Legal
Política de privacidad
Cómo mTrip recopila, utiliza y protege los datos personales en las apps móviles de mTrip, la plataforma en la nube de mTrip y el sitio web mtrip.com.
Última actualización: 2 de noviembre de 2026
1. Quiénes somos y qué abarca esta política
mTrip Inc. («mTrip», «nosotros») es una empresa de tecnología para viajes con sede en 4388 Rue Saint-Denis, Suite 200, Montreal, Quebec H2J 2L1, Canadá, y forma parte del grupo Digitrips. Esta política de privacidad se aplica a:
- Apps móviles: las apps para iOS y Android creadas con la tecnología de mTrip, incluida la app TripAgent y las apps publicadas con el nombre y la marca de una empresa de viajes, así como el itinerario web que las acompaña (en conjunto, «la app»);
- Plataforma en la nube: la plataforma web de mTrip que utilizan agencias de viajes, turoperadores, TMC y otras empresas de viajes para crear itinerarios, enviar documentación de viaje, comunicarse con los viajeros y gestionar la seguridad de los viajeros;
- Sitio web: www.mtrip.com y sus versiones en otros idiomas.
Debe leerse junto con nuestras Condiciones de uso y con la sección Política de cookies que aparece más abajo.
2. Quién es responsable de tus datos
Nuestro papel depende de cómo interactúes con mTrip:
- Viajeros que usan una app o un itinerario web. La empresa de viajes que organizó tu viaje y lo compartió contigo (tu «Empresa de viajes») decide qué datos se recogen y con qué finalidad. Es el Responsable del tratamiento. mTrip trata esos datos en su nombre y siguiendo sus instrucciones, como Encargado del tratamiento (proveedor de servicios). Para la mayoría de las solicitudes sobre los datos de tu viaje, ponte en contacto primero con tu Empresa de viajes. Nosotros la ayudaremos a responder.
- Personal de nuestros clientes empresariales que usa la plataforma en la nube. Tu empleador es el Responsable del tratamiento de los datos de viajes y de viajeros que gestiona en la plataforma. mTrip es el Responsable del tratamiento de los datos de cuenta que necesitamos para prestarte el servicio, como tus datos de acceso y tus solicitudes de soporte.
- Visitantes del sitio web, clientes potenciales y contactos profesionales. mTrip es el Responsable del tratamiento de los datos recogidos a través de www.mtrip.com, de nuestros formularios de demo y de contacto, de eventos y de nuestras comunicaciones comerciales.
3. Tipos de datos recogidos
Entre los tipos de Datos personales que el editor de esta aplicación móvil o aplicación web (“la app”) recoge, por sí mismo o a través de terceros, se encuentran: posición geográfica, permiso de almacenamiento, permiso de calendario, permiso de cámara, permiso de ubicación precisa (continua), permiso de ubicación aproximada (no continua), permiso de teléfono, permiso de cuentas de redes sociales, cookies, datos de uso, nombre, apellidos, dirección de correo electrónico, número de teléfono e identificadores únicos de dispositivo para publicidad (por ejemplo, Google Advertiser ID o IDFA).
Según el Servicio que se utilice, también podemos tratar:
- Datos del viaje facilitados por tu Empresa de viajes o por sus sistemas: nombres de los viajeros, datos de contacto, detalles del itinerario como vuelos, alojamiento, traslados y actividades, referencias de reserva, documentación de viaje y mensajes intercambiados con la Empresa de viajes. Si una Empresa de viajes decide incluir información más sensible, como datos del pasaporte o necesidades dietéticas o de accesibilidad, solo la tratamos siguiendo las instrucciones de esa empresa.
- Contenido tratado por funciones de IA: documentos, itinerarios y textos que una Empresa de viajes o un usuario profesional envía a una función de IA de la plataforma, tal como se describe más abajo en la sección sobre servicios de inteligencia artificial.
- Datos de cuenta de la plataforma de los usuarios profesionales: nombre, correo electrónico profesional, empresa, cargo, registros de acceso y de actividad.
- Datos de contacto profesional recogidos a través de los formularios de nuestro sitio web, de eventos o de intercambios directos: nombre, empresa, cargo, correo electrónico profesional, número de teléfono, país y contenido de tu solicitud.
Los detalles completos sobre cada tipo de Datos personales recogidos se facilitan en las secciones específicas de esta política de privacidad o mediante textos explicativos que se muestran antes de la recogida de los Datos.
El Usuario puede facilitar libremente los Datos personales o, en el caso de los Datos de uso, se recogen automáticamente al usar la app.
Salvo que se indique lo contrario, todos los Datos solicitados son obligatorios y, si no se facilitan, puede resultar imposible prestar sus servicios. Cuando la app indique expresamente que algunos Datos no son obligatorios, los Usuarios pueden no comunicarlos sin que ello afecte a la disponibilidad o al funcionamiento del Servicio.
Los Usuarios que tengan dudas sobre qué Datos personales son obligatorios pueden ponerse en contacto con el Titular.
Cualquier uso de cookies, o de otras herramientas de seguimiento, tiene como finalidad prestar el Servicio solicitado por el Usuario, además de las demás finalidades descritas en este documento y en la Política de cookies, si está disponible.
Los Usuarios son responsables de los Datos personales de terceros que obtengan, publiquen o compartan a través de mTrip y confirman que cuentan con el consentimiento del tercero para facilitar los Datos al Titular.
4. Modo y lugar del tratamiento de los Datos
Métodos de tratamiento
El Titular adopta las medidas de seguridad adecuadas para impedir el acceso no autorizado, la divulgación, la modificación o la destrucción no autorizada de los Datos. Consulta nuestras prácticas de seguridad de datos para conocer los 48 controles documentados, el cifrado, las copias de seguridad y la recuperación ante desastres en AWS.
El tratamiento de los Datos se realiza con ordenadores y/o herramientas informáticas, siguiendo procedimientos y modalidades organizativos estrechamente vinculados a las finalidades indicadas. Además del Titular, en algunos casos pueden acceder a los Datos determinadas categorías de personas encargadas que participan en el funcionamiento de mTrip (administración, ventas, marketing, área jurídica, administración de sistemas) o terceros externos (como proveedores técnicos de servicios, servicios de mensajería, proveedores de alojamiento web, empresas de TI o agencias de comunicación) designados, si es necesario, como Encargados del tratamiento por el Titular. Puedes solicitar al Titular en cualquier momento la lista actualizada de estos terceros.
