Política de privacidad

1. Quiénes somos y a qué se aplica esta política

mTrip Inc. (“mTrip”, “nosotros”) es una empresa de tecnología para el sector del turismo con sede en 4388 Rue Saint-Denis, Suite 200, Montreal, Quebec H2J 2L1, Canadá, y forma parte del grupo Digitrips. Esta política de privacidad se aplica a:

• Apps móviles: las apps para iOS y Android desarrolladas con tecnología mTrip, incluida la app TripAgent y las apps publicadas con el nombre y la marca de una agencia de viajes, así como el itinerario web que las acompaña (en conjunto, «la app»);
• Plataforma cloud: la plataforma web de mTrip que utilizan agencias de viajes, touroperadores, TMC y otras empresas del sector para crear itinerarios, enviar documentación, comunicarse con los viajeros y gestionar su seguridad;
• Web: www.mtrip.com y sus versiones en otros idiomas.

Debe leerse junto con nuestras Condiciones de uso y nuestra Política de cookies.

2. Quién es responsable de tus datos

Nuestro papel depende de cómo interactúes con mTrip:

• Viajeros que usan una app o un itinerario web. La agencia de viajes que organizó tu viaje y lo compartió contigo (tu «agencia de viajes») decide qué datos se recopilan y para qué. Es el responsable del tratamiento. mTrip trata esos datos en su nombre y siguiendo sus instrucciones, como encargado del tratamiento (proveedor de servicios). Para la mayoría de las consultas sobre los datos de tu viaje, contacta primero con tu agencia de viajes. Nosotros le ayudaremos a responderte.
• Personal de nuestros clientes empresariales que usa la plataforma cloud. Tu empresa es el responsable del tratamiento de los datos de viajes y de viajeros que gestiona en la plataforma. mTrip es el responsable del tratamiento de los datos de la cuenta que necesitamos para prestarte el servicio, como tus datos de acceso y tus solicitudes de soporte.
• Visitantes de la web, clientes potenciales y contactos comerciales. mTrip es el responsable del tratamiento de los datos recopilados a través de www.mtrip.com, nuestros formularios de demo y contacto, eventos y nuestras comunicaciones comerciales.

3. Tipos de Datos recopilados

Entre los tipos de Datos Personales que recopila el editor de esta app móvil o web (“la app”), ya sea por sí mismo o a través de terceros, se incluyen: ubicación geográfica, permiso de almacenamiento, permiso de calendario, permiso de cámara, permiso de ubicación precisa (continua), permiso de ubicación aproximada (no continua), permiso de teléfono, permiso de cuentas de redes sociales, cookies, Datos de Uso, nombre, apellidos, dirección de correo electrónico, número de teléfono e identificadores únicos de dispositivo para publicidad (como Google Advertiser ID o IDFA).

Según el Servicio utilizado, también podemos tratar:

• Datos del viaje proporcionados por tu agencia de viajes o sus sistemas: nombres de los viajeros, datos de contacto, detalles del itinerario como vuelos, alojamiento, traslados y actividades, referencias de reserva, documentación de viaje y mensajes intercambiados con la agencia de viajes. Si una agencia de viajes decide incluir información más sensible, como datos de pasaporte o necesidades dietéticas o de accesibilidad, solo la tratamos siguiendo sus instrucciones.
• Contenido procesado por funciones de IA: documentos, itinerarios y textos que una agencia de viajes o un usuario profesional envía a una función de IA de la plataforma, tal como se describe en la sección sobre servicios de inteligencia artificial más adelante.
• Datos de cuenta de la plataforma de usuarios profesionales: nombre, dirección de correo electrónico profesional, empresa, cargo, registros de inicio de sesión y de actividad.
• Datos de contacto profesional recopilados a través de los formularios de nuestro sitio web, eventos o intercambios directos: nombre, empresa, cargo, dirección de correo electrónico profesional, número de teléfono, país y el contenido de tu solicitud.

Encontrarás información detallada sobre cada tipo de Datos Personales recopilado en los apartados específicos de esta política de privacidad o en los textos explicativos que se muestran antes de la recopilación de Datos.

El Usuario puede proporcionar libremente los Datos Personales, o bien, en el caso de los Datos de Uso, estos se recopilan automáticamente al utilizar la app.

Salvo que se indique lo contrario, todos los Datos solicitados son obligatorios y la falta de aportación de estos Datos puede imposibilitar la prestación del servicio. En los casos en que la app indique expresamente que algún Dato no es obligatorio, los Usuarios pueden decidir libremente no facilitarlo, sin que ello afecte a la disponibilidad o al funcionamiento del Servicio.

Los Usuarios que tengan dudas sobre qué Datos Personales son obligatorios pueden ponerse en contacto con el Responsable.

El uso de cookies u otras herramientas de seguimiento tiene como finalidad prestar el Servicio solicitado por el Usuario, además de cualquier otra finalidad descrita en este documento y en la Política de Cookies, si está disponible.

Los Usuarios son responsables de cualquier Dato Personal de terceros que obtengan, publiquen o compartan a través de mTrip, y confirman contar con el consentimiento de dicho tercero para proporcionar esos Datos al Responsable.

4. Modo y lugar de tratamiento de los Datos

Métodos de tratamiento

El Responsable adopta las medidas de seguridad adecuadas para impedir el acceso, la divulgación, la modificación o la destrucción no autorizados de los Datos.

