• Explorar...
  • Lugares que ver
  • Cosas que hacer
  • Inspiración de viaje
Aviso legal | Política de privacidad | Términos y condiciones generales | Seguridad

Política de privacidad

Esta política de privacidad describe cómo utiliza y trata sus datos personales GetYourGuide cuando utiliza los servicios de GetYourGuide a través, por ejemplo, de nuestro sitio web y aplicaciones móviles. También le informa sobre sus derechos respecto a sus datos personales y cómo puede contactar con nosotros.

Si reside en Estados Unidos, consulte la sección «Derechos de los residentes en Estados Unidos» para conocer los derechos que le corresponden. Además, puede leer nuestra CCPA suplementaria para obtener más información.

Si es uno de nuestros proveedores, consulte nuestra política de privacidad de proveedores para comprender cómo se tratan los datos personales dentro del alcance de nuestra relación comercial.

1. Entidad responsable y datos de contacto 

El responsable del tratamiento de sus datos personales es:

Para mayor claridad, el tratamiento de datos por parte de los proveedores de actividades que ofrecen sus servicios en GetYourGuide está sujeto a sus respectivas políticas de privacidad. Los proveedores de actividades actúan como responsables del tratamiento de datos independientes.

2. Recopilación automatizada de datos

Cuando visita nuestros sitios web o aplicaciones móviles, recopilamos automáticamente cierta información. Los siguientes datos se almacenan por separado de otros datos que usted pueda transmitirnos: 

  • URL de la página a la que se accede

  • Latencia de la conexión de red

  • Fecha y hora

  • Información sobre el hardware y software de su ordenador (como el sistema operativo, el navegador de Internet utilizado, los datos de la versión del software/aplicación y su configuración de idioma).

  • Información sobre los clics y las páginas que se le han mostrado.

Almacenamos estos datos para los siguientes fines:

  • Para equilibrar la carga, es decir, para distribuir el acceso a nuestro sitio web en varios dispositivos y poder ofrecerle los tiempos de carga más rápidos posibles;

  • Para garantizar la seguridad de nuestros sistemas de TI (p. ej., para proteger nuestros sistemas frente a ataques específicos y reconocer patrones de ataque);

  • Para garantizar el correcto funcionamiento de nuestros sistemas de TI (p. ej., si se producen errores que solo podemos rectificar almacenando la dirección IP);

  • Para posibilitar el enjuiciamiento penal, prevenir riesgos o emprender acciones legales si existen indicios específicos de delitos penales.

Su dirección IP está cifrada para garantizar la confidencialidad y solo se puede acceder a ella cuando sea absolutamente necesario. Se almacena durante un periodo de 45 días.

Si está utilizando un dispositivo móvil, recopilamos datos que identifican el dispositivo, así como datos sobre configuraciones y características específicas de su dispositivo, fallos de aplicaciones y otras actividades del sistema.

En este caso, el tratamiento de datos tiene lugar para garantizar la seguridad del tratamiento de acuerdo con el art. 32 del RGPD, así como sobre la base de nuestro interés legítimo en protegernos contra un uso indebido de nuestro servicio (art. 6, párr. 1, letra f, del RGPD).

3.  Cuenta GetYourGuide

3.1 Registro

Si crea una cuenta de usuario de GetYourGuide, podrá facilitarnos los siguientes datos:

  • Apellidos/nombre

  • Dirección de correo electrónico

  • Contraseñas

Como alternativa, puede iniciar sesión con su cuenta de Facebook, Google o Apple. En este caso, recibiremos los siguientes datos personales de Facebook o Google o Apple con el fin de crear una cuenta de usuario para usted:

  • Nombre

  • Dirección de correo electrónico

  • Fotografía (solo Facebook)

  • Token de autenticación

Se requieren sus datos de registro para configurar y administrar su cuenta de usuario. En este caso, usted celebrará un acuerdo de usuario (gratuito) con nosotros, sobre cuya base recopilaremos estos datos (art. 6, párr. 1, letra b, del RGPD).

Para concluir el acuerdo, debe proporcionarnos estos datos. No obstante, no está obligado contractual o legalmente a celebrar el acuerdo ni, por lo tanto, a proporcionar los datos.

3.2 Listas de favoritos

Después de haber creado una cuenta de usuario, tiene la opción de crear listas de favoritos con actividades y tours y de compartir estas listas de favoritos con otros usuarios. Sus datos se tratan con estos fines para poder proporcionarle las funciones correspondientes (art. 6, párr. 1, letra b, del RGPD).

4. Reseñas y calificaciones

Nuestro sitio web ofrece la posibilidad de calificar y comentar tours o actividades. Después de que haya completado un tour reservado a través de nuestro sitio web, puede que le pidamos que lo califique. Naturalmente, el envío de calificaciones es voluntario. Tiene la opción de enviar la reseña de forma anónima. Cuando envíe una calificación, recopilaremos los datos que introduzca para tratarlos de acuerdo con la función que utilice y publicarlos en nuestro sitio web. Puede solicitar que se elimine alguna de sus calificaciones en cualquier momento contactando con nuestro servicio de atención al cliente.

Puede oponerse en cualquier momento a recibir solicitudes para calificar actividades haciendo clic en el enlace para darse de baja que aparece en cada correo electrónico que solicita una calificación. Si tiene una cuenta, también puede hacerlo desde la sección de Ajustes -> Notificaciones en su perfil. También puede enviarnos un mensaje a través del enlace https://www.getyourguide.es/contact/.

El tratamiento de sus datos con estos fines tiene lugar para proteger nuestro interés legítimo en proporcionar a nuestros usuarios la mayor cantidad de información posible sobre los tours que ofrecemos. Además, las calificaciones de los usuarios son de interés para todos los usuarios (art. 6, párr. 1, letra f, del RGPD).

5. Atención al cliente

5.1 Tramitación de solicitudes

Si se pone en contacto con nuestro equipo de atención al cliente o se comunica con nosotros a través de otros medios, como nuestros canales de redes sociales, su solicitud será tramitada por nuestro encargado del tratamiento, GetYourGuide Global Services GmbH.

Para gestionar estas consultas, nosotros o GetYourGuide Global Services GmbH usamos sistemas proporcionados por Zendesk, Inc., con sede en EE. UU. Zendesk está certificado en el Marco de Privacidad de Datos UE-EE. UU. y en el Marco de Privacidad de Datos Suiza-EE. UU., ambos administrados por el Departamento de Comercio de EE. UU. Esto garantiza que los datos transferidos se manejen con un nivel de protección que cumpla con los requisitos de protección de datos de la UE. Además, nosotros o GetYourGuide Global Services GmbH utilizamos los servicios de Chatbotize sp. z oo, con sede en Polonia, para ofrecer un chatbot automatizado que ayude a gestionar y responder a las consultas de los clientes.

Para la tramitación de solicitudes telefónicas, nosotros o GetYourGuide Global Services GmbH usamos sistemas proporcionados por NICE Ltda., con sede en el Reino Unido. 

5.2. Mejora del servicio de atención al cliente

Con el fin de mejorar continuamente nuestro servicio de atención al cliente, analizamos las solicitudes que recibimos sobre la base de ciertos parámetros y palabras clave. Si bien, por principio, no se realiza ningún análisis sobre la base de datos personales, no se puede descartar que, en casos individuales, se puedan tratar datos personales también en este contexto. El tratamiento requerido en este contexto se basa en nuestro interés legítimo, así como en el de nuestros clientes, en la mejora continua de nuestro servicio de atención al cliente (art. 6 párr. 1, letra f, del RGPD).

Para la evaluación de las consultas utilizamos los sistemas de los proveedores Chattermill Analytics Limited (Gran Bretaña) y la plataforma de inteligencia empresarial Looker, proporcionada por Google, Ltd. (Irlanda).

5.3. Traducciones

En ciertos casos, es necesario que traduzcamos las solicitudes entrantes a un idioma concreto. Esto puede requerir el tratamiento de datos personales que sea necesario para proteger nuestro interés legítimo en proporcionar un servicio de atención al cliente internacional según el art. 6, párr. 1, letra f, del RGPD. Para ello utilizamos los servicios de DeepL SE y Open AI, Inc. No existe ninguna decisión de adecuación de la Comisión Europea para EE. UU. Por lo tanto, hemos firmado las cláusulas contractuales estándar aprobadas por la Comisión Europea con Unbabel de acuerdo con el art. 46, párr. 2, letra c, del RGPD.