Nuestro personal y los proveedores de servicios que acceden a Datos personales están sujetos a obligaciones de confidencialidad. El acceso se limita a lo que cada persona necesita para su función.
Incidentes de seguridad
Si un incidente de seguridad que afecte a Datos personales crea un riesgo de daño, lo notificaremos a las Empresas de viajes o clientes empresariales afectados, a las autoridades competentes y, cuando la ley lo exija, a las personas afectadas, dentro de los plazos fijados por la legislación aplicable. Nuestro proceso de respuesta a incidentes está documentado junto con los controles de seguridad más amplios que abarcan el acceso, el cifrado y la supervisión.
Base jurídica del tratamiento
El Titular puede tratar Datos personales de los Usuarios si se da alguno de los siguientes supuestos:
- Los Usuarios han dado su consentimiento para una o varias finalidades específicas. Nota: en algunas legislaciones, el Titular puede estar autorizado a tratar Datos personales hasta que el Usuario se oponga a dicho tratamiento (“opt-out”), sin necesidad de basarse en el consentimiento ni en ninguna de las demás bases jurídicas siguientes. Sin embargo, esto no se aplica cuando el tratamiento de Datos personales está sujeto a la legislación europea de protección de datos;
- la facilitación de los Datos es necesaria para la ejecución de un contrato con el Usuario y/o para cualquier obligación precontractual derivada del mismo;
- el tratamiento es necesario para cumplir una obligación legal a la que está sujeto el Titular;
- el tratamiento está relacionado con una tarea realizada en interés público o en el ejercicio de poderes públicos conferidos al Titular;
- el tratamiento es necesario para satisfacer intereses legítimos del Titular o de un tercero.
En cualquier caso, el Titular ayudará con gusto a aclarar la base jurídica concreta aplicable al tratamiento y, en particular, si la facilitación de Datos personales es un requisito legal o contractual, o un requisito necesario para celebrar un contrato.
Lugar
Los Datos pueden tratarse en EE. UU. o en Alemania. Puedes contactar con nosotros para conocer con más precisión dónde se almacenan los datos.
Según la ubicación del Usuario, las transferencias de datos pueden implicar el traslado de sus Datos a un país distinto del suyo. Para saber más sobre el lugar de tratamiento de esos Datos transferidos, ponte en contacto con el encargado del tratamiento.
Los Usuarios también tienen derecho a conocer la base jurídica de las transferencias de Datos a un país fuera de la Unión Europea o a cualquier organización internacional regida por el derecho internacional público o creada por dos o más países, como la ONU, así como las medidas de seguridad adoptadas por el Titular para proteger sus Datos.
Si se produce alguna de estas transferencias, los Usuarios pueden obtener más información consultando las secciones correspondientes de este documento o dirigiéndose al encargado mediante los datos facilitados en la sección de contacto.
Garantías para las transferencias internacionales
mTrip está establecida en Canadá, país que la Comisión Europea reconoce como garante de un nivel adecuado de protección de datos para las organizaciones comerciales. Cuando se transfieren Datos Personales procedentes del Espacio Económico Europeo, el Reino Unido o Suiza a un país que no cuenta con ese reconocimiento, como Estados Unidos, nos basamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea y el Anexo de Transferencia Internacional de Datos del Reino Unido, o bien en la certificación de nuestros proveedores de servicios en el marco del Marco de Privacidad de Datos UE-EE. UU., cuando proceda. Antes de transferir Datos Personales fuera de Quebec, evaluamos si recibirán una protección adecuada, tal como exige la legislación de Quebec. Se puede solicitar al Titular una copia de las garantías correspondientes.
Plazo de conservación
Los Datos Personales se tratarán y conservarán durante el tiempo que exija la finalidad para la que fueron recogidos.
Por lo tanto:
- Los Datos Personales recogidos para fines relacionados con la ejecución de un contrato entre el Titular y el Usuario se conservarán hasta que dicho contrato se haya ejecutado por completo.
- Los Datos Personales recogidos para satisfacer los intereses legítimos del Titular se conservarán durante el tiempo necesario para cumplir dichos fines. Los Usuarios pueden encontrar información específica sobre los intereses legítimos del Titular en las secciones correspondientes de este documento o contactando con el Titular.
El Titular podrá conservar los Datos Personales durante un periodo más largo cuando el Usuario haya dado su consentimiento para dicho tratamiento, mientras no lo retire. Además, el Titular puede estar obligado a conservar los Datos Personales durante un periodo más largo cuando sea necesario para cumplir una obligación legal o por orden de una autoridad.
Los datos de viaje tratados por cuenta de una Empresa de Viajes se conservan durante el periodo que establezcan esa Empresa de Viajes y nuestro acuerdo con ella, y se eliminan o devuelven cuando el acuerdo finaliza, salvo que la ley nos obligue a conservarlos durante más tiempo.
Una vez finalizado el plazo de conservación, los Datos Personales se eliminarán. Por consiguiente, los derechos de acceso, supresión, rectificación y portabilidad de los datos no podrán ejercerse una vez transcurrido dicho plazo.
5. Finalidades del tratamiento
Los Datos del Usuario se recogen para que el Titular pueda prestar sus Servicios, así como para las siguientes finalidades: interacciones basadas en la ubicación, permisos del dispositivo para acceder a Datos Personales, analítica, alojamiento e infraestructura backend, interacción con plataformas de encuestas en línea, registro y autenticación, mapas de calor y grabación de sesiones, monitorización de la infraestructura, interacción con redes sociales y plataformas externas, protección contra el spam y gestión de contactos y envío de mensajes.
También utilizamos los Datos Personales para enviar información y alertas de viaje por cuenta de las Empresas de Viajes, apoyar la seguridad de los viajeros y los programas de deber de cuidado, impulsar funciones de inteligencia artificial como la importación y estructuración de itinerarios y la generación o traducción de contenidos de viaje, prestar atención al cliente, proteger nuestros Servicios y prevenir el fraude, responder a las solicitudes enviadas a través de nuestro sitio web y enviar comunicaciones comerciales, de las que puedes darte de baja en cualquier momento.
