Legal

Política de privacidad

Cómo recopila, usa y protege mTrip los datos personales en las apps móviles de mTrip, la plataforma en la nube de mTrip y el sitio web mtrip.com.

Última actualización: 26 de septiembre de 2026

1. Quiénes somos y qué cubre esta política

mTrip Inc. (“mTrip”, “nosotros”) es una empresa de tecnología para viajes con sede en 4388 Rue Saint-Denis, Suite 200, Montreal, Quebec H2J 2L1, Canadá, y forma parte del grupo Digitrips. Esta política de privacidad se aplica a:

  • Apps móviles: las apps para iOS y Android desarrolladas con la tecnología de mTrip, incluida la app TripAgent y las apps publicadas con el nombre y la marca de una agencia de viajes, así como el itinerario web que las acompaña (en conjunto, «la app»);
  • Plataforma en la nube: la plataforma web de mTrip que utilizan agencias de viajes, touroperadores, empresas de gestión de viajes y otras empresas del sector para crear itinerarios, entregar documentación de viaje, comunicarse con los viajeros y gestionar la seguridad del viajero;
  • Sitio web: www.mtrip.com y sus versiones en otros idiomas.

Debe leerse junto con nuestras Condiciones de uso y nuestra Política de cookies.

2. Quién es responsable de tus datos

Nuestro papel depende de cómo interactúes con mTrip:

  • Viajeros que usan una app o un itinerario web. La agencia de viajes que organizó tu viaje y lo compartió contigo (tu «agencia de viajes») decide qué datos se recopilan y con qué finalidad. Es el responsable del tratamiento. mTrip trata esos datos en su nombre y siguiendo sus instrucciones, como encargado del tratamiento (proveedor de servicios). Para la mayoría de las solicitudes sobre los datos de tu viaje, contacta primero con tu agencia de viajes. Le ayudaremos a responderte.
  • Personal de nuestros clientes empresariales que usa la plataforma en la nube. Tu empresa es el responsable del tratamiento de los datos de viaje y de viajeros que gestiona en la plataforma. mTrip es el responsable del tratamiento de los datos de cuenta que necesitamos para prestarte el servicio, como tus datos de inicio de sesión y tus solicitudes de soporte.
  • Visitantes del sitio web, prospectos y contactos comerciales. mTrip es el responsable del tratamiento de los datos recopilados a través de www.mtrip.com, nuestros formularios de demo y contacto, eventos y comunicaciones comerciales.

3. Tipos de datos recopilados

Entre los tipos de Datos Personales que el editor de esta app móvil o app web (“la app”) recopila, por sí mismo o a través de terceros, se incluyen: posición geográfica, permiso de almacenamiento, permiso de calendario, permiso de cámara, permiso de ubicación precisa (continuo), permiso de ubicación aproximada (no continuo), permiso de teléfono, permiso de cuentas de redes sociales, cookies, datos de uso, nombre, apellidos, dirección de correo electrónico, número de teléfono e identificadores únicos de dispositivo para publicidad (por ejemplo, Google Advertiser ID o IDFA).

Según el Servicio utilizado, también podemos tratar:

  • Datos del viaje facilitados por tu agencia de viajes o sus sistemas: nombres de los viajeros, datos de contacto, detalles del itinerario como vuelos, alojamiento, traslados y actividades, referencias de reserva, documentación de viaje y mensajes intercambiados con la agencia de viajes. Si una agencia de viajes decide incluir información más sensible, como datos del pasaporte o necesidades dietéticas o de accesibilidad, la tratamos únicamente según las instrucciones de dicha agencia.
  • Contenido tratado por funciones de IA: documentos, itinerarios y textos que una agencia de viajes o un usuario profesional envía a una función de IA de la plataforma, según se describe más adelante en la sección sobre servicios de inteligencia artificial.
  • Datos de la cuenta de la plataforma para usuarios profesionales: nombre, dirección de correo electrónico profesional, empresa, cargo, registros de acceso y de actividad.
  • Datos de contacto profesionales recopilados mediante los formularios de nuestro sitio web, eventos o intercambios directos: nombre, empresa, cargo, dirección de correo electrónico profesional, número de teléfono, país y contenido de tu solicitud.

Los detalles completos sobre cada tipo de Datos Personales recopilados se ofrecen en las secciones específicas de esta política de privacidad o mediante textos explicativos concretos que se muestran antes de la recopilación de los Datos.

Los Datos Personales pueden ser facilitados libremente por el Usuario o, en el caso de los Datos de Uso, recopilados automáticamente al utilizar la app.

Salvo que se indique lo contrario, todos los Datos solicitados son obligatorios, y la falta de dichos Datos puede imposibilitar la prestación del servicio. En los casos en que la app indique expresamente que algún Dato no es obligatorio, los Usuarios pueden optar por no facilitarlo sin que ello afecte a la disponibilidad o el funcionamiento del Servicio.

Los Usuarios que no tengan claro qué Datos Personales son obligatorios pueden ponerse en contacto con el Responsable.

El uso de cookies u otras herramientas de seguimiento tiene como finalidad prestar el Servicio solicitado por el Usuario, además de cualquier otra finalidad descrita en este documento y en la Política de Cookies, si está disponible.

Los Usuarios son responsables de cualquier Dato Personal de terceros que obtengan, publiquen o compartan a través de mTrip, y confirman contar con el consentimiento de dichos terceros para facilitar los Datos al Responsable.

