Esta política explica cómo Polish Travel Quo Vadis Sp. z o.o. trata los datos personales en relación con sus sitios web, en particular polishtravel.com.pl y visitpoland.com, las comunicaciones, las propuestas, las reservas, los viajes de negocios y de ocio, y los eventos. VisitPoland es una marca de la misma empresa, no un responsable del tratamiento independiente.
La política abarca a quienes visitan los sitios web, realizan consultas, son clientes, viajan, participan en eventos o mantienen contactos profesionales con nosotros. Se aplica cuando PTQV actúa como responsable del tratamiento. Cuando, para un servicio concreto, actuamos únicamente como encargado del tratamiento siguiendo las instrucciones de un cliente, el aviso de privacidad correspondiente lo proporciona ese cliente; esta política no modifica la distribución de funciones.
Facilitamos esta información en virtud de los artículos 13 y 14 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «RGPD»). Esta política es el aviso de privacidad principal de los sitios web, las páginas de destino de campañas, los formularios y la correspondencia de PTQV que remiten a ella, dentro del ámbito de los servicios aquí descritos. Los avisos relativos a reservas, eventos o formularios concretos la complementan, especialmente cuando existen finalidades o destinatarios adicionales. No sustituye a los avisos independientes sobre empleo, selección de personal o tratamientos efectuados por otro responsable.
Las herramientas utilizadas en los sitios web pueden variar entre dominios. La sección X y el registro al final describen las normas comunes; el panel de consentimiento y la declaración de cookies correspondientes identifican las herramientas realmente activadas en cada sitio web. La descripción de una herramienta en esta política no significa, por sí sola, que esté activa ni que el usuario haya dado su consentimiento.
I. Responsable del tratamiento y datos de contacto
El responsable del tratamiento es Polish Travel Quo Vadis Sp. z o.o., ul. Ptasia 2, 00-138 Varsovia, Polonia, con número en el Registro Judicial Nacional (KRS) 0000148731 y número de identificación fiscal (NIP) 5260211386 («PTQV», «Responsable del tratamiento» o «nosotros»).
Para consultas sobre privacidad, retirada del consentimiento y solicitudes de ejercicio de tus derechos, ponte en contacto con el Responsable del tratamiento a través de nuestro formulario de contacto o por correo postal en la dirección indicada anteriormente. Puedes empezar tu mensaje con «Protección de datos personales» para ayudarnos a dirigir tu solicitud al departamento adecuado, aunque no es obligatorio. El formulario puede utilizarse para cuestiones relativas tanto a Polish Travel como a VisitPoland.
II. Finalidades y bases jurídicas
Tratamos únicamente los datos necesarios para una finalidad determinada, utilizando la base jurídica adecuada:
1. Consultas, propuestas y contratos
Preparar una propuesta a petición tuya, celebrar y ejecutar un contrato, gestionar reservas y organizar billetes, alojamiento, transporte, alquiler de vehículos, seguros de viaje, viajes individuales y de negocios, servicios DMC, conferencias, reuniones, viajes de incentivo y eventos: artículo 6(1)(b) del RGPD, cuando eres parte del contrato o solicitas medidas previas a su celebración.
2. Contactos profesionales y viajes reservados por otras personas
Comunicarnos con representantes de empresas y colaboradores y organizar servicios para personas designadas por un empleador, un organizador de eventos o quien realiza una reserva: artículo 6(1)(f) del RGPD. El interés legítimo consiste en coordinar los preparativos, cumplir el encargo y prestar asistencia a las personas incluidas en el servicio. No aplicamos automáticamente la base contractual del apartado 1 a cada viajero que no sea parte de un contrato con nosotros.
3. Obligaciones legales
Liquidaciones, registros contables y fiscales, facturación y obligaciones aplicables al servicio concreto: artículo 6(1)(c) del RGPD, incluidas las derivadas de la legislación contable, fiscal y turística aplicable.
4. Correspondencia, calidad del servicio y reclamaciones jurídicas
Responder a preguntas no relacionadas directamente con un contrato propuesto, atender comentarios, conservar los registros necesarios de lo acordado, revisar la calidad del servicio y formular, ejercer o defender reclamaciones jurídicas: artículo 6(1)(f) del RGPD. Los intereses legítimos son la comunicación, la mejora del servicio y la protección de los derechos. Cuando la gestión de un asunto responde a una obligación legal específica, el artículo 6(1)(c) del RGPD se aplica a esa parte del tratamiento.
5. Promoción de nuestros propios servicios
La promoción de nuestros propios servicios puede basarse en el artículo 6(1)(f) del RGPD cuando las circunstancias, la ponderación de intereses y las normas del canal correspondiente lo permitan. Ese interés no sustituye al consentimiento exigido para las comunicaciones comerciales o las tecnologías de seguimiento.