Los Usuarios pueden encontrar información más detallada sobre estas finalidades del tratamiento y sobre los Datos Personales concretos utilizados para cada una en las secciones correspondientes de este documento.
6. Permisos del dispositivo para acceder a Datos Personales
Según el dispositivo del Usuario, la app puede solicitar determinados permisos que le permiten acceder a los Datos del dispositivo, tal como se describe a continuación.
De forma predeterminada, el Usuario debe conceder estos permisos antes de que se pueda acceder a la información correspondiente. Una vez concedido, el permiso puede revocarse en cualquier momento. Para revocar estos permisos, los Usuarios pueden consultar los ajustes del dispositivo o contactar con el Titular para recibir ayuda a través de los datos de contacto que figuran en este documento.
El procedimiento exacto para controlar los permisos de la app puede depender del dispositivo y del software del Usuario.
Ten en cuenta que revocar estos permisos puede afectar al correcto funcionamiento de la app.
Si el Usuario concede alguno de los permisos que se enumeran a continuación, los Datos Personales correspondientes podrán ser tratados (es decir, consultados, modificados o eliminados).
Teléfono móvil y SMS
mTrip ofrece a sus clientes la opción de mantener conversaciones con los viajeros para facilitarles información del viaje. La frecuencia de los mensajes varía. Pueden aplicarse tarifas de mensajes y datos. Envía HELP al [Number] para obtener ayuda. Responde STOP para cancelar. Los operadores no se hacen responsables de retrasos ni de mensajes no entregados.
No se compartirá información móvil con terceros ni afiliados con fines de marketing o promoción. Todas las categorías anteriores excluyen los datos y el consentimiento de suscripción (opt-in) del originador de los mensajes de texto; esta información no se compartirá con ningún tercero.
Permiso de ubicación aproximada (no continua)
Se utiliza para acceder a la ubicación aproximada del dispositivo del Usuario. La app puede recoger, utilizar y compartir los Datos de ubicación del Usuario para ofrecer servicios basados en la ubicación.
La ubicación geográfica del Usuario se determina de forma no continua. Esto significa que la app no puede obtener la posición aproximada del Usuario de manera continuada.
Permiso de calendario
Se utiliza para acceder al calendario del dispositivo del Usuario, lo que incluye leer, añadir y eliminar entradas.
Permiso de cámara
Se utiliza para acceder a la cámara o capturar imágenes y vídeo desde el dispositivo.
Permiso de teléfono
Se utiliza para acceder a una serie de funciones habituales de telefonía. Permite, por ejemplo, el acceso de solo lectura al “estado del teléfono”, es decir, al número de teléfono del dispositivo, a la información de la red móvil actual o al estado de las llamadas en curso.
Permiso de ubicación precisa (continua)
Se utiliza para acceder a la ubicación precisa del dispositivo del Usuario. La app puede recoger, utilizar y compartir los Datos de ubicación del Usuario para ofrecer servicios basados en la ubicación.
Permiso de cuentas de redes sociales
Se utiliza para acceder a los perfiles de las cuentas de redes sociales del Usuario, como Facebook y X (antes Twitter).
Permiso de almacenamiento
Se utiliza para acceder al almacenamiento externo compartido, lo que incluye leer y añadir cualquier elemento.
7. Seguridad de los viajeros y gestión de riesgos
Algunas Empresas de Viajes y empleadores utilizan las herramientas de gestión de riesgos de mTrip para cumplir su deber de cuidado hacia los viajeros. En ese caso, y solo cuando la Empresa de Viajes o el empleador active esta función, tratamos:
- datos del itinerario, para identificar a los viajeros que puedan verse afectados por un incidente, una incidencia o una alerta de viaje;
- datos de ubicación de la app, si el viajero ha concedido el permiso de ubicación;
- mensajes y confirmaciones de seguridad (check-ins) intercambiados entre el viajero y la Empresa de Viajes o el empleador.
Esta información es visible para el personal autorizado de la Empresa de Viajes o del empleador, como sus responsables de viajes o de riesgos, a través de su acceso a la plataforma. La Empresa de Viajes o el empleador es responsable de informar a los viajeros sobre este uso. Los viajeros pueden dejar de compartir la ubicación de su dispositivo en cualquier momento desde los ajustes del dispositivo.
8. Información detallada sobre el tratamiento de Datos Personales
Los Datos Personales se recogen para las siguientes finalidades y mediante los siguientes servicios:
Analítica
Los servicios incluidos en esta sección permiten al Titular supervisar y analizar el tráfico web, y pueden utilizarse para realizar un seguimiento del comportamiento de los Usuarios.
Google Analytics (Google LLC)
Google Analytics es un servicio de análisis web prestado por Google LLC (“Google”). Google utiliza los Datos recopilados para hacer un seguimiento y examinar el uso de la app, elaborar informes sobre su actividad y compartirlos con otros servicios de Google.
Google puede utilizar los Datos recopilados para contextualizar y personalizar los anuncios de su propia red publicitaria.
Datos Personales recopilados: Cookies y Datos de Uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad · Exclusión voluntaria
Google Analytics for Firebase (Google LLC)
Google Analytics for Firebase o Firebase Analytics es un servicio de analítica prestado por Google LLC.
Para entender cómo utiliza Google los Datos, consulta la política de socios de Google.
Firebase Analytics puede compartir Datos con otras herramientas de Firebase, como Crash Reporting, Authentication, Remote Config o Notifications. El Usuario puede consultar esta política de privacidad para conocer en detalle las demás herramientas que utiliza el Titular.
La app utiliza identificadores de dispositivos móviles (incluidos el ID de publicidad de Android o el identificador para anunciantes de iOS, respectivamente) y tecnologías similares a las cookies para ejecutar el servicio Firebase Analytics.
Los Usuarios pueden desactivar determinadas funciones de Firebase mediante los ajustes del dispositivo, como los ajustes de publicidad del móvil, o siguiendo las instrucciones de otras secciones de esta política de privacidad relacionadas con Firebase, si las hay.
