Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en este sitio web es Alvacay, con correo electrónico de contacto: hola@alvacay.com.

Esta política de privacidad se aplica a todos los datos personales tratados a través del sitio web alvacay.com, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Datos que recopilamos

Recopilamos los datos que nos facilitas voluntariamente a través de nuestros formularios:

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Información sobre tu viaje (destino, fechas, número de viajeros, presupuesto y preferencias)
• Perfil profesional (exclusivamente para solicitudes de incorporación al programa de afiliados)

Adicionalmente, y de forma automática, podemos recopilar datos técnicos de acceso como dirección IP, tipo de navegador, sistema operativo y páginas visitadas, a través de herramientas de analítica web (ver apartado de Cookies).

3. Finalidades del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Gestionar y responder a tu solicitud de planificación de viaje o de afiliación
• Elaborar y enviarte propuestas de viaje personalizadas
• Tramitar la reserva y contratación de los servicios solicitados
• Enviarte información relacionada con tu consulta o viaje contratado
• Enviarte comunicaciones comerciales sobre nuestros servicios, si nos has dado tu consentimiento
• Mejorar nuestros servicios y la experiencia de usuario en nuestra web
• Cumplir con las obligaciones legales aplicables

4. Base legal del tratamiento

La legitimación para el tratamiento de tus datos se basa en:

• Ejecución de un contrato o relación precontractual (art. 6.1.b RGPD): para gestionar tu solicitud de viaje y, en su caso, la contratación de servicios
• Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y el uso de cookies no esenciales
• Interés legítimo (art. 6.1.f RGPD): para la mejora de nuestros servicios y la prevención del fraude
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): cuando así lo exija la normativa fiscal, mercantil o de viajes aplicable

5. Conservación de datos

Conservaremos tus datos durante el tiempo necesario para la finalidad para la que fueron recogidos y para el cumplimiento de las obligaciones legales aplicables:

• Solicitudes sin contrato posterior: máximo 12 meses desde la recepción de la solicitud
• Datos de clientes con contrato: durante la vigencia del contrato y hasta 5 años adicionales, por obligaciones fiscales y mercantiles (art. 30 Código de Comercio)
• Datos de afiliados: durante la vigencia del acuerdo de afiliación y hasta 5 años tras su extinción
• Comunicaciones comerciales: hasta que retires tu consentimiento

6. Destinatarios y encargados del tratamiento

Tus datos podrán ser comunicados a los siguientes destinatarios cuando sea necesario para la prestación del servicio:

• Agentes afiliados de Alvacay: para elaborar tu propuesta de viaje personalizada
• Proveedores de servicios turísticos (aerolíneas, hoteles, operadores turísticos): exclusivamente cuando contrates un viaje a través de Alvacay
• Resend (proveedor de servicios de email, EE.UU.): para el envío de comunicaciones, bajo acuerdo de encargado del tratamiento y con las garantías adecuadas conforme al art. 46 RGPD
• Vercel (infraestructura cloud, EE.UU.): proveedor de alojamiento del sitio web, bajo acuerdo de encargado del tratamiento
• Google / Gemini AI (EE.UU.): para el funcionamiento del asistente virtual Alva; los mensajes enviados al chat son procesados por la API de Google sin asociarse a una identidad personal
• Autoridades públicas: cuando exista obligación legal (Agencia Tributaria, Fuerzas y Cuerpos de Seguridad u otras autoridades competentes)

No se realizan cesiones de datos con fines publicitarios a terceros.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios (Resend, Vercel, Google) tienen su sede en Estados Unidos. Dichas transferencias se realizan bajo las garantías adecuadas establecidas en el artículo 46 RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos equivalentes) y, en su caso, al amparo del Marco de Privacidad de Datos UE-EE.UU.

8. Tus derechos

Puedes ejercer los siguientes derechos escribiendo a hola@alvacay.com, adjuntando una copia de tu documento de identidad:

• Acceso: conocer qué datos personales tratamos sobre ti
• Rectificación: corregir datos inexactos o incompletos
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios
• Portabilidad: recibir tus datos en un formato estructurado y de uso común
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias
• Limitación del tratamiento: solicitar la suspensión del tratamiento en ciertos casos
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo

Responderemos a tu solicitud en el plazo máximo de un mes. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Seguridad

Alvacay aplica medidas técnicas y organizativas adecuadas para proteger tus datos personales contra el acceso no autorizado, la pérdida, la alteración o la destrucción. Entre estas medidas se incluyen el cifrado de las comunicaciones mediante HTTPS, el control de acceso a los sistemas y la formación del personal en materia de protección de datos.

En caso de producirse una brecha de seguridad que pueda entrañar riesgos para tus derechos y libertades, lo notificaremos a la AEPD en el plazo establecido por el RGPD y, en su caso, te informaremos directamente si el riesgo es elevado.

10. Cookies

Este sitio web utiliza cookies. Para más información sobre los tipos de cookies que utilizamos, sus finalidades y cómo gestionarlas, consulta nuestra Política de Cookies.

11. Cambios en esta política

Alvacay podrá modificar esta Política de Privacidad para adaptarla a cambios legislativos o a nuevas funcionalidades del servicio. En caso de cambios sustanciales, te informaremos por correo electrónico o mediante un aviso destacado en el sitio web.