Política de privacidad

Esta traducción se ofrece por comodidad. En caso de discrepancia, prevalece la versión inglesa, que es la única jurídicamente vinculante.

Esta política explica qué datos personales recoge Wave Horizon Solutions Ltd, que opera bajo el nombre comercial Goiaba (“Goiaba”, “nosotros”), por qué, y cuáles son tus derechos. Cubre dos grupos de personas: operadores que usan Goiaba para gestionar su negocio y clientes que reservan un tour en una web que funciona con Goiaba.

1. Si eres un operador (nuestro cliente)

Somos el responsable del tratamiento de los datos que tenemos sobre ti.

• Qué recogemos: nombre, email, teléfono, nombre y dirección de la empresa, ajustes de la web, actividad de inicio de sesión y datos de facturación (plan, facturas, dirección de facturación, número de IVA). Los datos de la tarjeta van directamente a Stripe; solo almacenamos una referencia de cliente.
• Por qué: para prestar el servicio y el soporte (contrato), para facturarte y llevar los registros fiscales (obligación legal), para enviar emails de servicio sobre tu cuenta (contrato) y para mantener el servicio seguro y mejorarlo (interés legítimo). No vendemos tus datos ni enviamos marketing sin tu consentimiento.
• Durante cuánto tiempo: durante la vida de tu cuenta y 90 días después del cierre, salvo facturas y registros fiscales, que conservamos el tiempo que exige la ley.

2. Si eres un cliente que reserva un tour

El operador en cuya web reservaste es el responsable del tratamiento de los datos de tu reserva; Goiaba los trata en su nombre como encargado. Se aplica el aviso de privacidad del operador. En resumen:

• Qué se recoge: los datos del formulario de reserva (nombre, email, teléfono, participantes, punto de recogida, peticiones especiales, respuestas a las preguntas del operador), el estado de tu reserva y de tu pago, y los emails enviados sobre tu reserva.
• Pago: los pagos con tarjeta los gestionan Stripe, PayPal o Revolut en la propia cuenta del operador bajo sus políticas de privacidad. Goiaba nunca ve números de tarjeta completos.
• Tus derechos: para ver, corregir o eliminar tus datos, contacta primero con el operador; puede hacerlo desde su admin. Si no consigues contactarlo, escríbenos y te ayudaremos.

3. Cookies

La web y el admin de Goiaba usan solo cookies estrictamente necesarias: una cookie de sesión para mantener tu sesión iniciada, un token que protege los formularios contra falsificaciones y, cuando eliges un idioma, una cookie que lo recuerda. No usamos cookies de publicidad ni de seguimiento. Las webs de los operadores muestran un aviso de cookies y pueden añadir su propia analítica.

4. Con quién compartimos datos

Solo con los proveedores de servicios que necesitamos para operar Goiaba, bajo contratos que los obligan a protegerlos: proveedores de alojamiento y copias de seguridad, Stripe para nuestra propia facturación y para los pagos conectados de los operadores, PayPal y Revolut cuando un operador los usa, proveedores de envío de email para los emails transaccionales y un servicio de monitorización de errores que recibe registros técnicos. Compartimos datos con las autoridades solo cuando la ley lo exige.

5. Transferencias internacionales

Goiaba la opera una sociedad establecida en el Reino Unido. Los datos personales de personas en la UE se transfieren al Reino Unido al amparo de la decisión de adecuación de la Comisión Europea para el Reino Unido. Cuando un proveedor trata datos fuera del Reino Unido y del Espacio Económico Europeo (por ejemplo Stripe o el servicio de monitorización de errores), nos apoyamos en cláusulas contractuales tipo o en una decisión de adecuación.

6. Seguridad

Las conexiones están cifradas (TLS), las contraseñas se almacenan con hash, las credenciales de servidores de correo se cifran en reposo, el acceso a producción está limitado a las personas que lo operan, y hacemos copias de seguridad diarias. Ningún sistema es perfectamente seguro; si una brecha te afecta, te lo comunicaremos y, cuando sea obligatorio, también a la autoridad de control.

7. Tus derechos

Bajo el RGPD del Reino Unido y el RGPD de la UE puedes pedir acceso a tus datos, rectificación, supresión, limitación, portabilidad, y oponerte al tratamiento basado en interés legítimo. Escribe a support@goiaba.net; respondemos en el plazo de un mes. También puedes reclamar ante tu autoridad nacional de protección de datos, o ante la Information Commissioner's Office del Reino Unido.

8. Cambios

Publicamos los cambios aquí y, en el caso de cambios relevantes que afecten a los operadores, enviamos un email a los titulares de las cuentas con antelación.

Contacto

Wave Horizon Solutions Ltd (nombre comercial Goiaba), sociedad n.º 15529395, 128 City Road, London, EC1V 2NX, United Kingdom. Email support@goiaba.net.