Enviamos los boletines solicitados y otros correos comerciales, o realizamos llamadas comerciales, sobre la base del correspondiente consentimiento voluntario: artículo 6(1)(a) del RGPD y artículo 398 de la Ley polaca de Comunicaciones Electrónicas de 12 de julio de 2024 («PKE»). El consentimiento identifica la finalidad y el canal de comunicación. Responder a una consulta concreta no te inscribe en campañas comerciales posteriores.
6. Funcionamiento y seguridad de los sitios web
Poner a disposición los sitios web, realizar su mantenimiento técnico, detectar errores y usos indebidos, y proteger los sistemas: artículo 6(1)(f) del RGPD. El interés legítimo consiste en mantener la disponibilidad y la seguridad del servicio. Las normas sobre el almacenamiento de información en tu dispositivo se abordan por separado en la sección X.
7. Solicitudes de ejercicio de derechos y registros de consentimiento
Cumplir las obligaciones del RGPD, incluida la gestión de solicitudes y la demostración del cumplimiento: artículo 6(1)(c) del RGPD. Puede ser necesario conservar un registro limitado de una oposición o una solicitud de baja para evitar reanudar comunicaciones comerciales no deseadas. La base es el cumplimiento de obligaciones legales y, en la medida necesaria para proteger los derechos en el marco de reclamaciones jurídicas, el artículo 6(1)(f) del RGPD.
8. Categorías especiales de datos
Si el servicio que solicitas requiere información sobre salud, discapacidad, alergias u otras necesidades específicas que revele datos comprendidos en el artículo 9 del RGPD, tratamos la información necesaria sobre la base de un consentimiento explícito: artículos 6(1)(a) y 9(2)(a) del RGPD. Una preferencia alimentaria no constituye necesariamente un dato de salud ni otra categoría especial de datos.
Cuando están en riesgo intereses vitales, pueden aplicarse los artículos 6(1)(d) y 9(2)(c) del RGPD; para las categorías especiales, esto exige que la persona esté física o jurídicamente incapacitada para dar su consentimiento. Estos datos también pueden tratarse cuando sea necesario para reclamaciones jurídicas, conforme a los artículos 6(1)(f) y 9(2)(f) del RGPD. No envíes historiales médicos ni copias de documentos de identidad innecesarios al realizar consultas generales.
9. Analítica y usabilidad de los sitios web
Medir el tráfico, las fuentes de referencia, el rendimiento del contenido y de las campañas, las acciones que conducen a consultas sobre servicios y la usabilidad del sitio web mediante las herramientas descritas en la sección X: sobre la base del consentimiento, artículo 6(1)(a) del RGPD, teniendo en cuenta el artículo 399 de la PKE. Esto también comprende la vinculación de eventos a un identificador seudónimo cuando se utiliza. No consideramos que la analítica sea necesaria por el mero hecho de mostrar una oferta.
10. Materiales informativos y seguimiento
Facilitar una guía, un itinerario, una presentación u otro material que solicites y responder a una necesidad que comuniques expresamente: artículo 6(1)(b) del RGPD cuando prestamos el servicio solicitado o adoptamos medidas precontractuales; en los demás casos, artículo 6(1)(f), es decir, nuestro interés legítimo en responder a una solicitud de información. Añadir tus datos a un boletín o a campañas posteriores ajenas a la consulta requiere una base independiente y el consentimiento adecuado para el canal de comunicación.
III. Necesidad de facilitar los datos
No necesitas facilitar tu nombre para consultar contenidos disponibles públicamente. Cuando te pones en contacto con nosotros, necesitamos datos que nos permitan responder; cuando realizas una reserva, necesitamos los datos exigidos para ese servicio concreto. Sin la información requerida, es posible que no podamos responder, celebrar un contrato o tramitar la reserva. Los datos de facturación pueden ser exigidos por ley.
La información adicional y el consentimiento para comunicaciones comerciales son voluntarios. Rechazar las comunicaciones comerciales no impide que atendamos una consulta, prestemos un servicio adquirido o entreguemos material que hayas solicitado. Los formularios distinguen entre campos obligatorios y opcionales. La retirada del consentimiento relativo a datos necesarios para una asistencia específica puede impedirnos prestar esa asistencia, pero no justifica recabar datos adicionales innecesarios.
