Política de privacidad
Nota: Esta es una traducción de cortesía. En caso de discrepancias, prevalecerá la versión alemana.
Versión: 1.1 Fecha: 8 de octubre de 2026
Política de privacidad del sitio web y la aplicación LinkYourTicket
Resumen breve
Gestionamos una plataforma de reservas de excursiones y actividades. Para poder gestionarle la reserva y emitir su entrada, tratamos su nombre, su dirección de correo electrónico, su número de móvil y los datos de su reserva. No vemos los datos de su tarjeta; estos se encuentran exclusivamente en poder de nuestro proveedor de servicios de pago. Las notificaciones push, el historial de ubicación, la medición de alcance en el sitio web y los correos electrónicos publicitarios solo se activan si usted los autoriza individualmente en cada caso. Puede revocar cualquiera de estas autorizaciones en cualquier momento en la configuración. Los informes de fallos de la aplicación puede desactivarlos allí en cualquier momento. Por regla general, sus datos de reserva se anonimizan automáticamente 60 días después de la fecha de la cita. Los detalles figuran a continuación.
1. Responsable
El responsable, a efectos del Reglamento General de Protección de Datos, es:
Frank Arlt,
Bankstraße 14 B,
47441 Moers,
Alemania
Teléfono: +49 175 7413461
Correo electrónico: <info@linkyourticket.com>
Número de identificación fiscal: DE461572575
No estamos obligados a nombrar a un delegado de protección de datos. Para cualquier consulta relacionada con la protección de datos, puede ponerse en contacto con nosotros a través de la dirección de correo electrónico indicada anteriormente, añadiendo la referencia «Protección de datos».
No es necesario designar a un delegado de conformidad con el artículo 27 del RGPD, ya que estamos establecidos en la Unión Europea.
2. Aspectos generales y objeto de nuestra oferta
LinkYourTicket es una plataforma de reservas móvil y basada en la web para excursiones, eventos y actividades turísticas. Actuamos como intermediarios entre los proveedores de excursiones, los distribuidores, los guías turísticos y los clientes finales; el organizador de la actividad es siempre el proveedor correspondiente, no nosotros.
Nuestra oferta incluye la página web linkyourticket.com y la aplicación para iOS y Android.
Tratamos sus datos únicamente en la medida en que sea necesario y para los fines indicados en la presente declaración.
3. Sus derechos
Usted tiene los siguientes derechos frente a nosotros en relación con los datos personales que le conciernen:
- Información conforme al artículo 15 del RGPD. En la sección «Privacidad y consentimientos» de la configuración, puede consultar su historial de consentimientos y solicitar una exportación completa de sus datos.
- Rectificación con arreglo al artículo 16 del RGPD, directamente a través de la gestión de la cuenta en la sección de configuración.
- Eliminación conforme al artículo 17 del RGPD. Puede eliminar su cuenta usted mismo desde los ajustes; la eliminación se activará de forma inmediata. Puede eliminar su historial de ubicaciones por separado mediante el botón «Borrar historial».
- Limitación del tratamiento con arreglo al artículo 18 del RGPD. Para ello, póngase en contacto con la dirección de correo electrónico indicada anteriormente.
- Portabilidad de los datos, de conformidad con el artículo 20 del RGPD. Recibirá sus datos en un archivo ZIP a través de un enlace de descarga que tendrá una validez de siete días.
- Revocación de los consentimientos, de conformidad con el artículo 7, apartado 3, del RGPD, en cualquier momento y sin que ello afecte a la licitud del tratamiento realizado hasta el momento de la revocación. Encontrará los distintos botones en la sección de configuración.
- Reclamación ante una autoridad de control, de conformidad con el artículo 77 del RGPD. La autoridad competente en nuestro caso es la Delegada Regional de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia, Apartado de correos 20 04 44, 40102 Düsseldorf.
4. Derecho de oposición con arreglo al artículo 21 del RGPD
Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales, por motivos derivados de su situación particular, cuando dicho tratamiento se base en el artículo 6, apartado 1, letra f) del RGPD.
En nuestro caso, esto afecta a los informes de errores, los registros del servidor y de acceso, el almacenamiento de imágenes de perfil e imágenes de eventos, así como a la traducción automática de los textos del catálogo. Si presenta una oposición, dejaremos de tratar estos datos, salvo que podamos demostrar que existen motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades.
Si sus datos se tratan con fines de publicidad directa, tiene derecho a oponerse en cualquier momento y sin necesidad de justificar sus motivos. A partir de ese momento, dejaremos de utilizar sus datos para ese fin.
