Política de privacidad
Política de privacidad
1. Introducción
La presente política tiene por objeto informar a los usuarios del sitio (en adelante, «el Sitio») sobre la manera en que sus datos personales son recabados, utilizados y protegidos por la sociedad Nomadays, de conformidad con:
- el Reglamento (UE) 2016/679 relativo a la protección de datos personales (RGPD),
- la ley Informatique et Libertés (ley francesa de informática y libertades) modificada,
- así como las recomendaciones de la CNIL.
2. Responsable del tratamiento
Los datos personales recabados a través del Sitio son tratados por:
NOMADAYS SAS
10 Allée Jean Bringer, 34260 Le Bousquet d'Orb, France
RCS Béziers 837904267
Correo electrónico: service.clientele@nomadays.com
Nomadays actúa en calidad de responsable del tratamiento respecto de los datos relativos al uso del Sitio, la gestión de las solicitudes de presupuesto, la relación con el cliente, la reserva y el seguimiento administrativo de los viajes, así como al acceso al área de cliente.
3. Agencia local asociada
En el marco de la organización de los viajes ofrecidos en el Sitio, Nomadays colabora con agencias locales asociadas independientes, en particular:
Indonésie, con sede en l'Indonésie.
Con el fin de permitir la correcta ejecución de las prestaciones turísticas, ciertos datos personales necesarios para la organización de la estancia pueden ser transmitidos a esta agencia local, así como a los prestadores que intervienen en la realización del viaje.
Según la naturaleza de los tratamientos realizados, la agencia local asociada puede actuar:
- bien en calidad de encargado del tratamiento que actúa por cuenta de Nomadays,
- bien en calidad de responsable del tratamiento distinto para las operaciones que corresponden directamente a la ejecución local del viaje.
4. Datos personales recabados
Podemos recabar las siguientes categorías de datos:
Datos de identificación
Apellidos, nombre, dirección de correo electrónico, número de teléfono, dirección postal.
Datos relativos al viaje
Participantes, fechas de nacimiento, preferencias de viaje, información necesaria para la reserva de las prestaciones turísticas.
Datos de la cuenta de cliente
Credenciales de conexión, documentos de viaje, historial de intercambios y reservas.
Datos de navegación
Dirección IP, tipo de dispositivo, páginas consultadas, estadísticas de navegación.
Datos de pago
Tratados exclusivamente por nuestro proveedor de pago seguro Stripe — Nomadays no tiene acceso a los números de tarjeta.
Datos especiales
Determinada información relativa a la salud o a necesidades específicas puede recabarse únicamente cuando sea estrictamente necesaria para la organización del viaje, con su consentimiento.
5. Finalidades del tratamiento
Los datos personales se utilizan con el fin de:
- responder a las solicitudes de presupuesto;
- diseñar y organizar los viajes;
- gestionar las reservas, contratos y facturación;
- proporcionar el acceso al área de cliente;
- garantizar la asistencia a los viajeros antes y durante la estancia;
- personalizar nuestras sugerencias de viajes;
- cumplir con las obligaciones legales y contables;
- mejorar nuestros servicios y la experiencia del usuario;
- enviar comunicaciones comerciales cuando usted haya dado su consentimiento.
6. Base jurídica de los tratamientos
Los tratamientos se basan en:
- la ejecución del contrato de viaje;
- el consentimiento del usuario;
- el cumplimiento de obligaciones legales;
- el interés legítimo de Nomadays orientado a mejorar sus servicios y la seguridad del Sitio.
7. Destinatarios de los datos
Los datos personales solo se transmiten cuando ello es necesario:
- a las agencias locales asociadas;
- a los prestadores turísticos (alojamientos, transportistas, guías, actividades);
- a los prestadores técnicos que garantizan el funcionamiento del Sitio;
- a las autoridades administrativas cuando la normativa así lo exija.
Nomadays nunca vende los datos personales a terceros.
