Política de Privacidad

1. Introducción

Bienvenido a Mallorca Transfer Taxi (“nosotros”, “nuestro”). Estamos profundamente comprometidos con la protección de su privacidad. Esta Política de Privacidad describe nuestras prácticas en relación con la recopilación, uso, almacenamiento, protección y comunicación de sus datos personales. Tratamos sus datos de forma transparente, justa y lícita, adhiriéndonos estrictamente a los principios y requisitos del Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) española.

Nuestro Compromiso con los Principios de Protección de Datos: Todas nuestras actividades de tratamiento de datos se guían por los principios fundamentales del RGPD:

• Licitud, Lealtad y Transparencia: Tratamos los datos de forma legal, leal y proporcionamos información clara sobre nuestras prácticas.
• Limitación de la Finalidad: Los datos se recogen con fines determinados, explícitos y legítimos, y no se tratan ulteriormente de manera incompatible.
• Minimización de Datos: Solo recogemos los datos adecuados, pertinentes y limitados a lo necesario para el fin.
• Exactitud: Nos esforzamos por mantener los datos exactos y actualizados, proporcionando medios para su rectificación.
• Limitación del Plazo de Conservación: Los datos se mantienen identificables solo durante el tiempo necesario para los fines.
• Integridad y Confidencialidad: Implementamos medidas de seguridad adecuadas para proteger los datos.
• Responsabilidad Proactiva: Asumimos la responsabilidad de demostrar el cumplimiento de estos principios.

Esta Política de Privacidad explica:

• Quién es el responsable de sus datos.
• Qué datos personales recogemos y cómo.
• Los fines específicos y las bases jurídicas para el tratamiento de sus datos.
• Durante cuánto tiempo conservamos sus datos.
• Con quién podríamos compartir sus datos (Destinatarios, Encargados del Tratamiento).
• Información sobre transferencias internacionales de datos.
• Las medidas de seguridad que implementamos.
• Sus derechos de protección de datos y cómo ejercerlos.
• Cómo contactarnos o a la autoridad de control.

Esta política se aplica a los datos personales recogidos a través de nuestro sitio web https://mallorcatransfer.taxi (el “Sitio Web”), nuestros canales de reserva (formulario online, correo electrónico, teléfono, WhatsApp) y durante la prestación de nuestros servicios de traslado privado.

2. ¿Quién es el Responsable de sus Datos (Responsable del Tratamiento)?

La entidad responsable del tratamiento de sus datos personales (el “Responsable del Tratamiento”) es:

• Titular: Ramon Asen Pons Miralles
• Nombre Comercial: Mallorca Transfer Taxi
• Domicilio Social: Carrer d’Eusebi Estada, 29, Planta 8, Puerta A, 07004 Palma, Illes Balears, España
• Correo Electrónico de Contacto: bookings@mallorcatransfer.taxi
• Teléfono: +34 649 27 16 95
• Sitio Web: https://mallorcatransfer.taxi

3. Delegado de Protección de Datos (DPD)

Mallorca Transfer Taxi ha evaluado sus actividades de tratamiento de datos de acuerdo con el Artículo 37 del RGPD y el Artículo 34 de la LOPDGDD y ha determinado que el nombramiento de un Delegado de Protección de Datos (DPD) no es legalmente obligatorio para nuestra organización en este momento. Para cualquier pregunta o inquietud sobre su privacidad o esta política, por favor, contáctenos directamente utilizando los datos proporcionados en la Sección 2 o la Sección 15.

4. ¿Qué Datos Personales Recogemos?

Podemos recoger y tratar las siguientes categorías de datos personales dependiendo de su interacción con nosotros:

