Política de privacidad

Fecha de entrada en vigor: 11 de noviembre de 2026
Última modificación: 11 de noviembre de 2026
Versión: 2026-11-11

¡Hola!

En TRIPMYDREAM LTD («tripmydream») nos comprometemos a proteger y respetar su privacidad.

Esta Política de privacidad explica cuándo, dónde y por qué recogemos datos personales de las personas que visitan nuestros sitios web y utilizan nuestra aplicación (en conjunto, el «Sitio web»; la lista figura en el apartado 1), cómo utilizamos esos datos, en qué condiciones podemos comunicarlos a terceros, qué derechos tiene usted respecto a sus datos personales y cómo los mantenemos seguros.

Hemos intentado redactar esta Política de privacidad en un lenguaje claro y sencillo para que entienda mejor las complejas cuestiones jurídicas. Esperamos que así obtenga toda la información necesaria para estar seguro de que sus datos personales están protegidos con nosotros. Si aún tiene preguntas sobre su privacidad, envíelas a [email protected].

tripmydream presta servicios a viajeros: les ayudamos a buscar y comparar vuelos, a encontrar alojamiento a través de Booking.com y seguros de viaje a través de nuestro socio asegurador, y a seguir la evolución de los precios. También publicamos en el Sitio web artículos con consejos para encontrar lugares interesantes que visitar y organizar el viaje perfecto. Como empresa, contamos con una sociedad en el Reino Unido.

1. Quiénes somos y cómo contactar con nosotros

El responsable del tratamiento de sus datos personales, es decir, la empresa que decide por qué y cómo se tratan sus datos, es TRIPMYDREAM LTD, sociedad constituida en Inglaterra y Gales conforme a la legislación del Reino Unido, con número de registro 11148791 y domicilio social en 12 Mulberry Place, Pinnell Road, London, SE9 6AR.

Para cualquier pregunta o solicitud relativa a sus datos personales, escriba a [email protected].

Esta Política de privacidad se aplica a los siguientes sitios web y a la aplicación TripMyDream para iOS:

  • tripmydream.com y avia.tripmydream.com
  • tripmydream.ua
  • en.tripmydream.com
  • tripmydream.es
  • ukraine.tripmydream.com y ukraine.tripmydream.ua
  • help-ua.tripmydream.com y help-ua.tripmydream.ua

2. ¿Qué son los datos personales?

Los datos personales (o «datos») son cualquier información que se refiera a usted y que, por sí sola o combinada con otra información, permita a quien la recoge y la trata identificarle como persona. Puede tratarse de su nombre, de un número de identificación, de datos de localización o de información relativa a su identidad física, fisiológica, genética, psíquica, económica, cultural o social.

El tratamiento de la información es cualquier operación realizada con sus datos personales, por ejemplo, la recogida, el registro, la organización, la estructuración, la conservación, la utilización o la comunicación por cualquier medio.

3. Tratamiento de sus datos personales en tripmydream

tripmydream solo recoge de usted los datos que se indican a continuación y únicamente para los fines señalados:

3.1 Datos de su cuenta

Recogemos y tratamos su nombre, su dirección de correo electrónico y una contraseña para crear y gestionar su cuenta en el Sitio web, y lo hacemos únicamente a petición suya. Sin estos datos no podríamos ofrecerle la posibilidad de tener una cuenta y, de ese modo, hacer más cómodo su uso del Sitio web.

En su perfil también puede indicar su país, su moneda y sus aeropuertos de origen, y guardamos el idioma que utiliza. Guardamos su contraseña únicamente en forma de hash con sal, y su dirección de correo electrónico y su nombre de forma cifrada. No le pedimos su número de teléfono, los datos de su pasaporte o de los pasajeros ni datos de pago.

Si decide iniciar sesión con su cuenta de Google, Google nos facilita su nombre, su dirección de correo electrónico, si Google ha verificado esa dirección y su foto de perfil. El script de inicio de sesión de Google solo se carga después de que usted acepte las cookies funcionales.

Tratamos los datos de su cuenta conforme a los Términos de uso, por lo que la base jurídica de este tratamiento es el contrato.

Cuando inicia sesión, su sesión dura hasta 90 días después de su último uso; al cerrar sesión, la sesión finaliza en nuestro servidor. El enlace para restablecer la contraseña es válido durante 1 hora.

Si creó su cuenta en nuestra plataforma anterior, hemos trasladado a la nueva plataforma su dirección de correo electrónico, su nombre, el hash de su contraseña, su país, idioma, moneda y aeropuertos de origen, sus preferencias sobre el boletín, la fecha de registro y si su dirección estaba verificada. No hemos trasladado direcciones IP, fechas de nacimiento, sexo, sesiones anteriores, vínculos con cuentas de redes sociales ni alertas de precio inactivas. Deberá iniciar sesión de nuevo; si utilizaba Google, basta con volver a iniciar sesión con Google.

tripmydream conservará y tratará los datos de su cuenta mientras consideremos que usted está interesado en tener una cuenta en el Sitio web. Esto significa que eliminaremos dichos datos si usted elimina su cuenta. Puede eliminar su cuenta en cualquier momento desde su perfil (véase el apartado 7).