El tratamiento de los Datos se lleva a cabo mediante ordenadores y/o herramientas informáticas, siguiendo procedimientos y modos de organización estrictamente relacionados con las finalidades indicadas. Además del Responsable, en algunos casos los Datos pueden ser accesibles para determinadas personas encargadas, implicadas en el funcionamiento de mTrip (administración, ventas, marketing, legal, administración de sistemas) o para terceros (como proveedores de servicios técnicos, empresas de mensajería, proveedores de hosting, empresas informáticas, agencias de comunicación) designados, cuando sea necesario, como Encargados del Tratamiento por el Responsable. Puede solicitarse al Responsable en cualquier momento la lista actualizada de estos terceros.

Nuestro personal y nuestros proveedores de servicios que acceden a Datos Personales están sujetos a obligaciones de confidencialidad. El acceso se limita a lo que cada persona necesita para desempeñar su función.

Incidentes de seguridad

Si un incidente de seguridad que afecte a Datos Personales genera un riesgo de perjuicio, notificaremos a las agencias de viajes o clientes profesionales afectados, a las autoridades competentes y, cuando la ley lo exija, a las personas afectadas, dentro de los plazos establecidos por la normativa aplicable.

Base jurídica del tratamiento

El Responsable puede tratar los Datos Personales relativos a los Usuarios si se cumple alguna de las siguientes condiciones:

• los Usuarios han dado su consentimiento para una o varias finalidades específicas. Nota: en virtud de determinadas legislaciones, el Responsable puede estar autorizado a tratar Datos Personales hasta que el Usuario se oponga a dicho tratamiento (“opt-out”), sin necesidad de basarse en el consentimiento ni en ninguna otra de las bases jurídicas siguientes. No obstante, esto no se aplica cuando el tratamiento de Datos Personales está sujeto a la normativa europea de protección de datos;
• la aportación de Datos es necesaria para la ejecución de un acuerdo con el Usuario y/o para el cumplimiento de obligaciones precontractuales;
• el tratamiento es necesario para cumplir con una obligación legal a la que está sujeto el Responsable;
• el tratamiento está relacionado con una tarea realizada en interés público o en el ejercicio de poderes públicos conferidos al Responsable;
• el tratamiento es necesario para los fines de los intereses legítimos perseguidos por el Responsable o por un tercero.

En cualquier caso, el Responsable estará encantado de ayudar a aclarar la base jurídica específica que resulte aplicable al tratamiento y, en particular, si la aportación de Datos Personales es un requisito legal o contractual, o un requisito necesario para la celebración de un contrato.

Lugar

Los Datos pueden procesarse en EE. UU. o en Alemania. No dudes en contactarnos para conocer la ubicación exacta de almacenamiento de los datos.

Según la ubicación del Usuario, las transferencias de datos pueden implicar el traslado de sus Datos a un país distinto del suyo. Para saber más sobre el lugar de procesamiento de dichos Datos transferidos, contacta con el responsable del tratamiento.

Los Usuarios también tienen derecho a conocer la base legal de las transferencias de Datos a un país fuera de la Unión Europea o a cualquier organización internacional regida por el derecho internacional público o constituida por dos o más países, como la ONU, así como las medidas de seguridad adoptadas por el Responsable para proteger sus Datos.

Si se produce alguna de estas transferencias, los Usuarios pueden obtener más información consultando las secciones correspondientes de este documento o dirigiéndose al responsable del tratamiento a través de los datos facilitados en la sección de contacto.

Garantías para las transferencias internacionales

mTrip tiene su sede en Canadá, país que la Comisión Europea reconoce como garante de un nivel adecuado de protección de datos para las organizaciones comerciales. Cuando los Datos personales procedentes del Espacio Económico Europeo, el Reino Unido o Suiza se transfieren a un país sin dicho reconocimiento, como Estados Unidos, nos basamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea y el UK International Data Transfer Addendum, o en la certificación de nuestros proveedores de servicios bajo el EU-U.S. Data Privacy Framework cuando proceda. Antes de transferir Datos personales fuera de Quebec, evaluamos si recibirán una protección adecuada, tal como exige la legislación de Quebec. Puede solicitarse al Responsable una copia de las garantías aplicables.

Plazo de conservación

Los Datos personales se procesarán y conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

Por lo tanto:

• Los Datos personales recogidos con fines relacionados con la ejecución de un contrato entre el Responsable y el Usuario se conservarán hasta que dicho contrato se haya cumplido en su totalidad.
• Los Datos personales recogidos para fines relacionados con los intereses legítimos del Responsable se conservarán durante el tiempo necesario para cumplir dichos fines. Los Usuarios pueden encontrar información específica sobre los intereses legítimos perseguidos por el Responsable en las secciones correspondientes de este documento o contactando con el Responsable.

El Responsable podrá conservar los Datos personales durante un periodo más largo cuando el Usuario haya dado su consentimiento para dicho tratamiento, siempre que este consentimiento no se retire. Además, el Responsable podrá estar obligado a conservar los Datos personales durante un periodo más largo cuando así lo exija el cumplimiento de una obligación legal o una orden de una autoridad.

Los datos de viaje procesados en nombre de una Empresa de Viajes se conservan durante el periodo establecido por dicha Empresa de Viajes y por nuestro acuerdo con ella, y se eliminan o devuelven cuando ese acuerdo finaliza, salvo que la ley nos obligue a conservarlos más tiempo.

