Política de Privacidad

Última actualización: enero de 2026

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, en adelante "RGPD"), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante "LOPD-GDD"), le informamos de lo siguiente:

1. Responsable del tratamiento

2. Finalidad del tratamiento

Los datos personales que nos facilite serán tratados con las siguientes finalidades:

• Gestión de reservas y contratación: tramitar la reserva, contratación y ejecución de los servicios turísticos solicitados, incluyendo la gestión de pagos, seguros y documentación de viaje.
• Atención al cliente: responder a consultas, solicitudes de información, reclamaciones y sugerencias.
• Comunicaciones comerciales: envío de boletines informativos, ofertas y promociones de viajes culturales, siempre que el usuario haya prestado su consentimiento expreso o exista una relación contractual previa que lo permita.
• Club Seshat: gestión del programa de fidelización, incluyendo la acumulación de beneficios, envío de información sobre eventos culturales exclusivos y ofertas preferentes.
• Obligaciones legales: cumplimiento de las obligaciones legales, fiscales y contables aplicables a nuestra actividad.
• Mejora del servicio: análisis estadísticos y de calidad para mejorar nuestros servicios y la experiencia del usuario en nuestro sitio web.

3. Legitimación

La base legal para el tratamiento de sus datos personales es:

• Ejecución de un contrato: el tratamiento es necesario para la ejecución del contrato de viaje combinado o la adopción de medidas precontractuales a solicitud del interesado (art. 6.1.b RGPD).
• Consentimiento del interesado: para el envío de comunicaciones comerciales y la suscripción al boletín informativo (art. 6.1.a RGPD). El consentimiento puede ser retirado en cualquier momento.
• Interés legítimo: para la mejora de nuestros servicios y la prevención del fraude (art. 6.1.f RGPD).
• Cumplimiento de obligaciones legales: en lo relativo a obligaciones fiscales, contables y de prevención del blanqueo de capitales (art. 6.1.c RGPD).

4. Destinatarios

Sus datos personales podrán ser comunicados a los siguientes destinatarios:

• Prestadores de servicios turísticos: aerolíneas, hoteles, empresas de transporte, guías turísticos y demás proveedores necesarios para la ejecución del viaje contratado.
• Compañías aseguradoras: para la gestión de los seguros de viaje y de cancelación.
• Entidades financieras: para la gestión de pagos y cobros.
• Administraciones públicas: cuando sea necesario para el cumplimiento de obligaciones legales (Agencia Tributaria, autoridades migratorias, etc.).
• Encargados del tratamiento: proveedores de servicios tecnológicos (hosting, correo electrónico, CRM) que tratan datos por cuenta de la Agencia en virtud de un contrato de encargo de tratamiento.

Transferencias internacionales: dada la naturaleza de nuestra actividad, sus datos podrán ser transferidos a países fuera del Espacio Económico Europeo para la ejecución del contrato de viaje (p. ej., hoteles y receptivos en destino). En estos casos, adoptaremos las garantías adecuadas conforme al RGPD, como cláusulas contractuales tipo aprobadas por la Comisión Europea.

No se cederán datos a terceros salvo obligación legal o necesidad para la prestación del servicio contratado.

5. Plazo de conservación

Los datos personales serán conservados mientras dure la relación contractual y, una vez finalizada, durante los plazos legalmente establecidos para atender posibles responsabilidades derivadas del tratamiento. En concreto: los datos fiscales y contables se conservarán durante 4 años (Ley General Tributaria); los datos contractuales durante 5 años (art. 1964 del Código Civil); y los datos relativos a comunicaciones comerciales hasta que el interesado retire su consentimiento.

6. Derechos del interesado

Usted tiene derecho a:

• Acceso: obtener confirmación de si se están tratando sus datos y acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Limitación del tratamiento: solicitar la limitación del tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Oposición: oponerse al tratamiento de sus datos, incluida la elaboración de perfiles.
• No ser objeto de decisiones automatizadas: no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos.

Para ejercer estos derechos, puede dirigirse a:

Deberá adjuntar una copia de su DNI o documento identificativo equivalente. Si considera que el tratamiento no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

7. Política de cookies

Nuestro sitio web utiliza cookies propias y de terceros para garantizar su correcto funcionamiento, analizar el tráfico web y mejorar la experiencia del usuario.

7.1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo al visitar un sitio web. Permiten recordar sus preferencias, facilitar la navegación y recopilar información estadística sobre el uso del sitio.

7.2. Tipos de cookies que utilizamos

7.3. Gestión de cookies

Usted puede configurar su navegador para rechazar cookies o ser avisado cuando se envíe una cookie. Tenga en cuenta que la desactivación de ciertas cookies puede afectar al funcionamiento del sitio web. Puede obtener más información sobre cómo gestionar cookies en su navegador en los siguientes enlaces:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

8. Medidas de seguridad

La Agencia ha adoptado las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos.

Entre las medidas implementadas se incluyen: cifrado SSL/TLS para la transmisión de datos, control de acceso a sistemas de información, copias de seguridad periódicas, formación del personal en materia de protección de datos y evaluaciones periódicas de riesgos.