Datos Personales recopilados: Cookies, identificadores únicos de dispositivo para publicidad (por ejemplo, Google Advertiser ID o IDFA) y Datos de Uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Google Tag Manager (Google LLC)
Google Tag Manager es un servicio de gestión de etiquetas prestado por Google LLC. Carga en nuestro sitio web las herramientas de analítica descritas en esta sección.
Datos Personales recopilados: Datos de Uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Branch (Branch Metrics, Inc.)
Branch es un servicio de deep linking prestado por Branch Metrics, Inc. Abre en la app la pantalla correcta a partir de un enlace y mide cómo se utilizan los enlaces.
Datos Personales recopilados: identificadores de dispositivo y datos de clics en enlaces.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Servicios de inteligencia artificial (IA)
Estos servicios impulsan las funciones de IA de la plataforma, por ejemplo, extraer y estructurar datos de itinerarios a partir de documentos subidos por una Agencia de Viajes, generar descripciones de itinerarios y traducir contenido de viajes. El contenido enviado a estos servicios puede incluir los datos de viaje y los documentos remitidos para su tratamiento, que pueden contener Datos Personales, como nombres de viajeros y datos de reservas.
Utilizamos estos servicios a través de sus ofertas para empresas y de API. Según sus condiciones, tratan los datos para prestarnos el servicio, pueden conservarlos durante un plazo limitado con fines de seguridad y de control de abusos, y no los utilizan para entrenar sus modelos. Los resultados de las funciones de IA pueden contener errores, y las Agencias de Viajes siguen siendo responsables de revisarlos antes de compartirlos con los viajeros.
OpenAI API (OpenAI, L.L.C.)
OpenAI API es un servicio de inteligencia artificial prestado por OpenAI, L.L.C.
Datos Personales recopilados: datos de viaje, documentos y otros contenidos remitidos para su tratamiento, y Datos de Uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Google Gemini API (Google LLC)
Gemini API es un servicio de inteligencia artificial prestado por Google LLC.
Datos Personales recopilados: datos de viaje, documentos y otros contenidos remitidos para su tratamiento, y Datos de Uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad · Condiciones de Gemini API
Claude API (Anthropic PBC)
Claude API es un servicio de inteligencia artificial prestado por Anthropic PBC.
Datos Personales recopilados: datos de viaje, documentos y otros contenidos remitidos para su tratamiento, y Datos de Uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Permisos del dispositivo para acceder a Datos Personales
La app solicita a los Usuarios determinados permisos que le permiten acceder a los Datos del dispositivo del Usuario, tal como se resume aquí y se describe en este documento.
Datos Personales recopilados: permiso de ubicación aproximada (no continua), permiso de calendario, permiso de cámara, permiso de teléfono, permiso de ubicación precisa (continua), permiso de cuentas de redes sociales y permiso de almacenamiento.
Procesamiento de documentos
Estos servicios leen los documentos de reserva que suben las Agencias de Viajes, para que su contenido pueda importarse automáticamente a un viaje.
PDF.co (Artifex Software, Inc.)
PDF.co es un servicio de conversión de documentos operado por Artifex Software, Inc. Convierte en texto los PDF de reservas subidos a la importación automática de reservas.
Datos Personales recopilados: el contenido de los documentos de reserva subidos, que puede incluir nombres de viajeros, localizadores de reserva e itinerarios.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Información de vuelos
Estos servicios facilitan el estado de los vuelos en tiempo real, para que los viajeros y su Agencia de Viajes reciban avisos de retrasos e incidencias durante el viaje.
FlightStats (Cirium)
FlightStats, parte de Cirium, ofrece información sobre el estado y los horarios de los vuelos.
Datos Personales recopilados: datos del vuelo y, en algunas alertas, datos de contacto del viajero.
Lugar de tratamiento: Estados Unidos y Reino Unido. Política de privacidad
Lumo (Lumo, Inc.)
Lumo ofrece alertas de vuelo sobre incidencias.
Datos Personales recopilados: datos del vuelo.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Mapas de calor y grabación de sesiones
Los servicios de mapas de calor se utilizan para mostrar las zonas de una página en las que los Usuarios mueven el ratón o hacen clic con más frecuencia. Así se ve dónde están los puntos de interés. Estos servicios permiten supervisar y analizar el tráfico web y hacer un seguimiento del comportamiento de los Usuarios.
Algunos de estos servicios pueden grabar sesiones y ponerlas a disposición para su reproducción visual posterior.
Inspectlet (Inspectlet Inc.)
Inspectlet es un servicio de grabación de sesiones y mapas de calor prestado por Inspectlet Inc.
Datos Personales recopilados: Cookies y Datos de Uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Alojamiento e infraestructura backend
Este tipo de servicio sirve para alojar los Datos y los archivos que permiten que la app funcione y se distribuya, y para ofrecer una infraestructura ya preparada que ejecute funciones concretas o partes de la app. Algunos de estos servicios funcionan con servidores distribuidos geográficamente, lo que dificulta determinar la ubicación exacta en la que se almacenan los Datos personales.
Amazon Web Services (AWS) (Amazon)
Amazon Web Services es un servicio de alojamiento y backend prestado por Amazon Web Services, Inc.
Datos personales recogidos: varios tipos de Datos, según se especifica en la política de privacidad del servicio.
Lugar de tratamiento: consulta la política de privacidad de Amazon. Política de privacidad
Skyloud (Skyloud SAS)
Skyloud es un servicio de infraestructura cloud gestionada prestado por Skyloud SAS, con sede en Lyon (Francia). Skyloud opera, protege y mantiene la infraestructura cloud en la que se ejecutan la app y la plataforma de mTrip, y sus ingenieros pueden acceder a los Datos almacenados en ella únicamente con ese fin.
Datos personales recogidos: varios tipos de Datos, según se especifica en la política de privacidad del servicio.
Lugar de tratamiento: Unión Europea (Francia). Política de privacidad
Firebase Cloud Functions (Google LLC)
Firebase Cloud Functions es un servicio de alojamiento y backend prestado por Google LLC.