• Datos de Identificación: Nombre completo, número de NIF/Pasaporte (si es necesario para facturación o cumplimiento legal).
• Datos de Contacto: Dirección de correo electrónico, número de teléfono, dirección postal (para recogida/destino si no es una ubicación estándar como aeropuerto/puerto/hotel).
• Datos de Reserva y Servicio: Lugares y horarios de recogida y destino, detalles del vuelo o crucero (para monitorizar llegadas), número de pasajeros (incluidos niños/bebés), requisitos de sillas infantiles, detalles del equipaje, solicitudes especiales relacionadas con el servicio.
• Datos de Pago: Aunque ofrecemos el pago al conductor, si el pago en línea se procesa a través de nuestro sitio web o un enlace de pago, los detalles de la tarjeta de pago pueden ser recogidos directamente por nuestro procesador de pagos seguro de terceros (normalmente no almacenamos los detalles completos de la tarjeta). Para pagos en efectivo, no se almacenan datos de pago electrónicamente. Para pagos con tarjeta al conductor, los datos se procesan a través del proveedor del terminal de pago.
• Datos de Comunicación: Registros de comunicaciones por correo electrónico, WhatsApp, llamadas telefónicas o formularios de contacto en nuestro sitio web.
• Datos del Asistente de Chat (Otty): El contenido de los mensajes que escribe en el asistente de inteligencia artificial del Sitio Web (lugares, fechas, número de pasajeros y cualquier dato que decida incluir), su valoración de las respuestas, el idioma y la página desde la que escribe. El asistente no solicita datos personales ni de pago; los números de tarjeta se eliminan automáticamente antes de guardar la conversación.
• Datos de Uso del Sitio Web (a través de Cookies): Dirección IP (potencialmente anonimizada), tipo de navegador, sistema operativo, URL de referencia, páginas visitadas, tiempo de permanencia en las páginas, datos de interacción. Estos datos se recogen principalmente a través de cookies y tecnologías similares, sujeto a sus elecciones de consentimiento explícito gestionadas a través de nuestro banner de cookies y detalladas en nuestra Política de Cookies.
• Datos relacionados con Incidentes/Reclamaciones: Información proporcionada en relación con cualquier incidente, accidente, queja o reclamación durante el servicio.

No recogemos intencionadamente datos personales sensibles (por ejemplo, información de salud, creencias religiosas) a menos que usted los proporcione voluntariamente como parte de una solicitud especial relevante para el servicio (por ejemplo, necesidad de asistencia para un vehículo accesible, lo que podría implicar una condición de salud), en cuyo caso los tratamos solo para ese propósito específico y con su consentimiento explícito o según sea necesario para el servicio.

5. ¿Cómo Recogemos sus Datos?

Recogemos datos personales a través de varios medios:

• Directamente de Usted: Cuando rellena el formulario de reserva en nuestro Sitio Web, nos contacta por correo electrónico, teléfono o WhatsApp para hacer una reserva o consulta, o se comunica con nosotros durante el servicio.
• Automáticamente a través de la Tecnología: Cuando navega por nuestro Sitio Web, ciertos datos (como la dirección IP, patrones de navegación) pueden ser recogidos automáticamente a través de cookies y tecnologías similares. La recogida de datos a través de cookies no esenciales está sujeta a su consentimiento explícito, gestionado a través de nuestro banner de cookies y detallado en nuestra Política de Cookies.
• De Terceros: En algunos casos, las reservas pueden realizarse a través de agencias de viajes o socios que actúan en su nombre, quienes nos proporcionan los detalles de su reserva.

6. ¿Por Qué Tratamos sus Datos (Finalidades y Base Jurídica)?

Tratamos sus datos personales solo para fines determinados, explícitos y legítimos, asegurando que siempre tengamos una base jurídica válida según el Artículo 6 del RGPD. Vinculamos claramente cada finalidad con su base jurídica correspondiente:

No utilizaremos sus datos personales para fines incompatibles con los enumerados anteriormente, a menos que sea requerido o permitido por la ley, o si usted proporciona un consentimiento adicional.

7. ¿Durante Cuánto Tiempo Conservamos sus Datos (Conservación de Datos)?

Conservamos sus datos personales solo durante el tiempo necesario para cumplir con los fines para los que fueron recogidos, incluyendo los fines de satisfacer cualquier requisito legal, contable o de información.

• Datos de Reserva y Servicio: Se conservan durante el tiempo necesario para prestar el servicio y, posteriormente, durante el período requerido para gestionar posibles reclamaciones o cumplir con obligaciones legales (p. ej., típicamente hasta 6 años para registros comerciales/fiscales en España, o más si se aplican plazos de prescripción legal para reclamaciones).
• Datos de Comunicación: Se conservan durante el tiempo necesario para atender la consulta o gestionar la relación, y potencialmente más tiempo si están relacionados con una reserva o reclamación sujeta a plazos de conservación legal.
• Conversaciones con el Asistente de Chat: 30 días desde el último mensaje; las valoraciones (pulgar arriba/abajo), 90 días. Si pide hablar con una persona o menciona una reserva existente, la conversación se remite por correo electrónico a nuestro equipo de operaciones y se conserva como Dato de Comunicación. Su navegador guarda además una copia local de sus conversaciones durante 30 días (ver Política de Cookies), que puede borrar en cualquier momento.
• Datos de Uso del Sitio Web (Cookies): Los períodos de conservación varían según el tipo de cookie (de sesión o persistente), como se detalla en nuestra Política de Cookies. El consentimiento para cookies no esenciales suele ser válido por un máximo de 24 meses.
• Datos de Consentimiento de Marketing: Se conservan hasta que usted retire su consentimiento.