Puede enviar su objeción sin necesidad de cumplir ningún requisito formal a info@linkyourticket.com o utilizar los botones correspondientes en la configuración.
5. Necesidad de la puesta a disposición
Es obligatorio facilitar el nombre, la dirección de correo electrónico y el número de móvil para formalizar y ejecutar el contrato de reserva; sin estos datos, no podremos emitirle ninguna entrada ni enviarle la confirmación de la reserva. Solo es necesario indicar el hotel de recogida y el número de habitación si desea un servicio de traslado desde el hotel. El resto de datos son facultativos; el hecho de no facilitarlos no tiene más consecuencias que la limitación de la función en cuestión.
Los proveedores, distribuidores y guías turísticos deben facilitar, además, los datos de su empresa, ya que los necesitamos para la facturación y para cumplir con nuestras obligaciones fiscales.
6. Ausencia de toma de decisiones automatizada
Por norma general, no se lleva a cabo ninguna toma de decisiones automatizada, incluida la elaboración de perfiles, con arreglo al artículo 22 del RGPD, y no creamos perfiles de uso con fines publicitarios. Queda excluida la verificación destinada a la protección contra el uso indebido durante el registro y el inicio de sesión, de conformidad con el artículo 17a: Se rechazará automáticamente cualquier registro realizado a través de una conexión anonimizada o desde un país en el que no ofrezcamos la plataforma. En tal caso, puede ponerse en contacto con info@linkyourticket.com; revisaremos su registro de forma personalizada y podrá exponer su punto de vista.
7. Cuenta, inicio de sesión y seguridad
Finalidad: Identificación, control de acceso, gestión de cuentas.
Datos: nombre, apellidos, dirección de correo electrónico, número de móvil, idioma, función, identificador de activación y verificación, contraseña en forma de valor hash, token de acceso y de renovación. La imagen de perfil se almacena de forma voluntaria. Si utiliza el inicio de sesión a través de Apple o Google, almacenamos el identificador correspondiente.
Base jurídica: Art. 6, apartado 1, letra b) del RGPD.
Periodo de conservación: Hasta que se elimine su cuenta. La eliminación es definitiva. El token de acceso tiene una validez predeterminada de una hora, mientras que el token de renovación es válido durante 30 días.
Seguridad: Las contraseñas se almacenan exclusivamente como valores hash y nunca en texto claro. Todos los accesos se realizan de forma cifrada a través de HTTPS.
8. Reserva, entrada y cesta de la compra
Finalidad: Registro y tramitación de su reserva, emisión del billete, coordinación con el proveedor y gestión de las cancelaciones.
Datos: nombre, dirección de correo electrónico, número de móvil, nombre del hotel, número de habitación, hora y estado de la recogida, número de billete, fecha, precio y moneda.
Cesta de la compra sin cuenta: Para realizar una reserva a través de la plataforma, necesitará una cuenta; no obstante, ya puede ir llenando la cesta de la compra con antelación. Si un proveedor o un punto de venta local realiza la reserva en su nombre, almacenamos su dirección de correo electrónico, su nombre y su idioma directamente en el registro de la reserva, y no en una cuenta de usuario. Para la cesta de la compra previa al registro, la aplicación genera un identificador de dispositivo seudónimo que almacenamos junto con la reserva preliminar. Su única finalidad es asociar su cesta de la compra a su dispositivo y transferir la reserva a su cuenta tras un inicio de sesión posterior. Hasta el momento de la reserva, no existe ninguna relación con su nombre real; las reservas sin pagar caducan automáticamente.
Base jurídica: Art. 6, apartado 1, letra b) del RGPD, también en lo que respecta al identificador del dispositivo como medida precontractual.
Destinatario: El proveedor que lleva a cabo la actividad recibe los datos de la reserva, incluido su nombre y —en caso de traslado— el hotel de recogida, ya que, de lo contrario, no podría prestar el servicio.
Plazo de conservación: Anonimizamos automáticamente los datos personales de su reserva una vez transcurrido un plazo que el proveedor establece entre 14 y 120 días después de la fecha de la reserva. El valor predeterminado es de 60 días. Si elimina su cuenta, el plazo comienza a contar a partir de la fecha de eliminación. Se eliminarán su nombre, su dirección de correo electrónico, su número de teléfono móvil, el hotel de recogida, el número de habitación y la hora de recogida, así como el enlace a su cuenta.
