Cómo tratamos tus datos en Routsify.

1. Información básica

• Responsable: ARIADNA CASAMOR JIMENEZ.
• Nombre comercial: ROUTSIFY.
• Domicilio: Carrer Gran de la Sagrera, 88, 08027 Barcelona, España.
• Contacto: info@routsify.com y +34 628 17 38 90.

2. Qué datos tratamos

• Datos identificativos, de contacto y facturación.
• Datos del viaje: destino, fechas, presupuesto, viajeros y preferencias.
• Datos de contratación, pago, pedidos y descargas.
• Datos técnicos mínimos de seguridad y funcionamiento del sitio.

3. Finalidades y bases legales

• Gestión de reservas y contratación (vuelos, hoteles, viajes combinados, viajes a medida). Base legal: Art. 6.1.b RGPD (ejecución de contrato) y Art. 6.1.c RGPD (obligación legal, normativa turística y fiscal). Los datos de salud o necesidades especiales se usan solo para prestar el servicio y se eliminan una vez finalizado el viaje.
• Gestión de pagos mediante pasarela segura, transferencia bancaria o financiación (Klarna u otra entidad). Base legal: Art. 6.1.b RGPD. No almacenamos datos completos de tarjetas; en caso de financiación, el contrato se celebra directamente entre el cliente y la entidad financiera.
• Atención de consultas por formulario, email o WhatsApp Business. Base legal: Art. 6.1.b RGPD (medidas precontractuales) y Art. 6.1.a RGPD (consentimiento, cuando el usuario inicia el contacto).
• Envío de newsletter con comunicaciones comerciales de Routsify. Base legal: Art. 6.1.a RGPD (consentimiento). Puedes darte de baja en cualquier momento mediante el enlace incluido en cada comunicación.
• Gestión de cookies y análisis del tráfico web. Base legal: Art. 6.1.a RGPD (consentimiento) y Art. 6.1.f RGPD (interés legítimo, cookies técnicas necesarias). Más información en la Política de Cookies.
• Cumplimiento de obligaciones legales, fiscales, contables y de prevención del fraude.

4. ¿De dónde proceden los datos?

• Del propio usuario: formularios, contratación, email o WhatsApp.
• De los datos necesarios para la reserva que el cliente facilita, por ejemplo de sus acompañantes.
• De cookies, previo consentimiento.
• Si facilitas datos de terceros, garantizas haber informado previamente a esas personas.

5. Proveedores y destinatarios

• Proveedores turísticos: aerolíneas, hoteles, mayoristas, empresas en destino y aseguradoras.
• Stripe y, en su caso, Klarna u otra entidad financiera, para el procesamiento seguro de pagos.
• Supabase para pedidos, productos y control de acceso.
• Resend para comunicaciones transaccionales.
• Vercel y Hostinger para alojamiento e infraestructura técnica.
• Meta o WhatsApp cuando eliges ese canal de comunicación.
• Administraciones públicas cuando exista obligación legal.

6. Transferencias internacionales

Debido a la naturaleza del servicio turístico, puede ser necesario comunicar datos a proveedores ubicados fuera del Espacio Económico Europeo (por ejemplo, hoteles o empresas en destinos internacionales). Estas transferencias se realizan en ejecución del contrato (art. 49 RGPD) o mediante garantías adecuadas, como Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Algunos proveedores tecnológicos también pueden implicar transferencias internacionales conforme a sus propios mecanismos de cumplimiento del RGPD.

7. Conservación de los datos

Conservamos los datos mientras exista relación contractual, durante los plazos exigidos por la normativa fiscal (mínimo 5 años) y durante el tiempo necesario para atender posibles responsabilidades legales. Los datos de consultas no contratadas se conservan solo durante el tiempo razonablemente necesario para atenderlas. Transcurridos los plazos, los datos se eliminan o bloquean conforme a la normativa vigente.

8. Derechos y reclamaciones

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@routsify.com. Si consideras que tus derechos no han sido atendidos adecuadamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.

9. Seguridad y datos de terceros

Aplicamos medidas técnicas y organizativas adecuadas: certificado SSL, control de accesos, sistemas de seguridad actualizados y restricción de acceso a datos solo a personal autorizado. Cuando facilites datos de acompañantes, declaras que estás autorizado para comunicarlos y que les has informado del tratamiento necesario para organizar el viaje.