Una vez transcurrido el plazo de conservación, los Datos personales serán eliminados. Por lo tanto, el derecho de acceso, el derecho de supresión, el derecho de rectificación y el derecho a la portabilidad de los datos no podrán ejercerse una vez vencido dicho plazo.

5. Las finalidades del tratamiento

Los Datos relativos al Usuario se recogen para permitir que el Responsable preste sus Servicios, así como para las siguientes finalidades: interacciones basadas en la ubicación, permisos del dispositivo para el acceso a Datos personales, analítica, alojamiento e infraestructura backend, interacción con plataformas de encuestas en línea, registro y autenticación, mapas de calor y grabación de sesiones, monitorización de infraestructura, interacción con redes sociales y plataformas externas, protección contra SPAM y gestión de contactos y envío de mensajes.

También utilizamos los Datos personales para enviar información y alertas de viaje en nombre de las Empresas de Viajes, para apoyar programas de seguridad de los viajeros y deber de cuidado, para impulsar funciones de inteligencia artificial como la importación y estructuración de itinerarios y la generación o traducción de contenido de viaje, para ofrecer soporte al cliente, para proteger nuestros Servicios y prevenir el fraude, y para responder a las solicitudes enviadas a través de nuestro sitio web y enviar comunicaciones comerciales de las que puedes darte de baja en cualquier momento.

Los Usuarios pueden encontrar información más detallada sobre dichas finalidades de tratamiento y sobre los Datos personales específicos utilizados para cada finalidad en las secciones correspondientes de este documento.

6. Permisos del dispositivo para el acceso a datos personales

Según el dispositivo específico del Usuario, la app puede solicitar determinados permisos que le permiten acceder a los datos del dispositivo del Usuario, tal como se describe a continuación.

Por defecto, el Usuario debe conceder estos permisos antes de que se pueda acceder a la información correspondiente. Una vez concedido el permiso, el Usuario puede revocarlo en cualquier momento. Para revocar estos permisos, los Usuarios pueden consultar la configuración del dispositivo o ponerse en contacto con el Responsable a través de los datos de contacto facilitados en este documento.

El procedimiento exacto para controlar los permisos de la app puede depender del dispositivo y del software del Usuario.

Tenga en cuenta que revocar estos permisos puede afectar al correcto funcionamiento de la app.

Si el Usuario concede alguno de los permisos que se indican a continuación, los datos personales correspondientes podrán ser tratados (es decir, consultados, modificados o eliminados).

Teléfono móvil y SMS

mTrip ofrece a nuestros clientes la opción de mantener conversaciones con los viajeros para proporcionarles información sobre el viaje. La frecuencia de los mensajes puede variar. Pueden aplicarse tarifas de mensajes y datos. Envía HELP al [Number] para obtener ayuda. Responde STOP para cancelar. Los operadores no se responsabilizan de los retrasos o la no entrega de los mensajes.

No se compartirá ninguna información móvil con terceros o filiales con fines de marketing o promocionales. Todas las categorías anteriores excluyen los datos de consentimiento y adhesión del originador de los mensajes de texto; esta información no se compartirá con terceros.

Permiso de ubicación aproximada (no continua)

Se utiliza para acceder a la ubicación aproximada del dispositivo del Usuario. La app puede recopilar, utilizar y compartir los datos de ubicación del Usuario para ofrecer servicios basados en la ubicación.

La ubicación geográfica del Usuario se determina de forma no continua. Esto significa que la app no puede obtener la posición aproximada del Usuario de manera continua.

Permiso de calendario

Se utiliza para acceder al calendario del dispositivo del Usuario, incluida la lectura, adición y eliminación de entradas.

Permiso de cámara

Se utiliza para acceder a la cámara o capturar imágenes y vídeos desde el dispositivo.

Permiso de teléfono

Se utiliza para acceder a diversas funciones habituales asociadas a la telefonía. Esto permite, por ejemplo, el acceso de solo lectura al «estado del teléfono», lo que posibilita acceder al número de teléfono del dispositivo, a la información actual de la red móvil o al estado de las llamadas en curso.

Permiso de ubicación precisa (continua)

Se utiliza para acceder a la ubicación precisa del dispositivo del Usuario. La app puede recopilar, utilizar y compartir los datos de ubicación del Usuario para ofrecer servicios basados en la ubicación.

Permiso de cuentas de redes sociales

Se utiliza para acceder a los perfiles de las cuentas de redes sociales del Usuario, como Facebook y X (antes Twitter).

Permiso de almacenamiento

Se utiliza para acceder al almacenamiento externo compartido, incluida la lectura y adición de elementos.

7. Seguridad de los viajeros y gestión de riesgos

Algunas Empresas de Viajes y empleadores utilizan las herramientas de gestión de riesgos de mTrip para cumplir con su deber de cuidado hacia los viajeros. En ese caso, y únicamente cuando la Empresa de Viajes o el empleador activan esta función, tratamos:

• datos del itinerario, para identificar a los viajeros que puedan verse afectados por un incidente, un imprevisto o una alerta de viaje;
• datos de ubicación de la app, si el viajero ha concedido el permiso de ubicación;
• mensajes y confirmaciones de seguridad intercambiados entre el viajero y la Empresa de Viajes o el empleador.

Esta información es visible para el personal autorizado de la Empresa de Viajes o el empleador, como sus gestores de viajes o de riesgos, a través de su acceso a la plataforma. La Empresa de Viajes o el empleador es responsable de informar a los viajeros sobre este uso. Los viajeros pueden dejar de compartir la ubicación de su dispositivo en cualquier momento desde la configuración de su dispositivo.