5.4. Almacenamiento y evaluación de llamadas telefónicas

Las llamadas telefónicas solo se almacenarán y analizarán si nos ha prestado previamente su consentimiento. Solo utilizaremos estos datos con el fin de mejorar nuestro servicio de atención al cliente. Los registros se eliminarán después de tres meses. La base legal es el art. 6, párr. 1, letra a, del RGPD. Puede revocar su consentimiento en cualquier momento comunicándose a través de uno de los canales de contacto mencionados en la presente política de privacidad. Esto no afectará a la legalidad del tratamiento que hayamos realizado hasta su revocación.

6. Proveedores de servicios técnicos

Utilizamos proveedores de servicios técnicos para el alojamiento y algunos de los servicios necesarios para el sitio web. En consecuencia, el tratamiento de datos tiene lugar en los servidores de estos proveedores de servicios. Estos proveedores de servicios tratan los datos exclusivamente de acuerdo con nuestras instrucciones explícitas y están obligados a garantizar suficientes medidas técnicas y organizativas para la protección de datos. En consecuencia, nuestros proveedores de servicios actúan para nosotros como lo que se denomina «encargados del tratamiento» en el sentido del art. 28 del RGPD.

6.1. Alojamiento del sitio web

Para el alojamiento de nuestro sitio web, utilizamos los servicios de Amazon Web Services EMEA S.a.r.l. («AWS»), con sede en Luxemburgo. En consecuencia, cuando interactúa con nuestro sitio web o proporciona datos personales, estos se procesan en los servidores de AWS. Solo usamos servidores ubicados en la Unión Europea. Para cubrir el mantenimiento remoto y circunstancias similares, hemos firmado las cláusulas contractuales estándar aprobadas por la Comisión Europea con AWS de acuerdo con el art. 46, párr. 2, letra c, del RGPD. 7.2. Sistema de correo electrónico

Para el envío de correos electrónicos, utilizamos el servicio Sendgrid de Twilio Inc., con sede en EE. UU. («Twilio»). Twilio está certificado en el Marco de Privacidad de Datos UE-EE. UU., la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. por el Departamento de Comercio de EE. UU.

7. Boletín informativo

Nuestro sitio web le ofrece la posibilidad de registrarse en nuestro boletín informativo. Con nuestro boletín informativo deseamos enviarle información lo más personalizada posible sobre ofertas, tours, actividades o promociones especiales. Al registrarse para recibir nuestro boletín informativo, usted da su consentimiento para que tratemos su dirección de correo electrónico con el fin de enviarle el boletín. La base legal para este tratamiento de datos es el art. 6, párr. 1, letra a, del RGPD. Puede revocar su consentimiento en cualquier momento cancelando su suscripción a nuestro boletín informativo. Para ello, puede utilizar el enlace de cancelación de suscripción que se incluye en cada correo electrónico o enviarnos un mensaje a través del enlace https://www.getyourguide.es/contact/. Para verificar su dirección de correo electrónico, primero recibirá un correo electrónico de registro, que deberá confirmar a través de un enlace («doble opt-in»). Al registrarse para recibir el boletín informativo, almacenamos la dirección IP y la fecha y hora de registro. El tratamiento de estos datos es necesario para poder acreditar que ha prestado su consentimiento. La base legal se deriva de nuestra obligación legal de demostrar su consentimiento (art. 6, párr. 1, letra c, en relación con el art. 7, párr. 1, del RGPD).

Si ha reservado un tour a través de nuestro sitio web o si ha creado una cuenta GetYourGuide, le enviaremos nuestro boletín informativo sobre la base de nuestro interés legítimo en la promoción de servicios similares a sus reservas o cuenta (art. 6, párr. 1, letra. f, del RGPD y art. 7, párr. 3, de la Ley alemana sobre competencia desleal), a menos que se haya opuesto a este uso. Si se utilizan cookies con fines de personalización del boletín informativo, le pediremos su consentimiento por separado.

Puede oponerse a ello en cualquier momento, incluso durante el registro, deseleccionando la casilla de verificación correspondiente o haciendo clic en el enlace de cancelación de suscripción que aparece en los correos electrónicos respectivos. Además, si dispone de una cuenta, puede suscribirse o cancelar su suscripción a varios tipos de comunicación desde el apartado de Ajustes -> Notificaciones en su perfil.

Para el envío de nuestro boletín informativo y la personalización del contenido, utilizamos los servicios del proveedor Braze Inc., con sede en EE. UU. («Braze»). Braze está certificado en el Marco de Privacidad de Datos UE-EE. UU., la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. por el Departamento de Comercio de EE. UU.

8. Reservas y pagos

8.1. Reservas

Cuando usted reserva un tour o una actividad en nuestro sitio web, recopilamos los datos necesarios para que pueda realizar dicho tour o actividad. Por lo general, esto incluye la siguiente información: nombre y apellidos, dirección de facturación, dirección de correo electrónico, número de teléfono, número de participantes, fecha y hora. Dependiendo de la actividad reservada, puede que sea necesario que recopilemos más información, como su número de vuelo o la edad de los participantes. El tratamiento de datos que tiene lugar en relación con ello se basa en el art. 6, párr. 1, letra b, del RGPD. En la medida en que sea necesario, transferiremos sus datos al proveedor responsable de su tour o actividad que procesará sus datos personales según lo establecido en su política de privacidad como responsable independiente de los datos. Si es necesaria una transferencia a un tercer país fuera del Espacio Económico Europeo, se basará en el art. 49, párr. 2, letras b y c, del RGPD.

Si realiza reservas a través de páginas web asociadas, se le redirigirá para que facilite sus datos personales y concluya el proceso de reserva en el sitio web de GetYourGuide, tal como se ha descrito anteriormente. En algunas páginas web asociadas, sus datos son recogidos por el socio como responsable independiente de los datos, de acuerdo con su política de privacidad. GetYourGuide recibirá los datos necesarios para hacer la reserva de parte del socio.

En otras páginas web que se han asociado con nosotros para integrar las ofertas de reserva directamente en su propia web, tanto el socio como GetYourGuide actúan como responsables de datos independientes para el tratamiento de sus datos personales.

Tiene la opción de compartir los detalles de la reserva con otros participantes proporcionando la dirección de correo electrónico a la que GetYourGuide puede enviarles la confirmación y otras comunicaciones importantes relacionadas con la reserva. Si decide hacerlo, es su responsabilidad obtener el consentimiento del participante para compartir su dirección de correo electrónico con GetYourGuide.

8.2. Confirmaciones de reserva

Con el fin de informarle sobre sus reservas, le enviaremos confirmaciones de reserva, así como recordatorios y actualizaciones para sus próximas reservas (p. ej. cambios de horario o de punto de encuentro) para asegurarnos de que dispone de toda la información necesaria para asistir a los servicios reservados. Las confirmaciones de reserva se envían a su correo electrónico y/o a través de un SMS al número de teléfono que proporciona durante el proceso de reserva, así como a través de una notificación push de la aplicación de GYG. Si dispone de una cuenta, puede elegir con más detalle cómo quiere recibir las notificaciones a través del apartado Ajustes -> Notificaciones de su perfil.

Procesamos sus datos personales para poder ofrecerle estas funciones de nuestro servicio (art. 6 párr. 1 letra b GDPR).

8.3. Pagos

Dispone de varias opciones para pagar su reserva. Para ello, trataremos los datos requeridos en cada caso en función de la forma de pago seleccionada. En este contexto, sus datos personales se tratarán como se describe a continuación, sobre la base del art. 6, párr. 1, letra b, del RGPD, para poder implementar la forma de pago que haya seleccionado.

8.3.1. Pagos con tarjeta de crédito

Para el procesamiento de pagos con tarjeta de crédito, utilizamos el proveedor de servicios Adyen N.V. («Adyen»), con sede en los Países Bajos. Los datos proporcionados durante su pago serán remitidos por Adyen a los respectivos bancos o instituciones financieras con el fin de procesar el pago. En el caso de pagos con tarjeta de crédito, solo recibimos la información de si se ha realizado o no un pago, junto con el primero y los últimos 4 dígitos de su tarjeta de crédito. Por lo tanto, su número de tarjeta de crédito completo no llega a nuestro conocimiento.