4. Modo y lugar de tratamiento de los Datos

Métodos de tratamiento

El Responsable adopta las medidas de seguridad adecuadas para impedir el acceso no autorizado, la divulgación, la modificación o la destrucción no autorizada de los Datos.

El tratamiento de los Datos se realiza mediante ordenadores y/o herramientas informáticas, siguiendo procedimientos y modalidades organizativas estrictamente relacionados con las finalidades indicadas. Además del Responsable, en algunos casos los Datos pueden ser accesibles para determinadas personas involucradas en la operativa de mTrip (administración, ventas, marketing, asuntos legales, administración de sistemas) o para terceros (como proveedores de servicios técnicos, empresas de mensajería, proveedores de alojamiento, empresas informáticas, agencias de comunicación) designados, si es necesario, como Encargados del Tratamiento por el Responsable. La lista actualizada de estos terceros puede solicitarse al Responsable en cualquier momento.

Nuestro personal y nuestros proveedores de servicios que acceden a Datos Personales están sujetos a obligaciones de confidencialidad. El acceso se limita a lo que cada persona necesita para desempeñar su función.

Incidentes de seguridad

Si un incidente de seguridad relacionado con Datos Personales genera un riesgo de daño, notificaremos a las agencias de viajes o clientes profesionales afectados, a las autoridades competentes y, cuando la ley lo exija, a las personas afectadas, dentro de los plazos establecidos por la legislación aplicable.

Base jurídica del tratamiento

El Responsable puede tratar los Datos Personales de los Usuarios si se da alguno de los siguientes supuestos:

  • los Usuarios han otorgado su consentimiento para una o varias finalidades específicas. Nota: en virtud de determinadas legislaciones, el Responsable puede estar autorizado a tratar los Datos Personales hasta que el Usuario se oponga a dicho tratamiento (“opt-out”), sin necesidad de basarse en el consentimiento ni en ninguna otra de las bases jurídicas siguientes. Sin embargo, esto no se aplica cuando el tratamiento de los Datos Personales está sujeto a la legislación europea de protección de datos;
  • la aportación de los Datos es necesaria para la ejecución de un acuerdo con el Usuario y/o para cualquier obligación precontractual del mismo;
  • el tratamiento es necesario para cumplir con una obligación legal a la que está sujeto el Responsable;
  • el tratamiento está relacionado con una tarea realizada en interés público o en el ejercicio de poderes públicos conferidos al Responsable;
  • el tratamiento es necesario para los fines de los intereses legítimos perseguidos por el Responsable o por un tercero.

En cualquier caso, el Responsable ayudará con gusto a aclarar la base jurídica específica que resulte aplicable, y en particular si la aportación de los Datos Personales constituye un requisito legal o contractual, o un requisito necesario para celebrar un contrato.

Lugar

Los Datos pueden tratarse en EE. UU. o en Alemania. No dudes en ponerte en contacto con nosotros si deseas conocer la ubicación exacta del almacenamiento de los datos.

Según la ubicación del Usuario, las transferencias de datos pueden implicar el traslado de sus Datos a un país distinto del suyo. Para saber más sobre el lugar de tratamiento de dichos Datos transferidos, ponte en contacto con el responsable del tratamiento.

Los Usuarios también tienen derecho a conocer la base jurídica de las transferencias de Datos a un país fuera de la Unión Europea o a cualquier organización internacional regida por el derecho internacional público o creada por dos o más países, como la ONU, así como las medidas de seguridad adoptadas por el Responsable para proteger sus Datos.

Si se produce alguna de estas transferencias, los Usuarios pueden obtener más información consultando las secciones correspondientes de este documento o dirigiéndose al responsable del tratamiento a través de los datos indicados en la sección de contacto.

Garantías para las transferencias internacionales

mTrip está establecida en Canadá, país que la Comisión Europea reconoce como garante de un nivel adecuado de protección de datos para las organizaciones comerciales. Cuando los Datos Personales procedentes del Espacio Económico Europeo, el Reino Unido o Suiza se transfieren a un país sin ese reconocimiento, como Estados Unidos, nos amparamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea y el UK International Data Transfer Addendum, o en la certificación de nuestros proveedores de servicios conforme al EU-U.S. Data Privacy Framework cuando corresponda. Antes de transferir Datos Personales fuera de Quebec, evaluamos si recibirán una protección adecuada, tal y como exige la legislación de Quebec. Puede solicitarse al Responsable una copia de las garantías correspondientes.

Plazo de conservación

Los Datos Personales se tratarán y conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

Por lo tanto:

  • Los Datos Personales recogidos para fines relacionados con la ejecución de un contrato entre el Responsable y el Usuario se conservarán hasta que dicho contrato se haya cumplido en su totalidad.
  • Los Datos Personales recogidos para fines relacionados con los intereses legítimos del Responsable se conservarán durante el tiempo necesario para cumplir dichos fines. Los Usuarios pueden encontrar información específica sobre los intereses legítimos perseguidos por el Responsable en las secciones correspondientes de este documento o contactando con el Responsable.

El Responsable podrá conservar los Datos Personales durante un periodo más largo cuando el Usuario haya dado su consentimiento para dicho tratamiento, siempre que ese consentimiento no se retire. Además, el Responsable podrá estar obligado a conservar los Datos Personales durante un periodo más largo cuando así lo exija el cumplimiento de una obligación legal o una orden de una autoridad.