Se conservan el número de entrada, la actividad, el organizador, la fecha y la fecha de reserva, el número de participantes, el estado del check-in, los importes, el idioma y el guía turístico o revendedor que ha gestionado la reserva. Además, se conserva el identificador del pago en nuestro proveedor de servicios de pago. A través de ellos, la reserva puede volver a asignarse a una persona en caso necesario. Utilizamos este registro de datos únicamente para reembolsos, liquidación y contabilidad, así como para evaluaciones agregadas sin referencia a personas concretas. La base jurídica es el artículo 6, apartado 1, letra c) del RGPD, en relación con el artículo 147 de la Ley General Tributaria (AO) y el artículo 257 del Código de Comercio (HGB). Una vez transcurridos los plazos legales de conservación —a más tardar diez años después de que finalice el año natural de la reserva—, eliminaremos el identificador del pago.
Nos encargamos, por encargo del organizador, de garantizar el cumplimiento del plazo de anonimización establecido por este y del envío de notificaciones a través de la función «Enviar hora de recogida». A este respecto, se aplica el contrato de tratamiento por encargo según el anexo 2 de las condiciones de uso de la plataforma B2B.
9. Compartir una entrada a través de un enlace público
Puede compartir su entrada. Para ello, generamos un enlace temporal e imposible de adivinar que remite a un documento de entrada creado en nuestro servidor. Quien disponga de este enlace podrá acceder al billete, incluidos los datos del mismo y el código de verificación, sin necesidad de iniciar sesión; por lo tanto, compártalo únicamente con personas de su confianza. El enlace de la aplicación caduca a los siete días, mientras que el enlace de descarga que figura en la confirmación de la reserva caduca a los 180 días.
La base jurídica es el artículo 6, apartado 1, letra b) del RGPD.
10. Tramitación de pagos
Servicio: Stripe Payments Europe Limited, The One Building, 1 Lower Grand Canal Street, Dublín 2, Irlanda.
Finalidad: Tramitar su pago con tarjeta por la entrada, así como las suscripciones de nuestros usuarios profesionales y los reembolsos en caso de cancelación.
Datos que tenemos: identificador de cliente, identificador de suscripción, identificador de la cuenta vinculada, identificador de pago, importe de la comisión de intermediación, identificador de reembolso.
Datos almacenados en Stripe: nombre, dirección de correo electrónico, dirección postal, datos de la tarjeta o datos bancarios, número de identificación fiscal, dirección de facturación e historial de transacciones.
No almacenamos datos de tarjetas ni datos bancarios: Stripe recopila los datos de la tarjeta directamente en el campo de introducción y los almacena siguiendo el estándar de seguridad del sector de las tarjetas. Si marca la casilla de «Guardar» en el campo de pago, Stripe guardará su medio de pago en su cuenta de cliente para futuras reservas; podrá eliminarlo de allí en cualquier momento. La base jurídica para ello es el artículo 6, apartado 1, letra a) del RGPD.
Base jurídica: Art. 6, apartado 1, letra b) del RGPD y, en la medida en que Stripe verifique la identidad de nuestros proveedores, el art. 6, apartado 1, letra c) del RGPD.
Países terceros: Stripe es un proveedor que opera a nivel internacional. Por lo tanto, el tratamiento de datos personales también puede llevarse a cabo en países terceros (en particular, en EE. UU.). Las transferencias de datos a países terceros solo se realizan de conformidad con los artículos 44 y siguientes del RGPD, en particular sobre la base de garantías adecuadas (por ejemplo, cláusulas contractuales tipo), así como del Marco de Protección de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea para organizaciones estadounidenses certificadas). Stripe cuenta con la certificación del Marco de Protección de Datos UE-EE. UU.
Plazo de conservación: Stripe conserva los datos de las transacciones, por lo general, durante siete años, de conformidad con la normativa fiscal.
11. Alojamiento web, base de datos y protocolos
Servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
Finalidad: funcionamiento de nuestra interfaz, almacenamiento de la base de datos y registro de datos.
Lugar del tratamiento: Exclusivamente dentro de la Unión Europea; la base de datos, la capacidad de procesamiento y el almacenamiento de registros se encuentran en la región de Fráncfort.
Datos incluidos en los registros: hora del acceso, ruta consultada, estado de la respuesta, tiempo de respuesta y —en el caso de los accesos con sesión iniciada— su identificador de usuario. No se registran los datos de acceso, las cookies, la dirección IP, las firmas de pago, las contraseñas, los tokens, la dirección de correo electrónico, el número de móvil, ni el nombre, la dirección de correo electrónico, el número de móvil, el hotel y el número de habitación de las reservas; estos campos se eliminan por completo antes de que se genere la entrada del registro.
