Política de privacidad

Quién es responsable de sus datos

El responsable del tratamiento es [Denominación social], que gestiona este sitio con la marca Morocco Open Trails. Está establecido en Marruecos y ofrece sus viajes a visitantes de la Unión Europea, el Reino Unido y otros países.

• Domicilio social: [Domicilio social]

• Registro: [Número de registro]

• Contacto para cualquier pregunta o solicitud sobre sus datos: [Correo de contacto de privacidad]

No hemos designado un delegado de protección de datos, porque nuestra actividad no lo exige. El contacto anterior atiende cualquier pregunta sobre esta política y cualquier solicitud sobre sus datos.

Los datos que recogemos, formulario por formulario

Solo recogemos lo que usted decide enviarnos y lo necesario para que el sitio funcione de forma segura. Nos da estos datos usted mismo; no los compramos ni los recibimos de nadie más. Su nombre y una forma de contactarle (correo electrónico o número de WhatsApp) son necesarios para responderle; todos los demás campos son opcionales.

• Formulario de consulta sobre un viaje (desde la página de un viaje): su nombre; su correo electrónico y/o su número de WhatsApp con el prefijo del país; su país si lo indica; el viaje y la opción consultados; el mes o las fechas; el número de adultos y niños; su mensaje.

• Formulario de viaje a medida: los mismos datos de identidad y contacto, más su presupuesto (una cifra o un rango), sus intereses, la duración del viaje que tiene en mente, sus fechas de viaje y su mensaje.

• Formulario de contacto: su nombre, su correo electrónico y/o su número de WhatsApp, el motivo de su mensaje y su mensaje.

• En cada formulario registramos también que ha aceptado esta política, con su versión y la hora, y el contexto del formulario: la página desde la que lo envió, el botón que le llevó hasta él, el dominio del sitio que le envió a nosotros, las etiquetas de campaña del enlace (utm) y si usaba un teléfono o un ordenador. Esto nos indica qué páginas y viajes resultan útiles; nunca se utiliza para elaborar perfiles suyos.

• Correo electrónico y WhatsApp: si nos escribe por correo electrónico o elige WhatsApp, recibimos lo que escribe, su correo electrónico o número de WhatsApp y el nombre asociado, y conservamos nuestras respuestas.

• Estadísticas de visitas, sin cookies: la página vista, su tipo e idioma, la hora, el dominio del sitio de referencia, la categoría de dispositivo y el país de la conexión. Para contar visitas únicas calculamos un código seudónimo a partir de su dirección IP y su navegador con una clave secreta que cambia cada día; su dirección IP nunca se almacena y los códigos de ayer no pueden vincularse con los de hoy. No se registra nada si su navegador envía «Do Not Track» o «Global Privacy Control», o si desactivó las estadísticas en la configuración de cookies.

• Su elección sobre cookies: un registro anónimo de la elección (una clave aleatoria cifrada con hash por nuestra parte, la elección, las versiones y la fecha), sin su dirección IP ni la identidad de su navegador.

• Registros técnicos de nuestro servidor, conservados por seguridad y para resolver incidencias; pueden contener su dirección IP y las páginas solicitadas.

No pedimos datos de pago, números de documento de identidad o pasaporte, datos de salud ni otros datos sensibles, y este sitio no cobra ningún pago. Le rogamos que no los incluya en sus mensajes; si lo hace, los eliminaremos de nuestros registros.

Para qué los usamos y con qué base jurídica

• Responder a su consulta sobre un viaje o a su solicitud de viaje a medida y preparar el presupuesto y el viaje que pide
  Base jurídica: Medidas precontractuales adoptadas a petición suya: art. 6(1)(b) RGPD y UK GDPR. Conforme a la ley marroquí 09-08, su consentimiento dado al enviar el formulario

• Responder a un mensaje general
  Base jurídica: Nuestro interés legítimo en responder a quienes nos contactan: art. 6(1)(f). Conforme a la ley 09-08, su consentimiento dado al enviar el formulario

• Contactarle por el canal elegido (correo electrónico o WhatsApp) y conservar la conversación
  Base jurídica: La misma base que la solicitud a la que se refiere (art. 6(1)(b) o (f))

• Hacer el seguimiento de su solicitud dentro de nuestro equipo (notas, estado, resultado)
  Base jurídica: Interés legítimo en organizar nuestras respuestas y nuestros viajes: art. 6(1)(f)

• Estadísticas de visitas sin cookies, que puede desactivar
  Base jurídica: Interés legítimo en entender qué páginas y viajes son útiles: art. 6(1)(f). Puede oponerse en cualquier momento (véase «Sus derechos»)