IV. Categorías y fuentes de datos personales
En función de la comunicación y del servicio, tratamos:
- datos de identificación y contacto: nombre, dirección, correo electrónico y número de teléfono y, para los contactos profesionales, organización, cargo o función;
- información de la reserva: fechas, itinerarios, participantes, servicios requeridos, preferencias, referencias de reserva y datos necesarios de los documentos de viaje; fecha de nacimiento, edad o nacionalidad únicamente cuando lo exige el servicio o la ley;
- información de facturación y registros de lo acordado: datos de factura, estado del pago, correspondencia, reclamaciones y registros de la prestación del servicio;
- información sobre necesidades específicas, según lo descrito en la sección II, apartado 8;
- datos técnicos de conexión: dirección IP, hora de la solicitud, dirección de la página, información del navegador y del dispositivo e información sobre errores, en la medida en que los registre la infraestructura del sitio web;
- el contenido y la fecha de los consentimientos, las retiradas y las oposiciones, cuando sean pertinentes para el proceso.
Recibimos los datos directamente de ti o de una persona que reserva en tu nombre, un empleador, un organizador de grupos o eventos, o un colaborador que gestiona la reserva. Los datos de contacto profesional también pueden proceder de información profesional que hayas puesto a disposición. Recibimos únicamente las categorías necesarias para la comunicación o el servicio solicitado.
Cuando los datos no proceden directamente de ti, facilitamos la información exigida por el artículo 14 del RGPD, normalmente en el plazo de un mes. Si nos ponemos en contacto contigo o comunicamos los datos a otro destinatario antes, facilitamos esa información en la primera comunicación contigo o en la primera comunicación de los datos, según corresponda, salvo que se aplique una excepción legal. Publicar una política en un sitio web no sustituye, por sí solo, a la obligación de facilitar esa información.
La analítica puede incluir identificadores seudónimos del navegador y de la sesión, fuentes de referencia, páginas visitadas, clics, desplazamientos por la página, duración de la actividad, tipo de dispositivo, idioma y ubicación aproximada. Esa información no es anónima por definición. Medir el envío de un formulario solo requiere registrar el evento; el contenido de los mensajes, los nombres, los correos electrónicos, los números de teléfono y los detalles del viaje no deberían enviarse a las herramientas de analítica ni incluirse en las URL utilizadas para la medición.
Obtenemos los datos necesarios de menores que viajan con una familia o un grupo de un progenitor, tutor u organizador autorizado, por ejemplo, para billetes o alojamiento. Describir viajes familiares no invita a los menores a enviar información por su cuenta ni autoriza la elaboración de perfiles publicitarios de menores.
V. Destinatarios de los datos personales
Cuando sea necesario para la finalidad correspondiente, los datos pueden compartirse con:
- hoteles y otros proveedores de alojamiento; transportistas aéreos, ferroviarios, marítimos de transbordadores y de autocares; empresas de transporte y de alquiler de vehículos; y aseguradoras;
- proveedores de sistemas de reservas y sistemas de distribución global (GDS), y organizaciones que apoyan la emisión y liquidación de billetes;
- guías, acompañantes turísticos, colaboradores locales, centros de conferencias y otros proveedores que ejecutan un programa de viaje o de evento;
- el empleador u organizador que financia el servicio, en la medida necesaria para la reserva y liquidación acordadas, sin acceso automático a toda la información adicional del viajero;
- proveedores de alojamiento web, asistencia informática y herramientas de comunicación, contables, asesores jurídicos, bancos y proveedores de servicios de pago;
- autoridades públicas competentes y, para los servicios de visado solicitados, las oficinas consulares correspondientes, únicamente con una base adecuada y en la medida necesaria.
No todos los destinatarios reciben datos para todos los servicios. Compartimos únicamente lo necesario para una tarea concreta. Los proveedores que actúan siguiendo nuestras instrucciones son encargados del tratamiento, mientras que transportistas, hoteles, aseguradoras u otros proveedores de servicios pueden ser responsables independientes del tratamiento en relación con sus servicios y obligaciones. Facilitamos la información pertinente sobre proveedores concretos durante la gestión de la reserva.
Utilizamos Microsoft 365 para las comunicaciones y el trabajo con documentos. En las reservas y liquidaciones también se utilizan sistemas del sector turístico, de gestión de servicios y de contabilidad. El nombre de un producto informático no significa que su desarrollador reciba todos los datos tratados en él. Los destinatarios son las entidades que realmente prestan servicios de alojamiento, mantenimiento, asistencia o tratamiento de datos. Google Analytics 4, Cookiebot y Microsoft Clarity se abordan en la sección X y en el registro de herramientas.
En el caso de Clarity, Microsoft actúa como responsable independiente del tratamiento en el alcance descrito por el proveedor, y no únicamente como encargado del tratamiento que sigue nuestras instrucciones. Distinguimos las condiciones de Clarity de las condiciones de los servicios de Microsoft 365. Los detalles figuran en la sección X.4.