Los datos de viaje tratados en nombre de una Empresa de Viajes se conservan durante el periodo establecido por dicha Empresa de Viajes y por nuestro acuerdo con ella, y se eliminan o devuelven cuando ese acuerdo finaliza, salvo que la ley nos obligue a conservarlos durante más tiempo.

Una vez transcurrido el plazo de conservación, los Datos Personales se eliminarán. Por lo tanto, el derecho de acceso, el derecho de supresión, el derecho de rectificación y el derecho a la portabilidad de los datos no podrán ejercerse una vez vencido dicho plazo.

5. Finalidades del tratamiento

Los Datos relativos al Usuario se recogen para permitir que el Responsable preste sus Servicios, así como para las siguientes finalidades: interacciones basadas en la ubicación, permisos del dispositivo para el acceso a Datos Personales, analítica, alojamiento e infraestructura backend, interacción con plataformas de encuestas en línea, registro y autenticación, mapas de calor y grabación de sesiones, monitorización de infraestructura, interacción con redes sociales y plataformas externas, protección contra SPAM y gestión de contactos y envío de mensajes.

También utilizamos Datos Personales para enviar información de viaje y alertas en nombre de las Empresas de Viajes, para dar soporte a programas de seguridad del viajero y Duty of Care, para impulsar funciones de inteligencia artificial como la importación y estructuración de itinerarios y la generación o traducción de contenido de viaje, para prestar atención al cliente, para proteger nuestros Servicios y prevenir el fraude, y para responder a las solicitudes enviadas a través de nuestro sitio web y enviar comunicaciones comerciales de las que puedes darte de baja en cualquier momento.

Los Usuarios pueden encontrar información más detallada sobre estas finalidades del tratamiento y sobre los Datos Personales específicos utilizados para cada finalidad en las secciones correspondientes de este documento.

6. Permisos del dispositivo para acceder a los Datos personales

En función del dispositivo del Usuario, la app puede solicitar determinados permisos que le permiten acceder a los Datos del dispositivo del Usuario, tal como se describe a continuación.

Por defecto, estos permisos deben ser concedidos por el Usuario antes de poder acceder a la información correspondiente. Una vez concedido el permiso, el Usuario puede revocarlo en cualquier momento. Para revocar estos permisos, los Usuarios pueden consultar la configuración del dispositivo o ponerse en contacto con el Responsable a través de los datos de contacto indicados en el presente documento.

El procedimiento exacto para controlar los permisos de la app puede depender del dispositivo y del software del Usuario.

Ten en cuenta que revocar estos permisos puede afectar al correcto funcionamiento de la app.

Si el Usuario concede alguno de los permisos que se indican a continuación, los Datos personales correspondientes podrán ser tratados (es decir, consultados, modificados o eliminados).

Teléfono móvil y SMS

mTrip ofrece a nuestros clientes la posibilidad de mantener conversaciones con los viajeros para proporcionarles información sobre el viaje. La frecuencia de los mensajes es variable. Pueden aplicarse tarifas de mensajes y datos. Envía HELP a [Number] para obtener ayuda. Responde STOP para cancelar. Los operadores no se responsabilizan de los posibles retrasos o de la falta de entrega de los mensajes.

No se compartirá ninguna información móvil con terceros ni filiales con fines de marketing o promocionales. Todas las categorías anteriores excluyen los datos de consentimiento y de aceptación (opt-in) del remitente de los mensajes de texto; esta información no se compartirá con terceros.

Permiso de ubicación aproximada (no continua)

Se utiliza para acceder a la ubicación aproximada del dispositivo del Usuario. La app puede recopilar, utilizar y compartir Datos de ubicación del Usuario para prestar servicios basados en la ubicación.

La ubicación geográfica del Usuario se determina de forma no continua. Esto significa que la app no puede obtener la posición aproximada del Usuario de manera continua.

Permiso de calendario

Se utiliza para acceder al calendario del dispositivo del Usuario, incluyendo la lectura, la adición y la eliminación de entradas.

Permiso de cámara

Se utiliza para acceder a la cámara o para capturar imágenes y vídeos desde el dispositivo.

Permiso de teléfono

Se utiliza para acceder a diversas funciones habituales relacionadas con la telefonía. Esto permite, por ejemplo, el acceso de solo lectura al «estado del teléfono», es decir, el acceso al número de teléfono del dispositivo, a la información de la red móvil actual o al estado de las llamadas en curso.

Permiso de ubicación precisa (continua)

Se utiliza para acceder a la ubicación precisa del dispositivo del Usuario. La app puede recopilar, utilizar y compartir Datos de ubicación del Usuario para prestar servicios basados en la ubicación.

Permiso de cuentas de redes sociales

Se utiliza para acceder a los perfiles de las cuentas de redes sociales del Usuario, como Facebook y X (antes Twitter).

Permiso de almacenamiento

Se utiliza para acceder al almacenamiento externo compartido, incluyendo la lectura y la adición de elementos.

7. Seguridad del viajero y gestión de riesgos

Algunas Empresas de Viajes y empleadores utilizan las herramientas de gestión de riesgos de mTrip para cumplir con su Duty of Care hacia los viajeros. En ese caso, y solo cuando la Empresa de Viajes o el empleador activa esta función, tratamos:

  • datos del itinerario, para identificar a los viajeros que puedan verse afectados por un incidente, una interrupción o una alerta de viaje;
  • datos de ubicación procedentes de la app, si el viajero ha concedido el permiso de ubicación;
  • mensajes y confirmaciones de seguridad (check-ins) intercambiados entre el viajero y la Empresa de Viajes o el empleador.