Datos personales recogidos: Datos de uso y varios tipos de Datos, según se especifica en la política de privacidad del servicio.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Firebase Cloud Storage (Google LLC)
Firebase Cloud Storage es un servicio de alojamiento prestado por Google LLC.
Datos personales recogidos: Datos de uso y varios tipos de Datos, según se especifica en la política de privacidad del servicio.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Firebase Realtime Database (Google LLC)
Firebase Realtime Database es un servicio de alojamiento y backend prestado por Google LLC.
Datos personales recogidos: Datos de uso y varios tipos de Datos, según se especifica en la política de privacidad del servicio.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Cloudflare (Cloudflare, Inc.)
Cloudflare es una red de distribución de contenidos y un servicio de seguridad prestado por Cloudflare, Inc. Entrega nuestro sitio web con rapidez y lo protege frente a ataques y abusos.
Datos personales recogidos: Datos de uso (incluida la dirección IP) y Cookies estrictamente necesarias para la seguridad.
Lugar de tratamiento: red global de centros de datos. Política de privacidad
Cloud Firestore (Google LLC)
Cloud Firestore es un servicio de base de datos prestado por Google LLC, que forma parte de Firebase. Almacena los mensajes que los viajeros y su Agencia de viajes intercambian en el chat de la app. Los datos de cada Agencia de viajes se conservan en su propio proyecto de Firebase.
Datos personales recogidos: identificadores de usuario, nombres y mensajes de chat.
Lugar de tratamiento: la región elegida para el proyecto de cada Agencia de viajes, principalmente la Unión Europea o Estados Unidos. Política de privacidad
Monitorización de la infraestructura
Este tipo de servicio permite a la app supervisar el uso y el comportamiento de sus componentes para mejorar su rendimiento, su funcionamiento, su mantenimiento y la resolución de problemas.
Los Datos personales que se tratan dependen de las características y de la forma de implementación de estos servicios, cuya función es filtrar la actividad de la app.
Firebase Crashlytics (Google LLC)
Crashlytics es un servicio de monitorización prestado por Google LLC.
Datos personales recogidos: posición geográfica, identificadores únicos de dispositivo con fines publicitarios (por ejemplo, Google Advertiser ID o IDFA) y varios tipos de Datos, según se especifica en la política de privacidad del servicio.
Lugar de tratamiento: Estados Unidos. Política de privacidad
New Relic (New Relic, Inc.)
New Relic es un servicio de monitorización prestado por New Relic, Inc.
Por la forma en que está integrado, New Relic filtra todo el tráfico de la app, es decir, la comunicación entre la Aplicación y el navegador o el dispositivo del Usuario, y además permite recoger datos analíticos de la app.
Datos personales recogidos: varios tipos de Datos, según se especifica en la política de privacidad del servicio.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Sentry (Functional Software, Inc.)
Sentry es un servicio de monitorización de errores prestado por Functional Software, Inc. Cuando se produce un error, la plataforma envía a Sentry información técnica sobre él para que pueda corregirse.
Datos personales recogidos: datos técnicos del error, que pueden incluir identificadores de usuario e información limitada del viaje o de la cuenta.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Integraciones activadas por la Agencia de viajes
Cuando una Agencia de viajes conecta sus propios sistemas a la plataforma (por ejemplo, sistemas de reservas como Sabre, Amadeus o Travelport, herramientas de gestión de viajes, proveedores de inicio de sesión único o su propia cuenta de analítica de marketing), los datos del viaje y de los viajeros se intercambian con esos sistemas según las instrucciones de la Agencia de viajes y conforme a los acuerdos que esta tenga con ellos.
Interacción con redes sociales y plataformas externas
Este tipo de servicio permite interactuar con redes sociales u otras plataformas externas directamente desde las páginas de la app.
La interacción y la información obtenida a través de la app están siempre sujetas a la configuración de privacidad que el Usuario tenga en cada red social.
Es posible que este tipo de servicio siga recogiendo datos de tráfico de las páginas en las que está instalado, incluso cuando los Usuarios no lo utilizan.
Botón Me gusta de Facebook y widgets sociales (Meta Platforms, Inc.)
El botón Me gusta de Facebook y los widgets sociales son servicios que permiten interactuar con la red social Facebook, prestados por Meta Platforms, Inc.
Datos personales recogidos: Cookies y Datos de uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Widget de vídeo de YouTube, modo de privacidad mejorada (Google LLC)
Nuestro sitio web incorpora vídeos de YouTube, una plataforma de vídeo de Google LLC, en modo de privacidad mejorada (youtube-nocookie.com). Aun así, YouTube puede recoger Datos de uso cuando se reproduce un vídeo.
Datos personales recogidos: Cookies y Datos de uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Interacción con plataformas de encuestas en línea
Este tipo de servicio permite a los Usuarios interactuar con plataformas de encuestas en línea de terceros directamente desde las páginas de la aplicación.
Si hay instalado alguno de estos servicios, es posible que recopile datos de navegación y Datos de uso en las páginas en las que está instalado, aunque los Usuarios no lo utilicen activamente.
SurveyMonkey Widget (SurveyMonkey Inc.)
SurveyMonkey Widget es un servicio para interactuar con la plataforma de encuestas en línea SurveyMonkey, prestado por SurveyMonkey Inc.
Datos personales recopilados: cookies y Datos de uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Chat en directo y comunicación con el cliente
Estos servicios permiten que los viajeros y las agencias de viajes chateen con sus contactos o con el servicio de soporte.
Zendesk Chat (Zendesk, Inc.)
Zendesk Chat es un servicio de chat dentro de la app prestado por Zendesk, Inc.
Datos personales recopilados: mensajes de chat.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Missive (Heliotrope Technologies)
Missive es un servicio de bandeja de entrada compartida y chat.
Datos personales recopilados: contenido de correos electrónicos y chats.
Lugar de tratamiento: Canadá. Política de privacidad
Interacciones basadas en la ubicación
Geolocalización
La aplicación puede recopilar, utilizar y compartir los Datos de ubicación del Usuario para prestar servicios basados en la ubicación.