3.2 Datos de sus solicitudes

Cuando nos envía cualquier solicitud por correo electrónico, recogemos su nombre, su dirección de correo electrónico y cualquier otro dato que nos envíe. Tenga en cuenta que no todos los datos de su solicitud serán personales, pero todos ellos se recogen y tratan para comunicarnos con usted sobre su solicitud y facilitarle toda la información necesaria.

Usted solo puede facilitarnos estos datos de forma intencionada, por lo que entendemos que, al enviar una solicitud por correo electrónico, comprende que tendremos que tratarlos. Dado que tratamos estos datos a petición suya y para prestarle servicios de información, la base jurídica de este tratamiento es el contrato.

Conservaremos los datos personales de sus solicitudes hasta que finalice nuestra comunicación con usted y durante los 24 meses siguientes, para asegurarnos de que está satisfecho con nuestra respuesta y ha recibido toda la información necesaria.

3.3 Boletines, alertas de precio y otros correos electrónicos

Cuando se suscribe a nuestros boletines, recogemos y tratamos su dirección de correo electrónico para enviarle mensajes con información útil sobre viajes o información de carácter promocional. Siempre puede darse de baja de nuestros boletines haciendo clic en el enlace correspondiente de cada mensaje.

Alertas de precio. Cuando crea una alerta de precio, utilizamos su dirección de correo electrónico y la ruta, las fechas y los demás datos que ha elegido para avisarle cuando cambie el precio. No necesita una cuenta para ello.

Confirmación. Una nueva suscripción o alerta de precio solo se activa después de que usted haga clic en el enlace del correo de confirmación que le enviamos. Las suscripciones y alertas confirmadas en nuestra plataforma anterior siguen activas.

Correos sobre sus búsquedas y viajes. Si tiene una cuenta y el país de su perfil está fuera del Espacio Económico Europeo, el Reino Unido y Suiza, podemos escribirle cuando cambie el precio de una ruta que ha buscado («Nuevo precio»), recordarle una búsqueda después de que haya visitado el sitio de un Socio («Continúe su búsqueda») y, si podemos vincular una reserva realizada con uno de nuestros Socios a su cuenta o a su navegador, enviarle un recordatorio antes de su viaje. Estos correos utilizan sus búsquedas recientes, las ofertas que ha abierto y los datos de la reserva que el Socio nos ha comunicado (véase el apartado 3.6). Los enviamos salvo que se haya dado de baja. No enviamos estos correos a las cuentas cuyo país está en el Espacio Económico Europeo, el Reino Unido o Suiza.

Correos de servicio. También le enviamos los correos que necesita para su cuenta o su solicitud: para confirmar su dirección, restablecer su contraseña, confirmar una suscripción o una alerta y avisarle de que una alerta ha caducado. Forman parte del servicio que ha solicitado, por lo que la base jurídica es el contrato, igual que para su cuenta.

Base jurídica. Boletines y alertas de precio: su consentimiento, que otorga al confirmar la suscripción o la alerta con el enlace de nuestro correo; las suscripciones y alertas confirmadas en nuestra plataforma anterior siguen activas sobre la misma base. Correos sobre sus búsquedas y viajes: nuestro interés legítimo en mostrarle ofertas relacionadas con sus búsquedas, con un enlace para darse de baja en cada correo.

Cómo darse de baja. Todos los correos contienen un enlace para darse de baja. Basta con un clic; no se necesita ninguna confirmación adicional. El enlace de una alerta detiene esa alerta, y el enlace de un boletín elimina su dirección del boletín. Si tiene una cuenta, también puede gestionar el boletín y pausar o eliminar sus alertas desde su perfil.

Nuestro proveedor de correo electrónico. Enviamos todos los correos a través de SendPulse, que puede tratar datos fuera del Espacio Económico Europeo y del Reino Unido. SendPulse recibe su dirección de correo electrónico, su idioma y el contenido de cada correo, por ejemplo la ruta, las fechas, los precios y los enlaces. En el caso de los destinatarios del boletín, también recibe el número de sus alertas de precio y las fechas de la primera y de la última alerta. SendPulse nos informa de si un correo se ha entregado, así como de las bajas y las quejas.

Los datos personales recogidos cuando se inscribe en nuestra lista de correo se conservarán mientras esté interesado en recibir nuestros correos. Consideramos que lo está hasta que se da de baja de la lista (haciendo clic en el enlace correspondiente que figura en cada uno de nuestros correos).