8. Información detallada sobre el tratamiento de los datos personales

Los datos personales se recopilan para las siguientes finalidades y mediante los siguientes servicios:

Analítica

Los servicios incluidos en esta sección permiten al Responsable supervisar y analizar el tráfico web, y pueden utilizarse para registrar el comportamiento del Usuario.

Google Analytics (Google LLC)
Google Analytics es un servicio de análisis web proporcionado por Google LLC (“Google”). Google utiliza los Datos recopilados para rastrear y examinar el uso de la app, elaborar informes sobre su actividad y compartirlos con otros servicios de Google.

Google puede utilizar los Datos recopilados para contextualizar y personalizar los anuncios de su propia red publicitaria.

Datos personales recopilados: cookies y datos de uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad · Exclusión

Google Analytics for Firebase (Google LLC)
Google Analytics for Firebase o Firebase Analytics es un servicio de análisis proporcionado por Google LLC.

Para conocer el uso que Google hace de los Datos, consulte la política de socios de Google.

Firebase Analytics puede compartir Datos con otras herramientas proporcionadas por Firebase, como Crash Reporting, Authentication, Remote Config o Notifications. El Usuario puede consultar esta política de privacidad para obtener una explicación detallada sobre las demás herramientas utilizadas por el Responsable.

La app utiliza identificadores de dispositivos móviles (incluido el Android Advertising ID o el Advertising Identifier para iOS, según corresponda) y tecnologías similares a las cookies para ejecutar el servicio Firebase Analytics.

Los Usuarios pueden desactivar determinadas funciones de Firebase a través de los ajustes aplicables del dispositivo, como la configuración de publicidad del dispositivo en teléfonos móviles, o siguiendo las instrucciones de otras secciones de esta política de privacidad relacionadas con Firebase, si están disponibles.

Datos personales recopilados: cookies, identificadores únicos de dispositivo para publicidad (por ejemplo, Google Advertiser ID o IDFA) y datos de uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad

Google Tag Manager (Google LLC)
Google Tag Manager es un servicio de gestión de etiquetas proporcionado por Google LLC. Carga en nuestro sitio web las herramientas de análisis descritas en esta sección.

Datos personales recopilados: datos de uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad

Servicios de inteligencia artificial (IA)

Estos servicios impulsan las funciones de IA de la plataforma, por ejemplo la extracción y estructuración de datos de itinerarios a partir de documentos cargados por una Agencia de Viajes, la generación de descripciones de itinerarios y la traducción de contenido de viajes. El contenido enviado a estos servicios puede incluir los datos del viaje y los documentos presentados para su procesamiento, que pueden contener Datos personales como nombres de viajeros y detalles de reservas.

Utilizamos estos servicios a través de sus ofertas comerciales y de API. Según sus condiciones, procesan los datos para prestarnos el servicio, pueden conservarlos durante un periodo limitado por motivos de seguridad y control de abusos, y no los utilizan para entrenar sus modelos. Los resultados generados por las funciones de IA pueden contener errores, y las Agencias de Viajes siguen siendo responsables de revisarlos antes de compartirlos con los viajeros.

OpenAI API (OpenAI, L.L.C.)
OpenAI API es un servicio de inteligencia artificial proporcionado por OpenAI, L.L.C.

Datos personales recopilados: datos del viaje, documentos y otro contenido presentado para su procesamiento, y datos de uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad

Google Gemini API (Google LLC)
La API de Gemini es un servicio de inteligencia artificial proporcionado por Google LLC.

Datos personales recopilados: datos del viaje, documentos y otro contenido presentado para su procesamiento, y datos de uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad · Condiciones de la API de Gemini

Claude API (Anthropic PBC)
Claude API es un servicio de inteligencia artificial proporcionado por Anthropic PBC.

Datos personales recopilados: datos del viaje, documentos y otro contenido presentado para su procesamiento, y datos de uso.
Lugar de tratamiento: Estados Unidos. Política de privacidad

Permisos del dispositivo para el acceso a Datos personales

La app solicita a los Usuarios determinados permisos que le permiten acceder a los Datos del dispositivo del Usuario, tal como se resume aquí y se describe en este documento.

Datos personales recopilados: permiso de ubicación aproximada (no continua), permiso de calendario, permiso de cámara, permiso de teléfono, permiso de ubicación precisa (continua), permiso de cuentas de redes sociales y permiso de almacenamiento.

Mapas de calor y grabación de sesiones

Los servicios de mapas de calor se utilizan para mostrar las zonas de una página donde los usuarios mueven más el ratón o hacen clic con mayor frecuencia. Esto permite identificar los puntos de interés. Estos servicios hacen posible monitorizar y analizar el tráfico web y hacer un seguimiento del comportamiento de los usuarios.

Algunos de estos servicios pueden grabar sesiones y ponerlas a disposición para su reproducción visual posterior.

Inspectlet (Inspectlet Inc.)
Inspectlet es un servicio de grabación de sesiones y mapas de calor proporcionado por Inspectlet Inc.

Datos personales recopilados: cookies y datos de uso.
Lugar de procesamiento: Estados Unidos. Política de privacidad

Alojamiento e infraestructura de backend

Este tipo de servicio tiene como finalidad alojar los datos y archivos que permiten que la app funcione y se distribuya, además de proporcionar una infraestructura ya preparada para ejecutar funciones específicas o partes de la app. Algunos de estos servicios funcionan a través de servidores distribuidos geográficamente, lo que dificulta determinar la ubicación exacta donde se almacenan los datos personales.