No vendemos bases de datos de clientes. En las actividades promocionales cofinanciadas por la Organización Polaca de Turismo (POT), los informes utilizan resultados agregados y anonimizados; enviar una consulta a través de VisitPoland no implica, por sí solo, que se faciliten a POT los datos de contacto del cliente potencial.
VI. Plazos de tratamiento y conservación
La conservación depende de la finalidad y de la categoría de datos. Adoptamos las normas que se indican a continuación; una conservación más prolongada exige el motivo específico descrito, y no simplemente la posibilidad de que los datos puedan ser útiles más adelante:
- Consultas y propuestas sin contrato: durante las conversaciones activas y hasta 12 meses después del último contacto sustantivo, para permitir retomar lo acordado para el viaje o evento. Los datos innecesarios se eliminan antes. Después, solo se conservan los datos necesarios para una obligación legal o una reclamación concreta.
- Contratos y reservas: durante la preparación, prestación y liquidación del servicio. Posteriormente, conservamos los registros necesarios para las obligaciones legales y la protección de los derechos en el marco de reclamaciones; esto no incluye automáticamente todos los datos de documentos de viaje, la información sobre necesidades específicas o los perfiles completos de los viajeros.
- Contactos profesionales: durante la relación profesional y mientras la persona actúe como contacto, hasta que tengamos conocimiento de un cambio o recibamos una oposición efectiva, sin perjuicio de conservar los registros necesarios sobre contratos y reclamaciones.
- Reclamaciones jurídicas: durante el plazo de prescripción aplicable y, en caso de litigio, hasta su resolución definitiva y ejecución. El plazo general conforme al artículo 118 del Código Civil polaco es de 6 años, o de 3 años para las obligaciones periódicas y las reclamaciones relacionadas con la actividad empresarial, salvo que se aplique una norma especial. El inicio, el final, la suspensión o la interrupción del plazo se valoran para cada caso concreto.
- Registros contables y fiscales: durante el plazo exigido por la legislación aplicable. Como norma general, los libros contables y muchos documentos justificativos se conservan durante 5 años, calculados conforme al artículo 74 de la Ley polaca de Contabilidad. Los registros fiscales se conservan hasta la prescripción de la obligación; el plazo general es de 5 años desde el final del año natural en el que vencía el pago, con las excepciones previstas por ley. Las facturas comprendidas en el artículo 112aa de la Ley polaca del IVA se almacenan en KSeF durante 10 años desde el final del año de emisión. El plazo de KSeF no se aplica automáticamente a otros datos de clientes.
- Comunicaciones comerciales basadas en el consentimiento: hasta la retirada del consentimiento o hasta que la finalidad termine antes. En el caso de la promoción basada en el interés legítimo, hasta una oposición efectiva o la desaparición del interés. Se conserva un registro mínimo de baja u oposición durante el tiempo necesario para respetar esa elección, sin utilizarlo para nuevas comunicaciones comerciales.
- Registros de consentimiento y solicitudes de ejercicio de derechos: mientras nos basemos en el consentimiento o gestionemos el asunto y, posteriormente, mientras sea necesario para demostrar el cumplimiento o defendernos frente a una reclamación concreta; conservamos las pruebas necesarias, no todo el historial de actividad. Los datos de consentimiento gestionados por Cookiebot siguen el ciclo independiente del proveedor descrito en la sección X.
- Datos de salud y de necesidades específicas: hasta que concluyan el servicio correspondiente y las cuestiones planteadas sobre él, o hasta la retirada anterior del consentimiento. La conservación posterior exige una base independiente, por ejemplo, el artículo 9(2)(f) del RGPD para una reclamación jurídica concreta.
- Registros de los sitios web públicos: los registros ordinarios de acceso y errores, hasta 30 días después del evento; los registros de seguridad independientes, hasta 90 días. Las entradas relacionadas con incidentes pueden aislarse mientras se investiga, se remedian las consecuencias y se protegen los derechos relacionados con reclamaciones, en la medida necesaria. Estos plazos no se aplican a los registros contables ni de reservas.
- Analítica e investigación de usabilidad: conforme a las normas de GA4 y Microsoft Clarity de la sección X. Los resultados anonimizados de forma irreversible que no permiten reidentificar a una persona pueden conservarse durante más tiempo como estadísticas.
- Cookies y almacenamiento del navegador: durante los plazos comunicados para cada mecanismo en la declaración del dominio correspondiente. La caducidad de una cookie no es el plazo de conservación de todos los datos que posee el proveedor.
Al finalizar el plazo aplicable, eliminamos los datos o los anonimizamos de forma irreversible. Los datos programados para su eliminación pueden permanecer en copias de seguridad operativas aisladas de los sitios web públicos hasta que termine el ciclo de sobrescritura de las copias, durante un máximo de 90 días; no se utilizan en la prestación habitual del servicio ni para comunicaciones comerciales. Restaurar una copia de seguridad no restablece una base para utilizar datos eliminados previamente. Las copias de documentos sujetos a conservación legal se guardan conforme a las obligaciones aplicables a dichos documentos.