3.4 Datos de uso y analítica

Para mejorar y optimizar el funcionamiento de nuestro sitio web, entender sus necesidades y ofrecerle servicios y publicidad pertinentes, podemos recoger sus Datos de uso. Los Datos de uso reflejan su comportamiento en nuestro sitio web; por ejemplo, muestran qué páginas ha visto y durante cuánto tiempo.

Nuestra propia medición de visitas. Cuando usted visita el Sitio web, instalamos dos cookies propias que contienen un identificador aleatorio: tmd_guest, que se conserva 13 meses y no se prolonga cuando usted vuelve, y tmd_guest_session, que caduca tras 30 minutos sin actividad. Antes de almacenar nada, nuestro servidor convierte estos identificadores en seudónimos con clave. Con ellos registramos las páginas vistas, determinadas acciones en nuestras páginas y el momento en que usted sigue una oferta hacia un Socio, junto con el idioma, la moneda, el tipo de página y si utiliza un dispositivo móvil o un ordenador. No almacenamos con estos registros su dirección IP, la cadena de identificación de su navegador, la dirección completa de la página ni su dirección de correo electrónico. Instalamos estas cookies y registramos estos eventos para todos los visitantes, independientemente de lo que elija en el banner de cookies. Nunca los utilizamos con fines publicitarios ni los compartimos, y solo los vinculamos a su cuenta si ha dado su consentimiento para la analítica. Base jurídica: nuestro interés legítimo en entender cómo se utiliza el Sitio web, con las garantías descritas anteriormente.

Dónde y durante cuánto tiempo. Estos registros se conservan en nuestra propia base de datos de analítica en Fráncfort (Alemania) y se eliminan 25 meses después del evento. Los totales que no contienen identificadores se conservan durante más tiempo.

Historial de nuestra plataforma anterior. Los registros de analítica de nuestra plataforma anterior se trasladan a la nueva con los identificadores de visitante convertidos en seudónimos con clave. Se eliminan las direcciones IP, las cadenas completas del navegador, las direcciones de correo electrónico, los nombres, los identificadores de clic publicitario y las direcciones de páginas con contenido personal, y solo se trasladan los eventos del sitio de los últimos tres años.

Google Tag Manager. Nuestras páginas cargan Google Tag Manager, un servicio de Google que carga otras herramientas de analítica y publicidad («etiquetas»). Las etiquetas que utilizamos son: etiquetas de Google Analytics 4, que miden cómo usan los visitantes el Sitio web. Cuándo funcionan depende de dónde se encuentre usted y de su elección:

  • En el Espacio Económico Europeo, el Reino Unido y Suiza, y cuando no podemos determinar dónde se encuentra, Tag Manager se carga en el «modo de consentimiento» de Google con todos los permisos denegados. En este modo, las etiquetas de Google pueden seguir enviando a Google señales básicas sin cookies. La medición completa solo comienza después de que usted acepte las cookies de analítica o de marketing.
  • En todos los demás países, incluida Ucrania, estas etiquetas funcionan desde su primera visita, y puede desactivarlas en cualquier momento con «Rechazar» o en «Ajustes de cookies».

Base jurídica: su consentimiento en el Espacio Económico Europeo, el Reino Unido y Suiza; en los demás países, nuestro interés legítimo en entender cómo se utiliza el Sitio web, con la posibilidad de rechazarlo en cualquier momento.

3.5 Publicidad

Algunas páginas de nuestros sitios web muestran anuncios de Google AdSense: guías de viaje, páginas de países, artículos y las páginas sobre viajes por Ucrania y sobre ayuda a refugiados. Los anuncios se muestran desde su primera visita. En el Espacio Económico Europeo, el Reino Unido y Suiza, los anuncios no se personalizan hasta que usted acepte las cookies de marketing, y no se personalizan si rechaza el marketing. En todos los demás países, incluida Ucrania, los anuncios se personalizan hasta que usted rechace las cookies de marketing. Google instala sus propias cookies para estos anuncios; consulte nuestra Política de cookies.

Base jurídica: su consentimiento para los anuncios personalizados en el Espacio Económico Europeo, el Reino Unido y Suiza; en los demás países, nuestro interés legítimo en financiar el Sitio web mediante publicidad, con la posibilidad de rechazarla en cualquier momento.

3.6 Ofertas de nuestros Socios: clics de salida y reservas

Cuando usted realiza una búsqueda, nuestros servidores solicitan tarifas a nuestros Socios. Estas solicitudes contienen la ruta, las fechas, el número de pasajeros y el mercado de su búsqueda.

Cuando sigue una oferta, registramos este clic de salida con los identificadores seudonimizados descritos en el apartado 3.4. A continuación, su navegador se dirige al sitio del Socio con la oferta y un código de referencia aleatorio. Si reserva, el Socio nos comunica la reserva con ese código: el importe, nuestra comisión, el número de transacción del Socio y la moneda.