Esta información es visible para el personal autorizado de la Empresa de Viajes o del empleador, como sus responsables de viajes o de riesgos, a través de su acceso a la plataforma. La Empresa de Viajes o el empleador es responsable de informar a los viajeros sobre este uso. Los viajeros pueden dejar de compartir la ubicación de su dispositivo en cualquier momento desde la configuración de su dispositivo.

8. Información detallada sobre el tratamiento de los Datos personales

Los Datos personales se recopilan para las siguientes finalidades y utilizando los siguientes servicios:

Análisis

Los servicios incluidos en esta sección permiten al Titular controlar y analizar el tráfico web, y pueden utilizarse para hacer un seguimiento del comportamiento del Usuario.

Google Analytics (Google LLC)
Google Analytics es un servicio de análisis web proporcionado por Google LLC (“Google”). Google utiliza los Datos Personales recopilados para rastrear y examinar el uso de la app, elaborar informes sobre su actividad y compartirlos con otros servicios de Google.

Google puede utilizar los Datos recopilados para contextualizar y personalizar los anuncios de su propia red publicitaria.

Datos Personales recopilados: Cookies y Datos de Uso.
Lugar de tratamiento: Estados Unidos. Política de Privacidad · Opt Out

Google Analytics for Firebase (Google LLC)
Google Analytics for Firebase o Firebase Analytics es un servicio de análisis proporcionado por Google LLC.

Para conocer el uso que hace Google de los Datos, consulta la política de socios de Google.

Firebase Analytics puede compartir Datos con otras herramientas proporcionadas por Firebase, como Crash Reporting, Authentication, Remote Config o Notifications. El Usuario puede consultar esta política de privacidad para conocer en detalle las demás herramientas utilizadas por el Titular.

La app utiliza identificadores de dispositivos móviles (incluido el Android Advertising ID o el Advertising Identifier para iOS, según el caso) y tecnologías similares a las cookies para ejecutar el servicio Firebase Analytics.

Los Usuarios pueden desactivar determinadas funciones de Firebase a través de la configuración correspondiente del dispositivo, como los ajustes de publicidad en teléfonos móviles, o siguiendo las instrucciones de otras secciones relacionadas con Firebase de esta política de privacidad, si están disponibles.

Datos Personales recopilados: Cookies, identificadores únicos de dispositivo para publicidad (por ejemplo, Google Advertiser ID o IDFA) y Datos de Uso.
Lugar de tratamiento: Estados Unidos. Política de Privacidad

Google Tag Manager (Google LLC)
Google Tag Manager es un servicio de gestión de etiquetas proporcionado por Google LLC. Carga en nuestro sitio web las herramientas de análisis descritas en esta sección.

Datos Personales recopilados: Datos de Uso.
Lugar de tratamiento: Estados Unidos. Política de Privacidad

Servicios de inteligencia artificial (IA)

Estos servicios impulsan las funciones de IA de la plataforma, por ejemplo, la extracción y estructuración de datos de itinerarios a partir de documentos cargados por una Empresa de Viajes, la generación de descripciones de itinerarios y la traducción del contenido de los viajes. El contenido enviado a estos servicios puede incluir los datos y documentos del viaje remitidos para su procesamiento, que pueden contener Datos Personales como nombres de viajeros y detalles de reservas.

Utilizamos estos servicios a través de sus ofertas empresariales y de API. Conforme a sus condiciones, procesan los datos para prestarnos el servicio, pueden conservarlos durante un periodo limitado por motivos de seguridad y control de abusos, y no los utilizan para entrenar sus modelos. Los resultados generados por las funciones de IA pueden contener errores, y las Empresas de Viajes son responsables de revisarlos antes de compartirlos con los viajeros.

OpenAI API (OpenAI, L.L.C.)
La API de OpenAI es un servicio de inteligencia artificial proporcionado por OpenAI, L.L.C.

Datos Personales recopilados: datos del viaje, documentos y demás contenido remitido para su procesamiento, y Datos de Uso.
Lugar de tratamiento: Estados Unidos. Política de Privacidad

Google Gemini API (Google LLC)
La API de Gemini es un servicio de inteligencia artificial proporcionado por Google LLC.

Datos Personales recopilados: datos del viaje, documentos y demás contenido remitido para su procesamiento, y Datos de Uso.
Lugar de tratamiento: Estados Unidos. Política de Privacidad · Condiciones de la API de Gemini

Claude API (Anthropic PBC)
La API de Claude es un servicio de inteligencia artificial proporcionado por Anthropic PBC.

Datos Personales recopilados: datos del viaje, documentos y demás contenido remitido para su procesamiento, y Datos de Uso.
Lugar de tratamiento: Estados Unidos. Política de Privacidad

Permisos del dispositivo para el acceso a Datos Personales

La app solicita a los Usuarios determinados permisos que le permiten acceder a los Datos del dispositivo del Usuario, tal como se resume aquí y se describe en este documento.

Datos Personales recopilados: permiso de ubicación aproximada (no continua), permiso de calendario, permiso de cámara, permiso de teléfono, permiso de ubicación precisa (continua), permiso de cuentas de redes sociales y permiso de almacenamiento.

Mapas de calor y grabación de sesiones

Los servicios de mapas de calor se utilizan para mostrar las zonas de una página donde los usuarios mueven el ratón o hacen clic con mayor frecuencia. Esto permite identificar los puntos de mayor interés. Estos servicios posibilitan supervisar y analizar el tráfico web y hacer un seguimiento del comportamiento de los usuarios.