VII. Elaboración de perfiles y decisiones automatizadas
La medición de nuestros sitios web evalúa la visibilidad, las fuentes de tráfico, la usabilidad del contenido y la eficacia para generar consultas. No realizamos campañas de remarketing dirigidas de nuevo a las personas por haber visitado antes nuestros sitios web. No utilizamos evaluaciones automatizadas de la actividad en los sitios web para fijar un precio individual, denegar un servicio o evaluar la situación económica o la salud de un usuario.
La ausencia de remarketing por parte de PTQV no significa que el proveedor de Clarity actúe únicamente siguiendo nuestras instrucciones ni que carezca de finalidades propias. La sección X.4 explica la función independiente de Microsoft, sus finalidades y las opciones de privacidad.
Las herramientas de analítica pueden distinguir sesiones y vincular interacciones a un identificador seudónimo. En la medida en que un análisis automatizado evalúe el comportamiento de una persona, puede constituir elaboración de perfiles conforme al artículo 4(4) del RGPD. Dentro del alcance descrito, su finalidad es comprender el uso del sitio web y eliminar los obstáculos de usabilidad, no tomar decisiones sobre los derechos de una persona. Ese análisis se limita al consentimiento dado para la herramienta y finalidad concretas. Puedes rechazar o retirar ese consentimiento sin perder la posibilidad de realizar una consulta.
No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de modo similar y significativo en el sentido del artículo 22 del RGPD. Nuestro equipo gestiona y evalúa las consultas. Los acuses de recibo automáticos, la asignación de consultas al departamento adecuado o la búsqueda de servicios según los parámetros facilitados no constituyen, por sí solos, tales decisiones.
VIII. Tus derechos
Con sujeción a las condiciones del RGPD, tienes derecho de acceso y a una copia de tus datos, así como a la rectificación, supresión y limitación del tratamiento. La supresión no prevalece sobre las obligaciones legales de conservación ni sobre la necesidad de conservar datos pertinentes para reclamaciones jurídicas.
Portabilidad de los datos: cuando el tratamiento se basa en el consentimiento o en un contrato y se realiza por medios automatizados, puedes recibir los datos que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica y, cuando sea técnicamente posible, solicitar su transmisión a otro responsable del tratamiento.
Oposición: puedes oponerte al tratamiento basado en el artículo 6(1)(f) por motivos relacionados con tu situación particular. Puedes oponerte en cualquier momento, sin necesidad de justificarlo, a la mercadotecnia directa, incluida la elaboración de perfiles relacionada. En tal caso, cesaremos esa actividad comercial.
Retirada del consentimiento: puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Utiliza el mecanismo de baja disponible o ponte en contacto con nosotros siguiendo la sección I. La retirada no elimina tus derechos ni suprime automáticamente los datos conservados sobre otra base válida.
Respondemos sin dilación indebida, normalmente en el plazo de un mes. Cuando el RGPD lo permita, este plazo puede ampliarse otros dos meses; explicamos el motivo dentro del primer mes. Si tenemos dudas razonables, podemos solicitar la información necesaria para confirmar tu identidad. Las solicitudes de ejercicio de derechos se tramitan normalmente de forma gratuita, con las excepciones previstas en el RGPD.
Puedes presentar una reclamación ante el Presidente de la Oficina Polaca de Protección de Datos Personales (UODO): información en uodo.gov.pl/en; o ante otra autoridad de control competente, en particular en el Estado miembro de la UE de tu residencia habitual, tu lugar de trabajo o el lugar de la supuesta infracción. No necesitas reclamar primero ante nosotros.
IX. Transferencias fuera del Espacio Económico Europeo
Los datos relacionados con servicios en la nube, analítica o reservas internacionales pueden transferirse fuera del Espacio Económico Europeo («EEE»), incluso mediante el acceso remoto por parte del personal de un proveedor. Alojar un servidor principal en la UE no excluye ese acceso.
El uso de Microsoft 365 y Google Analytics 4 puede implicar transferencias a entidades de los grupos Microsoft y Google, especialmente en Estados Unidos, como parte de la prestación y protección de los servicios. Las condiciones de los proveedores incluyen mecanismos de transferencia, entre ellos las cláusulas contractuales tipo de la Comisión Europea cuando procedan. Documentación: Anexo de protección de datos de Microsoft y Condiciones de tratamiento de datos de Google.