Si ha llegado a nosotros a través de una red de afiliación (SalesDoubler, Admitad o EPN), guardamos de forma cifrada el código de referencia de esa red y le enviamos un aviso de cada reserva pagada con el código de referencia, el número de pedido, el importe o la comisión y la hora. Estos avisos no contienen ningún otro dato personal.

Utilizamos estos registros para percibir nuestra comisión y pagar a las redes de afiliación, para saber qué ofertas resultan útiles y para el recordatorio de viaje descrito en el apartado 3.3. Conservamos los registros de clics de salida durante 761 días y los registros de reservas durante 25 meses. Base jurídica: nuestro interés legítimo en percibir nuestra comisión, pagar a las redes de afiliación y saber qué ofertas resultan útiles.

Desde el momento en que se encuentra en el sitio de un Socio, lo que usted introduzca allí se rige por la política de privacidad del propio Socio.

3.7 Comentarios y reseñas de vuelos

Si comenta un artículo, su comentario se publica con su texto, la fecha y su nombre y, si inició sesión con Google, con su foto de perfil de Google. Revisamos las reseñas de vuelos antes de publicarlas, y se publican con el nombre que usted indique, su texto y sus valoraciones. La dirección de correo electrónico que facilita con una reseña solo la conservamos como un hash unidireccional con clave, que no permite recuperar la dirección.

Para que retiremos un comentario o una reseña, escriba a [email protected]. Al eliminar su cuenta se eliminan sus comentarios y se retiran sus reseñas publicadas. Base jurídica: nuestro contrato con usted, ya que nos pidió publicar su comentario o reseña.

3.8 Su ubicación aproximada

Nuestro proveedor de red, Cloudflare, nos indica desde qué país y zona aproximada procede cada solicitud. Utilizamos esta información para preseleccionar su país, su moneda y el aeropuerto más cercano y para decidir qué banner de cookies mostrarle. No almacenamos ni registramos esta ubicación. Base jurídica: nuestro interés legítimo en mostrarle el Sitio web con el país, la moneda y el idioma correctos.

3.9 Sus elecciones sobre cookies

Cuando elige una opción en nuestro banner de cookies, su navegador la guarda durante 180 días en la cookie tmd_consent; transcurrido ese plazo, volvemos a preguntarle. También registramos cada elección en nuestro servidor como prueba del consentimiento: un identificador de visitante, su cuenta si ha iniciado sesión, la versión de esta política, sus respuestas y la hora. No almacenamos con ello su dirección IP ni la cadena de identificación de su navegador. Eliminamos estos registros 13 meses después de la última vez que confirmó su elección, y cuando elimina su cuenta. Base jurídica: nuestra obligación legal de poder demostrar que se otorgó el consentimiento.

3.10 Seguridad y registros del servidor

Para mantener el Sitio web seguro y en funcionamiento, todas las solicitudes pasan por la red de Cloudflare (cifrado, cortafuegos y servicio de nombres de dominio), y nuestros servidores generan registros técnicos. El registro de nuestro punto de entrada guarda su dirección IP, la cadena de identificación de su navegador y la dirección de la página solicitada, sin su parte de consulta. Nuestros demás registros están diseñados para excluir las direcciones de correo electrónico y los tokens de acceso. Conservamos estos registros en Grafana Labs (Grafana Cloud), que utilizamos para registros, métricas y alertas de incidencias, en Alemania. Conservamos todos los registros de nuestros servidores y servicios en la Unión Europea durante un máximo de 30 días. Cloudflare, que entrega y protege el Sitio web, conserva sus propios registros de seguridad de las solicitudes (su dirección IP, la cadena de identificación de su navegador y la dirección solicitada) durante un máximo de 31 días. Base jurídica: nuestro interés legítimo en mantener el Sitio web seguro y en funcionamiento.

3.11 Cookies

Las cookies son pequeños fragmentos de código que permanecen en su dispositivo después de visitar un sitio web. Permiten que el servidor le ofrezca información adaptada a sus necesidades la próxima vez que utilice una plataforma o un sitio web. Al dar a tripmydream su consentimiento para el uso de cookies, hace que nuestro Sitio web sea más eficiente, rápido y seguro y mejora su funcionamiento. Nuestra Política de cookies enumera cada una de las cookies que utilizamos y su duración. En cualquier caso, puede bloquear, eliminar o desactivar el almacenamiento de cookies en su dispositivo si su navegador lo permite. Encontrará más información en nuestra Política de cookies.

3.12 La aplicación TripMyDream para iOS

La aplicación utiliza las mismas cuentas que los sitios web, y esta Política de privacidad se aplica a ella. La aplicación envía eventos de uso a nuestra analítica con un identificador unidireccional con clave de la instalación. Si permite las notificaciones, se las enviamos a través de Google Firebase Cloud Messaging, que recibe el token de notificaciones de su dispositivo y el texto del mensaje; guardamos el token de forma cifrada.