Una vez que expira el período de conservación necesario para la finalidad principal, los datos pueden ser bloqueados – conservados únicamente con el fin de ponerlos a disposición de las administraciones públicas competentes, jueces o tribunales, para la atención de las posibles responsabilidades nacidas del tratamiento, durante el plazo de prescripción de estas – antes de ser eliminados de forma segura y definitiva o completamente anonimizados.

8. ¿Con Quién Compartimos sus Datos (Destinatarios)?

No vendemos sus datos personales. Solo compartimos sus datos cuando es necesario para los fines descritos en la Sección 6 y con la base jurídica y las garantías adecuadas. Distinguimos entre:

A. Encargados del Tratamiento:

Son proveedores de servicios de terceros que tratan los datos en nuestro nombre y bajo nuestras instrucciones. Priorizamos el uso de proveedores ubicados dentro de la Unión Europea (UE) o el Espacio Económico Europeo (EEE) cuando es factible. Tenemos contratos legalmente vinculantes (según lo exige el Art. 28 del RGPD) con todos los encargados para garantizar que protejan sus datos y solo los utilicen para los servicios encargados. Las categorías incluyen:

• Proveedores de TI e Infraestructura:
  • Cloudflare: Proporciona servicios de seguridad (CDN, WAF) y rendimiento del sitio web. Aunque Cloudflare opera a nivel mundial, el tratamiento de datos puede ocurrir fuera del EEE (ver Sección 9).
  • Google Cloud Platform (GCP): Puede ser utilizado para servicios de backend o almacenamiento de datos. Nos esforzamos por configurar estos servicios para utilizar centros de datos basados en la UE cuando sea posible, pero el tratamiento aún puede implicar aspectos internacionales (ver Sección 9).
  • Alojamiento Web: Nuestro alojamiento web principal (Cloudflare Pages) utiliza una red global; la entrega de contenido puede ocurrir desde servidores fuera del EEE, aunque el tratamiento de datos principal está sujeto a las políticas de Cloudflare (ver Sección 9).
  • Proveedores de Servicios de Correo Electrónico: Proveedores utilizados para enviar correos electrónicos transaccionales o de marketing (si aplica), preferiblemente con sede en el EEE.
  • OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.): Proporciona el modelo de lenguaje que genera las respuestas del Asistente de Chat. Recibe el contenido de la conversación para generar cada respuesta, bajo un acuerdo de encargo de tratamiento y sin utilizarlo para entrenar sus modelos. Implica transferencias a EE. UU. (ver Sección 9).
• Proveedores de Plataformas de Comunicación:
  • Meta Platforms Ireland Limited: Proporciona servicios de WhatsApp Business Platform / API. El tratamiento se realiza principalmente en el EEE, pero implica transferencias necesarias a Meta Platforms, Inc. (EE. UU.) (ver Sección 9).
• Procesadores de Pago: Proveedores seguros de terceros, a menudo con sede en el EEE, que procesan pagos en línea o en terminal.
• Proveedores de Analítica:
  • Google LLC: Proporciona Google Analytics (sujeto a su consentimiento de cookies). Los datos procesados por Google implican transferencias internacionales (ver Sección 9).
• Proveedores de Publicidad:
  • Google LLC: Proporciona servicios de Google Ads (sujeto a su consentimiento de cookies). Los datos procesados por Google implican transferencias internacionales (ver Sección 9).
• Asesores Profesionales: Contables externos, abogados, auditores, normalmente con sede en España/EEE (actuando bajo obligaciones de confidencialidad).

B. Cesiones a Terceros Responsables:

Son terceros a los que podemos comunicar datos, y que los tratarán para sus propios fines como responsables independientes. Dichas comunicaciones solo ocurren si son legalmente requeridas o con su consentimiento explícito:

• Autoridades Públicas: Agencias tributarias, autoridades de transporte, fuerzas y cuerpos de seguridad, tribunales, cuando lo exija la ley o un proceso legal.
• Proveedores de Transporte Colaboradores: En casos específicos en los que necesitemos subcontratar parte del servicio (p. ej., debido a una alta demanda o necesidades de vehículos específicos), podemos compartir los detalles necesarios de la reserva (nombre, contacto, detalles del servicio) con otro proveedor de transporte con licencia para cumplir con su solicitud. Esta comunicación se basa en la ejecución del contrato (Art. 6(1)(b)), ya que es necesaria para prestar el servicio que ha reservado. Nos aseguramos de que estos colaboradores también cumplan con la normativa de protección de datos.
• Socios Publicitarios: Como Google Ads (sujeto a su consentimiento de cookies), que procesan los datos recogidos a través de las cookies para sus propios fines publicitarios, tal como se describe en sus políticas.