Para Microsoft Clarity, el proveedor identifica a Microsoft Ireland Operations Limited (Irlanda) como entidad contratante para clientes de la UE y describe transferencias a Microsoft Corporation (Estados Unidos) al amparo de cláusulas contractuales tipo entre esas entidades. Los datos se tratan utilizando la infraestructura de Microsoft Azure. No afirmamos que todos los datos de Clarity se almacenen exclusivamente en el EEE. Se aplican las condiciones específicas del servicio y la Declaración de privacidad de Microsoft; el uso de Microsoft 365 no determina las condiciones de Clarity.
Evaluamos la base adecuada para cada transferencia: una decisión de adecuación de la Comisión Europea dentro de su ámbito de aplicación, o garantías conforme al artículo 46 del RGPD, en particular cláusulas contractuales tipo, junto con una evaluación de la transferencia y medidas complementarias cuando sean necesarias. No suponemos que todas las entidades extranjeras de un grupo empresarial conocido estén cubiertas automáticamente por una decisión de adecuación.
Para un viaje concreto, los datos se envían a destinatarios en países vinculados al itinerario, por ejemplo, un transportista o un hotel. Cuando no existe una decisión de adecuación ni garantías adecuadas, las excepciones del artículo 49 del RGPD solo pueden utilizarse si se cumplen sus condiciones, por ejemplo, cuando la transferencia es necesaria para un contrato de viaje concreto contigo o un contrato celebrado en tu interés. Esto no constituye una base general para el uso habitual de herramientas extranjeras de nube o de marketing.
Puedes solicitar información sobre un destinatario concreto, un país, la base de una transferencia y cómo obtener una copia de las garantías a través de nuestro formulario de contacto. Facilitamos las garantías protegiendo adecuadamente los derechos de otras personas y la confidencialidad legítima. La sección X y el registro actual de herramientas proporcionan información adicional sobre las herramientas de los sitios web.
X. Cookies, tecnologías similares y consentimiento
1. Finalidades y normas de las tecnologías
Las cookies, el almacenamiento local del navegador, los píxeles y tecnologías similares pueden contribuir al funcionamiento del sitio web, guardar las opciones de privacidad, medir el tráfico y evaluar la usabilidad. Se distingue entre los datos técnicos necesarios para gestionar una conexión con el servidor y el seguimiento adicional de la actividad.
Conforme al artículo 399 de la PKE, almacenar información en un dispositivo o acceder a ella requiere consentimiento previo, salvo que sea estrictamente necesario para la transmisión o para un servicio solicitado expresamente por el usuario. El artículo 6(1)(a) del RGPD se aplica a los datos personales analizados en este contexto. El consentimiento para un boletín, una consulta o continuar navegando no sustituyen al consentimiento para estas tecnologías.
2. Elegir y modificar el consentimiento: Cookiebot
Cookiebot by Usercentrics es la solución designada para gestionar las opciones de privacidad en nuestros sitios web. En un dominio donde se haya implementado su panel, puedes aceptar finalidades seleccionadas, rechazar tecnologías opcionales y volver a abrir la configuración mediante el botón de privacidad o el enlace «Ustawienia cookies» / «Cookie settings». Rechazar el consentimiento no desactiva el contenido básico ni la comunicación con nosotros. No activamos herramientas opcionales que requieran consentimiento hasta que el panel del dominio esté disponible y comprobado.
Cookiebot trata los datos necesarios para recordar y documentar las elecciones, incluido un identificador de consentimiento, la elección, la fecha y la información técnica pertinente. La demostración del consentimiento se basa en el artículo 6(1)(c), en relación con el artículo 7(1) del RGPD; los mecanismos necesarios para guardar la elección del usuario no son publicidad. El proveedor, Usercentrics A/S, Dinamarca, describe la eliminación de los datos de usuarios finales en un ciclo de 12 meses desde su registro. Un registro mínimo independiente conservado por PTQV se rige por la sección VI. Más información: Política de privacidad de Cookiebot.
La retirada del consentimiento detiene el uso posterior de las herramientas opcionales correspondientes, pero no afecta a la licitud del tratamiento anterior a la retirada. La supresión de los datos ya enviados a un proveedor requiere los mecanismos adecuados o una solicitud de supresión. La configuración del navegador es una opción adicional, no un sustituto de las opciones que ofrece el sitio web.
3. Google Analytics 4
Utilizamos Google Analytics 4 (GA4), un servicio de Google Ireland Limited, Irlanda, para medir el tráfico, las fuentes de referencia, la popularidad del contenido y las acciones que conducen a consultas. El análisis puede incluir identificadores del navegador y de la sesión, información del dispositivo, idioma, ubicación aproximada, páginas visitadas y eventos como hacer clic en un botón o enviar un formulario. Hacer clic en una dirección de correo electrónico o un número de teléfono no significa, por sí solo, que se haya enviado un mensaje o mantenido una conversación.
