Política de Privacidad
1. Responsable del tratamiento
No hemos designado un Delegado de Protección de Datos, ya que no es obligatorio dado el tamaño y la naturaleza de nuestra actividad. Todas las solicitudes relacionadas con la privacidad pueden enviarse a la dirección de correo electrónico indicada más arriba.
2. Qué hace Charitrip (contexto de esta Política)
Charitrip es un marketplace que conecta a viajeros con proveedores externos independientes ("Proveedores"), incluidas ONG, entidades benéficas y anfitriones de impacto social, que ofrecen experiencias turísticas y paquetes de alojamiento. El acceso a la Plataforma se presta mediante una suscripción de pago, procesada a través de nuestro proveedor de pagos, Stripe. Charitrip no procesa el pago de los viajes o alojamientos reservados con los Proveedores; ese pago se realiza directamente entre el Viajero y el Proveedor.
Este contexto es relevante para esta Política porque algunos de tus datos personales podrían necesitar cederse a los Proveedores para que una reserva o consulta pueda tramitarse. Véase la Sección 8.
3. Base jurídica del tratamiento (Artículo 6 del RGPD)
4. Datos personales que recopilamos
Credenciales de la cuenta, plan de Suscripción y estado de facturación. Los datos de la tarjeta son procesados y almacenados por Stripe; nunca almacenamos números de tarjeta completos.
Páginas visitadas, tiempo en la página, comportamiento de clic, grabaciones de sesión e interacciones de mapas de calor, fuente de tráfico y atribución de campañas (UTM)
Mensajes enviados a través de formularios de contacto o consulta, correspondencia por correo electrónico, interacciones en nuestros canales de redes sociales
5. Tecnologías de seguimiento y herramientas de analítica que utilizamos
Finalidad
Estas herramientas pueden recopilar datos como las páginas visitadas, el comportamiento de clic, la información del dispositivo y la fuente de la campaña. El seguimiento no esencial (Meta Pixel, VWO, Microsoft Clarity y Google Analytics cuando proceda) solo se activa después de que prestes tu consentimiento a través de nuestro banner de cookies. Puedes retirar el consentimiento en cualquier momento: consulta nuestra Política de Cookies para conocer los detalles sobre cómo gestionar tus preferencias.
6. Comunicaciones por correo electrónico
Confirmación de cuenta, recibos de facturación, actualizaciones del servicio, restablecimientos de contraseña. Forman parte de la operativa de tu cuenta y tu Suscripción, y no son opcionales mientras mantengas una cuenta activa.
Boletines, anuncios de nuevos Proveedores y promociones, enviados únicamente si has prestado tu consentimiento expreso. Puedes darte de baja en cualquier momento mediante el enlace incluido en cada correo de marketing o contactándonos directamente.
7. Cómo utilizamos tus datos
- Crear y gestionar tu cuenta y tu Suscripción
- Procesar pagos (a través de Stripe) y gestionar la facturación
- Facilitar las conexiones y consultas entre Viajeros y Proveedores
- Responder a consultas y prestar atención al cliente
- Enviar comunicaciones transaccionales y, cuando exista consentimiento, de marketing
- Analizar y mejorar el rendimiento de la Plataforma y la experiencia del usuario
- Detectar, prevenir y abordar el fraude, el abuso o los problemas de seguridad
- Cumplir con las obligaciones legales y fiscales
8. Cesión de datos
Proveedores, cuando realizas una consulta o reserva, en la medida necesaria para que puedan responder o prestar la experiencia o el paquete de alojamiento
- Procesadores de pagos (Stripe), para procesar el pago de tu Suscripción
- Proveedores de alojamiento web (hosting), para operar el sitio web y almacenar los datos de forma segura
- Proveedores de herramientas de analítica y marketing enumerados en la Sección 5
- Autoridades legales o gubernamentales, cuando lo exija la ley o para proteger nuestros derechos
Todos los encargados del tratamiento externos que manejan datos personales en nuestro nombre operan bajo Acuerdos de Encargo del Tratamiento (DPA) conformes al RGPD.
9. Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios (herramientas de analítica, email marketing o alojamiento) pueden tratar datos fuera del Espacio Económico Europeo (EEE). Cuando esto ocurra, garantizamos que existan las garantías adecuadas, tales como:
- Cláusulas Contractuales Tipo (CCT)
- Decisiones de adecuación emitidas por la Comisión Europea
- Otros mecanismos de transferencia legalmente reconocidos
10. Conservación de datos
- Mientras tu cuenta permanezca activa
- Durante el tiempo necesario para cumplir con obligaciones contractuales o legales (facturación, registros fiscales)
- Hasta que solicites la eliminación de tus datos
11. Tus derechos conforme al RGPD
Si te encuentras en el Espacio Económico Europeo, o en cualquier jurisdicción que otorgue derechos equivalentes, tienes derecho a:
Para ejercer cualquiera de estos derechos, contáctanos en hello@charitrip.world.
12. Usuarios de todo el mundo
Charitrip está disponible para usuarios de todo el mundo. Con independencia de tu ubicación, aplicamos los estándares de protección de datos descritos en esta Política a todos los usuarios de la Plataforma. Si accedes al Servicio desde fuera del EEE, tus datos se transferirán y tratarán en España y, cuando proceda, por los proveedores externos enumerados en la Sección 5, bajo las garantías descritas en la Sección 9.
13. Medidas de seguridad
- Cifrado SSL/TLS
- Protección mediante cortafuegos (firewall)
- Controles de acceso basados en roles
- Infraestructura de alojamiento segura
- Protección por contraseña
- Acceso interno limitado a los datos personales según el principio de necesidad de conocer
14. Privacidad de los menores
El Servicio no está dirigido a menores, y no recopilamos de forma consciente datos personales de personas sin la capacidad legal para celebrar un contrato en su jurisdicción. Si crees que un menor nos ha facilitado datos personales, contáctanos para que podamos adoptar las medidas oportunas.
15. Cambios en esta Política
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en los requisitos legales. Notificaremos a los usuarios los cambios significativos por correo electrónico o mediante un aviso en la Plataforma. El uso continuado del Servicio una vez que los cambios entren en vigor constituye la aceptación de la Política actualizada.