Exigimos a todos los destinatarios que respeten la seguridad de sus datos personales y los traten de acuerdo con la ley.

9. Transferencias Internacionales de Datos

Aunque priorizamos el uso de servicios e infraestructuras ubicados dentro del Espacio Económico Europeo (EEE), el uso de ciertos servicios esenciales de terceros requiere la transferencia de datos personales fuera del EEE. Esto se aplica actualmente a:

• Google LLC (EE. UU.): Para Google Analytics, Google Ads, Google Tag Manager y, potencialmente, servicios de Google Cloud Platform.
• Meta Platforms, Inc. (EE. UU.): Como parte del tratamiento para los servicios de WhatsApp Business proporcionados a través de Meta Platforms Ireland Limited.
• Cloudflare, Inc. (EE. UU.): Para servicios de seguridad, rendimiento (CDN) y alojamiento (Pages) del sitio web.
• OpenAI, L.L.C. (EE. UU.): Para generar las respuestas del Asistente de Chat (Otty).

Estas transferencias son necesarias para la prestación de sus respectivos servicios. Estas empresas procesan los datos de acuerdo con sus propias políticas de privacidad. Las transferencias a los Estados Unidos se realizan actualmente en el marco del EU-U.S. Data Privacy Framework (para empresas certificadas como Google, Meta, Cloudflare) o en base a Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, que proporcionan garantías para la protección de los datos personales. Puede encontrar más información sobre los mecanismos de transferencia de datos y las prácticas de privacidad en las respectivas políticas de privacidad de estos proveedores:

• Privacidad y Términos de Google
• Política de Privacidad de Meta (cubre WhatsApp)
• Política de Privacidad de Cloudflare
• Política de Privacidad de OpenAI

Al utilizar nuestros servicios y consentir las cookies pertinentes (cuando corresponda), usted reconoce estas transferencias internacionales necesarias bajo las salvaguardias especificadas. Evaluamos continuamente a nuestros proveedores y las ubicaciones de tratamiento de datos para minimizar las transferencias fuera del EEE cuando sea operativamente factible.

Nos aseguramos de que dichas transferencias cumplan con el Capítulo V del RGPD. Actualmente, las transferencias a empresas certificadas en los EE. UU. pueden estar cubiertas por la decisión de adecuación del EU-U.S. Data Privacy Framework. Para las transferencias no cubiertas por una decisión de adecuación, nos basamos en las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, potencialmente complementadas con medidas técnicas y organizativas adicionales evaluadas a través de una Evaluación de Impacto de la Transferencia (EIT), para garantizar que sus datos reciban un nivel de protección esencialmente equivalente al del EEE. Puede solicitar más información sobre las salvaguardias específicas aplicadas a las transferencias internacionales contactándonos.

10. Sus Derechos de Protección de Datos

Bajo el RGPD y la LOPDGDD, usted posee varios derechos sobre sus datos personales, que nos comprometemos a facilitar:

• Derecho de Acceso (Art. 15 RGPD): Solicitar confirmación de si tratamos sus datos, acceder a los datos que tenemos y obtener información complementaria sobre el tratamiento.
• Derecho de Rectificación (Art. 16 RGPD): Solicitar la corrección de datos personales inexactos o la compleción de datos incompletos.
• Derecho de Supresión (‘Derecho al Olvido’) (Art. 17 RGPD): Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines recogidos, retire el consentimiento (si aplica), se oponga y no existan motivos legítimos imperiosos, o los datos hayan sido tratados ilícitamente, entre otras razones. Este derecho está sujeto a obligaciones legales de conservación.
• Derecho a la Limitación del Tratamiento (Art. 18 RGPD): Solicitar la suspensión del tratamiento cuando impugne la exactitud de los datos, el tratamiento sea ilícito pero se oponga a la supresión, ya no necesitemos los datos pero usted los requiera para reclamaciones legales, o se haya opuesto pendiente de la verificación de nuestros motivos legítimos.
• Derecho a la Portabilidad de los Datos (Art. 20 RGPD): Recibir los datos personales que nos ha proporcionado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y sea automatizado.
• Derecho de Oposición (Art. 21 RGPD): Oponerse, por motivos relacionados con su situación particular, al tratamiento basado en nuestros intereses legítimos (Art. 6(1)(f)). Cesaremos el tratamiento a menos que demostremos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o para reclamaciones legales. Tiene un derecho absoluto a oponerse al tratamiento para fines de marketing directo en cualquier momento.
• Derecho a no ser Objeto de Decisiones Individuales Automatizadas (Art. 22 RGPD): Derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente de modo similar. (Como se indicó anteriormente, actualmente no realizamos dicho tratamiento).
• Derecho a Retirar el Consentimiento (Art. 7(3) RGPD): Cuando el tratamiento se base en su consentimiento (p. ej., cookies no esenciales, correos de marketing), puede retirarlo en cualquier momento, fácilmente. La retirada no afecta a la licitud del tratamiento previo a la retirada. Gestione el consentimiento de cookies a través de nuestra Política de Cookies o el enlace de configuración. Cancele la suscripción a los correos de marketing a través del enlace que contienen.

