Política de privacidad

1. Responsable del tratamiento

El responsable es Prode Tours Soc. Coop., N.º IVA 03241640600, REA KRRH6B9. Domicilio social: Via Sabatino 17, 03012 Anagni (FR), Italia. Oficina operativa: Via Corrado Parona 132, 00134 Roma (RM), Italia. Contacto: Info@prodetours.com; PEC: prodetours@legalmail.it; teléfono/WhatsApp: +39 388 884 5333.

2. Datos tratados

Podemos tratar los datos facilitados en el formulario o en comunicaciones directas (nombre, correo electrónico, teléfono, experiencia solicitada, fecha preferida, número de viajeros, lugar de recogida y mensaje); datos técnicos generados al utilizar el sitio (dirección IP y registros normalmente generados por el alojamiento, navegador, dispositivo, fecha y hora); el idioma guardado en el navegador; y un identificador de sesión temporal utilizado al enviar el formulario para limitar envíos automáticos repetidos.

3. Finalidades y bases jurídicas

Los datos de la solicitud se tratan para responder, preparar propuestas personalizadas y adoptar medidas precontractuales solicitadas por el interesado (art. 6.1.b RGPD). Los datos técnicos de seguridad pueden tratarse para proteger el sitio, prevenir abusos y diagnosticar fallos sobre la base del interés legítimo en prestar un servicio seguro (art. 6.1.f RGPD). También pueden tratarse para cumplir obligaciones legales, contables o requerimientos de autoridades (art. 6.1.c RGPD). No utilizamos los datos de contacto para newsletters o marketing sin un consentimiento separado y específico.

4. Información obligatoria y opcional

El nombre y el correo electrónico son necesarios para responder. Los demás campos son opcionales, aunque su ausencia puede limitar la precisión de la propuesta. La casilla del formulario confirma que se ha leído esta política y no constituye la base jurídica del tratamiento de la solicitud.

5. Destinatarios, encargados y transferencias internacionales

Los datos pueden ser tratados por personal autorizado de Prode Tours y por proveedores necesarios para operar el servicio.

Amazon Web Services (AWS) proporciona alojamiento, almacenamiento, red e infraestructura de seguridad. Google Workspace/Gmail proporciona el correo empresarial y el almacenamiento de mensajes. Los proveedores de mantenimiento y colaboradores profesionales seleccionados reciben únicamente la información necesaria para preparar o prestar el servicio solicitado.

AWS y Google actúan conforme a las condiciones contractuales aplicables al tratamiento de datos. Cuando el tratamiento o soporte implica un país fuera del Espacio Económico Europeo, la transferencia se basa en una decisión de adecuación aplicable, Cláusulas Contractuales Tipo u otra garantía permitida por el capítulo V del RGPD. Los datos no se venden ni se comunican para publicidad independiente.

6. Mapas y servicios externos

Las páginas de experiencias cargan recursos Leaflet desde unpkg, mapas de OpenStreetMap y rutas del servicio público OSRM. Durante la carga, el proveedor correspondiente puede recibir datos técnicos como la dirección IP, información del navegador y el recurso solicitado. Los enlaces a WhatsApp, Instagram, WeChat y Google abren plataformas externas únicamente al seleccionarlos; desde ese momento se aplican sus propias políticas.

7. Conservación

Las consultas que no se convierten en reserva, incluidos los mensajes correspondientes almacenados en Gmail, se conservan normalmente hasta 24 meses desde el último contacto relevante. El interesado puede solicitar una eliminación anterior salvo que la información siga siendo necesaria para reclamaciones, prevención del fraude u otra obligación legítima.

Cuando se formaliza una reserva, la documentación contractual, de pago y contable se conserva durante los plazos exigidos por la legislación italiana aplicable.

Los registros técnicos y de seguridad alojados en AWS deben configurarse con una conservación ordinaria máxima de 30 días, salvo que sea necesario investigar un incidente, prevenir abusos o cumplir un requerimiento legal. Los metadatos técnicos y de seguridad de Google Workspace se conservan según el contrato y la configuración administrativa aplicables.

8. Derechos

Conforme a los arts. 15–22 del RGPD, puede solicitar acceso, rectificación, supresión, limitación, portabilidad cuando proceda u oponerse al tratamiento basado en interés legítimo. Puede ejercerlos escribiendo al responsable por email o PEC. También puede presentar una reclamación ante la autoridad italiana de protección de datos.

9. Decisiones automatizadas y menores

El sitio no utiliza decisiones automatizadas ni elaboración de perfiles. Los servicios deben ser solicitados y reservados por adultos. Los datos de menores solo deben ser facilitados por un progenitor o tutor y cuando sean necesarios para el servicio, por ejemplo para preparar una silla infantil adecuada.

10. Seguridad, reclamaciones y actualizaciones

Prode Tours adopta medidas técnicas y organizativas proporcionadas, incluidos controles de acceso, cuentas empresariales protegidas, HTTPS en producción, acceso administrativo restringido y las configuraciones de seguridad disponibles en AWS y Google Workspace.

Las solicitudes de privacidad o reclamaciones pueden enviarse a Info@prodetours.com o a la PEC prodetours@legalmail.it. Prode Tours procura acusar recibo y responder de forma sustancial en un plazo de 15 días laborables, sin afectar a los plazos legales del RGPD.

Ninguna transmisión por Internet puede garantizarse como totalmente segura. La política podrá actualizarse cuando cambien el sitio, los proveedores, la conservación o los requisitos legales.