Base jurídica: Art. 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo radica en el funcionamiento técnico, el diagnóstico de errores y la prevención de usos indebidos y ataques.
Plazo de conservación: 90 días.
Transferencia a terceros países: Google es un proveedor que opera a nivel internacional. Por lo tanto, el tratamiento de datos personales también puede llevarse a cabo en terceros países (en particular, en EE. UU.). Las transferencias de datos a terceros países solo se realizan de conformidad con los artículos 44 y siguientes del RGPD, en particular sobre la base de garantías adecuadas (por ejemplo, cláusulas contractuales tipo), así como del Marco de Protección de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea para organizaciones estadounidenses certificadas). Google cuenta con la certificación del Marco de Protección de Datos UE-EE. UU.
11a. Envío de correos electrónicos
Las confirmaciones de reserva, los billetes, las cancelaciones, los horarios de recogida, los avisos de cuenta y —con su consentimiento— los correos electrónicos publicitarios los enviamos a través del servicio de correo electrónico Private Email de Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, EE. UU. Se transmiten su dirección de correo electrónico, su nombre y el contenido del mensaje. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD; en el caso de los correos electrónicos publicitarios, el artículo 6, apartado 1, letra a) del RGPD. La transferencia a EE. UU. se realiza sobre la base de las cláusulas tipo de protección de datos (art. 46, apartado 2, letra c) del RGPD). Los mensajes enviados se almacenan en el servicio durante los plazos habituales para los buzones de correo electrónico.
12. Almacenamiento de archivos y distribución de imágenes
Almacenamos las imágenes de perfil y las imágenes de eventos en un espacio de almacenamiento de Google Ireland Limited situado en la región de Fráncfort, es decir, dentro de la Unión Europea. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo consiste en garantizar un suministro fiable de los contenidos multimedia.
Para garantizar una entrega rápida de las imágenes de eventos, las fotos de perfil y los logotipos de empresa, utilizamos además la red de imágenes ImageKit. El origen de los archivos sigue siendo nuestro espacio de almacenamiento en Google. Al acceder a una imagen, su dirección IP se transmite a ImageKit. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD; nuestro interés legítimo radica en una entrega rápida y fiable de las imágenes.
13. Informes de fallos
Servicio: Functional Software, Inc., que opera bajo el nombre comercial de Sentry, 45 Fremont Street, 8.ª planta, San Francisco, CA 94105, EE. UU.
Objetivo: Supervisar la estabilidad y limitar los errores.
Datos: Informes de errores técnicos, un identificador de usuario seudónimo e información sobre el dispositivo, como el sistema operativo, la versión de la aplicación y el fabricante. Los datos personales en texto claro se eliminan antes del envío.
Ámbito de aplicación: Solo en la aplicación y en nuestro servidor, no en la página web.
Base jurídica: Art. 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo radica en la estabilidad de la aplicación. Puede desactivar el envío en cualquier momento en la configuración, en la sección «Informes de fallos».
Lugar del tratamiento y país tercero: Los datos se almacenan en servidores situados en Fráncfort y, por lo tanto, en la Unión Europea. No obstante, nuestro socio contractual tiene su sede en los Estados Unidos. Las transferencias de datos a países terceros solo se realizan de conformidad con los artículos 44 y siguientes del RGPD, en particular sobre la base de garantías adecuadas (por ejemplo, cláusulas contractuales tipo), así como del Marco de Protección de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea para organizaciones estadounidenses certificadas). Functional Software, Inc. está certificada conforme al Marco de Protección de Datos UE-EE. UU.
Plazo de conservación: 90 días.
14. Notificaciones push
Le enviamos notificaciones push sobre sus reservas, cancelaciones, cambios en los eventos y procesos de suscripción. El envío solo se realizará con su consentimiento expreso, de conformidad con el artículo 6, apartado 1, letra a) del RGPD. Puede revocar dicho consentimiento en cualquier momento en la configuración. Sin su consentimiento, recibirá las comunicaciones esenciales para el contrato por correo electrónico.
Datos: Una clave de entrega seudónima de unos 70 caracteres, así como el contenido del mensaje.
Destinatario y país tercero: La entrega se realiza a través del servicio de intermediación de 650 Industries, Inc. (Expo), 624 University Ave, Suite 1, Palo Alto, CA 94301-2019, Estados Unidos (EE. UU.) y, desde allí, a través de Apple Distribution International Limited, Cork, Irlanda, para dispositivos con iOS, o bien a través del servicio de mensajería de Google Ireland Limited para dispositivos con Android. La infraestructura de entrega de ambos servicios opera a nivel mundial, por lo que se produce una transmisión a Estados Unidos; dicha transmisión está protegida en cada caso mediante cláusulas estándar de protección de datos.
