Responsable del Tratamiento
El responsable del tratamiento de los datos personales recogidos a través del sitio web bookmalagatransfer.com y los canales de contacto de la empresa es:
CIF/NIF: [XXXXXXXXX]
Dirección fiscal: [CALLE, NÚMERO, CP, MUNICIPIO, PROVINCIA]
Teléfono: +34 600 000 000
Correo electrónico: [EMAIL DE CONTACTO]
Sitio web: bookmalagatransfer.com
En adelante, el responsable del tratamiento se denominará "Book Malaga Transfer" o "la empresa".
Book Malaga Transfer no está obligado a designar Delegado de Protección de Datos (DPD) conforme al art. 37 RGPD, dado el volumen y naturaleza de los datos tratados. No obstante, cualquier cuestión relativa al tratamiento de datos puede dirigirse al correo electrónico indicado anteriormente.
Datos Personales que Recogemos
Book Malaga Transfer recoge únicamente los datos personales estrictamente necesarios para la prestación del servicio de transfer privado. No solicitamos datos sensibles (salud, religión, ideología, etc.) ni datos de menores.
A través de WhatsApp (canal principal de reservas):
- Nombre o alias con el que se presenta el cliente
- Número de teléfono (asociado a la cuenta de WhatsApp)
- Información de vuelo: fecha, hora de llegada o salida, número de vuelo
- Destino o punto de recogida
- Número de pasajeros y, en su caso, necesidades especiales (silla de bebé, silla de ruedas, equipaje voluminoso)
A través de correo electrónico:
- Nombre y apellidos
- Dirección de correo electrónico
- Información de la reserva facilitada en el mensaje
Lo que no recogemos:
- Datos de pago o tarjeta bancaria — el abono del servicio se realiza al conductor al finalizar el trayecto, en efectivo o con datáfono
- Datos de geolocalización en tiempo real del cliente
- Datos de navegación más allá de los recogidos automáticamente por el servidor web (IP, navegador, SO) con finalidad exclusivamente técnica y de seguridad
Finalidad del Tratamiento
Los datos personales facilitados son tratados con las siguientes finalidades:
- Gestión y confirmación de la reserva: procesar la solicitud, asignar conductor y vehículo, y enviar los datos de confirmación (nombre del conductor, punto de encuentro).
- Prestación del servicio de transfer: garantizar la recogida en el aeropuerto, el seguimiento del vuelo en tiempo real y el traslado al destino acordado.
- Comunicación operativa: informar al cliente de cualquier incidencia (cambio de conductor, retraso, modificación de punto de encuentro) mediante el mismo canal de contacto utilizado para la reserva.
- Atención de consultas previas: responder a solicitudes de información sobre precios, disponibilidad o destinos antes de formalizar una reserva.
Book Malaga Transfer no utiliza los datos personales con finalidades distintas a las descritas, en particular no los utiliza para:
- Envío de comunicaciones comerciales o boletines sin consentimiento previo y expreso
- Elaboración de perfiles de comportamiento o decisiones automatizadas con efectos significativos
- Cesión a terceros con fines comerciales o publicitarios
Base Legal del Tratamiento
El tratamiento de datos personales se realiza bajo las siguientes bases legales previstas en el art. 6 del RGPD:
- Art. 6.1.b RGPD — Ejecución de un contrato: el tratamiento es necesario para la prestación del servicio de transfer privado solicitado por el interesado. Sin facilitar los datos indicados en la sección 2, no es posible confirmar ni ejecutar la reserva.
- Art. 6.1.f RGPD — Interés legítimo: para responder a consultas previas a la reserva y gestionar incidencias operativas durante el servicio, dado que el interesado ha iniciado voluntariamente el contacto con la empresa.
El interesado puede en cualquier momento oponerse al tratamiento basado en interés legítimo, sin que ello afecte a la licitud del tratamiento previo a dicha oposición.
Conservación de los Datos
Los datos personales se conservan durante los plazos indicados a continuación, que responden a obligaciones legales y a los plazos de prescripción aplicables:
| Tipo de dato | Plazo de conservación | Fundamento |
|---|---|---|
| Datos de reserva confirmada y servicio prestado | 5 años desde la prestación del servicio | Art. 1964 CC (prescripción acciones personales) y Ley 58/2003 General Tributaria |
| Datos de consultas no culminadas en reserva | 3 meses desde el último contacto | Interés legítimo; plazo razonable para posible seguimiento comercial |
| Datos de logs del servidor web (IP, navegador) | 12 meses | Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI) |
Transcurridos estos plazos, los datos son eliminados o anonimizados de forma segura e irreversible. No se realizan conservaciones adicionales salvo que exista una obligación legal expresa.
Destinatarios de los Datos
Book Malaga Transfer no cede ni vende datos personales a terceros con fines propios.