La versión actual de la aplicación también incluye Google Firebase Analytics y el SDK de Facebook de Meta con registro automático de eventos. Estos envían datos desde su teléfono directamente a Google y a Meta conforme a sus propias condiciones, y no podemos desactivarlos hasta que se publique una nueva versión de la aplicación. Base jurídica: para la analítica de la aplicación, nuestro interés legítimo en entender cómo se utiliza; para las notificaciones, su consentimiento, que otorga al permitir las notificaciones en iOS.

3.13 Tratamiento con fines estadísticos

Tenga en cuenta que en ocasiones podemos tratar sus datos durante un periodo más largo que el indicado anteriormente. tripmydream solo podrá realizar dicho tratamiento con fines estadísticos, conforme a lo previsto en el artículo 5 del RGPD y con las garantías adecuadas de acuerdo con la legislación de protección de datos aplicable.

¿Qué son los fines estadísticos? Son cualquier recogida y tratamiento de datos personales necesarios para encuestas estadísticas o para obtener resultados estadísticos. Esos resultados pueden utilizarse después para distintos fines; por ejemplo, los utilizamos para evaluar el desarrollo de nuestro negocio, comprender la demanda del mercado y mejorar nuestros Servicios. El fin estadístico implica que el resultado no contiene datos personales, sino datos agregados.

En la mayoría de los casos, anonimizaremos sus datos antes de tratarlos con fines estadísticos. Como resultado, dichos datos dejarán de considerarse personales y su uso no estará sujeto a la legislación de protección de datos.

3.14 Otros tratamientos

Tenga en cuenta que podemos tratar sus datos personales no solo sobre la base de su consentimiento o a petición suya, sino también cuando el tratamiento sea necesario:

  • para el cumplimiento de nuestras obligaciones legales;
  • para proteger sus intereses vitales o los de otra persona física;
  • para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos que se nos hayan conferido.

En todos los casos, le informaremos de la base jurídica aplicada y de otros detalles pertinentes antes de empezar a tratar sus datos personales sobre esa base concreta, salvo que nos esté prohibido hacerlo en virtud de nuestras obligaciones conforme a la legislación aplicable.

Si tripmydream decide cambiar los fines del tratamiento indicados anteriormente, le informaremos de dichos cambios antes de utilizar sus datos personales para los nuevos fines. La notificación se enviará a su correo electrónico y deberá dar su consentimiento para los fines modificados (salvo que el nuevo fin sea compatible con los indicados anteriormente).

Tenga en cuenta que en ningún caso vendemos sus datos ni tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar.

4. Personas que acceden a sus datos personales

Para prestar servicios de calidad, tripmydream contrata personal, celebra contratos con contratistas independientes y colabora con otros proveedores de servicios, empresas y organizaciones. Por ello, algunos de sus datos personales pueden comunicarse a dichas personas.

En primer lugar, nuestros empleados pueden tener acceso a sus datos.

Utilizamos los siguientes proveedores de servicios:

  • Akamai (nube Linode) gestiona nuestros servidores, bases de datos y almacenamiento de archivos en Fráncfort (Alemania). Las copias de seguridad cifradas de las bases de datos se conservan en París (Francia); las de nuestra base de datos de analítica, allí mismo y en Fráncfort (Alemania).
  • Cloudflare entrega y protege nuestros sitios web (cifrado, cortafuegos y servicio de nombres de dominio). Gestiona todas las solicitudes, incluidas su dirección IP, la dirección que visita, las cabeceras de su navegador y las cookies.
  • SendPulse envía nuestros correos electrónicos (véase el apartado 3.3).
  • Google presta el inicio de sesión con Google (3.1), Google Tag Manager y sus etiquetas (3.4), Google AdSense y Google Ads (3.5), Firebase Cloud Messaging para las notificaciones de la aplicación (3.12) y Google Workspace para el buzón de correo de nuestra empresa, que recibe los correos que usted nos envía.
  • Grafana Labs (Grafana Cloud) almacena nuestros registros de servidor y métricas (3.10).

Otros destinatarios:

  • Nuestros Socios: los vendedores de billetes de avión cuyas tarifas mostramos (actualmente Farera, Tickets.ua, Etraveli con sus marcas Mytrip, Gotogate y FlightNetwork, Kiwi.com y CharterTickets), Booking.com para el alojamiento y nuestro socio asegurador. Reciben los datos de su búsqueda o de la oferta elegida y un código de referencia (3.6). Lo que usted introduce en sus sitios se rige por sus propias políticas de privacidad.
  • Las redes de afiliación SalesDoubler, Admitad y EPN reciben avisos de las reservas pagadas (3.6).
  • Meta recibe datos a través del SDK de Facebook de nuestra aplicación para iOS (3.12).

Estos conocidos proveedores de servicios nos ayudan a garantizar la seguridad de sus datos en tripmydream.