Algunos de estos servicios pueden grabar sesiones y ponerlas a disposición para su reproducción visual posterior.

Inspectlet (Inspectlet Inc.)
Inspectlet es un servicio de grabación de sesiones y mapas de calor proporcionado por Inspectlet Inc.

Datos personales recopilados: cookies y datos de uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad

Alojamiento e infraestructura de backend

Este tipo de servicio tiene como finalidad alojar los datos y archivos que permiten que la app funcione y se distribuya, además de proporcionar una infraestructura ya preparada para ejecutar funciones o partes específicas de la app. Algunos de estos servicios operan mediante servidores distribuidos geográficamente, lo que dificulta determinar el lugar exacto donde se almacenan los datos personales.

Amazon Web Services (AWS) (Amazon)
Amazon Web Services es un servicio de alojamiento y backend proporcionado por Amazon Web Services, Inc.

Datos personales recopilados: distintos tipos de datos según se especifica en la política de privacidad del servicio.
Lugar de tratamiento: consulta la política de privacidad de Amazon. Política de privacidad

Skyloud (Skyloud SAS)
Skyloud es un servicio de infraestructura en la nube gestionada proporcionado por Skyloud SAS, con sede en Lyon, Francia. Skyloud opera, protege y mantiene la infraestructura en la nube sobre la que funcionan la app y la plataforma mTrip, y sus ingenieros pueden acceder a los datos allí almacenados únicamente con ese fin.

Datos personales recopilados: distintos tipos de datos según se especifica en la política de privacidad del servicio.
Lugar de tratamiento: Unión Europea (Francia). Política de privacidad

Firebase Cloud Functions (Google LLC)
Firebase Cloud Functions es un servicio de alojamiento y backend proporcionado por Google LLC.

Datos personales recopilados: datos de uso y distintos tipos de datos según se especifica en la política de privacidad del servicio.
Lugar de tratamiento: Estados Unidos. Política de privacidad

Firebase Cloud Storage (Google LLC)
Firebase Cloud Storage es un servicio de alojamiento proporcionado por Google LLC.

Datos personales recopilados: datos de uso y distintos tipos de datos según se especifica en la política de privacidad del servicio.
Lugar de tratamiento: Estados Unidos. Política de privacidad

Firebase Realtime Database (Google LLC)
Firebase Realtime Database es un servicio de alojamiento y backend proporcionado por Google LLC.

Datos personales recopilados: datos de uso y distintos tipos de datos según se especifica en la política de privacidad del servicio.
Lugar de tratamiento: Estados Unidos. Política de privacidad

Cloudflare (Cloudflare, Inc.)
Cloudflare es un servicio de red de distribución de contenidos y seguridad proporcionado por Cloudflare, Inc. Permite que nuestro sitio web se cargue rápidamente y lo protege frente a ataques y usos indebidos.

Datos personales recopilados: datos de uso (incluida la dirección IP) y cookies estrictamente necesarias para la seguridad.
Lugar de tratamiento: red global de centros de datos. Política de privacidad

Supervisión de la infraestructura

Este tipo de servicio permite que la app supervise el uso y el comportamiento de sus componentes con el fin de mejorar su rendimiento, funcionamiento, mantenimiento y resolución de incidencias.

Los datos personales tratados dependen de las características y el modo de implementación de estos servicios, cuya función consiste en filtrar la actividad de la app.

Firebase Crashlytics (Google LLC)
Crashlytics es un servicio de supervisión proporcionado por Google LLC.

Datos personales recopilados: posición geográfica, identificadores únicos de dispositivo para publicidad (por ejemplo, Google Advertiser ID o IDFA) y distintos tipos de datos según se especifica en la política de privacidad del servicio.
Lugar de tratamiento: Estados Unidos. Política de privacidad

New Relic (New Relic, Inc.)
New Relic es un servicio de supervisión proporcionado por New Relic, Inc.

El modo en que New Relic está integrado hace que filtre todo el tráfico de la app, es decir, la comunicación entre la aplicación y el navegador o dispositivo del usuario, a la vez que permite recopilar datos analíticos sobre la app.

Datos personales recopilados: distintos tipos de datos según se especifica en la política de privacidad del servicio.
Lugar de tratamiento: Estados Unidos. Política de privacidad

Interacción con redes sociales y plataformas externas

Este tipo de servicio permite interactuar con redes sociales u otras plataformas externas directamente desde las páginas de la app.

La interacción y la información obtenida a través de la app están siempre sujetas a la configuración de privacidad que el Usuario haya definido en cada red social.

Este tipo de servicio puede recopilar datos de tráfico de las páginas donde está instalado, incluso cuando los Usuarios no lo utilicen.

Botón Me gusta de Facebook y widgets sociales (Meta Platforms, Inc.)
El botón Me gusta de Facebook y los widgets sociales son servicios que permiten interactuar con la red social Facebook, proporcionados por Meta Platforms, Inc.

Datos personales recopilados: cookies y datos de uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad

Widget de video de YouTube, modo de privacidad reforzada (Google LLC)
Nuestro sitio web incorpora vídeos de YouTube, una plataforma de vídeo proporcionada por Google LLC, en modo de privacidad reforzada (youtube-nocookie.com). YouTube puede seguir recopilando datos de uso cuando se reproduce un vídeo.

