Información sobre el tratamiento de datos personales — Always bestprice Travel
Última actualización:
Esta información describe el tratamiento de los datos relacionado con la visita a always-bestprice.com y con sus funciones de cuenta, contenidos de viaje, favoritos, avisos, grupos y servicios vinculados. La información específica sobre las estadísticas también está disponible en Privacidad de las estadísticas y Cookies y preferencias de estadísticas.
Responsable y datos de contacto
El responsable del tratamiento es M-TECH SRL, Via Palma il Vecchio 17, 30021 Caorle (VE), Italia, código fiscal/NIF-IVA italiano 05008800277, REA VE-472593. Para obtener información sobre el tratamiento o ejercer tus derechos, puedes escribir a info@always-bestprice.com.
Qué datos tratamos y de dónde proceden
Cuando visitas el sitio, los sistemas necesarios para prestarlo pueden tratar la dirección IP, la fecha y hora de las solicitudes, las páginas y los recursos solicitados, información técnica del navegador y del dispositivo, los resultados de las solicitudes y los informes de errores. Esta información también puede aparecer en los registros de la infraestructura que aloja el servicio.
Si accedes con Google a través de Emergent Auth, recibimos los datos de perfil utilizados por la integración: nombre, correo electrónico, imagen de perfil y los identificadores necesarios para la cuenta y la sesión. La contraseña de tu cuenta de Google no se comunica al portal. El acceso a Google y la gestión de la vinculación también están sujetos a la información de Google sobre su servicio de inicio de sesión.
Si utilizas las funciones personales, tratamos lo que eliges guardar o enviar: favoritos, destinos, alojamientos y habitaciones seleccionados, fechas del viaje, ocupación, moneda, precios de referencia, preferencias de avisos, notificaciones, objetivos y registros de ahorro, pertenencia a grupos y mensajes. Los identificadores técnicos permiten vincular estos datos a tu cuenta.
Para las notificaciones push, cuando las habilitas, tratamos la suscripción del navegador, incluidos el endpoint y las claves técnicas necesarias para la entrega. El servicio push del navegador puede recibir los datos necesarios para entregar la notificación.
Si tienes autorización para utilizar Studio y las herramientas editoriales, tratamos los contenidos introducidos, los medios o enlaces asociados, las coordenadas de los lugares, el estado de publicación y la información sobre el autor y las modificaciones. Evita introducir datos personales de otras personas que no sean necesarios o que no tengas autorización para compartir.
La información que envías por correo electrónico o a través de las funciones de comunicación incluye la dirección del remitente y el contenido de la solicitud. No pedimos que incluyas datos de salud, documentos de identidad u otros datos especialmente delicados en los mensajes o en los contenidos de viaje.
Finalidades y bases jurídicas
| Finalidad | Datos y base jurídica |
|---|---|
| Proporcionar las páginas, los recursos y las funciones técnicas; prevenir errores y usos indebidos | Datos de conexión y registros pertinentes. Interés legítimo en mantener un servicio operativo y seguro, dentro de lo necesario para esta finalidad: artículo 6, apartado 1, letra f), RGPD. |
| Crear y gestionar la cuenta, la sesión, los favoritos y las demás funciones personales solicitadas | Datos de acceso, perfil y opciones guardadas. Ejecución del servicio solicitado o de medidas precontractuales solicitadas por el usuario: artículo 6, apartado 1, letra b). |
| Gestionar los avisos configurados y las comunicaciones relacionadas con el servicio | Configuración de viaje y precios, datos de contacto y canal elegido. Ejecución de la solicitud: artículo 6, apartado 1, letra b). Los envíos promocionales ajenos a estas solicitudes requieren una elección independiente. |
| Permitir grupos, mensajes, resultados compartidos y actividades editoriales | Datos y contenidos que introduces, pertenencia al grupo, autor y modificaciones. Ejecución de la función solicitada: artículo 6, apartado 1, letra b). |
| Responder a solicitudes y gestionar posibles controversias | Correspondencia y documentos pertinentes. Solicitud del interesado, obligaciones aplicables o interés en la gestión y defensa de la relación, según el caso: artículo 6, apartado 1, letras b), c) o f). |
| Elaborar estadísticas con Google Analytics 4 | Datos de consulta de las páginas públicas. Consentimiento: artículo 6, apartado 1, letra a), de acuerdo con las dos informaciones específicas. |
Para los tratamientos basados en el interés legítimo puedes oponerte explicando tu situación. Para los basados en el consentimiento puedes retirar tu elección sin afectar al tratamiento realizado anteriormente. Referencia: RGPD, artículos 6 y 13.
Las comparaciones y los avisos automáticos ayudan a consultar precios y oportunidades: un aviso, un clic o el estado interno «avviata» no confirman una reserva ni un pago.
Búsqueda hotelera, inicio de reservas y colaboradores
El servidor puede consultar los servicios integrados de búsqueda y comparación hotelera, entre ellos Nuitée/LiteAPI y MakCorps, transmitiendo los criterios necesarios para la búsqueda, como el alojamiento o el destino, las fechas, la ocupación y la moneda.