Industries, Inc. (Expo) es un proveedor que opera a nivel internacional. Por lo tanto, el tratamiento de datos personales también puede llevarse a cabo en terceros países (en particular, en EE. UU.). Las transferencias de datos a terceros países solo se realizan de conformidad con los artículos 44 y siguientes del RGPD, en particular sobre la base de garantías adecuadas (por ejemplo, cláusulas contractuales tipo), así como del Marco de Protección de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea para organizaciones estadounidenses certificadas). Industries, Inc. (Expo) cuenta con la certificación del Marco de Protección de Datos UE-EE. UU.
Periodo de conservación: Hasta que lo revoque o se elimine su cuenta; eliminamos los registros que ya no se utilizan transcurridos 180 días. Los mensajes permanecen en el servicio de intermediación únicamente hasta su entrega y, por lo general, menos de una hora.
15. Ubicación
Utilizamos sus coordenadas para mostrarle eventos en su zona. Esto solo se lleva a cabo durante la búsqueda y no se almacena; la base jurídica es el artículo 6, apartado 1, letra b) del RGPD, ya que forma parte de la función principal.
El almacenamiento permanente de sus ubicaciones —el historial de ubicaciones— solo se lleva a cabo con su consentimiento expreso, de conformidad con el artículo 6, apartado 1, letra a) del RGPD: En ese caso, se almacenan la ciudad, el país, un identificador de la localidad y la dirección formateada como su favorito. Puede borrar el historial por completo en cualquier momento en la configuración.
Transmisión a terceros: Para convertir las coordenadas en datos de ubicación y ofrecer sugerencias de destinos, utilizamos los servicios de Google Ireland Limited. Se transmiten las coordenadas y los términos de búsqueda, pero no el identificador de su cuenta. El tratamiento de datos también se lleva a cabo en Estados Unidos y está protegido mediante cláusulas estándar de protección de datos.
Google es un proveedor que opera a nivel internacional. Por lo tanto, el tratamiento de datos personales también puede llevarse a cabo en terceros países (en particular, en EE. UU.). Las transferencias de datos a terceros países solo se realizan de conformidad con los artículos 44 y siguientes del RGPD, en particular sobre la base de garantías adecuadas (por ejemplo, cláusulas contractuales tipo), así como del Marco de Protección de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea para organizaciones estadounidenses certificadas). Google cuenta con la certificación del Marco de Protección de Datos UE-EE. UU.
Visualización de mapas: En el sitio web, los mapas solo se cargan tras su consentimiento expreso; antes de ello, no se establece ninguna conexión con el proveedor de mapas. En la aplicación, mostramos puntos de encuentro, lugares de recogida y hoteles mediante el servicio de mapas de su sistema operativo: en iOS, con Apple Maps de Apple Distribution International Limited, Cork, Irlanda; en Android, con Google Maps de Google Ireland Limited. Al hacerlo, se transmiten su dirección IP y el fragmento de mapa mostrado al servicio correspondiente. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD, ya que la visualización del mapa forma parte del servicio contratado.
16. Confirmación de su número de móvil
Para verificar su número de móvil, le enviaremos un código de confirmación único mediante un mensaje de texto. Para ello, utilizamos los servicios de Twilio Ireland Limited, 25-28 North Wall Quay, Dublín 1, Irlanda. Se transmitirán su número de móvil y el código de seis dígitos. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD. El código se eliminará inmediatamente después de la verificación o al caducar su validez. Parte del tratamiento se lleva a cabo a través de subencargados del tratamiento en Estados Unidos, amparados por cláusulas tipo de protección de datos.
17. Protección frente a las consultas automatizadas
Para protegernos contra las consultas automatizadas, utilizamos el servicio Cloudflare Turnstile de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU.
Antes de que la aplicación muestre el número de teléfono o la dirección de correo electrónico de un organizador, comprobamos si la solicitud procede de una persona. De este modo, protegemos los datos de contacto frente a la extracción automatizada masiva. El nombre de la empresa, la dirección, el número de identificación fiscal y los datos del registro mercantil pueden consultarse sin necesidad de realizar esta comprobación.