Datos personales recopilados: cookies y datos de uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad

Interacción con plataformas de encuestas en línea

Este tipo de servicio permite a los Usuarios interactuar con plataformas de encuestas en línea de terceros directamente desde las páginas de la app.

Si alguno de estos servicios está instalado, puede recopilar datos de navegación y de uso en las páginas donde está instalado, incluso si los Usuarios no lo utilizan activamente.

Widget de SurveyMonkey (SurveyMonkey Inc.)
El widget de SurveyMonkey es un servicio para interactuar con la plataforma de encuestas en línea SurveyMonkey, proporcionado por SurveyMonkey Inc.

Datos personales recopilados: cookies y datos de uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad

Interacciones basadas en la ubicación

Geolocalización
La app puede recopilar, usar y compartir datos de ubicación del Usuario para ofrecer servicios basados en la ubicación.

La mayoría de los navegadores y dispositivos ofrecen herramientas para desactivar esta función por defecto. Si se ha otorgado una autorización explícita, la app podrá registrar los datos de ubicación del Usuario.

Datos personales recopilados: posición geográfica.

Geolocalización no continua
La app puede recopilar, usar y compartir datos de ubicación del Usuario para ofrecer servicios basados en la ubicación.

La mayoría de los navegadores y dispositivos ofrecen herramientas para desactivar esta función por defecto. Si se ha otorgado una autorización explícita, la app podrá registrar los datos de ubicación del Usuario.

La ubicación geográfica del Usuario se determina de forma no continua, ya sea a petición expresa del Usuario o cuando el Usuario no indica su ubicación actual en el campo correspondiente y permite que la aplicación la detecte automáticamente.

Datos personales recopilados: posición geográfica.

Gestión de contactos y envío de mensajes

Este tipo de servicio permite gestionar una base de datos de contactos de correo electrónico, contactos telefónicos o cualquier otra información de contacto para comunicarse con el Usuario.

Estos servicios también pueden recopilar datos sobre la fecha y hora en que el Usuario visualizó el mensaje, así como el momento en que interactuó con él, por ejemplo, al hacer clic en enlaces incluidos en el mensaje.

Mandrill, ahora Mailchimp Transactional Email (The Rocket Science Group, LLC)
Mandrill es un servicio de gestión de direcciones de correo electrónico y envío de mensajes proporcionado por The Rocket Science Group, LLC.

Datos personales recopilados: dirección de correo electrónico y datos de uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad

Firebase Cloud Messaging (Google LLC)
Firebase Cloud Messaging es un servicio de envío de mensajes proporcionado por Google LLC. Firebase Cloud Messaging permite al Responsable enviar mensajes y notificaciones a los Usuarios en distintas plataformas, como Android, iOS y la web. Los mensajes pueden enviarse a dispositivos individuales, grupos de dispositivos o temas y segmentos de Usuarios específicos.

Datos personales recopilados: distintos tipos de datos según lo especificado en la política de privacidad del servicio.
Lugar de tratamiento: Estados Unidos. Política de privacidad

Pipedrive (Pipedrive OÜ)
Pipedrive es un servicio de gestión de relaciones con clientes proporcionado por Pipedrive OÜ. Lo utilizamos para gestionar las solicitudes enviadas a través de los formularios de nuestro sitio web y nuestras relaciones con clientes potenciales y clientes profesionales.

Datos personales recopilados: nombre, apellidos, dirección de correo electrónico, número de teléfono, empresa, cargo y contenido de tu solicitud.
Lugar de tratamiento: Unión Europea. Política de privacidad

Registro y autenticación

Al registrarse o autenticarse, los usuarios permiten que la app los identifique y les dé acceso a servicios específicos.

Según se describe a continuación, es posible que terceros presten servicios de registro y autenticación. En ese caso, la app podrá acceder a determinados Datos almacenados por dichos servicios de terceros con fines de registro o identificación.

Registro directo
El usuario se registra rellenando el formulario de registro y facilitando sus Datos Personales directamente a la app.

Datos Personales recopilados: dirección de correo electrónico, nombre y apellidos.

Protección contra SPAM

Este tipo de servicio analiza el tráfico de la app, que puede contener Datos Personales de los usuarios, con el fin de filtrar el tráfico, los mensajes y los contenidos identificados como SPAM.

Google reCAPTCHA (Google LLC)
Google reCAPTCHA es un servicio de protección contra SPAM proporcionado por Google LLC.

El uso de reCAPTCHA está sujeto a la política de privacidad y a las condiciones de uso de Google.

Datos Personales recopilados: Cookies y Datos de Uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad

9. Más información sobre los Datos Personales

Notificaciones push

La app puede enviar notificaciones push al usuario. Los usuarios pueden desactivarlas en cualquier momento desde los ajustes de su dispositivo.

Venta de bienes y servicios en línea

Los Datos Personales recopilados se utilizan para prestar servicios al usuario o para venderle bienes, incluyendo el pago y, en su caso, la entrega.

Los Datos Personales recopilados para completar el pago pueden incluir la tarjeta de crédito, la cuenta bancaria utilizada para la transferencia u otro medio de pago previsto. El tipo de Datos recopilados por la app depende del sistema de pago utilizado.

El Servicio no está dirigido a menores de 13 años

Los usuarios declaran ser mayores de edad conforme a su legislación aplicable. Los menores solo pueden usar la app con la asistencia de un padre, madre o tutor. Bajo ninguna circunstancia podrán usar la app personas menores de 13 años.