No obstante, el uso de servicios tecnológicos de terceros para la operativa del negocio implica que dichos proveedores actúan como encargados del tratamiento en los términos del art. 28 RGPD:
- WhatsApp (Meta Platforms Ireland Ltd., Irlanda): plataforma de mensajería a través de la cual se gestionan las reservas. Las comunicaciones se realizan bajo los términos y la política de privacidad de WhatsApp Business. Las transferencias internacionales de datos entre Irlanda y terceros países se realizan bajo cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Proveedor de hosting (Netlify, Inc., EE.UU.): alojamiento del sitio web. Los datos de los formularios de contacto o logs del servidor son procesados en sus sistemas bajo el acuerdo de encargado del tratamiento (DPA) y cláusulas contractuales tipo.
- Servicio de correo electrónico: [INDICAR PROVEEDOR: Google Workspace / Microsoft 365 / otro] bajo el correspondiente acuerdo DPA.
En ningún caso los datos son comunicados a otras empresas de transport, intermediarios o agencias sin el consentimiento expreso del interesado.
Derechos del Interesado
De conformidad con los artículos 15 a 22 del RGPD y el Título III de la LOPD-GDD, el interesado puede ejercer en cualquier momento los siguientes derechos:
| Derecho | En qué consiste |
|---|---|
| Acceso (art. 15) | Obtener confirmación de si se están tratando sus datos y, en su caso, acceder a ellos y a información sobre las finalidades, categorías, destinatarios y plazos de conservación. |
| Rectificación (art. 16) | Solicitar la corrección de datos inexactos o la completación de datos incompletos relativos a su persona. |
| Supresión (art. 17) | Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos, o cuando retire el consentimiento en que se basa el tratamiento. |
| Limitación (art. 18) | Solicitar que se suspenda el tratamiento de sus datos en determinados supuestos, por ejemplo mientras se verifica la exactitud de los datos impugnados. |
| Portabilidad (art. 20) | Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento cuando sea técnicamente posible. |
| Oposición (art. 21) | Oponerse al tratamiento de sus datos basado en interés legítimo. Book Malaga Transfer dejará de tratar los datos salvo que acredite motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades. |
| Retirada del consentimiento | En los casos en que el tratamiento esté basado en el consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada. |
Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales vulnera la normativa vigente:
- Sede electrónica: sedeagpd.gob.es
- Web informativa: www.aepd.es
- Dirección postal: C/ Jorge Juan, 6 — 28001 Madrid
Cómo Ejercer sus Derechos
Para ejercer cualquiera de los derechos indicados en la sección anterior, el interesado puede dirigirse a Book Malaga Transfer a través de los siguientes medios:
Asunto del mensaje: "Ejercicio de derechos RGPD"
Información a incluir: nombre completo, copia del DNI, pasaporte o documento de identidad equivalente, descripción concreta del derecho que desea ejercer y, en su caso, datos de contacto a efectos de respuesta.
Book Malaga Transfer responderá a la solicitud en el plazo máximo de un mes desde su recepción. Dicho plazo podrá prorrogarse hasta dos meses adicionales cuando la solicitud sea compleja o se reciban varias solicitudes simultáneas, informando al interesado de la prórroga y sus motivos dentro del primer mes.
La atención de solicitudes de ejercicio de derechos es gratuita. Si las solicitudes son manifiestamente infundadas o excesivas, la empresa podrá cobrar un canon razonable o negarse a actuar, conforme al art. 12.5 RGPD.
Seguridad de los Datos
Book Malaga Transfer aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo de los datos tratados, conforme al art. 32 RGPD. Entre estas medidas se incluyen:
- Acceso restringido a los datos de reserva, limitado al personal necesario para la prestación del servicio
- Comunicaciones cifradas mediante los protocolos de seguridad propios de las plataformas utilizadas (cifrado de extremo a extremo en WhatsApp; TLS/HTTPS en el sitio web y correo electrónico)
- Eliminación segura de los datos una vez transcurridos los plazos de conservación establecidos
- No almacenamiento de datos de pago en ningún sistema propio de la empresa
En el supuesto de producirse una violación de la seguridad de los datos personales que entrañe un riesgo para los derechos y libertades del interesado, Book Malaga Transfer lo notificará a la AEPD en el plazo de 72 horas desde que tenga constancia de la misma, conforme al art. 33 RGPD.
Modificaciones de esta Política
Book Malaga Transfer se reserva el derecho a modificar la presente política de privacidad para adaptarla a cambios legislativos, jurisprudenciales o en la operativa del servicio.
Cualquier modificación relevante será comunicada a través del propio sitio web bookmalagatransfer.com, actualizando la fecha de "Última actualización" que figura en el encabezado de este documento. Se recomienda revisar periódicamente esta política.
La versión vigente es la publicada en bookmalagatransfer.com/politica-de-privacidad.html en la fecha indicada como "Última actualización".
Documento elaborado conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).