• Seguridad: proteger los formularios contra el spam y el abuso, conservar los registros del servidor
  Base jurídica: Interés legítimo en mantener seguros el sitio y nuestros datos: art. 6(1)(f)

• Conservar la prueba de su elección sobre cookies
  Base jurídica: Obligación legal e interés legítimo en demostrar que se respeta su elección: art. 6(1)(c) y (f)

• Cumplir obligaciones legales y atender la solicitud lícita de una autoridad
  Base jurídica: Obligación legal: art. 6(1)(c)

• Formular, ejercer o defender reclamaciones jurídicas
  Base jurídica: Interés legítimo: art. 6(1)(f)

Cuando nos basamos en el interés legítimo, lo hemos ponderado frente a sus derechos; los datos implicados son limitados y el uso es el que cabe esperar razonablemente al contactar con una agencia de viajes. Cuando un uso se basa en su consentimiento, puede retirarlo en cualquier momento, sin afectar a lo hecho antes. No tomamos decisiones sobre usted por medios automatizados, no elaboramos perfiles, nunca vendemos sus datos y nunca los usamos con fines publicitarios.

Quién recibe sus datos

• Los miembros de nuestro equipo que responden a las solicitudes, cada uno con una cuenta personal y solo el acceso que exige su función.

• Hostinger International Ltd (Chipre), con su filial Hostinger UK Limited, nuestro proveedor de alojamiento y de correo electrónico y nuestro encargado del tratamiento: el sitio, su base de datos, sus copias de seguridad y nuestros correos funcionan en servidores de Hostinger en el Reino Unido, y los correos que enviamos y recibimos pasan por el servicio de correo de Hostinger, conforme al anexo de tratamiento de datos de Hostinger. Hostinger puede recurrir a subencargados, que enumera en su sitio web.

• WhatsApp, solo si usted lo elige: cuando pulsa un botón de WhatsApp o pide una respuesta por WhatsApp, la conversación tiene lugar en WhatsApp (WhatsApp Ireland Limited / Meta), que actúa como responsable independiente según su propia política de privacidad. No controlamos lo que WhatsApp hace con sus datos. Su proveedor de correo y su propio dispositivo también tratan sus mensajes.

• Autoridades públicas, tribunales y nuestros asesores profesionales, solo cuando la ley lo exija o para defender una reclamación jurídica.

Ninguna otra empresa recibe sus datos. El sitio no carga ningún script, fuente, mapa ni vídeo de terceros, ni publicidad, ni complementos de redes sociales.

Dónde se almacenan sus datos y transferencias internacionales

Sus datos se almacenan en el Reino Unido, en servidores de Hostinger. La Comisión Europea ha reconocido que el Reino Unido ofrece un nivel de protección adecuado (art. 45 RGPD), por lo que los datos de visitantes de la Unión Europea pueden almacenarse allí. El anexo de tratamiento de datos de Hostinger incorpora además las cláusulas contractuales tipo de la Comisión Europea para los casos en que sean necesarias.

Nuestro equipo trabaja desde Marruecos y lee y atiende sus solicitudes desde allí. Marruecos no está cubierto por ninguna decisión de adecuación de la Comisión Europea ni del Reino Unido. Recogemos sus datos directamente de usted; para el acceso desde Marruecos aplicamos las garantías indicadas en la sección «Cómo protegemos sus datos» (cuentas personales, acceso limitado a los miembros del equipo que atienden solicitudes, conexiones cifradas, registro de auditoría) y, cuando la ley de su país exija un mecanismo de transferencia, cláusulas contractuales tipo u otra garantía reconocida por esa ley. Puede obtener una copia de las garantías escribiéndonos.

La ley marroquí 09-08 regula también la transferencia de datos personales al extranjero, aquí al Reino Unido, y somete nuestro tratamiento a las formalidades exigidas por la Comisión Nacional de Control de la Protección de los Datos de Carácter Personal (CNDP): declaración o autorización del tratamiento y autorización de la transferencia.

Cuánto tiempo los conservamos

• Sus solicitudes y nuestra conversación con usted
  Conservación: 24 meses después de cerrada la conversación (o de su última actividad), y luego anonimización: se eliminan su nombre, correo, teléfono y mensajes, y solo quedan cifras sin identidad para nuestras estadísticas

• Mensajes identificados como spam
  Conservación: 30 días, luego se eliminan

• La copia de cada correo enviado por el sitio
  Conservación: Su contenido se elimina 90 días después del envío (la conversación conserva el mensaje durante el plazo anterior)

• El buzón de nuestro equipo (sus respuestas por correo)
  Conservación: 24 meses después del último mensaje de la conversación

• Estadísticas de visitas en bruto
  Conservación: 13 meses; después solo se conservan totales diarios sin ningún dato personal

• Prueba de su elección sobre cookies
  Conservación: Hasta que caduca la elección (13 meses si se aceptan las estadísticas, 6 meses si se rechazan), más 12 meses, y luego se elimina

• Registros del servidor y de la aplicación
  Conservación: 30 días

• Copias de seguridad
  Conservación: Hasta 6 meses (30 copias diarias y 6 mensuales); los datos borrados desaparecen cuando caduca la última copia que los contiene

Solo conservamos una conversación más tiempo cuando sea necesaria una retención para formular, ejercer o defender una reclamación jurídica, o cuando la ley lo exija.