La mayoría de los navegadores y dispositivos ofrecen, por defecto, herramientas para desactivar esta función. Si se ha dado una autorización expresa, la aplicación puede rastrear los datos de ubicación del Usuario.
Datos personales recopilados: posición geográfica.
Geolocalización no continua
La aplicación puede recopilar, utilizar y compartir los Datos de ubicación del Usuario para prestar servicios basados en la ubicación.
La mayoría de los navegadores y dispositivos ofrecen, por defecto, herramientas para desactivar esta función. Si se ha dado una autorización expresa, la aplicación puede rastrear los datos de ubicación del Usuario.
La ubicación geográfica del Usuario se determina de forma no continua, bien a petición expresa del Usuario, bien cuando este no indica su ubicación actual en el campo correspondiente y permite que la aplicación detecte la posición automáticamente.
Datos personales recopilados: posición geográfica.
Gestión de contactos y envío de mensajes
Este tipo de servicio permite gestionar una base de datos de contactos de correo electrónico, de teléfono o de cualquier otro tipo para comunicarse con el Usuario.
Estos servicios también pueden recopilar datos sobre la fecha y la hora en que el Usuario vio el mensaje, así como sobre cuándo interactuó con él, por ejemplo al hacer clic en los enlaces incluidos en el mensaje.
Mandrill, ahora Mailchimp Transactional Email (The Rocket Science Group, LLC)
Mandrill es un servicio de gestión de direcciones de correo electrónico y envío de mensajes prestado por The Rocket Science Group, LLC.
Datos personales recopilados: dirección de correo electrónico y Datos de uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Firebase Cloud Messaging (Google LLC)
Firebase Cloud Messaging es un servicio de envío de mensajes prestado por Google LLC. Permite al Titular enviar mensajes y notificaciones a los Usuarios en plataformas como Android, iOS y la web. Los mensajes pueden enviarse a dispositivos individuales, a grupos de dispositivos o a temas o segmentos de Usuarios concretos.
Datos personales recopilados: distintos tipos de Datos, según se especifica en la política de privacidad del servicio.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Pipedrive (Pipedrive OÜ)
Pipedrive es un servicio de gestión de relaciones con clientes (CRM) prestado por Pipedrive OÜ. Lo utilizamos para gestionar las solicitudes enviadas a través de los formularios de nuestro sitio web y nuestra relación con clientes potenciales y clientes empresariales.
Datos personales recopilados: nombre, apellidos, dirección de correo electrónico, número de teléfono, empresa, cargo y contenido de tu solicitud.
Lugar de tratamiento: Unión Europea. Política de privacidad
Twilio (Twilio Inc.)
Twilio es un servicio de mensajería prestado por Twilio Inc., que se utiliza para enviar mensajes de texto y notificaciones a viajeros y agentes.
Datos personales recopilados: números de teléfono y contenido de los mensajes.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Vonage (Vonage Holdings Corp.)
Vonage es un servicio de mensajería prestado por Vonage Holdings Corp., que se utiliza para enviar mensajes de texto a los viajeros.
Datos personales recopilados: números de teléfono y contenido de los mensajes.
Lugar de tratamiento: Estados Unidos y Reino Unido. Política de privacidad
Mapas, lugares y traducción
Estos servicios muestran mapas, buscan lugares y traducen el contenido de los viajes.
Google Maps Platform (Google LLC)
Google Maps Platform ofrece mapas, búsqueda de lugares e información detallada sobre ellos.
Datos personales recopilados: consultas de búsqueda y ubicaciones consultadas.
Lugar de tratamiento: Estados Unidos. Política de privacidad
MapTiler (MapTiler AG)
MapTiler proporciona los mosaicos de mapa que se muestran en las aplicaciones.
Datos personales recopilados: dirección IP y zonas del mapa consultadas.
Lugar de tratamiento: Suiza. Política de privacidad
DeepL (DeepL SE)
DeepL es un servicio de traducción.
Datos personales recopilados: el texto enviado para su traducción, que puede incluir contenido de los viajes.
Lugar de tratamiento: Alemania. Política de privacidad
Procesamiento de pagos
Estos servicios procesan los pagos y protegen los datos de las tarjetas cuando las reservas se pagan a través de la plataforma. mTrip no almacena los números completos de las tarjetas.
Stripe (Stripe, Inc.)
Stripe es un servicio de procesamiento de pagos prestado por Stripe, Inc.
Datos personales recopilados: datos de pago y datos de facturación.
Lugar de tratamiento: Estados Unidos e Irlanda. Política de privacidad
Registro y autenticación
Al registrarse o autenticarse, los Usuarios permiten que la app los identifique y les dé acceso a servicios específicos.
Según lo que se describe a continuación, los servicios de registro y autenticación pueden ser prestados por terceros. En ese caso, la app podrá acceder a algunos Datos almacenados por esos servicios de terceros con fines de registro o identificación.
Registro directo
El Usuario se registra rellenando el formulario de registro y facilitando los Datos personales directamente a la app.
Datos personales recogidos: dirección de correo electrónico, nombre y apellidos.
Protección contra el SPAM
Este tipo de servicio analiza el tráfico de la app, que puede contener Datos personales de los Usuarios, con el fin de filtrar las partes del tráfico, los mensajes y los contenidos que se reconocen como SPAM.
Google reCAPTCHA (Google LLC)
Google reCAPTCHA es un servicio de protección contra el SPAM prestado por Google LLC.
El uso de reCAPTCHA está sujeto a la política de privacidad y a las condiciones de uso de Google.
Datos personales recogidos: Cookies y Datos de uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad
Automatización de flujos de trabajo
Estos servicios automatizan la gestión de los correos electrónicos que las Empresas de viajes envían a mTrip, por ejemplo, para importar confirmaciones de reserva, adjuntar documentación de viaje a un viaje o publicar la respuesta por correo de un agente en el chat de la app.
Zapier (Zapier, Inc.)
Zapier es un servicio de automatización de flujos de trabajo prestado por Zapier, Inc. Lee los correos electrónicos enviados a buzones específicos de mTrip y transmite su contenido a la plataforma de mTrip.
