1. Responsable del tratamiento
El responsable de los tratamientos realizados a través de chollosviajeros.net es WEB GLUUP, S.L., con CIF B01501238 y domicilio en C/ Oyón n.º 49, 12 A, 01015 Vitoria-Gasteiz (Álava). Puedes contactar con nosotros o ejercer tus derechos en info@gluup.es.
ChollosViajeros es una web de contenidos, herramientas y ofertas de viaje. No vende viajes ni formaliza reservas directamente: cuando eliges una oferta, la contratación se realiza, en su caso, en la web del proveedor correspondiente.
2. Qué datos tratamos y para qué
| Actividad | Datos y finalidad | Base aplicable |
|---|---|---|
| Navegación y seguridad | Dirección IP, fecha y hora, URL solicitada, datos técnicos del navegador y, ante accesos fallidos, el identificador de usuario o email introducido. Se utilizan para servir la web, prevenir abusos, diagnosticar incidencias y proteger las cuentas. | Interés legítimo en mantener un servicio seguro y obligaciones legales aplicables. |
| Cuentas habilitadas | Nombre de usuario, email, contraseña almacenada mediante hash, rol y fecha de alta. Son necesarios para autenticarte y prestar las funciones asociadas a la cuenta. | Ejecución de los términos del servicio y medidas solicitadas por el usuario. |
| Favoritos, equipaje y actividad | Ofertas guardadas, listas de viaje, destino, notas, elementos marcados y resultados o tiempos del trivial. El ranking público puede mostrar nombre de usuario, posición, aciertos, tiempo total y rachas actual y máxima. Estos datos permiten conservar y mostrar las funciones que decides utilizar. | Ejecución de la funcionalidad solicitada. |
| Diario de viaje | Título, texto, fecha, país, ciudad, fotografías y opción de privacidad. El diario solo se muestra en las páginas públicas cuando su autor selecciona expresamente la modalidad pública. | Ejecución de la funcionalidad solicitada y decisión expresa de publicación. |
| Sorteos | Nombre de usuario, email, aceptación de las bases y fecha de participación. Se utilizan para gestionar la participación y resolver el sorteo conforme a sus bases específicas. | Ejecución de las bases aceptadas y cumplimiento de obligaciones legales. |
| Consultas | Datos incluidos voluntariamente en un correo o consulta, utilizados exclusivamente para responder y realizar el seguimiento necesario. | Consentimiento, interés legítimo en responder o medidas precontractuales, según el contenido de la solicitud. |
3. Cómo obtenemos los datos
Los recibimos directamente cuando utilizas una cuenta, guardas contenido, participas en un sorteo o nos escribes. Los datos técnicos se generan automáticamente al navegar o intentar iniciar sesión. No te pediremos que incluyas datos especialmente sensibles en campos de texto, notas, consultas o imágenes.
Las búsquedas y consultas del planificador se transmiten al servidor para devolver resultados. El planificador no almacena esas consultas en la base de datos, aunque la infraestructura puede reflejar metadatos técnicos de la petición en sus registros de seguridad.
4. Conservación
Conservamos los datos durante el tiempo necesario para prestar cada función, atender responsabilidades y cumplir las obligaciones aplicables. Como criterios ordinarios:
- los datos de cuenta y el contenido guardado se mantienen mientras la cuenta o la función sigan activas y, después, durante los plazos de responsabilidad exigibles;
- los archivos de registro de acceso ya rotados se conservan hasta siete días; el archivo activo se rota por tamaño y puede abarcar un periodo distinto, y una incidencia puede exigir preservar temporalmente la información necesaria;
- los intentos fallidos de acceso tienen un criterio ordinario de depuración de un día; la limpieza se ejecuta al producirse nuevos fallos o durante tareas de mantenimiento, por lo que un registro aislado puede permanecer más tiempo hasta la siguiente depuración;
- las participaciones en sorteos se conservan durante su gestión y los plazos necesarios para atender reclamaciones u obligaciones legales;
- las consultas se eliminan cuando dejan de ser necesarias para responderlas y atender posibles responsabilidades.
Cuando solicites la supresión, los datos se bloquearán o eliminarán según proceda. Pueden permanecer temporalmente en copias de seguridad hasta su rotación, sin utilizarse para otros fines.
5. Destinatarios y proveedores
No vendemos datos personales. Podrán acceder a ellos proveedores que prestan servicios de alojamiento, mantenimiento, seguridad, comunicaciones o soporte, únicamente en la medida necesaria para su función. Determinadas alertas operativas y de seguridad pueden enviarse mediante un servicio privado de mensajería al equipo administrador autorizado. También podremos comunicar datos a autoridades cuando exista una obligación legal.
Las tipografías de la web se sirven desde la infraestructura propia de ChollosViajeros, sin que el navegador tenga que solicitarlas directamente a Google Fonts. Algunas imágenes sí pueden estar alojadas por terceros, entre ellos Unsplash y Pexels; al solicitar esos recursos, el navegador puede comunicar al proveedor la dirección IP, información técnica y el origen de la petición. Las búsquedas de ubicaciones pueden apoyarse en servicios de OpenStreetMap. Cuando sigues un enlace de oferta, afiliación o red social, abandonas ChollosViajeros y pasa a aplicarse la política del sitio de destino.
Algunos proveedores pueden tratar información fuera del Espacio Económico Europeo. En esos casos se aplicarán los mecanismos y garantías exigidos por la normativa vigente cuando correspondan.
6. Enlaces de afiliación
Algunas ofertas contienen enlaces de afiliación. Si visitas o contratas en la web externa a través de uno de ellos, WEB GLUUP, S.L. puede percibir una comisión. ChollosViajeros no recibe los datos de pago ni formaliza la reserva: esos datos se facilitan directamente al proveedor elegido y quedan sujetos a sus condiciones.
7. Tus derechos
Puedes solicitar el acceso, rectificación, supresión, oposición, limitación o portabilidad de tus datos. También puedes retirar un consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior.
Envía tu solicitud a info@gluup.es, indicando el derecho que quieres ejercer y la información necesaria para localizar tus datos. Solo pediremos documentación adicional cuando resulte imprescindible para verificar la identidad.
Si consideras que no se ha atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
8. Seguridad y decisiones automatizadas
Aplicamos medidas técnicas y organizativas razonables, como conexión HTTPS, contraseñas almacenadas mediante hash, cookies seguras y controles frente a intentos de acceso. Ningún sistema conectado a Internet puede garantizar una seguridad absoluta; por ello revisamos las medidas y limitamos el acceso a quienes lo necesitan.
No utilizamos los datos para adoptar decisiones automatizadas con efectos jurídicos ni para elaborar perfiles de esa naturaleza.
9. Menores y datos de terceros
El servicio no está dirigido específicamente a menores. No publiques fotografías, ubicaciones o información de otras personas si no cuentas con legitimación para hacerlo. En especial, evita incluir imágenes o datos de menores en diarios y contenidos públicos.
10. Cambios en esta política
Actualizaremos esta política cuando cambien los tratamientos o la normativa. La fecha de la versión vigente aparece al inicio de la página. Si el cambio fuera relevante, lo comunicaremos por un medio adecuado.