1. Responsable del tratamiento
El responsable de los tratamientos realizados a través de chollosviajeros.net es WEB GLUUP, S.L., con CIF B01501238 y domicilio en C/ Oyón n.º 49, 12 A, 01015 Vitoria-Gasteiz (Álava). Puedes contactar con nosotros o ejercer tus derechos en hola@chollosviajeros.net.
ChollosViajeros es una web y una aplicación de contenidos, herramientas y ofertas de viaje. No vende viajes ni formaliza reservas directamente: cuando eliges una oferta, la contratación se realiza, en su caso, en la web del proveedor correspondiente.
2. Qué datos tratamos y para qué
| Actividad | Datos y finalidad | Base aplicable |
|---|---|---|
| Navegación y seguridad | Dirección IP, fecha y hora, URL solicitada, datos técnicos del navegador y, ante accesos fallidos, el identificador de usuario o email introducido. Se utilizan para servir la web, prevenir abusos, diagnosticar incidencias y proteger las cuentas. | Interés legítimo en mantener un servicio seguro y obligaciones legales aplicables. |
| Cuentas habilitadas | Nombre, email, identificador interno de cuenta, contraseña almacenada mediante hash, rol y fecha de alta. Son necesarios para autenticarte y prestar las funciones asociadas a la cuenta. Las nuevas altas con email y contraseña quedan pendientes hasta confirmar el correo mediante un enlace de un solo uso que caduca en 24 horas. Mientras tanto conservamos temporalmente los datos de registro, la contraseña mediante hash, la elección de newsletter y las huellas del enlace y de un identificador aleatorio del navegador, para gestionar la activación y prevenir abusos. El correo de activación no contiene publicidad. | Ejecución de los términos del servicio y medidas solicitadas por el usuario. |
| Acceso con Google | Cuando eliges esta opción, Google nos comunica un identificador estable de cuenta, email verificado, nombre de perfil y la información técnica necesaria para autenticarte. Registramos también el primer y último acceso y el número de accesos con Google. Tras el primero enviamos un único email de bienvenida con accesos a la web y a nuestros canales sociales; este mensaje no supone por sí mismo el alta en una newsletter. Al crear una cuenta con Google desde el registro, solo se activa la newsletter si marcas su casilla opcional. | Ejecución de los términos del servicio y medidas solicitadas por el usuario. |
| Las postales de Fer | Email, nombre opcional, preferencia de contenido cuando se facilita, origen, versión del consentimiento y fechas de solicitud, alta o baja. En el registro de cuentas, tanto con email como con Google, la suscripción solo se solicita si marcas voluntariamente la casilla opcional, desmarcada por defecto. En las nuevas altas con contraseña se activa después de confirmar el correo; Google ya proporciona un email verificado. Puedes crear y utilizar tu cuenta sin suscribirte. Guardamos la versión del texto aceptado, la fecha y el origen de esa elección. En los formularios de newsletter de alta directa, la suscripción se activa al pulsar voluntariamente «Suscribirme» tras el aviso que informa del envío de ofertas e ideas de viaje, sin confirmación adicional por email. Esta acción expresa el consentimiento para recibir la newsletter. En los sorteos reales cuyo formulario anuncia la suscripción, el alta se activa al pulsar «Confirmar mi participación» y aceptar recibir la newsletter. Las campañas de prueba no suscriben. Los formularios que anuncien expresamente una confirmación por email mantienen ese paso. Utilizamos estos datos para enviar ofertas e ideas de viaje y conservar el registro de la solicitud y su estado. El alta directa no verifica la titularidad del email. | Consentimiento, que puede retirarse en cualquier momento mediante el enlace de baja o contactando con nosotros. |
| Favoritos, equipaje y actividad | Ofertas guardadas, listas de viaje, destino, notas, elementos marcados y resultados o tiempos del trivial. El ranking público puede mostrar nombre, posición, aciertos, tiempo total y rachas actual y máxima. Estos datos permiten conservar y mostrar las funciones que decides utilizar. | Ejecución de la funcionalidad solicitada. |