Datos personales recogidos: contenido y archivos adjuntos de los correos electrónicos, que pueden incluir nombres de viajeros, datos de contacto, datos de reservas y documentación de viaje.
Lugar de tratamiento: Estados Unidos. Política de privacidad
9. Más información sobre los Datos personales
Notificaciones push
La app puede enviar notificaciones push al Usuario. Los Usuarios pueden desactivarlas en cualquier momento en los ajustes de su dispositivo.
Venta de bienes y servicios en línea
Los Datos personales recogidos se utilizan para prestar servicios al Usuario o vender bienes, incluidos el pago y, en su caso, la entrega.
Los Datos personales recogidos para completar el pago pueden incluir la tarjeta de crédito, la cuenta bancaria utilizada para la transferencia o cualquier otro medio de pago previsto. El tipo de Datos que recoge la app depende del sistema de pago utilizado.
El Servicio no está dirigido a menores de 13 años
Los Usuarios declaran ser mayores de edad según la legislación que les sea aplicable. Los menores solo pueden utilizar la app con la ayuda de un progenitor o tutor. En ningún caso pueden utilizar la app personas menores de 13 años.
No venta de Datos personales
mTrip no vende Datos personales ni los comparte para publicidad conductual entre contextos. No utilizamos para nuestro propio marketing los Datos personales tratados por cuenta de las Empresas de viajes.
Decisiones automatizadas
mTrip no toma decisiones que produzcan efectos jurídicos o significativos similares sobre los Usuarios basándose únicamente en un tratamiento automatizado.
10. Derechos de los Usuarios
Los Usuarios pueden ejercer determinados derechos en relación con sus Datos tratados por el Titular.
En particular, los Usuarios tienen derecho a:
- Retirar su consentimiento en cualquier momento. Los Usuarios tienen derecho a retirar el consentimiento cuando lo hayan otorgado previamente para el tratamiento de sus Datos Personales.
- Oponerse al tratamiento de sus Datos. Los Usuarios tienen derecho a oponerse al tratamiento de sus Datos si este se realiza con una base jurídica distinta del consentimiento. Encontrarás más detalles en la sección específica que figura más abajo.
- Acceder a sus Datos. Los Usuarios tienen derecho a saber si el Titular está tratando Datos, a recibir información sobre determinados aspectos del tratamiento y a obtener una copia de los Datos que se están tratando.
- Verificar y solicitar la rectificación. Los Usuarios tienen derecho a comprobar la exactitud de sus Datos y a solicitar que se actualicen o se corrijan.
- Limitar el tratamiento de sus Datos. Los Usuarios tienen derecho, en determinadas circunstancias, a limitar el tratamiento de sus Datos. En ese caso, el Titular no tratará sus Datos con ninguna otra finalidad que no sea conservarlos.
- Obtener la supresión o eliminación de sus Datos Personales. Los Usuarios tienen derecho, en determinadas circunstancias, a obtener del Titular la supresión de sus Datos.
- Recibir sus Datos y transmitirlos a otro responsable del tratamiento. Los Usuarios tienen derecho a recibir sus Datos en un formato estructurado, de uso común y lectura mecánica y, si es técnicamente posible, a que se transmitan a otro responsable sin impedimentos. Esta disposición se aplica siempre que los Datos se traten por medios automatizados y que el tratamiento se base en el consentimiento del Usuario, en un contrato del que el Usuario sea parte o en medidas precontractuales.
- Presentar una reclamación. Los Usuarios tienen derecho a presentar una reclamación ante la autoridad de protección de datos competente.
Detalles sobre el derecho de oposición al tratamiento
Cuando los Datos Personales se traten por un interés público, en el ejercicio de poderes públicos conferidos al Titular o para satisfacer intereses legítimos del Titular, los Usuarios pueden oponerse a dicho tratamiento alegando un motivo relacionado con su situación particular.
No obstante, los Usuarios deben saber que, si sus Datos Personales se tratan con fines de marketing directo, pueden oponerse a ese tratamiento en cualquier momento sin necesidad de justificación. Para saber si el Titular trata Datos Personales con fines de marketing directo, los Usuarios pueden consultar las secciones correspondientes de este documento.
Cómo ejercer estos derechos
Las solicitudes para ejercer los derechos de los Usuarios pueden dirigirse al Titular a través de los datos de contacto que figuran en este documento. Estas solicitudes son gratuitas y el Titular las atenderá lo antes posible y, en todo caso, en el plazo de un mes.
Si tu solicitud se refiere a datos de un viaje que una Agencia de viajes ha compartido contigo, podemos trasladársela a dicha agencia, que es la responsable de responderla, y le prestaremos nuestra ayuda. Es posible que tengamos que verificar tu identidad antes de tramitar una solicitud.
Eliminación de tu cuenta y tus datos
Para eliminar tu cuenta de la app y los Datos Personales asociados, ponte en contacto con la agencia de viajes que compartió tu viaje o escríbenos a [email protected] desde la dirección de correo electrónico vinculada a tu cuenta. Desinstalar la app no elimina por sí solo tus datos.
Residentes en Canadá y Quebec
Conforme a la Personal Information Protection and Electronic Documents Act (PIPEDA) y a la ley de Quebec sobre la protección de la información personal en el sector privado (modificada por la Ley 25), puedes acceder a tu información personal y corregirla, retirar tu consentimiento y, en Quebec, pedirnos que dejemos de difundir tu información personal o que la desindexemos. La persona responsable de la protección de la información personal en mTrip es nuestro Delegado de Protección de Datos, con quien puedes contactar a través de los datos de contacto que figuran más abajo. También puedes presentar una reclamación ante la Office of the Privacy Commissioner of Canada o, en Quebec, ante la Commission d’accès à l’information du Québec.
Residentes en el Espacio Económico Europeo, el Reino Unido y Suiza
Puedes presentar una reclamación ante la autoridad de protección de datos del país donde vives o trabajas, o donde se haya producido la presunta infracción, como la CNIL en Francia, la AEPD en España o la Information Commissioner’s Office (ICO) en el Reino Unido.