Amazon Web Services (AWS) (Amazon)
Amazon Web Services es un servicio de alojamiento y backend proporcionado por Amazon Web Services, Inc.

Datos personales recopilados: distintos tipos de datos según se especifica en la política de privacidad del servicio.
Lugar de procesamiento: consulta la política de privacidad de Amazon. Política de privacidad

Skyloud (Skyloud SAS)
Skyloud es un servicio de infraestructura cloud gestionada proporcionado por Skyloud SAS, con sede en Lyon, Francia. Skyloud opera, protege y mantiene la infraestructura cloud sobre la que funcionan la app y la plataforma de mTrip, y sus ingenieros pueden acceder a los datos almacenados en ella únicamente con ese fin.

Datos personales recopilados: distintos tipos de datos según se especifica en la política de privacidad del servicio.
Lugar de procesamiento: Unión Europea (Francia). Política de privacidad

Firebase Cloud Functions (Google LLC)
Firebase Cloud Functions es un servicio de alojamiento y backend proporcionado por Google LLC.

Datos personales recopilados: datos de uso y otros tipos de datos según se especifica en la política de privacidad del servicio.
Lugar de procesamiento: Estados Unidos. Política de privacidad

Firebase Cloud Storage (Google LLC)
Firebase Cloud Storage es un servicio de alojamiento proporcionado por Google LLC.

Datos personales recopilados: datos de uso y otros tipos de datos según se especifica en la política de privacidad del servicio.
Lugar de procesamiento: Estados Unidos. Política de privacidad

Firebase Realtime Database (Google LLC)
Firebase Realtime Database es un servicio de alojamiento y backend proporcionado por Google LLC.

Datos personales recopilados: datos de uso y otros tipos de datos según se especifica en la política de privacidad del servicio.
Lugar de procesamiento: Estados Unidos. Política de privacidad

Cloudflare (Cloudflare, Inc.)
Cloudflare es una red de distribución de contenidos y un servicio de seguridad proporcionado por Cloudflare, Inc. Permite ofrecer nuestro sitio web con rapidez y lo protege frente a ataques y usos indebidos.

Datos personales recopilados: datos de uso (incluida la dirección IP) y cookies estrictamente necesarias para la seguridad.
Lugar de procesamiento: red global de centros de datos. Política de privacidad

Monitorización de la infraestructura

Este tipo de servicio permite a la app monitorizar el uso y el comportamiento de sus componentes para poder mejorar su rendimiento, funcionamiento, mantenimiento y resolución de incidencias.

Qué datos personales se procesan depende de las características y el modo de implementación de estos servicios, cuya función es filtrar las actividades de la app.

Firebase Crashlytics (Google LLC)
Crashlytics es un servicio de monitorización proporcionado por Google LLC.

Datos personales recopilados: posición geográfica, identificadores únicos del dispositivo para publicidad (por ejemplo, Google Advertiser ID o IDFA) y otros tipos de datos según se especifica en la política de privacidad del servicio.
Lugar de procesamiento: Estados Unidos. Política de privacidad

New Relic (New Relic, Inc.)
New Relic es un servicio de monitorización proporcionado por New Relic, Inc.

La forma en que New Relic está integrado hace que filtre todo el tráfico de la app, es decir, la comunicación entre la aplicación y el navegador o dispositivo del usuario, al tiempo que permite recopilar datos analíticos sobre la app.

Datos personales recopilados: distintos tipos de datos según se especifica en la política de privacidad del servicio.
Lugar de procesamiento: Estados Unidos. Política de privacidad

Interacción con redes sociales y plataformas externas

Este tipo de servicio permite interactuar con redes sociales u otras plataformas externas directamente desde las páginas de la app.

La interacción y la información obtenida a través de la app están siempre sujetas a la configuración de privacidad que el usuario haya establecido en cada red social.

Este tipo de servicio puede recopilar datos de tráfico de las páginas donde está instalado, incluso si los usuarios no lo utilizan.

Botón «Me gusta» de Facebook y widgets sociales (Meta Platforms, Inc.)
El botón «Me gusta» de Facebook y los widgets sociales son servicios que permiten interactuar con la red social Facebook, proporcionados por Meta Platforms, Inc.

Datos personales recopilados: cookies y datos de uso.
Lugar de procesamiento: Estados Unidos. Política de privacidad

Widget de vídeo de YouTube, modo de privacidad reforzada (Google LLC)
Nuestro sitio web incorpora vídeos de YouTube, una plataforma de vídeo proporcionada por Google LLC, en modo de privacidad reforzada (youtube-nocookie.com). YouTube puede seguir recopilando datos de uso al reproducir un vídeo.

Datos personales recopilados: cookies y datos de uso.
Lugar de procesamiento: Estados Unidos. Política de privacidad

Interacción con plataformas de encuestas en línea

Este tipo de servicio permite a los usuarios interactuar con plataformas de encuestas en línea de terceros directamente desde las páginas de la app.

Si alguno de estos servicios está instalado, puede recopilar datos de navegación y de uso en las páginas donde se encuentra instalado, incluso si los usuarios no lo utilizan activamente.

Widget de SurveyMonkey (SurveyMonkey Inc.)
El widget de SurveyMonkey es un servicio de interacción con la plataforma de encuestas en línea SurveyMonkey, proporcionado por SurveyMonkey Inc.