Para el procesamiento de pagos con tarjeta de crédito, también utilizamos los servicios de Primer API Limited, con sede en el Reino Unido, como servicio de orquestación de pagos que redirige automáticamente la solicitud de pago al proveedor de servicios de pago adecuado.

8.3.2. Pagos a través de PayPal

Si tiene una cuenta de PayPal, también puede procesar su pago a través de PayPal. En este caso, recibimos de PayPal no solo la información de que se ha realizado un pago, sino también la dirección de correo electrónico y el domicilio que haya registrado en PayPal.

8.3.3. Pagos mediante factura

Si paga mediante factura, transferiremos sus datos personales a Klarna Bank AB (publ), con sede en Suecia («Klarna»). En primer lugar, Klarna tratará los datos con fines de evaluación crediticia y luego, si es necesario, para el procesamiento del pago.

8.4 Contracargos

En caso de reembolso, usaremos los servicios de Global Merchant Risk Technologies, que actúa como The Chargeback Company (Chargebacks911), con sede en Irlanda, para que tramite el reembolso en nombre de GetYourGuide. Para ello, damos acceso a Chargebacks911 a los datos de su reserva, incluida la limitada información de pago almacenada (los 4 primeros y últimos dígitos de su tarjeta de crédito). A continuación, Chargebacks911 procesará el reembolso con su banco, PayPal o Ayden. El tratamiento se realiza en el contexto de la ejecución del contrato (art. 6, párr. 1, letra b, del RGPD) y sobre la base de nuestro interés legítimo en el procesamiento efectivo de los reembolsos (art. 6, párr. 1, letra f, del RGPD).

8.5. Seguro de cancelación de reservas

Si visita nuestro sitio web desde determinadas regiones, también podrá reservar actividades con derechos de cancelación ampliados cubiertos por un seguro. La cobertura del seguro es ofrecida por Companjion Admin GmbH con dirección registrada en c/ Wilhelm Rechtsanwälte Partnerschaft von Rechtsanwälten mbB, Reichsstraße 43, 40217 Düsseldorf. Si reserva esta opción, sus datos personales se tratarán con arreglo al art. 6 párr. 1 letra b GDPR.

En lo que respecta al tratamiento de datos relacionado con la oferta de estos seguros en la página web GetYourGuide, tanto Companjon Admin GmbH como GetYourGuide actúan como responsables conjuntos del tratamiento de datos. En lo que respecta al tratamiento de datos directamente relacionados con el contrato de seguro (como la elegibilidad, el proceso de toma de decisiones, la tramitación de siniestros, etc.), Companjon Admin GmbH actúa como responsable de datos independiente.

Puede ejercer sus derechos ante GetYourGuide o Companjon y nos aseguraremos de que la solicitud se envíe a la parte responsable. 

9. Prevención del fraude

Para protegernos a nosotros mismos y a los proveedores de actividades frente a reservas fraudulentas, evaluamos la información proporcionada por nuestros clientes durante el proceso de reserva, incluidos los datos transmitidos técnicamente por su dispositivo, en la medida en que sea necesario para proteger nuestro interés legítimo y el de los proveedores de actividades en la fiabilidad de las reservas (art. 6, párr. 1, letra f, del RGPD).

Con este fin, utilizamos los servicios de los proveedores Sift Science, Inc. (EE. UU.), Adyen N.V. (Países Bajos) y Ethoca Inc. (Canadá). Por lo tanto, hemos firmado las cláusulas contractuales estándar aprobadas por la Comisión Europea con Sift Science, Inc. de acuerdo con el art. 46, párr. 2, letra c, del RGPD. Para Canadá, existe una decisión de adecuación por parte de la Comisión de la UE de acuerdo con el art. 45 RGPD para el tratamiento de datos por parte de organizaciones del sector privado.

10. Protección contra bots

Para protegernos de bots y tecnologías similares, utilizamos el servicio Cheq proporcionado por CHEQ AI Technologies Ltd., con sede en Israel («Cheq»). Cheq utiliza los datos transmitidos automáticamente por su dispositivo para determinar si la solicitud ha sido emitida con la mayor probabilidad por un ser humano. No se realiza ningún almacenamiento adicional de los datos. El tratamiento de datos tiene lugar para garantizar la seguridad del tratamiento de acuerdo con el art. 32 del RGPD y sobre la base de nuestro interés legítimo en protegernos contra un uso indebido de nuestro servicio (art. 6, párr. 1, letra f, del RGPD). Para Israel, existe una decisión de adecuación de la Comisión Europea de acuerdo con el art. 45 del RGPD.

11. Cookies y otras tecnologías de rastreo online

Utilizamos las llamadas «cookies» y otras tecnologías de rastreo online para ofrecer ciertas funciones de nuestro sitio web, optimizar el uso de nuestro sitio web y nuestras aplicaciones, y ejecutar nuestra estrategia de marketing y publicidad.

En concreto, utilizamos las siguientes cookies y tecnologías de rastreo (a menos que se especifiquen otras cookies en otra parte de la presente política de privacidad o en nuestro consentimiento de cookies):

  • Cookies de sesión: estas cookies son necesarias para almacenar ciertos datos técnicos durante su visita a nuestro sitio web con el fin, por ejemplo, de determinar si ha iniciado sesión.

  • Cookies persistentes: estas cookies son necesarias para almacenar datos más allá de una sesión de navegador si así lo desea.

  • Web beacons (como etiquetas o píxeles de seguimiento): se pueden utilizar para recuperar información de su dispositivo, como el tipo de dispositivo o sistema operativo, su dirección IP y la hora de su visita. También se utilizan para depositar y leer cookies en su navegador o para activar la colocación de una cookie.

  • Scripts: son pequeños programas informáticos integrados en nuestras páginas web que ofrecen diferentes funciones (funciones de seguridad, funciones interactivas, etc.). También se pueden utilizar con fines analíticos o publicitarios. Por ejemplo, un script puede recopilar información sobre cómo utiliza nuestro sitio web, por ejemplo, qué páginas visita o qué busca.

  • URL de seguimiento: estos son enlaces con un identificador único que se utilizan para rastrear qué sitio web lo llevó a nuestro sitio web o aplicación.

  • Los kits de desarrollo de software (SDK) son parte del código fuente de nuestra aplicación y, a diferencia de las cookies del navegador, los datos SDK se almacenan en la aplicación. Sirven para analizar cómo se utilizan las aplicaciones, enviar notificaciones automáticas personalizadas o permitir que la aplicación comparta datos con terceros. Para hacer esto, registran identificadores únicos asociados con su dispositivo, como el ID y la dirección IP del dispositivo, así como su actividad en la aplicación y su ubicación de red.

Clasificamos las cookies y otras tecnologías de rastreo en las siguientes categorías:

  • Tecnologías estrictamente necesarias: se trata de tecnologías necesarias para que nuestros sitios web y aplicaciones funcionen y deben estar habilitadas para que usted pueda utilizar nuestros servicios.

  • Tecnologías analíticas: miden y rastrean cómo se utilizan nuestro sitio web y nuestras aplicaciones. Utilizamos esta información para mejorar nuestro sitio web, aplicaciones y servicios.

  • Tecnologías de marketing: son utilizadas por GetYourGuide y otros socios de confianza para recopilar información sobre los recorridos de los usuarios tanto en el sitio web como en la aplicación, con el fin de ofrecer contenido patrocinado relevante sobre nuestros productos y ejecutar nuestra estrategia de marketing y publicidad.

Puede encontrar información más detallada sobre cada categoría y dar o retirar su consentimiento a las tecnologías analíticas o de marketing accediendo al enlace «Cookies y preferencias de marketing» en el pie de página de nuestro sitio web o desde la sección «Privacidad» en el menú de la aplicación.

La herramienta le permite activar o desactivar cookies, rastreadores, SDK y otras tecnologías utilizadas en nuestro sitio web y en las aplicaciones de GetYourGuide. Puede navegar entre los diferentes grupos de tecnologías y encontrar información detallada sobre cada grupo, así como más información sobre los terceros con los que GetYourGuide podría compartir sus datos. Tiene la opción de activar o desactivar cada una de las categorías individualmente.