Residentes en Estados Unidos
Según el estado en el que vivas, como California, puedes tener derecho a conocer qué categorías de Datos Personales recogemos y con qué finalidad, a acceder a ellos, corregirlos o eliminarlos, y a negarte a su venta o cesión y a la publicidad dirigida. Como se ha explicado más arriba, no vendemos Datos Personales. No te discriminaremos por ejercer estos derechos. Puedes valerte de un representante autorizado para presentar una solicitud en tu nombre.
12. Información adicional sobre la recogida y el tratamiento de los Datos
Acciones legales
El Titular puede utilizar los Datos personales del Usuario con fines legales ante un tribunal o en las fases previas a una posible acción legal derivada de un uso indebido de la app o de los Servicios relacionados.
El Usuario declara ser consciente de que el Titular puede estar obligado a revelar datos personales a petición de las autoridades públicas.
Información adicional sobre los Datos personales del Usuario
Además de la información incluida en esta política de privacidad, la app puede ofrecer al Usuario, previa solicitud, información adicional y contextual sobre determinados Servicios o sobre la recogida y el tratamiento de Datos personales.
Registros del sistema y mantenimiento
Para fines de funcionamiento y mantenimiento, la app y los servicios de terceros pueden recoger archivos que registran la interacción con la app (registros del sistema) o utilizar otros Datos personales (como la dirección IP) con este fin.
Información no incluida en esta política
Se pueden solicitar al Titular en cualquier momento más detalles sobre la recogida o el tratamiento de los Datos personales. Consulta los datos de contacto que figuran al final de este documento.
Cómo se gestionan las solicitudes «No rastrear»
La app no admite las solicitudes «No rastrear» (Do Not Track).
Para saber si alguno de los servicios de terceros que utiliza respeta las solicitudes «No rastrear», consulta sus políticas de privacidad.
13. Cambios en esta política de privacidad
El Titular se reserva el derecho de modificar esta política de privacidad en cualquier momento, notificándolo a los Usuarios en esta página y, en su caso, dentro de la app y/o, en la medida en que sea técnica y legalmente posible, enviando un aviso a los Usuarios a través de cualquier dato de contacto de que disponga el Titular. Se recomienda encarecidamente consultar esta página con frecuencia y fijarse en la fecha de la última modificación indicada en la parte superior. Si un Usuario no está de acuerdo con alguno de los cambios de la Política, deberá dejar de usar esta Aplicación y podrá solicitar al Titular que elimine sus Datos personales. Salvo indicación en contrario, la política de privacidad vigente en cada momento se aplica a todos los Datos personales que el Titular tenga sobre los Usuarios.
14. Definiciones y referencias legales
Datos personales (o Datos)
Cualquier información que, directa o indirectamente, o en relación con otra información, incluido un número de identificación personal, permita identificar a una persona física o hacerla identificable.
Datos de uso
Información recogida automáticamente a través de la app (o de los servicios de terceros empleados en ella), que puede incluir: las direcciones IP o los nombres de dominio de los ordenadores utilizados por los Usuarios de la app, las direcciones URI (Uniform Resource Identifier), la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo recibido como respuesta, el código numérico que indica el estado de la respuesta del servidor (resultado correcto, error, etc.), el país de origen, las características del navegador y del sistema operativo utilizados por el Usuario, los distintos datos de tiempo por visita (por ejemplo, el tiempo pasado en cada página de la Aplicación), los datos sobre el recorrido seguido dentro de la Aplicación, con especial referencia a la secuencia de páginas visitadas, y otros parámetros sobre el sistema operativo del dispositivo y/o el entorno informático del Usuario.
Usuario
La persona que utiliza la app y que, salvo que se indique otra cosa, coincide con el Interesado.
Interesado
La persona física a la que se refieren los Datos personales.
Encargado del tratamiento (o Supervisor de datos)
La persona física o jurídica, autoridad pública, agencia u otro organismo que trata Datos personales por cuenta del Responsable, tal como se describe en esta política de privacidad.
Responsable del tratamiento (o Titular)
La persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los fines y los medios del tratamiento de Datos personales, incluidas las medidas de seguridad relativas al funcionamiento y al uso de la app. Salvo que se indique otra cosa, el Responsable del tratamiento es el Titular de la app.
Empresa de viajes
La agencia de viajes, el turoperador, la TMC u otra empresa del sector que utiliza la plataforma de mTrip y comparte viajes con los viajeros.
Esta Aplicación
El medio a través del cual se recogen y tratan los Datos personales del Usuario.
Servicio
El servicio descrito en las condiciones correspondientes (si están disponibles) y en este sitio web o aplicación.
Unión Europea (o UE)
Salvo indicación en contrario, todas las referencias a la Unión Europea que se hacen en este documento incluyen a todos los Estados miembros actuales de la Unión Europea y del Espacio Económico Europeo.
Cookies
Pequeños conjuntos de datos almacenados en el dispositivo del Usuario.
15. Información legal
Esta declaración de privacidad se ha elaborado a partir de las disposiciones de varias normativas, entre ellas los arts. 13 y 14 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos), el Reglamento General de Protección de Datos del Reino Unido, la Personal Information Protection and Electronic Documents Act (Canadá), la ley de Quebec sobre la protección de la información personal en el sector privado (Act respecting the protection of personal information in the private sector) y las leyes estatales de privacidad aplicables en Estados Unidos.
Salvo que se indique otra cosa en este documento, esta política de privacidad se refiere únicamente a la app, a la plataforma cloud de mTrip y a www.mtrip.com.
16. Contacto
Delegado de protección de datos
Laetitia Sellami, directora jurídica, Digitrips Group
[email protected]
Encargado del tratamiento
mTrip Inc.
4388 Rue Saint-Denis, Suite 200
Montreal, Quebec H2J 2L1, Canadá
[email protected]
Responsable del tratamiento
El Responsable del tratamiento es el editor de esta aplicación móvil / sitio web. En el caso de los datos de viaje de una app publicada con la marca de una Empresa de viajes, el Responsable del tratamiento es esa Empresa de viajes. Para www.mtrip.com y nuestras relaciones comerciales, el Responsable del tratamiento es mTrip Inc., en la dirección indicada arriba.
Para solicitar el acceso a tus datos personales: ponte en contacto con el Delegado de protección de datos en [email protected].