Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es WebTravel Ash S.L., con CIF B-88472019 y domicilio social en Calle de Alcalá 89, 28009 Madrid, España. Puede dirigirse a nosotros por correo electrónico en soporte@webtravelash.com, por teléfono en el +34 915 55 6789 o por correo postal en la dirección indicada.

Tratamos los datos conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Datos que tratamos

Distinguimos tres grupos de personas cuyos datos pasan por nuestros sistemas, porque nuestra posición jurídica es distinta en cada caso.

2.1. Personas de contacto de las agencias usuarias

De quienes trabajan en las agencias clientes tratamos nombre y apellidos, cargo o función, dirección de correo electrónico profesional, teléfono profesional, agencia a la que pertenecen y los registros de actividad asociados a su usuario en la plataforma: inicios de sesión, búsquedas realizadas, emisiones y modificaciones. Somos responsables de este tratamiento.

2.2. Pasajeros de las agencias

Para emitir un billete o confirmar una reserva hotelera se tratan datos identificativos del pasajero (nombre, apellidos, fecha de nacimiento cuando la tarifa lo exige), datos de documento de viaje cuando la ruta lo requiere, datos de contacto facilitados por la agencia e itinerario. Respecto de estos datos actuamos como encargado del tratamiento por cuenta de la agencia, que es la responsable frente al pasajero, en los términos del contrato de encargo firmado con cada cliente.

2.3. Visitantes de este sitio web

De quien navega por webtravelash.com tratamos la dirección IP, el tipo de navegador y sistema operativo, las páginas visitadas y la fecha y hora de acceso. Si utiliza el formulario de contacto, tratamos además los datos que introduzca voluntariamente en él.

No solicitamos ni tratamos deliberadamente categorías especiales de datos. Si una agencia necesita comunicar una necesidad de asistencia especial de un pasajero (movilidad reducida, por ejemplo), debe hacerlo por el campo previsto y con la base jurídica que le corresponda como responsable.

3. Finalidades y bases jurídicas

• Prestar el servicio contratado —búsqueda, tarificación, reserva, emisión, reemisión y reprotección—. Base jurídica: ejecución de un contrato (artículo 6.1.b del RGPD) y, en el caso de los datos de pasajeros, ejecución del encargo por cuenta de la agencia responsable.
• Atender consultas recibidas por el formulario o por correo. Base jurídica: consentimiento del interesado (artículo 6.1.a) e interés legítimo en responder a quien nos escribe.
• Facturar y cumplir obligaciones fiscales y contables. Base jurídica: cumplimiento de una obligación legal (artículo 6.1.c).
• Garantizar la seguridad de la plataforma mediante registros de acceso y detección de usos anómalos. Base jurídica: interés legítimo (artículo 6.1.f).
• Medir el uso del sitio web con cookies analíticas. Base jurídica: consentimiento, revocable en cualquier momento desde el aviso de cookies.
• Enviar comunicaciones sobre cambios del servicio a los contactos designados por cada agencia. Base jurídica: ejecución del contrato.

No realizamos decisiones automatizadas con efectos jurídicos sobre las personas ni elaboramos perfiles comerciales de los pasajeros.

4. Plazos de conservación

Conservamos los datos únicamente durante el tiempo necesario para la finalidad que justificó su recogida y, después, bloqueados durante los plazos de prescripción aplicables.

5. Destinatarios

Para poder emitir un billete o confirmar una habitación es imprescindible comunicar determinados datos a terceros. Los destinatarios habituales son:

• Compañías aéreas y sus sistemas de distribución, incluidos los GDS y los canales NDC, para la creación del registro de pasajero y la emisión del billete.
• Cadenas hoteleras, centrales de reservas y agregadores hoteleros, para confirmar la reserva.
• Proveedores de servicios de pago certificados en PCI DSS, que tratan los datos de tarjeta sin que estos lleguen a almacenarse en nuestros sistemas.
• Proveedores de infraestructura tecnológica con los que existe un contrato de encargo del tratamiento y cuyos centros de datos se encuentran en la Unión Europea.
• Asesoría fiscal y contable y, en su caso, administraciones públicas cuando exista obligación legal.

No vendemos ni cedemos datos personales con fines publicitarios de terceros.

6. Transferencias internacionales

La infraestructura principal está alojada en la Unión Europea. Sin embargo, la propia naturaleza del transporte aéreo obliga a que determinados datos de pasajero se comuniquen a compañías o autoridades de terceros países cuando el itinerario lo requiere: por ejemplo, los sistemas de información anticipada sobre pasajeros de los países de destino.

Cuando una transferencia se produce fuera del Espacio Económico Europeo, se ampara en una decisión de adecuación de la Comisión Europea, en cláusulas contractuales tipo o, para los datos estrictamente necesarios para ejecutar el contrato de transporte solicitado por el propio pasajero, en el artículo 49.1.b del RGPD.

7. Sus derechos

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escriba a soporte@webtravelash.com o a nuestro domicilio social, indicando el derecho que desea ejercer y adjuntando copia de un documento que acredite su identidad. Responderemos en el plazo de un mes, prorrogable por dos meses más si la solicitud es especialmente compleja, informándole del motivo de la prórroga.

Si usted es pasajero de una agencia cliente, le recomendamos dirigirse en primer lugar a la agencia que gestionó su viaje, ya que es la responsable del tratamiento. Nosotros trasladaremos su solicitud a la agencia correspondiente y le informaremos de ello.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid).

8. Cookies

Este sitio utiliza dos tipos de cookies. Las técnicas o necesarias permiten que la navegación funcione y recuerdan la decisión que usted toma en el aviso de cookies; se instalan sin necesidad de consentimiento porque sin ellas el sitio no puede prestarse. Las analíticas nos indican qué páginas se leen y cuáles no, de forma agregada, y solo se activan si usted pulsa «Aceptar todas».

La decisión se guarda en el almacenamiento local de su navegador durante doce meses. Puede cambiarla borrando los datos del sitio desde la configuración de su navegador, tras lo cual el aviso volverá a aparecer. No utilizamos cookies publicitarias ni de seguimiento entre sitios.

9. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito mediante TLS, cifrado en reposo de las bases de datos que contienen datos personales, control de acceso por roles con principio de mínimo privilegio, doble factor obligatorio para el personal con acceso a sistemas de producción, registro de accesos y copias de seguridad con pruebas periódicas de restauración.

En caso de violación de la seguridad de los datos personales que suponga un riesgo para los derechos y libertades de las personas, lo notificaremos a la autoridad de control en un plazo de 72 horas y, cuando proceda, a los interesados y a las agencias responsables afectadas.

10. Cambios en esta política

Podemos actualizar esta política cuando cambien los servicios, la normativa aplicable o nuestros proveedores. La versión vigente es siempre la publicada en esta página, con su fecha de actualización indicada al principio. Si un cambio afecta de forma sustancial al tratamiento de sus datos, avisaremos a las agencias clientes por los canales de contacto designados en el contrato.