| Aplicación móvil | La aplicación consulta la API de ChollosViajeros para mostrar las ofertas publicadas. No incorpora publicidad, analítica ni seguimiento. Si eliges iniciar sesión con Google, la aplicación conserva de forma cifrada en el dispositivo una credencial de sesión y transmite las altas y bajas de favoritos para asociarlas a tu cuenta y sincronizarlas con la web. Como en cualquier acceso al servicio, la infraestructura puede tratar la dirección IP y datos técnicos mínimos de la petición para servir el contenido y proteger el sistema. | Ejecución de la funcionalidad solicitada e interés legítimo en prestar y proteger el servicio. |
| Diario de viaje | Título, texto, fecha, país, ciudad, fotografías y opción de privacidad. El diario solo se muestra en las páginas públicas cuando su autor selecciona expresamente la modalidad pública. | Ejecución de la funcionalidad solicitada y decisión expresa de publicación. |
| Sorteos | Email, código único, fecha de participación, aceptación y copia de la versión de las bases, y estado del envío del correo. Si participas con una cuenta iniciada, la inscripción puede quedar vinculada a ella. El formulario de alta directa registra la participación al aceptar las bases y pulsar «Confirmar mi participación», sin exigir una cuenta ni una confirmación posterior desde el correo. Te enviamos un justificante con el código; este proceso no verifica la titularidad del email. Cuando el formulario anuncia que participar incluye recibir la newsletter, tu email se incorpora también a Las postales de Fer y puedes darte de baja en cualquier momento. Las inscripciones anteriores conservan las condiciones que aceptaron y no se suscriben retroactivamente. Las pruebas se identifican expresamente, no suscriben a la newsletter y sus inscripciones no participan en sorteos reales. Utilizamos estos datos para gestionar la inscripción, el envío del código y, en sorteos reales, la resolución conforme a sus bases específicas. | Ejecución de las bases aceptadas y cumplimiento de obligaciones legales. |
| Consultas | Datos incluidos voluntariamente en un correo o consulta, utilizados exclusivamente para responder y realizar el seguimiento necesario. | Consentimiento, interés legítimo en responder o medidas precontractuales, según el contenido de la solicitud. |
3. Cómo obtenemos los datos
Los recibimos directamente cuando utilizas una cuenta, guardas contenido en la web o en la aplicación, participas en un sorteo o nos escribes. Si accedes con Google, recibimos de Google los datos de identidad indicados en el apartado anterior, una vez que eliges la cuenta y autorizas el acceso. Los datos técnicos se generan automáticamente al navegar, consultar la API desde la aplicación o intentar iniciar sesión. Los favoritos de la aplicación se transmiten a ChollosViajeros y quedan vinculados a la cuenta iniciada. No te pediremos que incluyas datos especialmente sensibles en campos de texto, notas, consultas o imágenes.
Las búsquedas y consultas del planificador se transmiten al servidor para devolver resultados. El planificador no almacena esas consultas en la base de datos, aunque la infraestructura puede reflejar metadatos técnicos de la petición en sus registros de seguridad.
El panel de estadísticas utiliza recuentos agregados de cuentas y contenido, junto con cantidades de páginas vistas, clics y acciones. Su base independiente no guarda IP, cabeceras del navegador, correos, textos de búsquedas ni contenido privado de diarios o listas. Para estimar visitas y visitantes dentro de un día utiliza una clave seudónima temporal, calculada en el servidor a partir de la conexión y el navegador. Esa clave cambia a medianoche, se elimina y no se usa para enlazar días; se conservan los totales diarios. Una visita nueva se cuenta tras treinta minutos sin actividad y al cambiar de día. Las redes compartidas o los cambios de conexión pueden alterar la estimación. Los enlaces se reducen a rutas públicas sin parámetros o dominios de destino. Los resúmenes se conservan hasta 400 días y no permiten reconstruir recorridos individuales entre visitas. Los registros técnicos de seguridad descritos en esta política se gestionan por separado.