8. Alojamiento y encargados técnicos del tratamiento
Para prestar sus servicios, Nomadays recurre a encargados técnicos del tratamiento, seleccionados por sus garantías de seguridad y regulados de conformidad con el artículo 28 del RGPD:
- Alojamiento de los datos: Supabase (infraestructura situada en la Unión Europea);
- Alojamiento de aplicaciones: Vercel y Railway;
- Pago seguro: Stripe;
- Asistencia mediante inteligencia artificial: Anthropic (véase el artículo 9);
- Envío de correos electrónicos transaccionales: proveedor de emailing dedicado.
9. Uso de la inteligencia artificial
Nomadays utiliza herramientas de inteligencia artificial (Anthropic Claude) para asistir a sus asesores en el tratamiento de las solicitudes (resumen del brief, sugerencias de circuitos adaptados). Los datos transmitidos a estas herramientas se anonimizan previamente: el nombre, el correo electrónico y el teléfono se eliminan sistemáticamente.
La inteligencia artificial no adopta ninguna decisión automatizada que produzca efectos jurídicos: un asesor humano valida cada propuesta antes de cualquier envío.
10. Transferencias fuera de la Unión Europea
En el marco de la organización de viajes internacionales, ciertos datos pueden transferirse a socios situados fuera de la Unión Europea.
Nomadays vela por que estas transferencias estén reguladas mediante garantías adecuadas conforme a las exigencias del RGPD, en particular cuando los datos sean necesarios para la ejecución del contrato de viaje.
11. Plazo de conservación de los datos
Los datos se conservan únicamente durante el tiempo necesario para las finalidades perseguidas:
| Tipo de datos | Plazo de conservación |
|---|---|
| Prospectos (solicitud de presupuesto no convertida) | 3 años a partir del último contacto |
| Clientes viajeros (datos de relación) | 5 años tras el viaje |
| Datos contables y fiscales | 10 años |
| Newsletter / consentimiento de marketing | Hasta la baja de suscripción |
| Cookies y datos de navegación | 13 meses como máximo |
12. Seguridad de los datos
Nomadays implementa medidas técnicas y organizativas destinadas a garantizar la seguridad y la confidencialidad de los datos personales, en particular:
- control de los accesos,
- alojamiento seguro,
- cifrado de los intercambios,
- copias de seguridad periódicas.
13. Sus derechos
De conformidad con la normativa aplicable, usted dispone de los siguientes derechos:
- derecho de acceso;
- derecho de rectificación;
- derecho de supresión;
- derecho de oposición;
- derecho a la limitación del tratamiento;
- derecho a la portabilidad de los datos;
- derecho a definir el destino de sus datos tras su fallecimiento.
Puede ejercer sus derechos escribiendo a service.clientele@nomadays.com o por correo postal:
Nomadays
10 Allée Jean Bringer, 34260 Le Bousquet d'Orb, France
Asimismo, dispone del derecho a presentar una reclamación ante la CNIL: www.cnil.fr
14. Cookies y medición de audiencia
El Sitio utiliza cookies esenciales (funcionamiento, sesión, memorización de su elección de cookies) y, con sujeción a su consentimiento, cookies analíticas y de marketing. El detalle se describe en nuestra política de cookies.
Nuestra medición de audiencia interna (Nomadays nd.js) recopila estadísticas anónimas para nuestro uso exclusivo, sin transmisión a terceros: dirección IP truncada /24, identificador de sesión efímero de 30 minutos, conservación de 13 meses como máximo, sin ningún seguimiento entre sitios. Esta medición está exenta de consentimiento por la CNIL. Puede modificar sus elecciones en cualquier momento a través del gestor de cookies.
15. Enlaces a sitios de terceros
El Sitio puede contener enlaces a sitios externos. Nomadays no puede ser considerada responsable de las políticas de privacidad aplicadas por dichos sitios de terceros.
16. Modificación de la política
La presente política de privacidad puede actualizarse en cualquier momento con el fin de reflejar los cambios legales, técnicos u organizativos.
La versión en vigor es la publicada en el Sitio.
Este documento es una traducción del original francés, proporcionada a título informativo. En caso de discrepancia, prevalecerá la versión francesa.