Sus preferencias se recordarán en todos los dispositivos y plataformas (sitio web y aplicaciones): si está navegando por el sitio web y acepta o rechaza todas las tecnologías de rastreo no esenciales utilizando esta herramienta, su elección se recordará con la ayuda de un identificador único y las tecnologías de rastreo no esenciales se activarán o desactivarán automáticamente cuando acceda a la aplicación de GetYourGuide. La base legal para el uso de estas cookies es el art. 25, párr. 2, de la Ley alemana de protección de datos de telecomunicaciones y medios telemáticos (TTDSG, por sus siglas en alemán) o el art. 6, párr. 1 b, del RGPD, en la medida en que sean necesarias para el uso de nuestro sitio web y las funciones a las que haya accedido. De lo contrario, utilizamos cookies y otras tecnologías de rastreo, como se describe a continuación, sobre la base de su consentimiento. Puede revocar su consentimiento en cualquier momento a través de nuestro Cambiar las preferencias.

12. Investigación de clientes y registro del recorrido de los visitantes

12.1. Encuestas a clientes y estudios de mercado

Es posible que GetYourGuide o las agencias de investigación con las que colaboramos le invitemos a participar en estudios de mercado moderados o no moderados. Puede ser un cliente de GetYourGuide o un participante externo captado de forma independiente por parte de la agencia. La participación y las grabaciones de vídeo de estas sesiones se basan siempre en su consentimiento expreso, que recogemos por escrito antes de cada estudio. Las agencias de investigación con las que podríamos colaborar son: Respondent, Inc, empresa con sede en EE. UU. (puede consultar su política de privacidad aquí), Userlytics, empresa con sede en EE. UU. (puede consultar su política de privacidad aquí), Lookback Group Inc, empresa con sede en EE. UU. (puede consultar su política de privacidad aquí). Estas agencias de investigación actúan como responsables del tratamiento de datos. Le invitamos a participar basándonos en nuestro interés legítimo y no nos dirigimos a usted en caso de que haya optado por no recibir correos electrónicos de marketing.

Cuando acceda a nuestro sitio web, es posible que se le solicite en una ventana emergente que responda a algunas preguntas sobre el producto o las funciones de GetYourGuide. Recogemos las respuestas de forma conjunta y no están asociadas directamente a usted. Esto es totalmente opcional y usted da su consentimiento para que procesemos sus respuestas si decide responder a las preguntas.

12.2. Registro del recorrido de los visitantes

Utilizamos los servicios de mapas de calor de Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta. Los servicios de mapas de calor se utilizan para mostrar y registrar las zonas de una página en las que los visitantes mueven el ratón o hacen clic con más frecuencia. Esto nos muestra dónde están los puntos de interés, con el fin de mejorar nuestro sitio web y nuestros servicios. El registro solo se produce en determinadas páginas y para un número limitado diario de sesiones aleatorias de visitantes. El registro se conserva durante un período de 365 días y luego se elimina automáticamente. Tratamos estos datos sobre la base del consentimiento. Hotjar acepta solicitudes genéricas de «No rastrear». Si desea ejercer este derecho, puede acceder a la información de exclusión voluntaria de Hotjar aquí.

13. Servicios de marketing y remarketing

13.1. Evaluación de la publicidad en la web y en plataformas de redes sociales

Con respecto a nuestra publicidad en redes sociales, utilizamos un servicio proporcionado por Smartly.io Solutions Oy, con sede en Finlandia, para analizar el éxito de nuestros anuncios.

13.2. Servicios de Google

Utilizamos los servicios de Google Ireland Limited, Building Gordon House, 4 Barrow Street, Dublín D04 E5W5, Irlanda («Google») que se describen a continuación.

Google puede tratar algunos datos personales en EE. UU. a través de la entidad Google LLC, que está certificada en el Marco de Privacidad de Datos UE-EE. UU.; Google Ireland Limited se basa en este marco para transferir a EE. UU. información personal originada en el EEE.

Puede encontrar información básica sobre el tratamiento de sus datos personales por parte de Google en el siguiente enlace: https://policies.google.com/privacy?hl=en.

También dispone de las siguientes opciones de configuración con Google:

Puede deshabilitar la publicidad personalizada por navegador: (http://optout.networkadvertising.org/?c=1)

13.2.1 Google Analytics 360

Utilizamos Google Analytics 360, un servicio de análisis web, siempre que haya prestado su consentimiento para ello. Google Analytics 360 recopila datos seudonimizados sobre el uso de nuestro sitio web, incluida su dirección IP abreviada, y utiliza cookies. Estos datos se transmiten a un servidor de Google en EE. UU. y se almacenan allí. Google utilizará esta información con el fin de evaluar su uso del sitio web y la aplicación, compilar informes sobre la actividad del sitio web y la aplicación, y proporcionar otros servicios relacionados con la actividad del sitio web y el uso de Internet. Google también puede transferir esta información a terceros cuando así lo requiera la ley o cuando dichos terceros traten la información en nombre de Google.

Google Analytics almacena sus datos durante un periodo de hasta 26 meses. Después de este periodo, los datos se eliminan y solo se mantienen estadísticas agregadas.

El uso de Google Analytics se basa en su consentimiento (art. 6, párr. 1, letra a, del RGPD).

Puede revocar su consentimiento en cualquier momento y desactivar Google Analytics mediante un complemento de navegador. Puede descargarlo aquí: http://tools.google.com/dlpage/gaoptout. Alternativamente, puede revocar su consentimiento como se describe en el siguiente enlace: https://developers.google.com/analytics/devguides/collection/analyticsjs/user-opt-out. También puede revocar su consentimiento a través de nuestro Cambiar las preferencias. Esto no afecta a la legalidad del tratamiento realizado hasta su revocación.

13.2.2. Google Campaign Manager, Display & Video 360, Google Ads y Search Ads 360

Si ha dado su consentimiento, utilizamos productos publicitarios de Google. Utilizamos Cookies, Client Tags, Server-to-Server y SDK para registrar y compartir su comportamiento de uso en nuestro sitio web y en la app con el fin de mostrar publicidad basada en intereses para nuestros productos en otras páginas dentro de la red publicitaria de Google. Esto incluye la búsqueda de Google Search, Youtube y otros sitios operados por Google y sus filiales, así como los sitios operados por los socios de publicidad de Google. La información, como los identificadores hash y la actividad de navegación, se transmite en consecuencia a Google y los socios de Google. Solo se realiza un tratamiento de datos adicional si ha prestado su consentimiento para que Google vincule su historial de navegación a su cuenta de Google y use la información de su cuenta de Google para personalizar los anuncios que usted ve en la web. En este caso, Google utilizará sus datos junto con los datos de Google Analytics para crear y definir listas de grupos objetivo destinadas al remarketing. Para ello, Google vincula temporalmente sus datos personales con los datos de Google Analytics con el fin de formar grupos objetivo.

El uso de estos servicios se basa en su consentimiento (art. 6, párr. 1, letra a, del RGPD).

Puede revocar su consentimiento a través de nuestro Cambiar las preferencias. Esto no afecta a la legalidad del tratamiento realizado hasta su revocación. Además, la cookie de remarketing se elimina automáticamente tan pronto como deje de ser necesaria para los fines para los que la recopilamos o usamos de acuerdo con los párrafos anteriores.

13.3. Servicios de Meta (Facebook, Instagram)

Utilizamos los servicios de Meta Platforms Ireland Limited («Meta») que se describen a continuación. Tenga en cuenta que esto también puede implicar un tratamiento de datos por parte de Meta Inc., con sede en EE. UU. Meta Platforms, Inc. («Meta») está certificado en el Marco de Privacidad de Datos UE-EE. UU. y en el Marco de Privacidad de Datos Suiza-EE. UU. por el Departamento de Comercio de EE. UU. 

En la política de privacidad de Meta, en  https://www.facebook.com/privacy/explanation, encontrará información básica sobre el tratamiento y el uso de sus datos por parte de Meta, así como sus opciones de configuración para proteger su privacidad con Meta.

13.3.1. Píxel de Meta y servidor a servidor

Compartimos datos con Meta sobre algunas de sus interacciones en GetYourGuide para mostrarte anuncios más relevantes o para ayudar a encontrar audiencias similares. Los datos compartidos también nos ayudan a supervisar y analizar el éxito de nuestras iniciativas de marketing para optimizar la eficacia de los anuncios. GetYourGuide y Meta son corresponsables del tratamiento de datos para esta tecnología y se rigen por un acuerdo de responsabilidad de protección de datos conjunta.