El registro interno de un inicio de reserva vincula a la cuenta el servicio seleccionado, su enlace, las fechas, el precio mostrado y el estado de la solicitud. En este registro no se requieren datos de tarjetas de pago.
Para continuar con una reserva se utilizan enlaces externos, entre ellos Nuitée y Booking, según el servicio seleccionado. Los datos solicitados y las operaciones realizadas en el sitio del proveedor siguen ese proceso y su información sobre privacidad. El simple guardado del estado «avviata» en el portal no equivale a una confirmación contractual ni de pago.
Cuando abres un enlace de un colaborador, también navegas por un servicio externo: el destinatario puede recibir los datos técnicos de la solicitud y los parámetros incluidos en el enlace. Para los tratamientos realizados en su propio sitio, el colaborador aplica su propia información sobre privacidad. Nuitée: privacidad, Nuitée: condiciones y funciones en materia de privacidad, MakCorps: privacidad.
Quién puede recibir los datos
Pueden acceder a los datos las personas autorizadas por M-TECH para gestionar el servicio y los proveedores técnicos que intervienen en las funciones utilizadas: infraestructura, base de datos, autenticación, envío de correos electrónicos, notificaciones push, asistencia y API de viajes. Los datos de las funciones personales se conservan en la base de datos de la aplicación del servicio.
La plataforma Emergent interviene en el alojamiento y en las funciones técnicas integradas, incluidas la autenticación y el servicio de retransmisión de correo electrónico. Para las actividades realizadas por cuenta del cliente, Emergent describe su función y las condiciones en su DPA, con información sobre los subencargados y la localización.
En los grupos y las clasificaciones, el nombre, los mensajes y los resultados pueden ser visibles para los demás usuarios a los que está destinada esa función. Los contenidos editoriales y de viaje se hacen visibles al público cuando se publican o comparten mediante las funciones previstas: no incluyas información confidencial en contenidos destinados a la publicación.
Google, Mapbox, Vimeo y otros servicios externos también pueden tratar datos para sus propias finalidades, de acuerdo con sus respectivas informaciones sobre privacidad; no se consideran todos indistintamente encargados del tratamiento de M-TECH. Los datos pueden comunicarse a autoridades u otros sujetos cuando lo exija una obligación aplicable o la protección de un derecho.
Mapas, fuentes, imágenes y vídeos externos
Los mapas de Mapbox se activan únicamente después de una acción explícita tuya, acompañada de un aviso y de un enlace a la Privacidad de Mapbox. Antes de la activación, el portal no solicita a Mapbox mapas, teselas ni vistas previas remotas. Después de la activación, el navegador se comunica con Mapbox para proporcionar el mapa y puede transmitir la IP, información técnica y datos de uso del servicio. La recopilación de métricas de rendimiento del mapa está desactivada; esta configuración no elimina las demás comunicaciones con Mapbox, incluidos los eventos relacionados con la carga y el uso del servicio. En su información sobre privacidad, el proveedor también describe identificadores y almacenamiento del navegador.
Las fuentes tipográficas se sirven desde el portal, sin solicitar al navegador que las cargue de forma remota desde Google Fonts. Las imágenes, en cambio, pueden alojarse en dominios externos: su carga implica solicitudes a los respectivos proveedores, con datos técnicos como la IP, información del navegador y, en su caso, la página de procedencia.
Los contenidos pueden incluir reproductores de YouTube y Vimeo, que se cargan después de una acción explícita tuya sobre el contenido correspondiente. Para YouTube se utiliza el modo de privacidad mejorada y para Vimeo la opción DNT. Estas configuraciones no eliminan todo tratamiento: al cargar se comunican datos de conexión y puede mantenerse almacenamiento técnico o transmitirse cookies del proveedor ya presentes en el navegador. Una sesión ya iniciada en esos servicios puede influir en los datos tratados. Información de YouTube, privacidad de Vimeo, cookies del reproductor de Vimeo.
El panel Preferencias de estadísticas controla únicamente la integración de GA4 y el almacenamiento de la elección descrita en las páginas específicas: no debe interpretarse como un control general para todos los servicios externos. Los tratamientos o el almacenamiento que no sean necesarios para la función solicitada requieren la base jurídica específica y, cuando proceda, el consentimiento correspondiente; la mera aceptación de las estadísticas de GA4 no los autoriza.
Cookies y otro almacenamiento del navegador
El sitio utiliza la cookie técnica session_token, con una duración configurada de 7 días, para la sesión de acceso; al cerrar sesión se solicita su eliminación. La duración de la cookie no determina por sí sola la conservación de la cuenta en la base de datos.
El almacenamiento local incluye preferencias de idioma y moneda, información operativa para volver después del acceso o unirse a un grupo, el estado de algunos elementos de la interfaz y la elección de estadísticas abp_consent. Algunos elementos permanecen en el navegador hasta que se eliminan los datos del sitio o la aplicación los actualiza; otros pertenecen a la sesión del navegador. La eliminación manual también puede restablecer las preferencias y el recuerdo del rechazo.