En todos los casos, si comunicamos sus datos personales a otras personas, nos aseguramos de que estén protegidos y de que solo se utilicen para los fines indicados en esta Política de privacidad. Para ello utilizamos únicamente servicios y productos certificados, firmamos acuerdos de protección de datos personales con contratistas y socios y aplicamos medidas técnicas para proteger la información durante su almacenamiento, uso, tratamiento y transferencia.

Debe saber también que tripmydream puede comunicar sus datos personales para hacer cumplir la ley y cumplir con ella. Es decir, tripmydream puede comunicar la información necesaria para una investigación o un procedimiento judicial previa solicitud oficial, o a los organismos oficiales que actúen en el ejercicio de sus competencias.

5. Transferencias fuera del Espacio Económico Europeo y del Reino Unido

Nuestros servidores y bases de datos se encuentran en Alemania, con copias de seguridad en Francia. Algunos destinatarios están situados, o pueden tratar datos, fuera del Espacio Económico Europeo y del Reino Unido:

  • Google (EE. UU.)
  • Cloudflare (EE. UU.; una red global)
  • Meta (EE. UU.), a través del SDK de Facebook de nuestra aplicación
  • Grafana Labs (EE. UU.; conserva nuestros datos de monitorización en Alemania)
  • SendPulse, que puede tratar datos fuera del Espacio Económico Europeo y del Reino Unido

Para estas transferencias nos basamos en las decisiones de adecuación cuando existen, incluido el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) para los proveedores certificados en EE. UU. y las decisiones de adecuación entre el Espacio Económico Europeo y el Reino Unido, y, en los demás casos, en las cláusulas contractuales tipo adoptadas por la Comisión Europea, con la adenda del Reino Unido, incluidas en nuestros contratos con los proveedores. Puede solicitar una copia de las garantías que aplicamos escribiendo a [email protected].

6. Cuánto tiempo conservamos sus datos

  • Su cuenta: hasta que la elimine.
  • Sesiones: 90 días después de su último uso. Enlaces para restablecer la contraseña: 1 hora. Comprobación de seguridad al iniciar sesión con Google: 5 minutos.
  • Búsquedas y ofertas abiertas vinculadas a su cuenta: los últimos 12 meses, de forma continua.
  • Datos de visitantes sin cuenta (búsquedas, ofertas abiertas, identificadores): 13 meses desde la última actividad, salvo las alertas de precio y las suscripciones confirmadas y activas.
  • Búsquedas recientes vinculadas a su navegador: 180 días después de la última búsqueda.
  • Alertas de precio y suscripciones: hasta que se dé de baja, las elimine o elimine su cuenta. Las alertas y suscripciones que no haya confirmado se eliminan 30 días después de solicitarlas.
  • Comentarios, reseñas y mensajes que nos envía a través del Sitio web: hasta que se retiren o usted elimine su cuenta.
  • Solicitudes por correo electrónico: hasta que finalice nuestra comunicación y durante los 24 meses siguientes.
  • Registros de sus elecciones sobre cookies: 13 meses después de la última vez que confirmó su elección.
  • Registros de analítica: 25 meses. Los totales sin identificadores se conservan durante más tiempo.
  • Registros de clics de salida: 761 días (unos 25 meses). Registros de reservas: 25 meses.
  • Registros del servidor: un máximo de 30 días, incluidos los registros de nuestros servicios y los datos de monitorización.
  • Registros de los correos electrónicos y notificaciones que enviamos (qué mensaje, cuándo y si se entregó, se abrió, se hizo clic en él, fue devuelto, se canceló la suscripción desde él o se marcó como spam): hasta que elimine su cuenta; en el caso de los visitantes sin cuenta, mientras conservemos sus demás datos. Los utilizamos para no enviar nunca dos veces el mismo mensaje y para que una queja por spam detenga todos los correos a esa dirección y una baja detenga los correos de ese tipo. Los registros de los correos del boletín, incluidas las confirmaciones de suscripción, y los informes de nuestro proveedor de correo electrónico no se eliminan con la cuenta: contienen como máximo un marcador unidireccional con clave de la dirección y el número de mensaje del proveedor, y los conservamos mientras enviemos correos electrónicos.
  • Copias de seguridad de las bases de datos: menos de 30 días. Conservamos nuestras propias copias, incluidas las de nuestra base de datos de analítica, hasta 28 días, y el proveedor de la base de datos conserva sus propias copias diarias durante 14 días.
  • Después de que elimine su cuenta, conservamos marcadores unidireccionales con clave de su dirección de correo electrónico, que no permiten recuperar la dirección, para que esta no se vuelva a importar ni a suscribir por error. Conservamos estos marcadores mientras enviemos correos electrónicos.