El servicio analiza las características técnicas de su dispositivo y de su aplicación. A continuación, determina si es necesaria una verificación visible. Por lo general, basta con un clic. Se transmiten su dirección IP, dichas características técnicas y una clave de verificación.
Para acceder a su dispositivo, nos basamos en el artículo 25, apartado 2, número 2, de la TDDDG, ya que dicho acceso es absolutamente necesario para garantizar la entrega segura de los datos de contacto que usted ha solicitado. El tratamiento posterior se lleva a cabo de conformidad con el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en proteger a nuestros organizadores frente a consultas automatizadas abusivas.
Cloudflare, Inc. cuenta con la certificación del Marco de Protección de Datos UE-EE. UU. La transferencia de datos a EE. UU. se realiza en virtud de la decisión de adecuación de la Comisión Europea (art. 45 del RGPD).
No guardamos el resultado de la comprobación.
17a. Protección contra el uso indebido en el registro y la inscripción
Durante el registro y al iniciar sesión, verificamos su dirección IP a través del servicio proxycheck.io (James Margetson, en calidad de proxycheck.io, 173 Cuckoo Hall Lane, Londres N9 8DT, Reino Unido). Este servicio nos indica si la conexión se realiza a través de un proxy, una VPN o un centro de datos, así como el país de origen de la misma. Rechazamos cualquier registro que se realice a través de este tipo de conexiones o desde un país en el que no ofrecemos la plataforma (véase el apartado 6). Al registrarse, almacenamos además una indicación de riesgo relativa a su dispositivo, por ejemplo, si dispone de cámara y si tiene configuradas las notificaciones push; esta información se utiliza exclusivamente para detectar cuentas fraudulentas. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD; nuestro interés legítimo consiste en proteger la plataforma, a nuestros usuarios y a los organizadores frente a cuentas fraudulentas. En el caso del Reino Unido, existe una decisión de adecuación de la Comisión Europea (art. 45 del RGPD). El servicio elimina las direcciones IP que no llaman la atención al cabo de unos minutos, y las que sí lo hacen, al cabo de 180 días.
18. Traducción de textos relacionados con eventos
Las descripciones de los eventos se traducen automáticamente mediante el servicio de DeepL SE, Maarweg 165, 50825 Colonia, Alemania. Se transmiten exclusivamente los textos del catálogo publicados por los proveedores y ningún dato de carácter personal. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD; nuestro interés legítimo radica en la presentación multilingüe de nuestra oferta. El tratamiento se lleva a cabo en servidores situados en Fráncfort y, por lo tanto, dentro de la Unión Europea. Los textos transmitidos se eliminan inmediatamente después de la traducción.
18a. Propuestas de texto para los organizadores
Los organizadores pueden recibir sugerencias de textos descriptivos al crear un evento. Para ello, transmitimos los datos sobre el evento introducidos por el organizador a Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, EE. UU. No se transmiten datos de los clientes finales. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD en relación con el organizador que acciona la función. La transferencia a EE. UU. se realiza sobre la base de las cláusulas tipo de protección de datos (artículo 46, apartado 2, letra c) del RGPD).
19. Cookies y técnicas similares
a) Principio
En nuestra página web utilizamos cookies. En el caso de las cookies que son absolutamente necesarias para el servicio que usted desea, no necesitamos su consentimiento, de conformidad con el artículo 25, apartado 2, número 2, de la Ley de Protección de Datos en las Telecomunicaciones y los Servicios Digitales. Para el resto de cookies y para la medición de nuestra audiencia, le pediremos su autorización previa. Puede retirar dicha autorización en cualquier momento a través de la configuración de cookies que encontrará al final de la página.
En la aplicación no utilizamos cookies. El idioma seleccionado se almacena en la memoria de claves cifrada de su dispositivo.
b) Cookies absolutamente necesarias
| Nombre | Finalidad | Plazo |
|---|---|---|
| lyt-lng | Almacenamiento del idioma que ha seleccionado | Sesión |
| lyt-token-customer, lyt-token-customer-refresh | Inicio de sesión en el área de clientes | Inicio de sesión o 30 días |
| lyt-token, lyt-token-refresh | Inicio de sesión en el área interna | Inicio de sesión o 30 días |
| lyt-device | Identificador anónimo del dispositivo para la cesta de la compra | 12 meses |
| lyt-guest-favourites | Lista de favoritos sin necesidad de crear una cuenta | 12 meses |
| lyt-place, lyt-region, lyt-tz | Lugar, región y zona horaria | 12 meses |
| lyt-consent | Almacenamiento de su elección respecto a las cookies | 12 meses |
| Proveedor de tokens Lyt | Registro del organizador | Periodo de validez del acceso |
| lyt-token-provider-refresh | Renovación de esta sesión | 30 días |
| lyt-share-banner-hidden | barra de aviso oculta | 90 días |
| lyt-sid | Identificador de sesión para registrar su elección respecto a las cookies; con su consentimiento, también para la medición de la audiencia (letra c) | Sesión |
| lyt-cart-discounts | Códigos de descuento canjeados en la cesta de la compra | 1 día |
La base jurídica para el tratamiento de los datos personales correspondientes es el artículo 6, apartado 1, letra b) del RGPD, en la medida en que sirva para la ejecución del contrato; en los demás casos, el artículo 6, apartado 1, letra f) del RGPD, en virtud de nuestro interés legítimo en ofrecer un servicio que funcione correctamente.