Las cookies de GA4 se gestionan únicamente conforme a la elección de Analytics. Su duración configurada de aproximadamente dos años puede renovarse con la actividad consentida y ser reducida por el navegador; no es un límite total desde la primera visita. El detalle figura en Cookies y preferencias de estadísticas. El almacenamiento de los servicios de terceros es distinto del del portal.
Conservación de los datos
No todos los datos tienen la misma duración. Para aquellos sin un plazo fijo, la necesidad de conservación se evalúa utilizando los siguientes acontecimientos y criterios, diferenciados por función:
| Categoría | Criterio de conservación |
|---|---|
| Perfil y vinculación de la cuenta | Disponibilidad de las funciones personales solicitadas y gestión de la relación de cuenta; una solicitud de cierre o supresión conlleva la revisión de los datos que siguen siendo necesarios y de los posibles motivos específicos para conservarlos. |
| Favoritos, búsquedas guardadas y avisos | Persistencia del elemento guardado o del aviso solicitado; el fin del aviso, la eliminación del favorito o el transcurso de las fechas del viaje hacen desaparecer o reducen la necesidad operativa, que debe distinguirse de posibles solicitudes aún abiertas. |
| Inicios de reserva y correspondencia | Gestión de la solicitud y de los posibles resultados, comprobaciones o controversias relacionados; los datos estrictamente necesarios para una obligación o controversia se conservan en relación con esa obligación o procedimiento específico. |
| Grupos y mensajes | Función de conversación e intercambio para los participantes; salir de un grupo no equivale automáticamente a eliminar toda la conversación de los demás participantes. |
| Contenidos de Studio e historial editorial | Publicación y gestión de los contenidos, atribución de las modificaciones y resolución de errores o controversias sobre el contenido; las copias que ya no son necesarias no se conservan como archivo personal indefinido. |
| Registros técnicos y seguridad | Relevancia de los datos para identificar y resolver el error, incidente o uso indebido específico; posible necesidad de conservarlos para gestionar una solicitud de la autoridad o una controversia relacionada. El criterio se refiere a la finalidad concreta del registro y no a la duración de la cuenta. |
M-TECH aplica estos criterios revisando los datos en relación con los acontecimientos indicados y las solicitudes recibidas en info@always-bestprice.com, también mediante revisión manual. Los datos que ya no son necesarios se eliminan o se anonimizan; cuando subsiste un motivo específico de conservación, el tratamiento se limita a esa finalidad. Puedes utilizar el mismo contacto para solicitar la revisión o supresión de los datos de tu cuenta. La gestión de los datos compartidos también tiene en cuenta los derechos de los demás participantes.
Para GA4 se aplican los periodos descritos en la información específica: 2 meses para los eventos, 14 meses para los datos de usuario, con restablecimiento por nueva actividad activado. Estas configuraciones se refieren a los datos a los que se aplica la conservación de GA4 y son distintas de la duración de las cookies y de los informes agregados.
Tratamientos fuera del Espacio Económico Europeo
Los servicios utilizados tienen infraestructuras y proveedores internacionales y pueden implicar tratamientos fuera del Espacio Económico Europeo. Emergent indica infraestructuras en EE. UU., la UE e India; la región de la aplicación no determina automáticamente la de todos los subencargados. Mapbox y Vimeo también describen tratamientos en Estados Unidos. Los servicios de Google utilizan infraestructuras internacionales de acuerdo con sus respectivas condiciones.
Los proveedores publican las condiciones y los mecanismos pertinentes para las transferencias, como decisiones de adecuación, el Data Privacy Framework y cláusulas contractuales tipo cuando proceda. Puedes consultar el DPA de Emergent, la localización de Emergent, la privacidad de Mapbox, las transferencias de Google y la privacidad de Vimeo. Para obtener información sobre las garantías relativas al tratamiento realizado para el portal, puedes contactar con M-TECH en la dirección indicada anteriormente.
Opciones y derechos
Puedes consultar los contenidos públicos sin crear una cuenta. Los datos necesarios para acceder o para una función solicitada sirven para prestarla; no facilitarlos puede impedir su uso. Los campos y las preferencias opcionales pueden dejarse sin rellenar. Para las notificaciones push también puedes modificar los permisos del navegador; deshabilitarlas impide su entrega en ese dispositivo.
Puedes solicitar acceso, rectificación, supresión, limitación y, cuando proceda, portabilidad; puedes oponerte a los tratamientos basados en el interés legítimo y retirar los consentimientos. Las solicitudes se evalúan según los requisitos del derecho ejercido; los posibles motivos específicos que exijan conservar algunos datos se comunican en la respuesta. Puedes escribir a info@always-bestprice.com y presentar una reclamación ante la Autoridad italiana de protección de datos. Información sobre los derechos — EDPB.
Actualizaciones
Esta información se actualiza cuando cambian servicios, tratamientos o proveedores relevantes. Consultar la nueva versión no sustituye el consentimiento exigido para tratamientos opcionales nuevos o diferentes.