Política de privacidad

1. Responsable del tratamiento

Sam White Ltd., 19, St. Mark Street, Valletta VLT 1362, Malta, es el responsable del tratamiento de tus datos en la plataforma 2Travel. Para cualquier consulta en materia de protección de datos, dirígete al área de soporte tras iniciar sesión; serán tratadas de forma confidencial.

El tratamiento de tus datos en el marco de la propia reserva, el pago y el alojamiento es responsabilidad independiente del socio de reserva correspondiente y del establecimiento. Sus avisos de privacidad se pondrán a tu disposición durante el proceso de reserva.

2. Datos que tratamos

• Datos de cuenta: nombre, dirección de correo electrónico, contraseña (almacenada exclusivamente como hash), idioma preferido y divisa de visualización
• Datos de perfil y de reserva: número de teléfono, domicilio, nombres de los acompañantes, edad de los menores que viajan, fechas del viaje, habitaciones reservadas, precios, números de reserva y confirmación, estado de cancelación
• Datos de búsqueda: destino, período, ocupación – para mostrar ofertas; no se vinculan de forma permanente a tu cuenta mientras no realices una reserva
• Datos de pago: tratados exclusivamente por el proveedor de servicios de pago del socio de reserva; únicamente recibimos una referencia de transacción y el estado del pago
• Datos de soporte: contenido de tus conversaciones de soporte, así como consultas dirigidas a los establecimientos y sus respuestas
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, momento del acceso, páginas visitadas (registros del servidor), informes de errores

3. Finalidades y bases jurídicas

• Ejecución del contrato y medidas precontractuales (art. 6, apdo. 1, letra b) del RGPD): provisión de la cuenta de cliente, visualización de ofertas, transmisión de tu solicitud de reserva al socio de reserva, gestión de reservas, soporte
• Cumplimiento de obligaciones legales (art. 6, apdo. 1, letra c) del RGPD): conservación de datos relevantes para la reserva y la facturación, comunicación de información a las autoridades
• Intereses legítimos (art. 6, apdo. 1, letra f) del RGPD): seguridad y estabilidad de la plataforma, prevención de abusos y fraudes, análisis de errores, aplicación de nuestras condiciones
• Consentimiento (art. 6, apdo. 1, letra a) del RGPD): análisis de uso y posibles correos electrónicos publicitarios, si has dado tu consentimiento; revocable en cualquier momento

4. Transferencia al socio de reserva y a los establecimientos

Dado que Sam White no gestiona la reserva directamente, transmitimos al socio de reserva correspondiente los datos necesarios para llevarla a cabo: nombres de todos los huéspedes, edad de los menores que viajan, fechas del viaje, habitaciones y tarifas seleccionadas, datos de contacto del titular de la reserva (correo electrónico, teléfono, domicilio) y solicitudes especiales. El socio de reserva transfiere los datos al establecimiento y gestiona el pago a través de su proveedor de servicios de pago.

El socio de reserva y los establecimientos tratan estos datos como responsables independientes conforme a sus propias políticas de privacidad. Los establecimientos pueden estar ubicados fuera de la UE/el EEE; la transferencia es necesaria para la ejecución del contrato solicitado por ti (art. 49, apdo. 1, letras b) y c) del RGPD).

Las consultas que dirijas a un establecimiento a través del chat de soporte se transmitirán al establecimiento junto con tu referencia de reserva; la respuesta te llegará por chat y por correo electrónico.

5. Otros destinatarios y encargados del tratamiento

Para la operación de la plataforma utilizamos proveedores de servicios que actúan por nuestra cuenta y conforme a nuestras instrucciones (alojamiento y bases de datos, envío de correos electrónicos, monitorización de errores, servicios de cartografía). Con todos los encargados del tratamiento existen contratos suscritos conforme al art. 28 del RGPD; cuando los datos se tratan fuera de la UE/el EEE, esto se realiza sobre la base de decisiones de adecuación o cláusulas contractuales tipo de la UE.

Para responder a las solicitudes de soporte utilizamos un asistente basado en inteligencia artificial. El contenido de tu conversación, así como los datos de reserva necesarios para dar respuesta, se transmiten a un proveedor de modelos de lenguaje y no se utilizan allí con fines de entrenamiento.

Para el análisis de errores, los informes técnicos de error (mensaje de error, navegador, páginas visitadas de forma anonimizada) se transmiten a un servicio de monitorización. Los datos de formularios, cookies e información de pago se eliminan previamente.

La comunicación de datos a las autoridades solo se producirá cuando estemos legalmente obligados a ello.

6. Correos electrónicos

Te enviamos correos electrónicos transaccionales (confirmación de dirección de correo electrónico, restablecimiento de contraseña, confirmaciones de reserva y cancelación, respuestas a solicitudes de soporte y consultas a establecimientos). Estos son necesarios para la ejecución del contrato. Los correos electrónicos publicitarios solo se envían con tu consentimiento expreso, que puedes revocar en cualquier momento mediante el enlace de cancelación de suscripción.

7. Cookies y análisis

Utilizamos cookies técnicamente necesarias para el inicio de sesión, la configuración de idioma y divisa, y el proceso de reserva. La medición de audiencia solo se lleva a cabo si das tu consentimiento en el banner de cookies. Puedes consultar los detalles en nuestra política de cookies.

8. Plazos de conservación

Los datos de cuenta se conservan hasta la eliminación de tu cuenta. Los datos de reserva se conservan de acuerdo con los plazos de conservación legales (en Malta, generalmente diez años para los documentos relevantes para la facturación). Las conversaciones de soporte se eliminan a más tardar 24 meses después de la última entrada. Los registros del servidor y los informes de errores se eliminan a los 30 y 90 días, respectivamente. Las sesiones de pago sin reserva completada se descartan tras 72 horas.

9. Tus derechos

• Derecho de acceso a los datos almacenados (art. 15 del RGPD)
• Derecho de rectificación de datos inexactos (art. 16 del RGPD)
• Derecho de supresión, en la medida en que no existan obligaciones de conservación (art. 17 del RGPD)
• Derecho a la limitación del tratamiento (art. 18 del RGPD)
• Derecho a la portabilidad de los datos (art. 20 del RGPD)
• Derecho de oposición al tratamiento basado en intereses legítimos (art. 21 del RGPD)
• Derecho a revocar los consentimientos otorgados con efectos para el futuro
• Derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular ante el Information and Data Protection Commissioner (IDPC), Floriana, Malta, o ante la autoridad de control de tu lugar de residencia

Para ejercer tus derechos, ponte en contacto con nosotros a través del área de soporte. Los derechos frente al socio de reserva y los establecimientos también puedes ejercerlos directamente ante ellos; te ayudamos con la derivación.

10. Seguridad

Todas las conexiones están cifradas mediante TLS. Las contraseñas se almacenan exclusivamente como hash. El acceso a los datos personales está restringido al personal y a los proveedores de servicios que lo necesiten para sus funciones y estén obligados a guardar confidencialidad. Los datos de pago completos no llegan en ningún momento a nuestros sistemas.

11. Modificaciones de esta declaración

Actualizamos esta política de privacidad cuando cambian nuestros tratamientos o el marco legal aplicable. La versión vigente en cada momento está disponible en la plataforma; la fecha de actualización figura en la parte superior.