7. Sus derechos en relación con los datos personales que tripmydream recoge y trata

Tiene derecho de acceso a los datos personales que trata tripmydream y derecho a la portabilidad de los datos. Esto significa que puede preguntar a tripmydream qué datos personales suyos se tratan. También puede pedir aclaraciones sobre la información descrita anteriormente, es decir, los fines de la recogida y el tratamiento, el plazo del tratamiento y los terceros que tienen acceso a la información. Tiene derecho a solicitar a tripmydream sus datos personales en un formato estructurado, de uso común y de lectura mecánica. También tiene derecho a transmitir esos datos a otro responsable del tratamiento si el tratamiento se basa en su consentimiento o en un contrato y se efectúa por medios automatizados.

Tiene derecho a solicitar a tripmydream la rectificación de sus datos personales. Esto significa que puede exigir que se corrijan todos los datos personales inexactos que le conciernan. También puede completar sus datos personales si considera que es necesario.

Tiene derecho a solicitar a tripmydream la supresión de sus datos personales. Puede solicitar a tripmydream que suprima sus datos personales si su tratamiento ya no es necesario para los fines para los que se recogieron o si no existe ninguna base jurídica para el tratamiento. En la mayoría de los casos, tripmydream los suprimirá, salvo que la legislación exija otra cosa.

Tiene derecho a la limitación del tratamiento de sus datos personales por parte de tripmydream. En algunos casos previstos por la ley, podrá limitar el tratamiento de sus datos personales, por ejemplo, si impugna la exactitud de los datos tratados o si tripmydream ya no necesita tratarlos pero usted desea que se conserven por otros motivos, por ejemplo para presentar una reclamación contra alguien; en tal caso, en lugar de suprimirse la información, su tratamiento simplemente se limitará.

Tiene derecho a retirar su consentimiento. Puede retirar en cualquier momento su consentimiento para que tripmydream recoja y trate sus datos personales poniéndose en contacto con nosotros, o hacerlo usted mismo como se describe más abajo, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. Cuando en tripmydream recibamos su solicitud de retirada, la tramitaremos sin demora y dejaremos de tratar sus datos personales, salvo que la ley disponga otra cosa.

Tiene derecho a oponerse al tratamiento de sus datos personales por parte de tripmydream. En algunos casos previstos por la legislación aplicable, puede oponerse al tratamiento de sus datos personales.

Tiene derecho a oponerse al tratamiento de sus datos personales cuando este se refiera al cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos que se nos hayan conferido, o cuando tratemos sus datos para satisfacer intereses legítimos nuestros o de un tercero y usted considere que sobre dichos intereses prevalecen sus intereses o sus derechos y libertades fundamentales.

Si presenta una solicitud de oposición, dejaremos de tratar sus datos personales, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento.

Tenga en cuenta que, cuando sus datos personales se traten con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento a dicho tratamiento sin necesidad de justificación. Dejaremos de tratar sus datos con esos fines. Puede consultar los apartados correspondientes de esta Política de privacidad para saber si tratamos sus datos con fines de mercadotecnia directa.

¿Cómo ejercer sus derechos sobre sus datos personales? Puede dirigir cualquier solicitud para ejercer sus derechos a tripmydream a través de los datos de contacto que figuran más abajo. Estas solicitudes son gratuitas. También puede hacer usted mismo lo siguiente:

  • Descargar sus datos: en su perfil, elija «Descargar mis datos» y confirme su contraseña o su inicio de sesión con Google. Recibirá un archivo (en formato JSON) con su perfil, los datos de inicio de sesión, las alertas, las suscripciones, los consentimientos, el historial de búsqueda, las ofertas que ha abierto, los comentarios, las reseñas, los mensajes que nos ha enviado y los identificadores de analítica. Las búsquedas recientes vinculadas a su navegador y sus registros de analítica no figuran en este archivo; se los facilitamos si los solicita.
  • Rectificar sus datos: modifique su nombre, país, moneda y aeropuertos de origen en su perfil.
  • Cambiar su dirección de correo electrónico: el cambio en su perfil surte efecto de inmediato. A continuación, solicite un correo de verificación para confirmar la nueva dirección y vuelva a confirmar sus alertas de precio.
  • Eliminar su cuenta: en su perfil, elija «Eliminar cuenta» y confirme su contraseña o su inicio de sesión con Google. Eliminamos su cuenta, sus sesiones, los vínculos de inicio de sesión, las alertas, las suscripciones, el historial de búsqueda, las ofertas que ha abierto, los comentarios, los consentimientos, los mensajes que nos ha enviado y los tokens de notificación; retiramos su dirección del boletín, retiramos sus reseñas publicadas y eliminamos sus vínculos de analítica y sus registros de clics de salida. Recibirá un justificante. La eliminación se completa cuando caducan nuestras copias de seguridad, en un plazo de 30 días; si alguna vez se restaura una copia de seguridad, su eliminación se vuelve a aplicar antes de utilizarla. Solo conservamos los marcadores con clave descritos en el apartado 6 y los totales sin identificadores.
  • Retirar su consentimiento: cambie sus elecciones sobre cookies en cualquier momento con «Ajustes de cookies», al pie de nuestras páginas; dese de baja de los correos con el enlace que figura en cada correo o desde su perfil.
  • Sin cuenta: escriba a [email protected]. Podemos pedirle datos que nos permitan encontrar su información, por ejemplo la dirección de correo electrónico que utilizó para una alerta de precio.
  • En la aplicación: todavía no es posible eliminar la cuenta dentro de la aplicación; utilice su perfil en el sitio web o escríbanos.

