de consentiment pròpia. Es tracten amb una cautela especial: accés restringit al personal que organitza i guia aquesta sortida (inclòs el guia o l'operador local a la destinació, només amb l'imprescindible per a la teva seguretat), no s'usen per a cap altra finalitat i s'eliminen quan acaba l'activitat, llevat d'obligació legal de conservar-les. Vegeu la base jurídica més avall.
• Contractació: dades de facturació i de pagament necessàries per formalitzar la reserva i complir les obligacions fiscals i comptables.
• Comunicacions comercials: nom i adreça electrònica quan et subscrius voluntàriament al butlletí.
• Assistent virtual del web: el text que escrius al xat, per orientar-te amb el catàleg (vegeu l'apartat «Assistent virtual»).
• Seguretat i funcionament: informació tècnica mínima de navegació i la teva preferència de consentiment de galetes.

Base jurídica

• Consultes i reserves: mesures precontractuals a petició teva i, un cop contractat, execució del contracte (art. 6.1.b RGPD).
• Dades de salut (categoria especial, art. 9 RGPD): el teu consentiment explícit (art. 9.2.a), que es recull amb una casella pròpia al qüestionari de salut previ a la sortida (no al formulari de consulta del web) i que pots retirar en qualsevol moment. Aquest mateix consentiment cobreix la comunicació de l'imprescindible al guia o a l'operador local a la destinació quan és necessari per a la teva seguretat. Si no aportes les dades de salut necessàries per valorar la teva seguretat, podríem no poder confirmar la teva participació en determinades activitats.
• Facturació i comptabilitat: compliment d'obligacions legals (art. 6.1.c).
• Comunicacions comercials, publicitat i càrrega de continguts externs: el teu consentiment (art. 6.1.a), revocable. Inclou el píxel de Meta per mesurar i orientar les nostres campanyes de Facebook i Instagram, que només s'activa si acceptes la categoria «Publicitat» del bàner de galetes.
• Seguretat bàsica del web: interès legítim (art. 6.1.f).

Destinataris i proveïdors

Comuniquem les dades imprescindibles als guies, allotjaments, transportistes i col·laboradors locals necessaris per prestar el servei que contractes. A més, treballem amb els encarregats i proveïdors tecnològics següents:

• Cloudflare: allotjament, seguretat i lliurament del web, i la infraestructura que dona servei a l'assistent virtual.
• HubSpot: sistema de gestió de contactes i seguiment comercial de les consultes, inclòs el seguiment de la teva visita al web si acceptes la categoria de galetes «CRM» (vegeu la política de galetes).
• MailerLite: enviament del butlletí a qui s'hi subscriu.
• Stripe: processament dels pagaments amb targeta (dipòsits i pagaments de reserves). Les dades de la targeta les recull directament Stripe; Ecotour no les veu ni les conserva.
• Resend: enviament dels correus de gestió de la teva reserva (confirmacions, enllaços de pagament, avisos).
• Cloudflare Turnstile: verificació anti-robots als formularis de reserva, sense seguiment publicitari.
• Google (calendari i correu de feina): organització interna de les sortides i de la comunicació amb qui reserva.
• Google (Analytics / Tag Manager i YouTube): mesurament agregat del trànsit i reproducció de vídeos incrustats. Només després del teu consentiment.
• WhatsApp (Meta): si ens escrius per WhatsApp, la conversa es processa a la plataforma de Meta d'acord amb les seves condicions. És un canal opcional: també pots fer servir el correu electrònic o el telèfon.
• Meta (píxel de Facebook/Instagram): mesurament de les nostres campanyes publicitàries i creació de públics de remàrqueting. Només després del teu consentiment de la categoria «Publicitat».

Diversos d'aquests proveïdors (Cloudflare, HubSpot, MailerLite, Stripe, Resend, Google, Meta) poden tractar dades fora de l'Espai Econòmic Europeu. Quan ho fan, és sota el marc d'adequació UE-EUA (EU-U.S. Data Privacy Framework) o d'altres garanties admeses pel RGPD, com les clàusules contractuals tipus de la Comissió Europea.

Assistent virtual

El web inclou un assistent de xat que respon amb el catàleg real de viatges i activitats. El text que escrius es processa mitjançant un model de llenguatge allotjat a la infraestructura de Cloudflare (Workers AI) amb l'única finalitat de generar la resposta que veus a la pantalla. No s'utilitza per entrenar models, no es creua amb el teu perfil comercial i la conversa només persisteix al teu navegador durant la sessió. No introdueixis al xat dades que no vulguis compartir; per a gestions amb dades personals o de salut, fes servir el correu electrònic o el telèfon.

Conservació

Les consultes es conserven durant el temps necessari per respondre i, com a regla general, fins a 12 mesos des de l'últim contacte. Les dades d'una contractació es guarden durant els terminis legals de responsabilitat, comptabilitat i fiscalitat. La subscripció es manté fins que la retiris. La preferència de galetes es revisa com a màxim cada 24 mesos.

Els teus drets

Pots sol·licitar l'accés, la rectificació, la supressió, l'oposició, la limitació, la portabilitat o retirar un consentiment escrivint a l'adreça electrònica indicada i acreditant la teva identitat quan sigui necessari. Respondrem en el termini màxim d'un mes, ampliable a dos mesos addicionals per a sol·licituds especialment complexes (t'ho notificaríem dins del primer mes). Retirar el consentiment no afecta el tractament previ.

Si consideres que els teus drets no han estat atesos, pots reclamar davant l'Agència Espanyola de Protecció de Dades.

Decisions automatitzades i menors

No adoptem decisions automatitzades amb efectes jurídics o significatius. L'assistent virtual i el recomanador del web només ofereixen orientació: qualsevol reserva es confirma sempre amb una persona de l'equip. Els menors han de facilitar dades mitjançant els seus representants legals quan correspongui.