Ninguna de estas cookies se utiliza para crear perfiles de uso, y los terceros no tienen acceso a ellas.
c) Medición de la audiencia sujeta a consentimiento
Con su consentimiento (art. 25, apartado 1, de la TDDDG, en relación con el art. 6, apartado 1, letra a), del RGPD), almacenamos en su navegador las siguientes cookies para poder volver a mostrarle los eventos que ha consultado y reservado recientemente:
| Nombre | Finalidad | Plazo |
|---|---|---|
| lyt-viewed-events | Almacenamiento de los eventos que ha consultado recientemente para volver a visualizarlos | 30 días |
| lyt-booked-events | Almacenamiento de los eventos que ha reservado para poder volver a visualizarlos | 30 días |
Además, con su consentimiento, medimos cómo se utiliza nuestro sitio web, por ejemplo, qué páginas se visitan y qué pasos se siguen hasta realizar la reserva. Para ello, almacenamos en nuestro servidor las páginas visitadas y los pasos realizados, junto con el identificador de sesión de la cookie «lyt-sid» y —si ha iniciado sesión— su identificador de usuario. No utilizamos servicios de terceros para ello. Eliminamos los datos de medición al cabo de 180 días. Si ha iniciado sesión, también almacenamos en su cuenta los eventos consultados más recientemente para mostrárselos de nuevo; estos se eliminan al cabo de 90 días.
Estas cookies no son técnicamente necesarias para el funcionamiento de la plataforma; las funciones básicas están totalmente a su disposición incluso sin ellas. Puede revocar su consentimiento en cualquier momento, con efecto para el futuro, a través de la configuración de cookies. En caso de revocación, las cookies correspondientes se eliminarán de inmediato.
Nota: Como alternativa técnica, esta información también puede almacenarse en su cuenta de usuario en el servidor, siempre que haya iniciado sesión; en ese caso, no se produce ningún acceso al dispositivo en el sentido del artículo 25, apartado 1, de la TDDDG.
d) Justificante de su decisión
A efectos de justificación, de conformidad con el artículo 7, apartado 1, del RGPD, almacenamos en nuestro servidor la hora, su selección, la versión del texto de consentimiento y su dirección IP.
Además, almacenamos el identificador del navegador y el identificador de sesión. El plazo de conservación de los registros se establece en el apartado 23.
e) Servicios no prestados
No utilizamos Google Analytics, ni Tag Manager, ni el píxel de Facebook, ni el píxel de TikTok, ni Hotjar, ni PostHog, ni Mixpanel. No utilizamos servicios publicitarios ni de afiliados. Alojamos nosotros mismos las fuentes de nuestro sitio web y nuestra aplicación; para ello no se establece ninguna conexión con servidores de terceros. En el campo de pago de nuestro proveedor de servicios de pago se carga actualmente una fuente procedente de los servidores de Google Ireland Limited. Al hacerlo, se transmite su dirección IP a Google.
20. Inscripción a través de terceros
Puede iniciar sesión con su cuenta de Google o su ID de Apple. Al hacerlo, Google o Apple nos facilitan su nombre y su dirección de correo electrónico; en el caso de Apple, puede elegir una dirección reenviada en lugar de su dirección de correo electrónico. Además, almacenamos el identificador de su cuenta con el proveedor para poder reconocerle la próxima vez que inicie sesión. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD, ya que el inicio de sesión tiene por objeto la puesta a su disposición de su cuenta. El uso es voluntario. También puede iniciar sesión con su dirección de correo electrónico y contraseña.