Sus derechos y cómo ejercerlos

Sea cual sea su país de residencia, puede pedirnos en cualquier momento que:

• le demos acceso a los datos que tenemos sobre usted y una copia;

• corrijamos los datos inexactos o incompletos;

• suprimamos sus datos (derecho al olvido), sin perjuicio de la conservación que la ley nos exige;

• limitemos su uso mientras se comprueba una cuestión;

• le entreguemos los datos que nos facilitó en un formato estructurado, de uso común y lectura mecánica, o los enviemos a otro proveedor (portabilidad);

• dejemos de realizar un uso basado en nuestro interés legítimo, incluidas las estadísticas de visitas (derecho de oposición);

• retiremos un consentimiento que haya dado, en cualquier momento.

Estos derechos proceden del RGPD y del UK GDPR (arts. 15 a 21), de la ley marroquí 09-08 (acceso, rectificación, oposición) y, para los visitantes en Brasil, de la LGPD (art. 18). Para ejercerlos, escriba a [Correo de contacto de privacidad]. Respondemos en el plazo de un mes (el RGPD permite dos meses más para una solicitud compleja, y le explicaríamos el motivo). Para protegerle, podemos pedirle que confirme que la solicitud procede de usted, por ejemplo escribiendo desde el correo que utilizó. La solicitud es gratuita, salvo que sea manifiestamente infundada o excesiva.

También puede presentar una reclamación ante una autoridad de protección de datos: la del país donde vive o trabaja, o donde cree que se produjo el problema, por ejemplo la CNIL (Francia), la AEPD (España), la CNPD (Portugal), la Information Commissioner’s Office (ICO, Reino Unido), la ANPD (Brasil) o la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, Marruecos). Le agradeceríamos que nos contactara primero, para intentar resolver el problema.

Visitantes de Estados Unidos: no vendemos su información personal, no la compartimos para publicidad conductual entre contextos y no la usamos para publicidad dirigida, según estos términos se emplean en las leyes estatales de privacidad de Estados Unidos. Aun así, puede pedir el acceso a sus datos o su eliminación en el contacto anterior.

Cómo protegemos sus datos

• El sitio se sirve mediante una conexión cifrada (HTTPS/TLS), y nuestros correos usan conexiones cifradas con el servidor de correo.

• Los datos se almacenan en servidores de Hostinger en el Reino Unido, accesibles solo mediante un acceso administrativo restringido.

• Solo los miembros autorizados del equipo pueden leer las solicitudes, cada uno con una cuenta personal, una contraseña robusta (comprobada frente a filtraciones conocidas), autenticación en dos pasos opcional, cierre de sesión automático por inactividad y acceso limitado a su función.

• Los cambios realizados en nuestro panel de administración se registran en un registro de auditoría.

• Las contraseñas solo se almacenan como hashes irreversibles y los secretos de la autenticación en dos pasos están cifrados.

• Nuestras copias de seguridad se cifran antes de salir del servidor y sus copias caducan automáticamente.

• Los formularios están protegidos contra el spam y el abuso, y el sitio no registra datos de pago porque no cobra ningún pago.

Ningún sistema es perfectamente seguro. Si una violación de sus datos puede suponer un riesgo para usted, lo notificaremos a la autoridad competente en un plazo de 72 horas y a usted cuando el riesgo sea alto, como exige la ley.

Menores

Este sitio y sus formularios están pensados para adultos que organizan un viaje y no se dirigen a menores de 16 años. No recogemos a sabiendas datos de menores. Si tiene menos de 16 años, pida a uno de sus padres o a su tutor que nos contacte por usted; si cree que un menor nos ha enviado datos, escríbanos y los eliminaremos.

Cambios en esta política

Cuando esta política cambia, actualizamos su versión y su fecha al principio de esta página, y cada solicitud que envíe conserva la versión que aceptó. Si un cambio afecta al uso de datos que ya nos dio de una forma que requiera su acuerdo, se lo pediremos.

Consulte también nuestra política de cookies, nuestras condiciones de uso y nuestro aviso legal.