Política de privacidad

Responsable: Ecotour Experiences. Contacto: info@ecotourexperiences.com. Identificación completa del titular (nombre, NIF, domicilio) en el aviso legal.

Esta política se ajusta al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). No es obligatorio designar un delegado de protección de datos: por el volumen y tipo de tratamiento, las funciones de contacto en materia de privacidad las ejerce directamente el responsable en la dirección de contacto indicada arriba.

Qué datos tratamos y para qué

• Consultas y reservas: identidad, datos de contacto y preferencias de viaje (destino, fechas, nº de personas, nivel), para responderte y organizar la actividad o el viaje.
• Datos de salud o condición física: solo si decides comunicárnoslos y son relevantes para tu seguridad en la actividad (lesiones, patologías, alergias, medicación, limitaciones). No los pedimos en el formulario de consulta ni en el chat: cuando hacen falta, se recogen en un cuestionario específico previo a la salida, con una casilla de consentimiento propia. Se tratan con especial cautela: acceso restringido al personal que organiza y guía esa salida —incluido el guía o el operador local en destino, solo con lo imprescindible para tu seguridad—, no se usan para ningún otro fin y se eliminan cuando termina la actividad, salvo obligación legal de conservarlos. Ver la base jurídica más abajo.
• Contratación: datos de facturación y pago necesarios para formalizar la reserva y cumplir las obligaciones fiscales y contables.
• Comunicaciones comerciales: nombre y correo cuando te suscribes voluntariamente al boletín.
• Asistente virtual de la web: el texto que escribes en el chat, para darte orientación con el catálogo (ver el apartado "Asistente virtual").
• Seguridad y funcionamiento: información técnica mínima de navegación y tu preferencia de consentimiento de cookies.

Base jurídica

• Consultas y reservas: medidas precontractuales a petición tuya y, una vez contratado, ejecución del contrato (art. 6.1.b RGPD).
• Datos de salud (categoría especial, art. 9 RGPD): tu consentimiento explícito (art. 9.2.a), que se recoge con una casilla propia en el cuestionario de salud previo a la salida —no en el formulario de consulta de la web— y que puedes retirar en cualquier momento. Ese mismo consentimiento cubre la comunicación de lo imprescindible al guía o al operador local en destino cuando es necesario para tu seguridad. Si no aportas los datos de salud necesarios para valorar tu seguridad, podríamos no poder confirmar tu participación en determinadas actividades.
• Facturación y contabilidad: cumplimiento de obligaciones legales (art. 6.1.c).
• Comunicaciones comerciales, publicidad y carga de contenidos externos: tu consentimiento (art. 6.1.a), revocable. Incluye el píxel de Meta para medir y orientar nuestras campañas de Facebook e Instagram, que solo se activa si aceptas la categoría "Publicidad" del banner de cookies.
• Seguridad básica de la web: interés legítimo (art. 6.1.f).

Destinatarios y proveedores

Comunicamos los datos imprescindibles a los guías, alojamientos, transportistas y colaboradores locales necesarios para prestar el servicio que contratas. Además, trabajamos con los siguientes encargados y proveedores tecnológicos:

• Cloudflare — alojamiento, seguridad y entrega de la web, y la infraestructura que da servicio al asistente virtual.
• HubSpot — sistema de gestión de contactos y seguimiento comercial de las consultas, incluido el seguimiento de tu visita a la web si aceptas la categoría de cookies "CRM" (ver política de cookies).
• MailerLite — envío del boletín a quienes se suscriben.
• Stripe — procesamiento de los pagos con tarjeta (depósitos y pagos de reservas). Los datos de la tarjeta los recoge directamente Stripe; Ecotour no los ve ni los guarda.
• Resend — envío de los correos de gestión de tu reserva (confirmaciones, enlaces de pago, avisos).
• Cloudflare Turnstile — verificación anti-robots en los formularios de reserva, sin seguimiento publicitario.
• Google (calendario y correo de trabajo) — organización interna de las salidas y de la comunicación con quienes reservan.
• Google (Analytics / Tag Manager y YouTube) — medición agregada del tráfico y reproducción de vídeos incrustados. Solo tras tu consentimiento.
• WhatsApp (Meta) — si nos escribes por WhatsApp, la conversación se procesa en la plataforma de Meta conforme a sus condiciones. Es un canal opcional: también puedes usar el correo o el teléfono.
• Meta (píxel de Facebook/Instagram) — medición de nuestras campañas publicitarias y creación de públicos de remarketing. Solo tras tu consentimiento de la categoría "Publicidad".

Varios de estos proveedores (Cloudflare, HubSpot, MailerLite, Stripe, Resend, Google, Meta) pueden tratar datos fuera del Espacio Económico Europeo. Cuando lo hacen, es al amparo del marco de adecuación UE-EE. UU. (EU-U.S. Data Privacy Framework) o de otras garantías admitidas por el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

Asistente virtual

La web incluye un asistente de chat que responde con el catálogo real de viajes y actividades. El texto que escribes se procesa mediante un modelo de lenguaje alojado en la infraestructura de Cloudflare (Workers AI) con la única finalidad de generar la respuesta que ves en pantalla. No se utiliza para entrenar modelos, no se cruza con tu perfil comercial y la conversación solo persiste en tu navegador durante la sesión. No introduzcas en el chat datos que no quieras compartir; para gestiones con datos personales o de salud, usa el correo o el teléfono.

Conservación

Las consultas se conservan durante el tiempo necesario para responder y, como regla general, hasta 12 meses desde el último contacto. Los datos de una contratación se guardan durante los plazos legales de responsabilidad, contabilidad y fiscalidad. La suscripción se mantiene hasta que la retires. La preferencia de cookies se revisa como máximo cada 24 meses.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o retirar un consentimiento escribiendo al correo indicado y acreditando tu identidad cuando resulte necesario. Responderemos en el plazo máximo de un mes, ampliable a dos meses adicionales para solicitudes especialmente complejas (te lo notificaríamos dentro del primer mes). Retirar el consentimiento no afecta al tratamiento previo.

Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos.

Decisiones automatizadas y menores

No adoptamos decisiones automatizadas con efectos jurídicos o significativos. El asistente virtual y el recomendador de la web solo ofrecen orientación: cualquier reserva se confirma siempre con una persona del equipo. Los menores deben facilitar datos mediante sus representantes legales cuando corresponda.