21. Cuando no recibimos los datos directamente de usted
En tres casos, no obtenemos datos sobre usted directamente de usted, sino de terceros. Le informamos al respecto de conformidad con el artículo 14 del RGPD:
- Reserva realizada a través de un guía turístico o un punto de venta: Si no realiza la reserva usted mismo a través de la aplicación, sino a través de un guía turístico o un punto de venta físico, recibiremos de ellos su nombre, su dirección de correo electrónico, su número de móvil y los datos de la reserva. La fuente es el guía turístico o el punto de venta correspondiente. La finalidad, la base jurídica, los destinatarios y el plazo de conservación se ajustan a lo establecido en el apartado 8.
- Inicio de sesión a través de un proveedor externo: La fuente es el servicio de inicio de sesión correspondiente; véase el apartado 20.
- Gestión de pagos: Recibimos información de nuestro proveedor de servicios de pago sobre el estado de los pagos, los reembolsos y las devoluciones. La fuente es Stripe.
22. Correos electrónicos publicitarios y reactivación
Enviamos correos electrónicos publicitarios únicamente con su consentimiento expreso. Puede revocar dicho consentimiento en cualquier momento en la configuración. Aunque no dé su consentimiento, seguirá recibiendo todos los mensajes esenciales para el contrato, como confirmaciones de reserva, cancelaciones y el restablecimiento de la contraseña.
Si los usuarios profesionales eliminan su cuenta, pueden dar su consentimiento de forma adicional y por separado para que conservemos su dirección de correo electrónico, su nombre de pila y su configuración de idioma con fines de reactivación. Este consentimiento es voluntario y no constituye una condición para la eliminación de la cuenta. La base jurídica la constituyen el artículo 6, apartado 1, letra a) del RGPD y el artículo 7, apartado 2, número 3 de la Ley alemana contra la competencia desleal (UWG). Almacenamos, a efectos de prueba, la versión del texto del consentimiento, la dirección IP, el identificador del navegador y la hora. Los datos se eliminarán de forma automática y definitiva seis meses después de la concesión del consentimiento; la baja conlleva la eliminación definitiva inmediata.
23. Resumen de los plazos de conservación
| Categoría de datos | Plazo |
|---|---|
| Datos de la cuenta | hasta la cancelación de la cuenta |
| Valor hash de la contraseña | hasta la eliminación de la cuenta o el cambio de contraseña |
| Token de acceso | una hora por defecto |
| Token de renovación | 30 días por defecto |
| Datos de la reserva | 60 días después de la fecha, configurable entre 14 y 120 |
| Facturas/documentos fiscales | hasta diez años (art. 147 de la Ley General Tributaria, art. 257 del Código Mercantil) |
| Clave de entrega para notificaciones push | hasta nuevo aviso, inactiva tras 180 días |
| Historial de ubicaciones | hasta su revocación o supresión |
| Enlace de acceso al ticket | 7 o 180 días |
| Enlace de descarga de la exportación de datos | siete días |
| Registros del servidor y de acceso | 90 días |
| Informes de fallos | 90 días |
| Mensajes leídos | 7 días después de la fecha de lectura (14 días en el caso de mensajes relacionados con reservas o suscripciones) |
| Mensajes no leídos | 365 días |
| Justificante del consentimiento sobre las cookies | tres años |
| Medición de la audiencia (página web) | 180 días |
| Eventos vistos recientemente (cuenta) | 90 días |
| Direcciones IP sospechosas en proxycheck.io | 180 días |
| Lista de reactivación | seis meses |
| Código de confirmación del número de móvil | inmediatamente después de la verificación |
| Textos traducidos | 0 días |
| Identificador de pago y documentos contables (seudonimizados) | 10 años a partir del final del año natural en el que se realizó el asiento contable (art. 147 de la Ley General Tributaria, art. 257 del Código de Comercio alemán) |
24. Seguridad
Protegemos sus datos, entre otras medidas, mediante la transmisión cifrada a través de HTTPS con, como mínimo, TLS 1.2, el cifrado de la base de datos en reposo, copias de seguridad diarias con posibilidad de recuperación, control de acceso en todas las interfaces, verificación de autorizaciones en cada acceso a registros ajenos, eliminación de campos de datos personales antes de cada entrada en el registro, así como la anonimización automática de los datos contables una vez vencido el plazo.
25. Modificaciones de la presente declaración
Mantenemos esta declaración actualizada. En caso de que se produzcan cambios significativos, como nuevos fines de tratamiento, nuevos proveedores de servicios o modificaciones en los plazos de conservación, se lo indicaremos la próxima vez que utilice el servicio. Puede consultar la versión actual y todas las versiones anteriores en la sección «Privacidad y consentimientos» de la configuración.