Política de Privacidad

1. Nuestro papel, y los Operadores

Cuando realiza una reserva, el Operador correspondiente recibe los datos necesarios para prestar su actividad y es un responsable del tratamiento independiente de esos datos para sus propios fines, con arreglo a su propia política de privacidad. Nuestro proveedor de pagos (Stripe) trata los datos de pago en su propia condición de responsable/encargado del tratamiento.

2. Datos que recopilamos

• Cuenta e identidad: nombre, email, teléfono, contraseña.
• Reserva: actividad, fecha, participantes y datos que facilita, y comunicaciones.
• Metadatos de pago: confirmación y estado (los datos de la tarjeta son tratados por Stripe, no son conservados por nosotros).
• Técnicos y de uso: dispositivo, IP, páginas visitadas y cookies y análisis (véase la Política de Cookies).

3. Finalidades y bases jurídicas (RGPD art. 6)

• Crear su cuenta, procesar y gestionar las Reservas — ejecución del contrato (art. 6(1)(b)).
• Emitir y conservar facturas y registros fiscales y contables — obligación legal (art. 6(1)(c); conservados 10 años).
• Seguridad de la plataforma, prevención del fraude y mejora del servicio — interés legítimo (art. 6(1)(f)).
• Emails de marketing y cookies y análisis no esenciales — consentimiento (art. 6(1)(a)).
• Comunicación regulatoria y DAC7 — obligación legal (art. 6(1)(c)).

4. Con quién compartimos los datos

• Operadores (responsables del tratamiento independientes) — para cumplir su Reserva.
• Encargados del tratamiento: Stripe (pagos), Cloudflare (alojamiento, CDN y seguridad), PostHog (análisis — solo con su consentimiento), Resend (email transaccional) y nuestras conexiones con gestores de canal (por ejemplo, Bókun, Rezdy, FareHarbor) según sea necesario para confirmar la disponibilidad y las Reservas.

5. Transferencias internacionales

Algunos encargados del tratamiento están establecidos en EE. UU. Nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación, art. 45) para los destinatarios certificados y en las Cláusulas Contractuales Tipo de la UE (art. 46) como garantía; las transferencias a Operadores fuera del EEE se basan en las CCT o en la excepción de necesidad contractual del art. 49(1)(b).

6. Conservación

Conservamos los datos de la cuenta mientras su cuenta esté activa; los registros de reserva y fiscales durante 10 años (obligación legal); y los datos de análisis y marketing durante períodos más breves e indicativos ([e.g. analytics 26 months]), tras lo cual los eliminamos o anonimizamos.

7. Sus derechos

Tiene los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y de retirar el consentimiento en cualquier momento (RGPD arts. 15–22). Para ejercerlos, contacte con privacy@doazores.com. También puede presentar una reclamación ante la autoridad de control, la CNPD (Comissão Nacional de Proteção de Dados), www.cnpd.pt.

8. Cookies

Utilizamos cookies y tecnologías similares tal como se describe en nuestra Política de Cookies; las cookies no esenciales requieren su consentimiento.

9. Menores

La Plataforma no está dirigida a menores. No tratamos a sabiendas los datos de menores de 13 años sin el consentimiento adecuado (Lei 58/2019).

10. Seguridad

Utilizamos medidas técnicas y organizativas adecuadas (cifrado en tránsito, controles de acceso y encargados del tratamiento de confianza) para proteger sus datos.

11. Decisiones automatizadas

No tomamos decisiones que produzcan efectos jurídicos sobre usted basadas exclusivamente en el tratamiento automatizado, salvo verificaciones rutinarias de fraude y seguridad.

12. Cambios y contacto

Podemos actualizar esta Política; publicaremos la nueva versión con su fecha. ¿Preguntas? Escriba a privacy@doazores.com.