Datos personales recopilados: cookies y datos de uso.
Lugar de procesamiento: Estados Unidos. Política de privacidad

Interacciones basadas en la ubicación

Geolocalización
La app puede recopilar, usar y compartir datos de ubicación del usuario para ofrecer servicios basados en la ubicación.

La mayoría de los navegadores y dispositivos ofrecen herramientas para desactivar esta función de forma predeterminada. Si se ha otorgado una autorización explícita, la app podrá rastrear los datos de ubicación del usuario.

Datos personales recopilados: posición geográfica.

Geolocalización no continua
La app puede recopilar, usar y compartir datos de ubicación del usuario para ofrecer servicios basados en la ubicación.

La mayoría de los navegadores y dispositivos ofrecen herramientas para desactivar esta función de forma predeterminada. Si se ha otorgado una autorización explícita, la app podrá rastrear los datos de ubicación del usuario.

La ubicación geográfica del usuario se determina de forma no continua, ya sea a petición específica del usuario o cuando este no indica su ubicación actual en el campo correspondiente y permite que la aplicación detecte la posición automáticamente.

Datos personales recopilados: posición geográfica.

Gestión de contactos y envío de mensajes

Este tipo de servicio permite gestionar una base de datos de contactos de correo electrónico, de teléfono o de cualquier otra información de contacto para comunicarse con el usuario.

Estos servicios también pueden recopilar datos sobre la fecha y la hora en que el usuario visualizó el mensaje, así como sobre su interacción con él, por ejemplo al hacer clic en los enlaces que contiene.

Mandrill, ahora Mailchimp Transactional Email (The Rocket Science Group, LLC)
Mandrill es un servicio de gestión de direcciones de correo electrónico y envío de mensajes proporcionado por The Rocket Science Group, LLC.

Datos personales recopilados: dirección de correo electrónico y datos de uso.
Lugar de procesamiento: Estados Unidos. Política de privacidad

Firebase Cloud Messaging (Google LLC)
Firebase Cloud Messaging es un servicio de envío de mensajes proporcionado por Google LLC. Firebase Cloud Messaging permite al responsable enviar mensajes y notificaciones a los usuarios en plataformas como Android, iOS y la web. Los mensajes pueden enviarse a dispositivos individuales, grupos de dispositivos o temas o segmentos de usuarios específicos.

Datos personales recopilados: diversos tipos de datos según se especifica en la política de privacidad del servicio.
Lugar de procesamiento: Estados Unidos. Política de privacidad

Pipedrive (Pipedrive OÜ)
Pipedrive es un servicio de gestión de relaciones con clientes proporcionado por Pipedrive OÜ. Lo utilizamos para gestionar las solicitudes enviadas a través de los formularios de nuestro sitio web y nuestras relaciones con clientes potenciales y clientes de empresa.

Datos personales recopilados: nombre, apellidos, dirección de correo electrónico, número de teléfono, empresa, cargo y el contenido de tu solicitud.
Lugar de procesamiento: Unión Europea. Política de privacidad

Registro y autenticación

Al registrarse o autenticarse, los usuarios permiten que la app los identifique y les dé acceso a servicios específicos.

Según se describe a continuación, terceros pueden proporcionar servicios de registro y autenticación. En ese caso, la app podrá acceder a determinados Datos almacenados por esos servicios de terceros con fines de registro o identificación.

Registro directo
El usuario se registra completando el formulario de registro y proporcionando los Datos Personales directamente a la app.

Datos Personales recopilados: dirección de correo electrónico, nombre y apellidos.

Protección contra SPAM

Este tipo de servicio analiza el tráfico de la app, que puede contener Datos Personales de los usuarios, con el fin de filtrar las partes del tráfico, los mensajes y el contenido identificados como SPAM.

Google reCAPTCHA (Google LLC)
Google reCAPTCHA es un servicio de protección contra SPAM proporcionado por Google LLC.

El uso de reCAPTCHA está sujeto a la política de privacidad y las condiciones de uso de Google.

Datos Personales recopilados: cookies y datos de uso.
Lugar del tratamiento: Estados Unidos. Política de privacidad

9. Más información sobre los Datos Personales

Notificaciones push

La app puede enviar notificaciones push al usuario. Los usuarios pueden desactivarlas en cualquier momento desde la configuración de su dispositivo.

Venta de bienes y servicios en línea

Los Datos Personales recopilados se utilizan para prestar servicios al usuario o para vender bienes, incluido el pago y la posible entrega.

Los Datos Personales recopilados para completar el pago pueden incluir la tarjeta de crédito, la cuenta bancaria utilizada para la transferencia o cualquier otro medio de pago previsto. El tipo de Datos recopilados por la app depende del sistema de pago utilizado.

El servicio no está dirigido a menores de 13 años

Los usuarios declaran ser mayores de edad según la legislación que les sea aplicable. Los menores solo pueden usar la app con la asistencia de un padre, madre o tutor. En ningún caso podrán usar la app personas menores de 13 años.

No se venden Datos Personales

mTrip no vende Datos Personales ni los comparte con fines de publicidad conductual entre contextos. No utilizamos los Datos Personales tratados en nombre de las empresas de viajes para nuestro propio marketing.

Toma de decisiones automatizada

mTrip no toma decisiones que produzcan efectos jurídicos o de importancia similar sobre los usuarios basándose únicamente en un tratamiento automatizado.