8. Plazo de respuesta y actuación

tripmydream le informará de las medidas adoptadas en relación con su solicitud sobre los derechos indicados anteriormente en un plazo máximo de un mes a partir de su recepción. Dicho plazo podrá prorrogarse otros dos meses si tripmydream recibe un número excesivo de solicitudes o si la solicitud es compleja y requiere numerosas actuaciones. tripmydream le informará de cualquier prórroga en el plazo de un mes a partir de la recepción de la solicitud, indicando los motivos del retraso.

Si tiene dudas sobre nuestra respuesta o actuación, o sobre la falta de ellas, tiene derecho a presentar una reclamación ante una autoridad de control. Para TRIPMYDREAM LTD, esta es la Information Commissioner’s Office (ICO), Reino Unido, ico.org.uk. Si reside en la Unión Europea, también puede reclamar ante la autoridad de control de su propio país.

9. ¿Está obligado a facilitarnos sus datos?

Puede utilizar el Sitio web sin una cuenta y sin facilitarnos su nombre ni su dirección de correo electrónico. Para crear una cuenta necesitamos su dirección de correo electrónico y una contraseña, o su inicio de sesión con Google. Para crear una alerta de precio o suscribirse al boletín necesitamos su dirección de correo electrónico. Sin estos datos no podemos prestarle esos servicios. Facilitarnos cualquier otro dato es decisión suya.

10. Protección de sus datos personales por parte de tripmydream

tripmydream trata sus datos mediante ordenadores u otras herramientas informáticas. tripmydream adopta medidas técnicas y organizativas para que la información se trate de un modo que garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidentales. Por ejemplo, tripmydream recurre a contratistas verificados que pueden tener acceso a los datos según se indica en el apartado 4 de la Política de privacidad y con los que se han firmado los correspondientes contratos de tratamiento de datos. También orientamos y formamos a nuestro personal para que trate sus datos de forma segura conforme a nuestras políticas internas de protección de datos.

Entre nuestras medidas figuran: el cifrado de todo el tráfico entre su dispositivo, Cloudflare y nuestros servidores, así como entre nuestros servidores; discos cifrados; el cifrado independiente de las direcciones de correo electrónico, los nombres y los códigos de referencia de afiliación; contraseñas almacenadas como hashes lentos con sal, y tokens de sesión e identificadores de inicio de sesión almacenados como hashes unidireccionales con clave; una zona de red separada para los datos de las cuentas, con acceso restringido; herramientas internas protegidas por el inicio de sesión de la empresa con verificación en dos pasos; y copias de seguridad cifradas.

11. Su edad

La privacidad de los menores es una de nuestras preocupaciones. En tripmydream solo podemos prestarle servicios si tiene 16 años o más. Si es menor de 16 años, deberá obtener el permiso de sus padres o tutores antes de facilitar cualquier dato personal a tripmydream. Si es menor de edad y no consta el permiso de sus padres o tutores para utilizar nuestro Sitio web, no nos dé su consentimiento para el tratamiento de datos. En ese caso, no recogeremos ni trataremos los datos personales que puedan tratarse sobre la base del consentimiento, y su uso de nuestro Sitio web será limitado.

12. Notificación de violaciones de la seguridad

Si sus datos personales se vieran afectados por una violación de la seguridad, le informaríamos a usted y a las autoridades de protección de datos correspondientes sin dilación indebida, cuando exista un alto riesgo para sus derechos como interesado. También haríamos todo lo posible por reducir al mínimo dichos riesgos.

13. Cambios en esta Política de privacidad

Tenga en cuenta que podemos modificar esta Política de privacidad periódicamente, por lo que le rogamos que consulte esta página para asegurarse de que está conforme con todos los cambios. Publicamos cada nueva versión en esta página con su fecha y su versión.

14. Información de contacto

Esperamos que esta Política de privacidad le haya ayudado a entender cómo tratamos sus datos personales en TRIPMYDREAM. Cuidaremos de ellos para que pueda explorar nuestro Sitio web sin preocuparse por su privacidad.

El equipo de tripmydream

Correo electrónico de contacto: [email protected]
Dirección postal: TRIPMYDREAM LTD, 12 Mulberry Place, Pinnell Road, London, SE9 6AR, Reino Unido