Si ha dado su consentimiento, el píxel de Meta y la conexión de servidor a servidor se utilizan en nuestro sitio web y en la aplicación para transmitir datos a Meta. Registramos cuando realiza determinadas acciones en nuestro sitio web y aplicaciones, así como datos de uso (como URL, URL de referencia, dirección IP, características del dispositivo y del navegador y marca de tiempo) y lo transmitimos a Meta asociado con identificadores hash. Si está disponible, se transmite su ID de Facebook. Meta usa esta información para saber en qué anuncio ha hecho clic, para medir el éxito de ciertos anuncios y para proporcionarnos esta información en forma agregada. Si tiene un perfil de Facebook e inicia sesión con él, se le podrá mostrar publicidad personalizada dirigida en Facebook basada en los datos transmitidos. Los datos de los usuarios que no tienen un perfil de Facebook o Instagram son descartados por Meta sin utilizarlos. 

Utilizamos el píxel de Facebook sobre la base de su consentimiento (art. 6, párr. 1, letra a, del RGPD). Puede revocar su consentimiento en cualquier momento a través de nuestro Cambiar las preferencias. Esto no afecta a la legalidad del tratamiento realizado hasta su revocación.

Somos responsables conjuntos con Meta Platforms, Inc. en dicha transferencia de datos a Facebook. Puede encontrar el acuerdo de esta colaboración aquí: https://www.facebook.com/legal/controller_addendum.  El tratamiento se basa en su consentimiento (art. 6, párr. 1, letra a, del RGPD). Puede retirar su consentimiento en cualquier momento con efecto futuro, rechazando la opción de Tecnologías publicitarias en nuestro gestor de consentimiento. 

13.3.2. TikTok 

Utilizamos los servicios de TikTok Technology Limited para mostrarle anuncios relevantes basados en sus intereses. Sus datos, que se envían a TikTok, también nos ayudan a controlar y analizar el éxito de nuestras actividades de marketing. La base legal sobre la que hacemos esto es el consentimiento. Los centros de almacenamiento se encuentran en Estados Unidos, la Unión Europea, Reino Unido, Malasia y Singapur. Ciertas entidades del grupo empresarial TikTok tienen acceso remoto limitado a datos personales, incluso desde China. China es un país que (en los términos del Reglamento 2016/679 de la UE) no proporciona un nivel adecuado de protección de los datos personales, y TikTok se basa en las Cláusulas Contractuales Tipo para esta transferencia internacional de datos. Aquí puede leer más sobre la transferencia global de datos de TikTok.

En la política de privacidad de TikTok, en https://www.tiktok.com/legal/page/eea/privacy-policy/en#info-collected, encontrará información básica sobre el tratamiento y el uso de sus datos por parte de TikTok, así como sus opciones de configuración para proteger su privacidad con TikTok.

13.4. Otros servicios de remarketing y redes de afiliados

Siempre que haya prestado su consentimiento para ello, también utilizamos en nuestro sitio web los servicios de remarketing que se describen a continuación. En cada caso, su comportamiento de uso en nuestro sitio web se analiza mediante cookies. Los proveedores utilizan esta información para mostrar publicidad personalizada en sitios de terceros.

  • Servicio de remarketing de Criteo S.A., con sede en Francia («Criteo»). Criteo muestra publicidad personalizada en sitios conectados a la red de Criteo.

  • Servicios de remarketing proporcionados por Microsoft Ireland Operations Limited, con sede en Irlanda («Microsoft»). Microsoft utiliza la información de las cookies para mostrar anuncios personalizados a través del motor de búsqueda de Bing y para mostrarle anuncios en sitios de terceros.  

  • Servicio de remarketing proporcionado por Snap Group Limited con sede en Reino Unido («Snapchat»). Snapchat utiliza la información de las cookies para mostrarle publicidad personalizada.

  • Servicios de red de afiliados proporcionados por AWIN AG, Eichhornstraße 3 10785 Berlín

  • Servicios de red de afiliados proporcionados por Conversant Europe Ltd. 1st Floor, 2 Television Centre, 101 Wood Lane, Londres W12 7FR, Reino Unido

  • Servicios de red de afiliados proporcionados por Tradedoubler GmbH, Herzog-Wilhelm-Strasse 26, 80331 Múnich, Alemania

Utilizamos estos servicios sobre la base de su consentimiento (art. 6, párr. 1, letra a, del RGPD). Puede revocar su consentimiento en cualquier momento a través de nuestro Cambiar las preferencias. Esto no afecta a la legalidad del tratamiento realizado hasta su revocación. 

14. Contenido de terceros integrado

En nuestro sitio web también hemos integrado contenido de terceros. Este contenido se carga desde los servidores de los respectivos proveedores, por lo que su dispositivo final transmite ciertos datos técnicamente necesarios al proveedor externo. En particular, no se puede descartar que estos proveedores puedan tomar nota de la dirección IP que se le haya asignado. En la medida en que se traten datos personales, esto se hará sobre la base de las políticas de privacidad de los respectivos proveedores externos. La integración realizada por nuestra parte se basa en nuestros intereses legítimos en poder proporcionar a nuestros usuarios los contenidos y las funciones correspondientes y poder operar nuestro sitio web de manera rentable, según el art. 6, párr. 1, letra f, del RGPD. En concreto, integramos el siguiente contenido de terceros:

  • Contentstack

Hemos integrado contenido de la red de distribución de contenido Contentstack de Contentstack LLC, con sede en EE. UU. Tenga en cuenta que no existe ninguna decisión de adecuación de la Comisión Europea para los EE. UU. Por lo tanto, hemos firmado las cláusulas contractuales estándar aprobadas por la Comisión Europea con Contentstack LLC de acuerdo con el art. 46, párr. 2, letra c, del RGPD. Para obtener más información sobre la protección de datos en Contentstack LLC, visite la siguiente página web: https://www.contentstack.com/privacy.

15. Redes sociales

15.1 Facebook

Facebook es operado por Meta Platforms Ireland Limited , Merrion Road, Dublín 4, D04 X2K5, Irlanda. («Facebook»). Si visita o marca con «Me gusta» nuestra página de Facebook como usuario registrado de Facebook, Facebook recopilará datos personales de usted. Incluso si no está registrado en Facebook y visita nuestra página de Facebook, puede que Meta recopile datos de uso seudonimizados de usted. Para obtener más información, consulte la política de datos de Meta en https://www.facebook.com/about/privacy/ y en https://www.facebook.com/legal/terms/information_about_page_insights_data. En la política de datos también encontrará información sobre las opciones de configuración de su cuenta de Facebook.

Sus datos personales también pueden proporcionarse a otras empresas de Facebook. Esto puede implicar la transferencia de datos personales a EE. UU. y otros terceros países. Meta Platforms, Inc. («Meta») está certificado en el Marco de Privacidad de Datos UE-EE. UU. y en el Marco de Privacidad de Datos Suiza-EE. UU. por el Departamento de Comercio de EE. UU. 

Además, como parte del funcionamiento de nuestra página de Facebook, somos conjuntamente responsables con Meta del tratamiento de los llamados «insights» de la página. Con la ayuda de estos «insights» de la página, Meta analiza el comportamiento en nuestra página de Facebook y nos proporciona esta información de forma no personal. Con este fin, hemos celebrado un acuerdo de responsabilidad de protección de datos conjunta con Meta Ireland, que puede consultar en el siguiente enlace: https://www.facebook.com/legal/terms/page_controller_addendum. En este acuerdo, Meta se compromete, entre otras cosas, a asumir la responsabilidad principal conforme al RGPD por el tratamiento de los «insights» de la página y a cumplir con todas las obligaciones relativas al tratamiento de los «insights» de la página conforme al RGPD.

15.2 Instagram

Encontrará nuestra página de Instagram en https://www.instagram.com/GetYourGuide/

Instagram es operado por Meta Platforms Ireland Limited , Merrion Road, Dublín 4, D04 X2K5, Irlanda («Meta»). La política de privacidad de Instagram se puede encontrar en https://help.instagram.com/519522125107875. En ella también encontrará información sobre las opciones de configuración de su cuenta.