Sin venta de Datos Personales

mTrip no vende Datos Personales ni los comparte con fines de publicidad conductual entre contextos. No utilizamos con fines de marketing propio los Datos Personales tratados en nombre de las empresas de viajes clientes.

Toma de decisiones automatizada

mTrip no toma decisiones que produzcan efectos jurídicos o de importancia similar para los usuarios basándose únicamente en el tratamiento automatizado.

10. Los derechos de los usuarios

Los usuarios pueden ejercer determinados derechos respecto a los Datos que el Responsable trata sobre ellos.

En concreto, los usuarios tienen derecho a lo siguiente:

  • Retirar su consentimiento en cualquier momento. Los usuarios tienen derecho a retirar su consentimiento cuando previamente lo hayan otorgado para el tratamiento de sus Datos Personales.
  • Oponerse al tratamiento de sus Datos. Los usuarios tienen derecho a oponerse al tratamiento de sus Datos cuando este se base en una base jurídica distinta del consentimiento. Encontrarás más detalles en el apartado dedicado a continuación.
  • Acceder a sus Datos. Los usuarios tienen derecho a saber si el Responsable está tratando sus Datos, a obtener información sobre determinados aspectos del tratamiento y a obtener una copia de los Datos que se estén tratando.
  • Verificar y solicitar la rectificación. Los usuarios tienen derecho a verificar la exactitud de sus Datos y a solicitar su actualización o corrección.
  • Limitar el tratamiento de sus Datos. Los usuarios tienen derecho, en determinadas circunstancias, a limitar el tratamiento de sus Datos. En ese caso, el Responsable no tratará sus Datos con ningún otro fin que no sea su conservación.
  • Solicitar la supresión o eliminación de sus Datos Personales. Los usuarios tienen derecho, en determinadas circunstancias, a obtener del Responsable la supresión de sus Datos.
  • Recibir sus Datos y transferirlos a otro responsable. Los usuarios tienen derecho a recibir sus Datos en un formato estructurado, de uso común y lectura mecánica y, si es técnicamente posible, a que se transmitan a otro responsable sin impedimentos. Esta disposición se aplica siempre que los Datos se traten por medios automatizados y que el tratamiento se base en el consentimiento del usuario, en un contrato del que el usuario forme parte o en obligaciones precontractuales del mismo.
  • Presentar una reclamación. Los usuarios tienen derecho a presentar una reclamación ante su autoridad de protección de datos competente.

Detalles sobre el derecho de oposición al tratamiento

Cuando los Datos Personales se traten por motivos de interés público, en el ejercicio de poderes públicos conferidos al Responsable o para fines relacionados con intereses legítimos perseguidos por el Responsable, los usuarios podrán oponerse a dicho tratamiento alegando un motivo relacionado con su situación particular que justifique la oposición.

No obstante, los usuarios deben saber que, si sus Datos Personales se tratan con fines de marketing directo, pueden oponerse a dicho tratamiento en cualquier momento sin necesidad de justificación. Para saber si el Responsable trata Datos Personales con fines de marketing directo, los usuarios pueden consultar los apartados correspondientes de este documento.

Cómo ejercer estos derechos

Cualquier solicitud para ejercer los derechos de los usuarios puede dirigirse al Responsable a través de los datos de contacto indicados en este documento. Estas solicitudes pueden ejercerse de forma gratuita y el Responsable las atenderá lo antes posible y, en cualquier caso, en el plazo de un mes.

Si tu solicitud se refiere a datos de viaje que te haya compartido una Empresa de Viajes, podemos remitírsela a dicha Empresa de Viajes, que será responsable de responderla, y nosotros le prestaremos asistencia. Es posible que debamos verificar tu identidad antes de atender una solicitud.

Eliminación de tu cuenta y de tus datos

Para eliminar tu cuenta de la app y los Datos Personales asociados, contacta con la Empresa de Viajes que compartió tu viaje contigo, o escríbenos a [email protected] desde la dirección de correo electrónico vinculada a tu cuenta. Desinstalar la app no elimina por sí sola tus datos.

Residentes de Canadá y Quebec

En virtud de la Ley de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA) y de la Ley de Quebec sobre la protección de la información personal en el sector privado (modificada por la Ley 25), puedes acceder y corregir tu información personal, retirar tu consentimiento y, en Quebec, solicitarnos que dejemos de divulgar tu información personal o que la desindexemos. La persona responsable de la protección de la información personal en mTrip es nuestro Delegado de Protección de Datos, con quien puedes contactar a través de los datos indicados a continuación. También puedes presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá o, en Quebec, ante la Commission d’accès à l’information du Québec.

Residentes del Espacio Económico Europeo, el Reino Unido y Suiza

Puedes presentar una reclamación ante la autoridad de protección de datos del país en el que resides o trabajas, o donde se haya producido la presunta infracción, como la CNIL en Francia, la AEPD en España o la Information Commissioner’s Office (ICO) en el Reino Unido.

Residentes de los Estados Unidos

Según el estado en el que resides, como California, puedes tener derecho a conocer qué categorías de Datos Personales recopilamos y con qué finalidad, a acceder a ellos, corregirlos o eliminarlos, y a oponerte a su venta o cesión y a la publicidad dirigida. Como se explica anteriormente, no vendemos Datos Personales. No te discriminaremos por ejercer estos derechos. Puedes utilizar un agente autorizado para presentar una solicitud en tu nombre.