GA4 funciona dentro del consentimiento otorgado para analítica. No enviamos deliberadamente a GA4 correspondencia, nombres, correos electrónicos, números de teléfono, datos de documentos de identidad ni datos de reservas. No utilizamos los datos de GA4 para campañas de remarketing. El proveedor indica que GA4 no registra ni almacena direcciones IP individuales; esto no convierte en anónimos todos los demás datos.
Para los datos de usuarios y eventos sujetos a la configuración de conservación de GA4, adoptamos un plazo de 14 meses, sin reiniciar la conservación de los identificadores cuando se produce nueva actividad. Los datos se eliminan en el ciclo mensual de eliminación del proveedor una vez vencido el plazo. Esta configuración no abarca los informes agregados estándar y no equivale a la duración de las cookies. Los derechos individuales y la supresión anticipada se aplican con independencia de esa configuración. Documentación: Conservación de datos de GA4 y Política de privacidad de Google.
4. Investigación de usabilidad: Microsoft Clarity
Finalidad y activación. Microsoft Clarity es la herramienta seleccionada para investigar la usabilidad de los sitios web públicos de PTQV. Cuando está implementada, la utilizamos únicamente tras obtener un consentimiento previo que abarque este análisis y la comunicación de datos a Microsoft. Evaluamos qué contenido resulta claro y dónde los usuarios encuentran dificultades. Su finalidad no es grabar conversaciones ni evaluar a un cliente concreto.
Datos recopilados. El análisis incluye clics, desplazamientos por la página, movimientos del puntero, navegación entre páginas, información del dispositivo y del navegador, momentos y duración de la actividad, fuentes de referencia, ubicación aproximada e identificadores seudónimos. Esta información permite crear mapas de calor y reproducciones del uso del sitio web. Una reproducción de sesión reconstruye la vista de la página y las interacciones; no es una grabación de tu cámara o micrófono. Los datos seudónimos no son automáticamente anónimos.
Limitaciones. Clarity no abarca las áreas que requieren iniciar sesión, las zonas de pago, los detalles de las reservas ni las páginas destinadas a menores. El contenido de los formularios y otros datos personales mostrados en una página se excluyen de la captura o se enmascaran antes de la transmisión. No enviamos a Clarity nombres, correos electrónicos, números de teléfono, contenido de mensajes, datos de documentos de viaje ni información de salud. No vinculamos las reproducciones a registros de CRM, nombres, historiales de viaje ni puntuaciones individuales de clientes potenciales. Estas restricciones también abarcan las URL, los parámetros y las etiquetas personalizadas enviados a la herramienta.
Proveedor y función. Para los clientes de la UE, el proveedor identifica a Microsoft Ireland Operations Limited, con la participación de Microsoft Corporation y otras entidades del grupo en la prestación del servicio. Microsoft trata los datos de Clarity como responsable del tratamiento conforme a su propia declaración de privacidad. Esa declaración también describe finalidades propias de Microsoft, entre ellas la seguridad, el desarrollo y la mejora de servicios, y la publicidad, con sujeción a las condiciones aplicables y las opciones de privacidad. No presentamos Clarity como una herramienta que actúa únicamente siguiendo nuestras instrucciones. Más información sobre finalidades, destinatarios y derechos: Declaración de privacidad de Microsoft.
Conservación. Según la documentación de Clarity, los datos ordinarios de reproducción de sesiones se conservan durante 30 días desde su grabación. Los datos de clics, los mapas de calor y las sesiones etiquetadas o marcadas como favoritas pueden conservarse durante 9 meses. Microsoft también describe la conservación de una muestra de grabaciones seleccionada aleatoriamente durante un máximo de 9 meses. Dentro del alcance adoptado, PTQV no marca sesiones como favoritas ni las etiqueta para prolongar su conservación, y no crea su propio archivo de reproducciones. Esto no impide que los datos de clics, los mapas de calor o la muestra retenida por el servicio se conserven durante más tiempo. 30 días no es un plazo de eliminación para todos los datos de Clarity. Los datos de clics pueden incluir un identificador de usuario, por lo que no los describimos en su totalidad como anónimos. Detalles: Conservación de datos de Clarity y Preguntas frecuentes sobre Clarity.
Consentimiento y rechazo. Rechazar o retirar el consentimiento para Clarity no te impide acceder a nuestras ofertas ni ponerte en contacto con nosotros. Conforme al modelo que hemos adoptado, no activamos la recopilación de datos de Clarity sin ese consentimiento, incluido su modo limitado sin cookies. El consentimiento para analítica no equivale a un consentimiento para fines publicitarios. Las elecciones se realizan en el panel de privacidad del dominio; enviamos a la herramienta señales que reflejan la elección real. Dentro del alcance descrito, PTQV no activa la integración de Clarity con Microsoft Advertising ni realiza campañas de remarketing.