Sus datos personales también pueden ponerse a disposición de otras empresas de Meta. Esto puede implicar la transferencia de datos personales a EE. UU. y otros terceros países. Meta está certificado en el Marco de Privacidad de Datos UE-EE. UU. y en el Marco de Privacidad de Datos Suiza-EE. UU. por el Departamento de Comercio de EE. UU. Además, como parte del funcionamiento de nuestra página de Instagram, somos conjuntamente responsables con Meta del tratamiento de los llamados «insights» de Instagram. Con la ayuda de estos «insights» de Instagram, Meta analiza el comportamiento en nuestra página de Instagram y nos proporciona esta información de forma no personal. Con este fin, hemos celebrado un acuerdo de responsabilidad de protección de datos conjunta con Meta, que puede consultar en el siguiente enlace: https://facebook.com/legal/terms/page_controller_addendum. En este acuerdo, Facebook se compromete, entre otras cosas, a asumir la responsabilidad principal conforme al RGPD por el tratamiento de los «insights» de Instagram y a cumplir con todas las obligaciones relativas al tratamiento de los «insights» de la página conforme al RGPD.

15.3 X (Twitter)

Encontrará nuestra cuenta de X en https://x.com/GetYourGuide/

X es operado por Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublín 2, D02 AX07 Irlanda («Twitter»). La política de privacidad de Twitter se puede encontrar en: https://xr.com/en/privacy. En ella también encontrará información sobre las opciones de configuración de su cuenta de Twitter.  

Tenga en cuenta que Twitter también transfiere datos personales a terceros países fuera del Espacio Económico Europeo para los que no existe una decisión de adecuación de la Comisión Europea. En la medida en que se produzca dicha transferencia, Twitter utilizará las cláusulas contractuales estándar aprobadas por la Comisión Europea. 

También utilizamos la función Twitter Analytics. Como parte de esta función, recibimos información no personal de Twitter International sobre el uso de nuestra cuenta. Esta información nos permite analizar y optimizar la efectividad de nuestras actividades en Twitter. El tratamiento que tiene lugar en este contexto se basa en nuestro interés legítimo en optimizar nuestras actividades de Twitter (art. 6, párr. 1, letra f, del RGPD).

15.4 Pinterest

Encontrará nuestra página de Pinterest en https://www.pinterest.com/GetYourGuide/ 

Pinterest es un servicio operado por Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublín 2, Irlanda («Pinterest»). La política de privacidad de Pinterest se puede encontrar en https://policy.pinterest.com/en/privacy-policy.

Tenga presente que Pinterest también transfiere datos personales a terceros países fuera del Espacio Económico Europeo para los que no existe una decisión de adecuación de la Comisión Europea. En la medida en que se produzca dicha transferencia, Pinterest tomará las medidas de protección de datos adecuadas, como la firma de las cláusulas contractuales estándar aprobadas por la Comisión Europea. Para obtener más información, consulte la política de privacidad de Pinterest.

Por último, recibimos información no personal y análisis de Pinterest sobre el uso de nuestra cuenta. Esta información nos permite analizar y optimizar la efectividad de nuestras actividades en Pinterest. El tratamiento que tiene lugar en este contexto se basa en nuestro interés legítimo en optimizar nuestras actividades de Pinterest (art. 6, párr. 1, letra f, del RGPD).

15.5 YouTube

Encontrará nuestra página de YouTube en https://www.youtube.com/GetYourGuide/

YouTube es un servicio operado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Encontrará la política de privacidad de Google Ireland en https://policies.google.com/privacy?hl=en. En ella también encontrará información sobre las opciones de configuración de su cuenta de Google. Tenga presente que su cuenta de Google puede utilizarse para varios servicios de Google (p. ej., Gmail, YouTube o Google Search) y que Google Ireland puede fusionar datos personales relacionados con los servicios de Google que usted utiliza de acuerdo con la configuración de su cuenta de Google.

Por último, recibimos información no personal y análisis de Google sobre el uso de nuestra cuenta o las interacciones con nuestros vídeos. Esta información nos permite analizar y optimizar la efectividad de nuestras actividades en YouTube. El tratamiento que tiene lugar en este contexto se basa en nuestro interés legítimo en optimizar nuestras actividades de YouTube (art. 6, párr. 1, letra f, del RGPD).

15.6 LinkedIn

Encontrará nuestra cuenta de LinkedIn en https://www.linkedin.com/company/getyourguide-ag/

Para los usuarios ubicados en el Espacio Económico Europeo y Suiza, LinkedIn es operado por LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublín 2, Irlanda («LinkedIn Ireland»). Encontrará las directrices de protección de datos de LinkedIn en https://www.linkedin.com/legal/privacy-policy?trk=organization-guest_footer-privacy-policy. En ellas también encontrará información sobre las opciones de configuración de su perfil de LinkedIn.

Tenga en cuenta que LinkedIn también transfiere datos personales a terceros países fuera del Espacio Económico Europeo para los que no existe una decisión de adecuación de la Comisión Europea. En la medida en que se produzca dicha transferencia, LinkedIn utilizará las cláusulas contractuales estándar aprobadas por la Comisión Europea. Encontrará la información correspondiente en https://www.linkedin.com/help/linkedin/answer/62533..

Por último, recibimos información no personal y análisis de LinkedIn sobre el uso de nuestra cuenta o las interacciones con nuestras publicaciones. Esta información nos permite analizar y optimizar la efectividad de nuestras actividades en LinkedIn. El tratamiento que tiene lugar en este contexto se basa en nuestro interés legítimo en optimizar nuestras actividades de LinkedIn (art. 6, párr. 1, letra f, del RGPD).

15.7. WhatsApp

También puede contactar con nosotros para enviarnos solicitudes a través de WhatsApp. WhatsApp es operado por Meta Platforms Ireland Limited , Merrion Road, Dublín 4, D04 X2K5, Irlanda («Meta»). Encontrará la política de privacidad de WhatsApp en https://www.whatsapp.com/legal/privacy-policy-eea?lang=en. En ella también encontrará información sobre las opciones de configuración de su cuenta.

El tratamiento de datos se realiza para poder atender las solicitudes que nos envíe (art. 6, párr. 1, letra b, del RGPD). El almacenamiento adicional de los datos transmitidos en el contexto de su solicitud se basa en nuestro interés legítimo en la documentación adecuada de nuestras operaciones comerciales y la protección de nuestras posiciones legales (art. 6, párr. 1, letra f, del RGPD) y, si corresponde, el cumplimiento de las obligaciones legales (art. 6, párr. 1, letra c, del RGPD).

15.8. Concursos

En ocasiones, también organizamos concursos a través de nuestros sitios de redes sociales. Para participar, usted debe, por ejemplo, comentar ciertos contenidos, marcarnos con «Me gusta» o etiquetarnos. Tratamos los datos que nos proporciona en este contexto para llevar a cabo el concurso y notificar los ganadores (art. 6, párr. 1, letra b, del RGPD).

15.9. Gestión de redes sociales

Para medir el éxito de nuestras actividades en las redes sociales, también registramos cuándo se nos etiqueta en ellas. En este contexto, también tratamos información sobre las personas que nos etiquetan. El tratamiento que tiene lugar en este contexto se basa en nuestro interés legítimo en optimizar nuestras actividades en redes sociales (art. 6, párr. 1, letra f, del RGPD).

Para ello, utilizamos la herramienta Curalate proporcionada por Curalate, Inc., con sede en EE. UU. Tenga en cuenta que no existe ninguna decisión de adecuación de la Comisión Europea para los EE. UU. Por lo tanto, hemos firmado las cláusulas contractuales estándar aprobadas por la Comisión Europea con Curalate Inc. de acuerdo con el art. 46, párr. 2, letra c, del RGPD.

15.10. Análisis de nuestras actividades en redes sociales

También evaluamos el éxito de nuestras publicaciones en las redes sociales. Analizamos la frecuencia con la que se hace clic en cada publicación. Para ello, utilizamos los servicios de Looker Data Sciences, Inc., con sede en EE. UU. El tratamiento de datos se basa en nuestro interés legítimo en analizar nuestro alcance y el éxito de nuestras actividades en las redes sociales. No existe ninguna decisión de adecuación de la Comisión Europea para EE. UU. Por lo tanto, hemos firmado las cláusulas contractuales estándar aprobadas por la Comisión Europea con Looker Data Sciences, Inc. de acuerdo con el art. 46, párr. 2, letra c, del RGPD. Por otro lado, utilizamos Google Analytics para estos fines (consulte la sección separada sobre Google Analytics).