11. Política de cookies

La app utiliza cookies. Para más información y consultar un aviso detallado sobre cookies, el usuario puede acceder a la Política de Cookies.

12. Información adicional sobre la recopilación y el tratamiento de Datos

Acciones legales

Los Datos Personales del Usuario podrán ser utilizados con fines legales por el Titular ante los tribunales o en las fases previas a una posible acción legal derivada de un uso indebido de la app o de los Servicios relacionados.

El Usuario declara ser consciente de que el Titular puede verse obligado a revelar datos personales a petición de las autoridades públicas.

Información adicional sobre los Datos Personales del Usuario

Además de la información contenida en esta política de privacidad, la app puede proporcionar al Usuario, a petición suya, información adicional y contextual sobre determinados Servicios o sobre la recopilación y el tratamiento de Datos Personales.

Registros del sistema y mantenimiento

Con fines de funcionamiento y mantenimiento, la app y los posibles servicios de terceros pueden recopilar archivos que registran la interacción con la app (registros del sistema) o utilizar otros Datos Personales (como la dirección IP) con esta finalidad.

Información no incluida en esta política

Se puede solicitar al Titular, en cualquier momento, más información sobre la recopilación o el tratamiento de Datos Personales. Consulta los datos de contacto al final de este documento.

Cómo se gestionan las solicitudes de “No Rastrear”

La app no admite las solicitudes de “No Rastrear”.

Para saber si alguno de los servicios de terceros que utiliza respeta las solicitudes de “No Rastrear”, consulta sus respectivas políticas de privacidad.

13. Cambios en esta política de privacidad

El Titular se reserva el derecho a modificar esta política de privacidad en cualquier momento, notificándolo a sus Usuarios en esta página y, en su caso, dentro de la app, y/o, siempre que sea técnica y legalmente posible, enviando un aviso a los Usuarios a través de cualquier dato de contacto disponible para el Titular. Se recomienda encarecidamente revisar esta página con frecuencia, consultando la fecha de la última modificación indicada al principio. Si un Usuario no está de acuerdo con alguno de los cambios introducidos en la Política, debe dejar de utilizar esta Aplicación y puede solicitar al Titular que elimine sus Datos Personales. Salvo que se indique lo contrario, la política de privacidad vigente en cada momento se aplica a todos los Datos Personales que el Titular tenga sobre los Usuarios.

14. Definiciones y referencias legales

Datos Personales (o Datos)
Cualquier información que, directa o indirectamente, o en relación con otra información, incluido un número de identificación personal, permita identificar o hacer identificable a una persona física.

Datos de Uso
Información recopilada automáticamente a través de la app (o de los servicios de terceros empleados en la app), que puede incluir: las direcciones IP o los nombres de dominio de los ordenadores utilizados por los Usuarios que usan la app, las direcciones URI (Identificador Uniforme de Recursos), la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo recibido como respuesta, el código numérico que indica el estado de la respuesta del servidor (resultado correcto, error, etc.), el país de origen, las características del navegador y del sistema operativo utilizados por el Usuario, los distintos datos temporales de cada visita (por ejemplo, el tiempo dedicado a cada página dentro de la Aplicación) y los detalles sobre el recorrido seguido dentro de la Aplicación, con especial referencia a la secuencia de páginas visitadas, así como otros parámetros relativos al sistema operativo del dispositivo y/o al entorno informático del Usuario.

Usuario
La persona que utiliza la app y que, salvo que se indique lo contrario, coincide con el Interesado.

Interesado
La persona física a la que se refieren los Datos Personales.

Encargado del Tratamiento (o Supervisor de Datos)
La persona física o jurídica, autoridad pública, agencia u otro organismo que trata Datos Personales por cuenta del Responsable del Tratamiento, tal y como se describe en esta política de privacidad.

Responsable del Tratamiento (o Titular)
La persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los fines y los medios del tratamiento de los Datos Personales, incluidas las medidas de seguridad relativas al funcionamiento y uso de la app. El Responsable del Tratamiento, salvo que se indique lo contrario, es el Titular de la app.

Empresa de Viajes
La agencia de viajes, touroperador, travel management company u otra empresa del sector de los viajes que utiliza la plataforma mTrip y comparte viajes con los viajeros.

Esta Aplicación
El medio a través del cual se recopilan y tratan los Datos Personales del Usuario.

Servicio
El servicio descrito en los términos correspondientes (si están disponibles) y en este sitio/aplicación.

Unión Europea (o UE)
Salvo que se indique lo contrario, todas las referencias a la Unión Europea contenidas en este documento incluyen a todos los estados miembros actuales de la Unión Europea y del Espacio Económico Europeo.

Cookies
Pequeños conjuntos de datos almacenados en el dispositivo del Usuario.

16. Contacto

Encargado del tratamiento
mTrip Inc., delegado de protección de datos
4388 Rue Saint-Denis, Suite 200
Montreal, Quebec H2J 2L1, Canadá
[email protected]

Responsable del tratamiento
El Responsable del tratamiento es el editor de esta aplicación móvil o sitio web. Para los datos de viaje en una app publicada con la marca de una empresa de viajes, el Responsable del tratamiento es esa empresa de viajes. Para www.mtrip.com y nuestras relaciones comerciales, el Responsable del tratamiento es mTrip Inc., en la dirección indicada anteriormente.

Para solicitar el acceso a datos personales: contacta con el delegado de protección de datos en [email protected].