Supresión y contacto. La retirada detiene la recopilación futura, pero no elimina automáticamente los datos ya transmitidos. Envía las solicitudes sobre datos tratados por PTQV a través de nuestro formulario de contacto. Microsoft ofrece una vía independiente para solicitar el ejercicio de derechos en su declaración de privacidad. La documentación de Clarity describe limitaciones para eliminar grabaciones individuales y datos de una persona a través del panel de control; puede ser necesaria una actuación sobre todo el proyecto o una solicitud a Microsoft. Las limitaciones de una herramienta no eliminan los derechos del RGPD.
5. Alcance del consentimiento y declaración actual
Una elección realizada en un sitio web no autoriza automáticamente todos los demás dominios y finalidades. La declaración detallada de cookies asociada a cada panel identifica los mecanismos realmente utilizados en ese dominio, sus proveedores, finalidades y duraciones. El registro de herramientas al final de la política es una capa adicional de información, no un sustituto de una declaración técnica exacta. Una nueva finalidad, herramienta o transferencia requiere información actualizada y, cuando el consentimiento existente no la cubra, el consentimiento adecuado antes de la activación.
XI. Seguridad, otros sitios web y cambios en la política
Aplicamos medidas técnicas y organizativas adecuadas a los riesgos, incluidas restricciones de acceso, comunicaciones protegidas, mecanismos de protección de sistemas y procedimientos para el tratamiento seguro de los datos. Se facilita el acceso a las personas y proveedores que lo necesitan para sus tareas. No afirmamos que sea posible eliminar todos los riesgos.
Los enlaces a sitios web externos conducen a entornos con avisos de privacidad independientes. Los mapas, vídeos y otros componentes externos integrados requieren una evaluación independiente de los flujos de datos y una base adecuada; enlazar al aviso de un proveedor no sustituye a la información y al consentimiento exigidos por nuestra parte.
Actualizamos la política cuando cambian realmente los servicios, las finalidades, las bases jurídicas o el tratamiento. Los detalles sobre las herramientas de los sitios web pueden actualizarse en el registro y en la declaración de cookies sin reescribir las demás secciones. Informamos de los cambios sustanciales antes del tratamiento correspondiente; un nuevo documento no constituye el consentimiento del usuario. Las versiones lingüísticas describen las mismas normas y no limitan los derechos imperativos establecidos por la legislación aplicable.
Registro de herramientas y alcance de su implementación
Registro de herramientas: contenido fuente fechado el 13 de septiembre de 2026.
El siguiente registro identifica las herramientas cubiertas por esta política. Su presencia y funcionamiento actual en un dominio concreto se indican en el panel de consentimiento y la declaración de cookies correspondientes. Las herramientas opcionales permanecen inactivas hasta que se implementan correctamente y se obtiene el consentimiento exigido.
Google Analytics 4: medición del tráfico y de las consultas. Proveedor: Google Ireland Limited, Irlanda, con posible participación de Google LLC y otras entidades del grupo, incluidas entidades en Estados Unidos. Analítica basada en el consentimiento, sin remarketing de PTQV. Datos sujetos a la configuración de conservación: 14 meses, sin reiniciar la conservación de los identificadores cuando se produce nueva actividad. Detalles: X.3.
Microsoft Clarity: investigación de usabilidad. Seleccionado para su implementación en páginas públicas una vez cumplidas las condiciones de X.4; esta descripción no significa que esté activo en todos los dominios. Para clientes de la UE: Microsoft Ireland Operations Limited; puede participar Microsoft Corporation, en Estados Unidos. Reproducciones ordinarias: 30 días; datos de clics, mapas de calor y determinadas sesiones conservadas: hasta 9 meses. Microsoft actúa como responsable del tratamiento dentro del alcance que describe. No vinculamos las reproducciones a registros de CRM ni de reservas.
Cookiebot: gestión del consentimiento. Proveedor: Usercentrics A/S, Dinamarca. El panel implementado para cada dominio gestiona las opciones de privacidad y las declaraciones de cookies. El proveedor describe la eliminación de los datos de usuarios finales transcurridos 12 meses desde su registro; un registro de consentimiento independiente y necesario conservado por PTQV se rige por la sección VI. Detalles: X.2.
Remarketing y puntuación automatizada de clientes potenciales basada en visitas: fuera del alcance actual de PTQV. La activación requiere un proceso definido por separado, información y una base adecuada, no solo una etiqueta adicional. Las finalidades independientes de Microsoft en relación con Clarity se describen en X.4.