16. Sistema CRM

Para gestionar nuestras relaciones con los clientes, almacenamos sus datos personales en nuestro sistema CRM. Esto nos permite responder a cualquier solicitud de manera específica y enviarle publicidad contextual dentro del marco permitido. El tratamiento que tiene lugar en este contexto se basa en nuestro interés legítimo en la gestión de nuestras relaciones con los clientes (art. 6, párr. 1, letra f, RGPD). Para ello, utilizamos los servicios del proveedor Braze, Inc., con sede en EE. UU. («Braze»). Braze está certificado en el Marco de Privacidad de Datos UE-EE. UU. y en el Marco de Privacidad de Datos Suiza-EE. UU. por el Departamento de Comercio de EE. UU. 

17. Personalización del contenido del sitio web

También tratamos sus datos para mostrar contenido personalizado en nuestro sitio web. La base legal para ello es nuestro interés legítimo en mostrarle tours y actividades que sean relevantes para usted (art. 6, párr. 1, letra f, RGPD).

18. Transmisión de datos

Más allá de los casos descritos anteriormente, sus datos personales solo se transmitirán sin su consentimiento previo expreso en los siguientes casos:

  • Si es necesario para esclarecer un uso ilegal de nuestros servicios o para emprender acciones legales, los datos personales se remitirán a las autoridades policiales y, si es necesario, a terceros perjudicados. Sin embargo, esto solo ocurre si existen indicios específicos de comportamiento ilegal o abusivo. También se puede realizar una transmisión de datos si ello sirve para hacer cumplir los términos de uso u otros acuerdos. También estamos legalmente obligados a proporcionar información a determinadas autoridades públicas que lo soliciten. Se trata de organismos encargados de hacer cumplir la ley, autoridades que procesan infracciones administrativas sujetas a multas y las autoridades fiscales.

Estos datos se divulgan sobre la base de nuestro interés legítimo en combatir el abuso, enjuiciar los delitos y asegurar, hacer valer y hacer cumplir las reclamaciones, siempre que ello no viole sus derechos e intereses en la protección de sus datos personales conforme al art. 6, párr. 1, letra f, RGPD o sobre la base de una obligación legal de conformidad con el art. 6, párr. 1, letra c, del RGPD.

  • Revelamos datos personales a auditores, proveedores de servicios contables, abogados, bancos, asesores fiscales y organismos similares en la medida en que sea necesario para la prestación de nuestros servicios (art. 6, párr. 1, letra b, del RGPD), para el correcto funcionamiento de nuestro negocio (art. 6, párr. 1, letra f, del RGPD) o si estamos obligados a hacerlo (art. 6, párr. 1, letra c, del RGPD).

  • Dependemos de empresas de terceros afiliadas por contrato y proveedores de servicios externos («encargados del tratamiento») para proporcionar los servicios. En tales casos, los datos personales se transmiten a estos encargados del tratamiento para que puedan continuar con el tratamiento. Seleccionamos cuidadosamente y revisamos regularmente estos encargados del tratamiento para garantizar la protección de sus derechos y libertades. Los encargados del tratamiento solo pueden usar los datos para los fines especificados por nosotros y también están obligados contractualmente a tratar sus datos exclusivamente de acuerdo con la presente política de privacidad y las leyes alemanas de protección de datos.

La transferencia de datos a los encargados del tratamiento se realiza sobre la base del art. 28, párr. 1, del RGPD.

  • Como parte del desarrollo ulterior de nuestro negocio, puede suceder que la estructura de GetYourGuide Deutschland GmbH cambie modificándose la forma legal o fundando, comprando o vendiendo filiales, partes de la empresa o componentes. En tales transacciones, la información del cliente se transmite junto con la parte de la empresa que se va a transferir. Siempre que se divulgue información personal a terceros en la medida descrita anteriormente, nos aseguraremos de que esto se haga de acuerdo con la presente política de privacidad y las leyes de protección de datos aplicables.

Cualquier divulgación de datos personales se justifica por el hecho de que tenemos un interés legítimo en adaptar nuestra forma corporativa a las circunstancias económicas y legales según sea necesario (art. 6, párr. 1, letra f, del RGPD).

19. Decisiones individuales automatizadas o medidas de elaboración de perfiles

No utilizamos ningún proceso de tratamiento automatizado para tomar una decisión o elaborar un perfil.

20. Eliminación de sus datos

Eliminamos o anonimizamos sus datos personales tan pronto como dejen de ser necesarios para los fines para los que los hayamos recopilado o usado de acuerdo con los párrafos anteriores. Seguiremos conservando sus datos si estamos obligados a hacerlo por razones legales o si los datos son necesarios durante un periodo de tiempo más largo para un enjuiciamiento penal o para asegurar, hacer valer o hacer cumplir reclamaciones legales.

Si elimina su cuenta de usuario, su perfil se eliminará completa y permanentemente. Sin embargo, conservaremos copias de seguridad de sus datos en la medida y durante el tiempo que estos datos sean necesarios por motivos legales, para un enjuiciamiento penal o para asegurar, hacer valer o hacer cumplir reclamaciones legales.

Si los datos deben conservarse por razones legales, se restringirá su tratamiento. En tal caso, los datos dejarán de estar disponibles para su uso ulterior.

El almacenamiento más allá de la relación contractual se basa en nuestros intereses legítimos anteriormente mencionados de acuerdo con el art. 6, párr. 1, letra f, del RGPD.

21. Sus derechos como propietario de los datos

Usted tiene los derechos que se describen a continuación en relación con el tratamiento de sus datos personales. Para ejercer sus derechos, puede presentar una solicitud aquí, por correo postal o por correo electrónico.

Puede ponerse en contacto con nuestro equipo especializado en protección de datos enviando un correo electrónico a: dpo.inbox[at]getyourguide.com

21.1. Derecho de acceso a la información

Tiene derecho a recibir información de nuestra parte en cualquier momento, previa solicitud, sobre los datos personales que tratamos que le conciernen, en la medida y conforme a las disposiciones del art. 15 del RGPD y el art. 34 de la Ley federal alemana de protección de datos (BDSG, por sus siglas en alemán).

21.2. Derecho de rectificación de datos incorrectos

Tiene derecho a solicitar que corrijamos sin demora los datos personales que le conciernen si son inexactos.

21.3. Derecho de supresión

Tiene derecho a exigir que eliminemos los datos personales que le conciernen en las condiciones que se describen en el art. 17 del RGPD y en el art. 35 de la Ley federal alemana de protección de datos (BDSG, por sus siglas en alemán). Estas condiciones prevén, en particular, el derecho de supresión si los datos personales ya no son necesarios para los fines para los que fueron recopilados o tratados, así como en casos de tratamiento ilegal, existencia de una objeción o existencia de una obligación de eliminación en virtud de la legislación de la Unión Europea o del Estado miembro a la que estemos sujetos.

21.4. Derecho de restricción del tratamiento

Tiene derecho a exigir que restrinjamos el tratamiento de sus datos de acuerdo con el art. 18 del RGPD. En particular, este derecho existe en el caso de que el usuario y nosotros disputemos sobre la exactitud de los datos personales, durante el tiempo que requiera verificar la exactitud, así como en el caso de que el interesado solicite un tratamiento restringido en lugar de la eliminación de sus datos cuando exista un derecho de eliminación; además, en el caso de que los datos dejen de ser necesarios para los fines que perseguimos, pero el usuario los requiera para hacer valer, ejercitar o defender reclamaciones legales, o si el usuario y nosotros aún estamos disputando sobre el ejercicio exitoso de una objeción.

21.5. Derecho de transferencia de datos

Tiene derecho a recibir de nosotros los datos personales relacionados con usted que nos haya proporcionado en un formato estructurado, de uso común y legible por máquina de acuerdo con el art. 20 del RGPD.

21.6. Derecho de oposición

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen y que se lleve a cabo, entre otras cosas, sobre la base del art. 6, párr. 1, letras e o f, del RGPD, de acuerdo con el art. 21 del RGPD. En tal caso, dejaremos de tratar sus datos personales a menos que podamos demostrar motivos legítimos convincentes para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales.

21.7. Derecho de recurso

Tiene derecho a ponerse en contacto con la autoridad supervisora que usted mismo elija en caso de reclamaciones.