Cómo Ejercer sus Derechos: Para ejercer cualquiera de estos derechos, por favor, envíe una solicitud por escrito, identificándose claramente y especificando el/los derecho(s) que desea ejercer, a nuestros datos de contacto proporcionados en la Sección 2 (se prefiere el correo electrónico a bookings@mallorcatransfer.taxi para un procesamiento más rápido). Podemos solicitar una prueba de identidad para garantizar la seguridad de los datos. Responderemos a su solicitud de forma gratuita en el plazo de un mes, prorrogable por otros dos meses si es necesario, teniendo en cuenta la complejidad y el número de solicitudes. Le informaremos de dicha prórroga en el primer mes.

11. Seguridad de los Datos

Nos comprometemos a proteger la seguridad de sus datos personales. Implementamos medidas técnicas y organizativas apropiadas diseñadas para prevenir la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos. Estas medidas se eligen en función del estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para sus derechos y libertades. El acceso a sus datos personales está restringido al personal autorizado que lo requiere para sus funciones laborales y está sujeto a obligaciones de confidencialidad.

12. Datos de Menores

Nuestros servicios están destinados a ser reservados por adultos (mayores de 18 años). No recogemos conscientemente datos personales directamente de menores de 14 años (según el Artículo 7 de la LOPDGDD) sin el consentimiento verificable de los padres o tutores, excepto cuando los datos necesarios (como la edad para los requisitos de las sillas infantiles) son proporcionados por el adulto que realiza la reserva únicamente con el fin de prestar el servicio de forma segura y legal. Si nos damos cuenta de que hemos recogido datos personales de un menor de 14 años sin dicho consentimiento, tomaremos medidas inmediatas para eliminar esa información.

13. Enlaces a Otros Sitios Web

Nuestro Sitio Web puede contener enlaces a otros sitios web no operados por nosotros. Si hace clic en un enlace de un tercero, será dirigido al sitio de ese tercero. Le recomendamos encarecidamente que revise la Política de Privacidad de cada sitio que visite. No tenemos control ni asumimos responsabilidad alguna por el contenido, las políticas de privacidad o las prácticas de sitios o servicios de terceros.

14. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página y actualizando la fecha de “Última actualización” en la parte superior. Le recomendamos que revise esta Política de Privacidad periódicamente para cualquier cambio.

15. Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad, nuestras prácticas de tratamiento de datos, o desea ejercer sus derechos de protección de datos, no dude en contactarnos a través de los siguientes canales:

• Método Preferido (para solicitudes de derechos): Correo electrónico a bookings@mallorcatransfer.taxi
• Dirección Postal: Mallorca Transfer Taxi, Attn: Consulta de Privacidad, Carrer d’Eusebi Estada, 29, Planta 8, Puerta A, 07004 Palma, Illes Balears, España
• Teléfono (para consultas generales): +34 649 27 16 95

16. Autoridad de Control

Tiene derecho a presentar una reclamación en cualquier momento ante la autoridad de control competente en materia de protección de datos. La autoridad competente en España es la Agencia Española de Protección de Datos (AEPD).

• Sitio Web: www.aepd.es
• Dirección: C/ Jorge Juan, 6, 28001-Madrid, España.
• Teléfono: +34 900 293 183

No obstante, agradeceríamos la oportunidad de tratar sus inquietudes antes de que se dirija a la AEPD, por lo que le rogamos que se ponga en contacto con nosotros en primera instancia.