10. Los derechos de los usuarios

Los usuarios pueden ejercer determinados derechos respecto a sus Datos tratados por el Responsable.

En concreto, los usuarios tienen derecho a lo siguiente:

• Retirar su consentimiento en cualquier momento. Los usuarios tienen derecho a retirar su consentimiento cuando previamente lo hayan otorgado para el tratamiento de sus Datos personales.
• Oponerse al tratamiento de sus Datos. Los usuarios tienen derecho a oponerse al tratamiento de sus Datos cuando este se base en un fundamento jurídico distinto del consentimiento. Encontrará más información en el apartado específico más abajo.
• Acceder a sus Datos. Los usuarios tienen derecho a saber si el Responsable está tratando sus Datos, a obtener información sobre determinados aspectos del tratamiento y a recibir una copia de los Datos tratados.
• Verificar y solicitar la rectificación. Los usuarios tienen derecho a comprobar la exactitud de sus Datos y a solicitar su actualización o corrección.
• Limitar el tratamiento de sus Datos. En determinadas circunstancias, los usuarios tienen derecho a limitar el tratamiento de sus Datos. En ese caso, el Responsable no tratará sus Datos para ningún fin distinto de su conservación.
• Solicitar la supresión o eliminación de sus Datos personales. En determinadas circunstancias, los usuarios tienen derecho a obtener del Responsable la supresión de sus Datos.
• Recibir sus Datos y que estos se transfieran a otro responsable. Los usuarios tienen derecho a recibir sus Datos en un formato estructurado, de uso habitual y lectura mecánica y, si es técnicamente posible, a que se transmitan a otro responsable sin impedimentos. Esta disposición se aplica siempre que el tratamiento de los Datos se lleve a cabo por medios automatizados y se base en el consentimiento del usuario, en un contrato del que el usuario forme parte o en obligaciones precontractuales derivadas del mismo.
• Presentar una reclamación. Los usuarios tienen derecho a presentar una reclamación ante su autoridad de protección de datos competente.

Detalles sobre el derecho de oposición al tratamiento

Cuando los Datos personales se traten por motivos de interés público, en el ejercicio de las facultades de autoridad pública conferidas al Responsable o por los intereses legítimos perseguidos por este, los usuarios podrán oponerse a dicho tratamiento alegando un motivo relacionado con su situación particular que justifique la oposición.

No obstante, los usuarios deben saber que, si sus Datos personales se tratan con fines de marketing directo, pueden oponerse a dicho tratamiento en cualquier momento sin necesidad de justificación alguna. Para saber si el Responsable trata Datos personales con fines de marketing directo, los usuarios pueden consultar los apartados correspondientes de este documento.

Cómo ejercer estos derechos

Cualquier solicitud para ejercer los derechos de los usuarios puede dirigirse al Responsable a través de los datos de contacto indicados en este documento. Estas solicitudes se atienden de forma gratuita y el Responsable las resolverá lo antes posible, en todo caso en el plazo de un mes.

Si su solicitud se refiere a datos de viaje compartidos con usted por una Agencia de Viajes, podremos remitirla a dicha Agencia de Viajes, que será responsable de atenderla, y le prestaremos nuestra colaboración. Es posible que debamos verificar su identidad antes de dar curso a una solicitud.

Eliminación de su cuenta y de sus datos

Para eliminar su cuenta de la app y los Datos personales asociados, póngase en contacto con la Agencia de Viajes que compartió su viaje, o escríbanos a [email protected] desde la dirección de correo electrónico vinculada a su cuenta. Desinstalar la app no elimina por sí sola sus datos.

Residentes de Canadá y Quebec

En virtud de la Ley de protección de información personal y documentos electrónicos (PIPEDA) y de la Ley sobre la protección de la información personal en el sector privado de Quebec (en su versión modificada por la Ley 25), puede acceder a su información personal y corregirla, retirar su consentimiento y, en Quebec, solicitarnos que dejemos de difundir su información personal o que la desindexemos. La persona responsable de la protección de la información personal en mTrip es nuestro Delegado de Protección de Datos, con quien puede contactar a través de los datos indicados más abajo. También puede presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá o, en Quebec, ante la Commission d’accès à l’information du Québec.

Residentes del Espacio Económico Europeo, el Reino Unido y Suiza

Puede presentar una reclamación ante la autoridad de protección de datos del país donde reside o trabaja, o donde se haya producido la presunta infracción, como la CNIL en Francia, la AEPD en España o la Information Commissioner’s Office (ICO) en el Reino Unido.

Residentes de Estados Unidos

En función del estado en el que resida, como California, puede tener derecho a conocer qué categorías de Datos personales recopilamos y con qué finalidad, a acceder a ellos, corregirlos o eliminarlos, y a oponerse a su venta o cesión y a la publicidad dirigida. Como se explica más arriba, no vendemos Datos personales. No le discriminaremos por ejercer estos derechos. Puede recurrir a un agente autorizado para presentar una solicitud en su nombre.

11. Política de cookies

La app utiliza cookies. Para obtener más información y consultar un aviso de cookies detallado, el usuario puede revisar la Política de cookies.

12. Información adicional sobre la recogida y el tratamiento de Datos

Acciones legales

El Responsable puede utilizar los Datos Personales del Usuario con fines legales, ante los tribunales o en las fases previas a una posible acción legal derivada de un uso indebido de la app o de los Servicios relacionados.

El Usuario declara ser consciente de que el Responsable puede estar obligado a revelar datos personales a petición de las autoridades públicas.

