Política de privacidad

1. Quiénes somos

Voala Tour, con sede en Portugal, es el responsable del tratamiento de los datos personales descritos en esta política — es decir, somos nosotros quienes decidimos por qué y cómo se tratan. Esta política se aplica a Clientes, Empresas, Conductores, Socios, y a cualquier otra persona que use voalatour.com. Para cualquier solicitud o pregunta sobre privacidad, contáctenos en geral@voalatour.com.

2. Datos que recopilamos

• Datos de la cuenta: nombre, dirección de correo electrónico, contraseña (almacenada cifrada, nunca en texto plano), y rol de la cuenta.
• Datos de la reserva: nombre del viajero, número de teléfono, lugar de recogida y destino, número de viajeros, y cualquier nota dejada para un conductor.
• Datos de Empresa/Conductor/Socio: nombre del negocio, descripción, detalles del vehículo, y una foto de perfil opcional.
• Datos de pago: gestionados enteramente por Stripe — solo recibimos la confirmación de que un pago se realizó con éxito, no el número de su tarjeta ni los datos completos de la tarjeta.
• Datos técnicos: información básica del dispositivo/navegador generada automáticamente al usar la plataforma, por seguridad y para mantener el servicio funcionando correctamente.

3. Por qué los tratamos, y con qué base legal

• Para crear y gestionar su cuenta, y procesar una reserva — necesario para ejecutar nuestro contrato con usted (RGPD, art. 6.1.b).
• Para procesar pagos y liquidaciones — necesario para ejecutar ese mismo contrato.
• Para mantener la plataforma segura y prevenir fraude o uso indebido — nuestro interés legítimo (art. 6.1.f), ponderado frente a sus derechos.
• Para responder cuando nos contacta directamente — nuestro interés legítimo en brindar soporte, o ejecución de contrato si ya es usuario.
• Para cumplir obligaciones contables, fiscales, o legales — obligación legal (art. 6.1.c).

No usamos sus datos para toma de decisiones automatizadas o elaboración de perfiles que produzcan efectos jurídicos o similarmente significativos, y no enviamos comunicaciones de marketing sin su consentimiento por separado.

4. Con quién los compartimos

Compartimos los detalles de la reserva únicamente con la Empresa, Conductor, o Socio realmente involucrado en esa reserva, y solo en la medida necesaria para prestar el servicio. Usamos los siguientes encargados del tratamiento para operar la plataforma, bajo acuerdos de tratamiento de datos conformes con el RGPD:

• Supabase — base de datos, autenticación, y almacenamiento de archivos, alojados en la UE (Irlanda).
• Stripe — procesamiento de pagos y liquidaciones. Stripe puede procesar datos fuera del EEE (por ejemplo, en Estados Unidos); en ese caso, se basa en las Cláusulas Contractuales Tipo de la Comisión Europea o en una salvaguarda equivalente reconocida por el RGPD.

No vendemos datos personales, ni los compartimos con terceros para sus propios fines de marketing.

5. Transferencias internacionales

Nuestra base de datos principal está alojada en la UE. Cuando un encargado que usamos (como Stripe) transfiere datos fuera del EEE, esa transferencia está cubierta por Cláusulas Contractuales Tipo u otra salvaguarda reconocida como adecuada conforme al Capítulo V del RGPD.

6. Cookies y almacenamiento local

Usamos el almacenamiento local de su navegador para mantener su sesión iniciada entre visitas. Esto es estrictamente funcional — es lo que permite a la plataforma reconocerlo sin pedirle iniciar sesión en cada página — y no se usa para publicidad ni seguimiento entre sitios. Actualmente no usamos cookies de análisis o publicidad; si eso cambia, actualizaremos esta política y solicitaremos su consentimiento cuando lo exijan las normas de ePrivacy.

7. Conservación de datos

Conservamos los datos de la cuenta mientras esta esté activa. Los registros de reservas y pagos se conservan durante el período exigido por la legislación fiscal y contable portuguesa (generalmente hasta 10 años para registros de facturación), incluso después de cerrar una cuenta. Los datos que ya no sean necesarios por un motivo legal o comercial legítimo se eliminan o anonimizan.

8. Seguridad

Confiamos en los controles de acceso de nuestros encargados del tratamiento, el cifrado en tránsito, y los permisos de base de datos a nivel de fila para restringir quién puede ver qué — los datos de reserva de un Cliente, por ejemplo, solo son accesibles para ese Cliente y la Empresa/Conductor/Socio asignado. Ningún sistema es 100% seguro, pero adoptamos medidas técnicas y organizativas razonables y adecuadas a los datos en cuestión.

9. Sus derechos

Conforme al RGPD, tiene derecho a: acceder a los datos personales que tenemos sobre usted; solicitar la corrección de datos inexactos; solicitar la supresión ("derecho al olvido"), sujeto a nuestras obligaciones legales de conservación; solicitar una copia portable de sus datos; oponerse a, o solicitar la limitación de, determinado tratamiento; y retirar el consentimiento en cualquier momento cuando el tratamiento se base en él. Para ejercer cualquiera de estos derechos, contacte geral@voalatour.com — responderemos dentro del plazo exigido por la ley.

10. Reclamaciones

Si considera que no hemos tratado sus datos correctamente, contáctenos primero para intentar resolverlo. También tiene derecho a presentar una reclamación directamente ante la autoridad portuguesa de protección de datos, la Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt — o ante la autoridad de control de su propio Estado miembro de la UE.

11. Menores

Voala Tour no está dirigido a menores, y la creación de una cuenta requiere tener al menos 18 años. No recopilamos intencionadamente datos personales de nadie por debajo de esa edad; si descubrimos que lo hemos hecho, los eliminaremos.

12. Cambios a esta política

Podemos actualizar esta política a medida que la plataforma o la legislación aplicable evolucionan. La fecha de "última actualización" en la parte superior siempre refleja la versión actual; si un cambio es sustancial, tomaremos medidas razonables para destacarlo de forma más visible.

13. Contacto

Preguntas o solicitudes sobre sus datos personales: geral@voalatour.com.