4. Conservación
Conservamos los datos durante el tiempo necesario para prestar cada función, atender responsabilidades y cumplir las obligaciones aplicables. Como criterios ordinarios:
- las altas pendientes caducan a las 24 horas de emitir el último enlace; las solicitudes que llevan más de siete días caducadas se eliminan durante las siguientes operaciones de registro. Al activar una cuenta se elimina su solicitud temporal;
- los datos de cuenta, las identidades vinculadas de Google y el contenido guardado se mantienen mientras la cuenta o la función sigan activas y, después, durante los plazos de responsabilidad exigibles;
- los archivos de registro de acceso ya rotados se conservan hasta siete días; el archivo activo se rota por tamaño y puede abarcar un periodo distinto, y una incidencia puede exigir preservar temporalmente la información necesaria;
- los intentos fallidos de acceso tienen un criterio ordinario de depuración de un día; la limpieza se ejecuta al producirse nuevos fallos o durante tareas de mantenimiento, por lo que un registro aislado puede permanecer más tiempo hasta la siguiente depuración;
- las participaciones en sorteos se conservan durante su gestión y los plazos necesarios para atender reclamaciones u obligaciones legales;
- las suscripciones activas se mantienen hasta la baja; después conservamos el estado y la información mínima necesaria para respetar la oposición y acreditar la gestión del consentimiento durante los plazos de responsabilidad aplicables;
- las consultas se eliminan cuando dejan de ser necesarias para responderlas y atender posibles responsabilidades.
Cuando solicites la supresión, los datos se bloquearán o eliminarán según proceda. Pueden permanecer temporalmente en copias de seguridad hasta su rotación, sin utilizarse para otros fines.
5. Destinatarios y proveedores
No vendemos datos personales. Podrán acceder a ellos proveedores que prestan servicios de alojamiento, mantenimiento, seguridad, comunicaciones o soporte, únicamente en la medida necesaria para su función. Google interviene como proveedor de identidad únicamente cuando eliges «Continuar con Google», conforme a la configuración y políticas de su servicio. Determinadas alertas operativas y de seguridad pueden enviarse mediante un servicio privado de mensajería al equipo administrador autorizado. También podremos comunicar datos a autoridades cuando exista una obligación legal.
Las tipografías de la web se sirven desde la infraestructura propia de ChollosViajeros, sin que el navegador tenga que solicitarlas directamente a Google Fonts. Algunas imágenes sí pueden estar alojadas por terceros, entre ellos Unsplash y Pexels; al solicitar esos recursos, el navegador puede comunicar al proveedor la dirección IP, información técnica y el origen de la petición. Las búsquedas de ubicaciones pueden apoyarse en servicios de OpenStreetMap. Cuando sigues un enlace de oferta, afiliación o red social, abandonas ChollosViajeros y pasa a aplicarse la política del sitio de destino.
Algunos proveedores pueden tratar información fuera del Espacio Económico Europeo. En esos casos se aplicarán los mecanismos y garantías exigidos por la normativa vigente cuando correspondan.
6. Enlaces de afiliación
Algunas ofertas contienen enlaces de afiliación. Si visitas o contratas en la web externa a través de uno de ellos, WEB GLUUP, S.L. puede percibir una comisión. ChollosViajeros no recibe los datos de pago ni formaliza la reserva: esos datos se facilitan directamente al proveedor elegido y quedan sujetos a sus condiciones.
7. Tus derechos
Puedes solicitar el acceso, rectificación, supresión, oposición, limitación o portabilidad de tus datos. También puedes retirar un consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior. Cada envío de Las postales de Fer incluirá un mecanismo sencillo para darte de baja.
Envía tu solicitud a hola@chollosviajeros.net, indicando el derecho que quieres ejercer y la información necesaria para localizar tus datos. Solo pediremos documentación adicional cuando resulte imprescindible para verificar la identidad.
Si consideras que no se ha atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
8. Seguridad y decisiones automatizadas
Aplicamos medidas técnicas y organizativas razonables, como conexión HTTPS, contraseñas almacenadas mediante hash, cookies seguras, credenciales de sesión móvil protegidas mediante el almacenamiento cifrado del dispositivo y controles frente a intentos de acceso. Ningún sistema conectado a Internet puede garantizar una seguridad absoluta; por ello revisamos las medidas y limitamos el acceso a quienes lo necesitan.
No utilizamos los datos para adoptar decisiones automatizadas con efectos jurídicos ni para elaborar perfiles de esa naturaleza.
9. Menores y datos de terceros
El servicio no está dirigido específicamente a menores. No publiques fotografías, ubicaciones o información de otras personas si no cuentas con legitimación para hacerlo. En especial, evita incluir imágenes o datos de menores en diarios y contenidos públicos.
10. Cambios en esta política
Actualizaremos esta política cuando cambien los tratamientos o la normativa. La fecha de la versión vigente aparece al inicio de la página. Si el cambio fuera relevante, lo comunicaremos por un medio adecuado.