Información adicional sobre los Datos Personales del Usuario

Además de la información contenida en esta política de privacidad, la app puede proporcionar al Usuario información adicional y contextual sobre Servicios concretos o sobre la recogida y el tratamiento de Datos Personales cuando se solicite.

Registros del sistema y mantenimiento

Con fines de funcionamiento y mantenimiento, la app y los servicios de terceros que utiliza pueden recoger archivos que registran la interacción con la app (registros del sistema) o emplear otros Datos Personales (como la dirección IP) para este fin.

Información no incluida en esta política

Se puede solicitar al Responsable, en cualquier momento, más información sobre la recogida o el tratamiento de los Datos Personales. Consulta los datos de contacto al final de este documento.

Cómo se gestionan las solicitudes “Do Not Track”

La app no admite las solicitudes “Do Not Track”.

Para saber si alguno de los servicios de terceros que utiliza respeta las solicitudes “Do Not Track”, consulta sus respectivas políticas de privacidad.

13. Cambios en esta política de privacidad

El Responsable se reserva el derecho a modificar esta política de privacidad en cualquier momento, notificándolo a sus Usuarios en esta página y, si es posible, dentro de la app, y/o, en la medida en que resulte técnica y legalmente viable, enviando un aviso a los Usuarios a través de cualquier dato de contacto del que disponga el Responsable. Se recomienda encarecidamente consultar esta página con frecuencia, tomando como referencia la fecha de la última modificación indicada en la parte superior. Si un Usuario no está de acuerdo con alguno de los cambios introducidos en la Política, deberá dejar de utilizar esta Aplicación y podrá solicitar al Responsable que elimine sus Datos Personales. Salvo que se indique lo contrario, la política de privacidad vigente en cada momento se aplica a todos los Datos Personales que el Responsable tenga sobre los Usuarios.

14. Definiciones y referencias legales

Datos Personales (o Datos)
Cualquier información que permita identificar o hacer identificable a una persona física, de forma directa, indirecta o en combinación con otra información, incluido un número de identificación personal.

Datos de Uso
Información recogida automáticamente a través de la app (o de los servicios de terceros empleados en la app), que puede incluir: las direcciones IP o los nombres de dominio de los equipos utilizados por los Usuarios que usan la app, las direcciones URI (Identificador Uniforme de Recursos), la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo recibido como respuesta, el código numérico que indica el estado de la respuesta del servidor (resultado exitoso, error, etc.), el país de origen, las características del navegador y del sistema operativo utilizados por el Usuario, los distintos detalles de tiempo de cada visita (por ejemplo, el tiempo transcurrido en cada página dentro de la Aplicación) y los detalles sobre la ruta seguida dentro de la Aplicación, con especial referencia a la secuencia de páginas visitadas, así como otros parámetros sobre el sistema operativo del dispositivo y/o el entorno informático del Usuario.

Usuario
La persona que utiliza la app y que, salvo que se indique lo contrario, coincide con el Interesado.

Interesado
La persona física a la que se refieren los Datos Personales.

Encargado del Tratamiento (o Supervisor de Datos)
La persona física o jurídica, autoridad pública, agencia u otro organismo que trata Datos Personales por cuenta del Responsable del Tratamiento, tal y como se describe en esta política de privacidad.

Responsable del Tratamiento (o Responsable)
La persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los fines y los medios del tratamiento de los Datos Personales, incluidas las medidas de seguridad relativas al funcionamiento y uso de la app. El Responsable del Tratamiento, salvo que se indique lo contrario, es el Responsable de la app.

Empresa de Viajes
La agencia de viajes, touroperador, TMC u otra empresa del sector turístico que utiliza la plataforma de mTrip y comparte viajes con los viajeros.

Esta Aplicación
El medio a través del cual se recogen y tratan los Datos Personales del Usuario.

Servicio
El servicio descrito en los términos correspondientes (si están disponibles) y en este sitio/aplicación.

Unión Europea (o UE)
Salvo que se indique lo contrario, todas las referencias a la Unión Europea que aparecen en este documento incluyen a todos los estados miembros actuales de la Unión Europea y del Espacio Económico Europeo.

Cookies
Pequeños conjuntos de datos almacenados en el dispositivo del Usuario.

15. Información legal

Esta política de privacidad se ha elaborado conforme a diversas normativas, entre ellas los artículos 13 y 14 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos), el UK General Data Protection Regulation, la Personal Information Protection and Electronic Documents Act (Canadá), la Ley de Quebec sobre la protección de la información personal en el sector privado, y las leyes de privacidad aplicables de los estados de Estados Unidos.

Esta política de privacidad se refiere exclusivamente a la app, la plataforma en la nube de mTrip y www.mtrip.com, salvo que se indique lo contrario en este documento.

16. Contacto

Encargado del tratamiento
mTrip Inc., Delegado de Protección de Datos
4388 Rue Saint-Denis, Suite 200
Montreal, Quebec H2J 2L1, Canadá
[email protected]

Responsable del tratamiento
El Responsable del tratamiento es el editor de esta aplicación móvil o sitio web. En el caso de los datos de viaje de una app publicada bajo la marca de una agencia de viajes, el Responsable del tratamiento es dicha agencia de viajes. Para www.mtrip.com y nuestras relaciones comerciales, el Responsable del tratamiento es mTrip Inc., en la dirección indicada anteriormente.

Para solicitar el acceso a datos personales: contacta con el Delegado de Protección de Datos en [email protected].