21.8. Tratamiento de datos en el ejercicio de sus derechos

Por último, nos gustaría señalar que trataremos los datos personales que nos proporcione al ejercer sus derechos de conformidad con los arts. 15 a 22 del RGPD con el fin de implementar estos derechos y poder aportar pruebas de ello. Este tratamiento de datos tiene como base legal el art. 6, párr. 1, letra c, del RGPD, junto con los arts. 15 a 22 del RGPD y el art. 34, párr. 2, de la Ley federal alemana de protección de datos (BDSG, por sus siglas en alemán).

22. Derechos de los residentes de Estados Unidos

22.1 Divulgación.

Si es residente de ciertos estados, incluidos California, Colorado, Connecticut o Virginia, es posible que tenga derechos específicos. Las divulgaciones y derechos adicionales relevantes para los residentes de ciertos estados de EE. UU. que han promulgado leyes y regulaciones de protección de datos se establecen a continuación. Esta sección también le proporciona los datos necesarios sobre la información personal que recopilamos y cómo podemos usarla.

La ley de privacidad del consumidor de California de 2018 («CCPA»), la ley de derechos de privacidad de California de 2020 («CPRA») y las leyes de privacidad de otros estados proporcionan a ciertos residentes de Estados Unidos derechos específicos con respecto a la información personal. Esta sección de la política de privacidad describe esos derechos y cómo ejercerlos. Esta sección no se aplica a la información disponible públicamente.

Parte de la información se recopila automáticamente cuando accede a nuestro sitio web (consulte la sección 3, recopilación automatizada de datos, de esta política de privacidad).

A continuación encontrará más detalles sobre la información personal que recopilamos, cómo la recopilamos y por qué lo hacemos:

  • Cuando crea una cuenta en nuestro sitio web (consulte la sección 4, cuenta GetYourGuide);

  • Cuando decide dejar reseñas (consulte la sección 5, reseñas y calificaciones);

  • Cuando necesite atención al cliente (consulte la sección 6, atención al cliente);

  • Por nuestros proveedores de servicios (consulte la sección 7, proveedores de servicios técnicos);

  • Cuando se suscribe a nuestro boletín informativo (consulte la sección 8, boletín informativo);

  • Cuando reserva actividades en nuestra plataforma (consulte la sección 9, reservas & pagos); 

  • Para fines de prevención del fraude (consulte la sección 10, prevención del fraude); 

  • Para protegernos contra bots (consulte la sección 11, protección contra bots); 

  • Al usar cookies (consulte la sección 12, cookies); 

  • Para fines de marketing (consulte la sección 14, servicios de marketing y remarketing); 

  • Algunos de nuestros socios de confianza pueden recopilar parte de su información personal como se describe en la sección 15, contenido de terceros integrado; 

  • Cuando interactúa con nosotros en las redes sociales (consulte la sección 16, redes sociales); 

  • Para fines de atención al cliente (consulte la sección 17, sistema CRM); 

  • Para el desarrollo de productos;

  • Para fines de personalización del contenido del sitio web (consulte la sección 18); 

Si es necesario para prestar el servicio que usted solicita, recopilaremos y trataremos la siguiente información personal confidencial (que usted también podrá facilitarnos) para operar nuestro negocio: nombres de usuario, contraseñas y documentos de identidad oficiales, como el número del carné de conducir y del pasaporte. Por ejemplo, en un número muy limitado de casos, algunos de los proveedores que venden tickets y actividades pueden exigirle que les facilite su número de pasaporte u otro documento de identidad válido durante el proceso de compra.  

Tal y como se establece en la legislación de California, en función de sus preferencias de cookies, podemos «compartir» categorías de información personal con terceros para los fines empresariales y comerciales descritos en la presente política de privacidad. Según la CPRA, por «compartir» se entiende la divulgación de su información personal a un tercero o la publicidad conductual de contexto cruzado, sea o no a cambio de una contraprestación monetaria u otra contraprestación de valor. Consulte la sección 25.6 para obtener más información sobre el contexto en el que compartimos su información personal y cómo solicitar la exclusión voluntaria. 

No «vendemos» información personal según lo definido en la CPRA o en la ley de protección de datos del consumidor (ley de privacidad de Virginia) («CDPA»).

No «vendemos» su información personal según lo definido en la CCPA.

No «compartimos» deliberadamente la información personal de menores de 16 años de los que tengamos constancia.

22.2 Derechos de acceso a información específica.

Tiene derecho a solicitar que le revelemos determinada información sobre cómo hemos recopilado y utilizado sus datos personales. Una vez que hayamos recibido una solicitud válida de su parte, le revelaremos, en la medida en que lo permita la ley:

  • Las categorías de información personal que recopilamos sobre usted.

  • Las categorías de las fuentes de información personal que recopilamos sobre usted.

  • El propósito empresarial o comercial de recopilar, vender o compartir su información personal, si procede.

  • Las categorías de terceros con los que compartimos su información personal.

  • Si divulgamos su información personal con fines comerciales, las categorías de información personal que obtuvo cada categoría de destinatario.

22.3 Derecho de supresión.

Los residentes de determinados estados tienen derecho a solicitar que eliminemos la información personal que hayamos recopilado sobre ellos, con sujeción a determinadas excepciones descritas en la sección 23.3 de la presente política de privacidad y según lo establecido en la legislación aplicable.

22.4 Derecho de corrección. Los residentes de determinados estados tienen derecho a solicitar que corrijamos la información personal inexacta que conservamos sobre ellos, tal como se explica en la sección 23.2 de la presente política de privacidad, con sujeción a determinadas excepciones establecidas en la legislación aplicable.

22.5 No discriminación.

No le discriminaremos por ejercer cualquiera de sus derechos de privacidad.

22.6. No vender ni compartir mi información personal. Usted es libre de cambiar sus preferencias de cookies en cualquier momento y solicitar que no se comparta su información personal con terceros, con sujeción a ciertas excepciones establecidas en la legislación aplicable. Por «compartir» nos referimos al tratamiento de datos personales descrito anteriormente en la sección 12, cookies, y en la sección 13, servicios de marketing y remarketing. Nosotros y otras empresas colocamos tecnologías de rastreo en nuestros sitios web para poder recopilar y compartir, con socios seleccionados, información sobre su comportamiento en nuestro sitio web, con el fin de mostrar en otras páginas publicidad basada en su interés en nuestros productos o para mejorar la precisión y relevancia de nuestra publicidad. Si decide no participar en este intercambio de datos, deberá hacer clic en el enlace del centro de preferencias y cambiar sus preferencias desmarcando la opción «Compartir o vender datos personales».

22.7 Optar por no recibir publicidad dirigida. En algunos casos, la recopilación y el tratamiento de datos en nuestro sitio web con fines de publicidad basada en intereses puede considerarse «publicidad dirigida» o una «venta» o «intercambio» de información personal en virtud de algunas leyes estatales, como la CDPA. Dependiendo de sus preferencias de cookies y en la medida en que lo permita la ley, podemos divulgar su información personal a nuestros socios de confianza para fines de publicidad dirigida. Puede solicitar que dejemos de utilizar y de compartir su información personal para dicha publicidad dirigida haciendo clic en el enlace del centro de preferencias y desmarcando la opción «Compartir o vender datos personales».

22.8 No compartir ni divulgar mi información personal confidencial.

Usted tiene derecho a limitar el modo en que su información personal confidencial se divulga o comparte con terceros. Para ejercer los derechos descritos en esta política de privacidad, póngase en contacto con nosotros en el siguiente enlace: https://www.getyourguide.com/contact/.

22.9 Ejercer sus derechos.

Puede ejercer cualquiera de los derechos descritos en la presente política de privacidad en la medida en que lo permita la legislación aplicable.

Proporcione suficiente información y describa su solicitud con suficiente detalle para que podamos responder adecuadamente a su solicitud. Tomaremos medidas razonables para verificar su identidad antes de responder a su solicitud.

Si reside en California, usted o una persona registrada en la Secretaría de Estado de California a la que autorice a actuar en su nombre, puede presentar una solicitud.

Si reside en Connecticut o Colorado, tiene la opción de designar a un agente autorizado para que presente la solicitud en su nombre.

También puede presentar una solicitud de consumidor verificable en nombre de su hijo menor de edad.

23. Cambios en la presente política de privacidad

La versión actualizada de la presente política de privacidad puede consultarse en cualquier momento en https://www.getyourguide.com/privacy_policy.

Última actualización: 4 de junio de 2024