Procesamiento y Protección de Datos

Bases Legales para el Procesamiento

Solo procesamos datos personales cuando tenemos una base legal para hacerlo. Dependiendo de la actividad, dicha base puede ser: contrato (procesamiento necesario para gestionar una reserva que hayas solicitado), interés legítimo (operar, asegurar y mejorar el mercado), obligación legal (impuestos, prevención de lavado de dinero, informes regulatorios) o consentimiento (correos de marketing opcionales y cookies no esenciales, que puedes retirar en cualquier momento).

Cómo Protegemos Tus Datos

• Solo procesamos datos para la necesidad de servicio específica que lo justifica — sin uso especulativo o no relacionado.
• La información confidencial (documentos de identidad, tokens de pago) se mantiene separada de los datos generales del perfil y está protegida por controles de acceso más estrictos.
• Nuestros sistemas e infraestructura están diseñados en torno al acceso con privilegios mínimos, almacenamiento cifrado y registros de auditoría.
• Realizamos revisiones internas periódicas y evaluaciones de riesgo de nuestras actividades de procesamiento de datos.
• Todo el personal con acceso a los datos de los usuarios recibe capacitación en el manejo responsable de datos y confidencialidad.
• Los procesadores externos se evalúan antes de su contratación y están sujetos a acuerdos de procesamiento de datos por escrito.

Siempre que una necesidad de servicio pueda satisfacerse con datos anonimizados o seudonimizados —particularmente para análisis de productos y experimentos de aprendizaje automático— lo hacemos por defecto.

Retención de Datos

Conservamos sus datos personales solo durante el tiempo necesario para ofrecer el servicio que reservó, cumplir con obligaciones legales o resolver disputas. Los periodos de retención orientativos son:

• Datos de cuentas activas — conservados mientras su cuenta esté abierta. Puede solicitar el cierre en cualquier momento.
• Registros de reservas — conservados durante el mayor de los siguientes plazos: (a) siete años por cumplimiento fiscal y contable, o (b) el propio periodo de retención legal del operador.
• Metadatos de pagos — conservados durante el periodo requerido por nuestro procesador de pagos y la normativa aplicable contra el lavado de dinero. Los números de tarjeta nunca se almacenan en los servidores de Travories; solo guardamos una referencia tokenizada.
• Registros de asistencia y disputas — conservados durante dos años después de que el asunto esté cerrado.
• Registros de consentimiento de marketing — conservados mientras el consentimiento sea válido, más un breve periodo de auditoría tras su retirada.

Una vez que expire el periodo de retención y no exista ninguna reclamación legal imperativa, eliminaremos o anonimizaremos de forma segura los datos en nuestro ciclo de purga habitual. Las copias de seguridad se sobrescriben en el mismo ciclo.

Cambios en Esta Política

Podemos actualizar esta política ocasionalmente para reflejar cambios en nuestros servicios, tecnología u obligaciones legales. Los cambios sustanciales se comunicarán por correo electrónico a los usuarios registrados y se anunciarán en esta página. La fecha de entrada en vigor de la versión actual se indica en nuestra Política de Privacidad principal.