Política de privacidad

1. Responsable

El responsable de los tratamientos aquí descritos es la empresa indicada en el aviso legal, con la dirección de correo allí señalada. No hemos designado delegado de protección de datos porque no estamos obligados a ello.

Ahmed Wezza
Rüdigergasse 18/5, 1050 Wien
hello@viennagrandtours.com

2. Datos que tratamos al reservar

El formulario de reserva recoge su nombre, correo electrónico, teléfono, el tour elegido, la fecha y la hora de salida, el número de personas, el idioma de la narración y lo que escriba en el campo de notas; comparta datos de salud o movilidad solo si desea que los tengamos en cuenta. Necesitamos estos datos para ejecutar el contrato (art. 6.1.b RGPD); las categorías especiales de datos que facilite voluntariamente se tratan con su consentimiento (art. 9.2.a RGPD).

3. Datos cuando nos escribe

Si nos escribe un correo, tratamos su dirección, su mensaje y los datos que incluya para poder responderle (art. 6.1.b y 6.1.f RGPD: nuestro interés legítimo en atender consultas).

4. Datos recogidos automáticamente

Nuestro proveedor de alojamiento registra datos habituales de servidor —dirección IP, fecha y hora, página solicitada, página de origen, navegador y sistema operativo— por seguridad y estabilidad del sitio (art. 6.1.f RGPD). Estos registros se borran al poco tiempo y no se combinan con otros datos.

5. Cookies y analítica

Guardamos un único elemento necesario en el almacenamiento local de su navegador para recordar su decisión sobre cookies; no contiene datos personales ni identificadores de seguimiento. La analítica solo se carga si la acepta en el aviso (art. 6.1.a RGPD) y puede retirar ese consentimiento cuando quiera borrando el almacenamiento del sitio o escribiéndonos. No usamos cookies publicitarias ni de perfilado.

6. Encargados y destinatarios

We use carefully selected service providers, each bound by a data processing agreement under Art. 28 GDPR where applicable: Netlify (website hosting and delivery), Supabase (booking database, hosted in the EU), SumUp (online card payments via hosted checkout), and our email provider for confirmation messages. Payment card details are entered only on SumUp’s systems, not on this website. Data is transferred to third countries only on the basis of EU standard contractual clauses or an adequacy decision. Beyond that, we pass data to third parties only where we are legally obliged to — for instance to tax authorities.

7. Plazos de conservación

Los datos de reserva y facturación se conservan siete años conforme a la normativa fiscal y mercantil austriaca (§ 132 BAO, § 212 UGB). Las consultas que no derivan en reserva se borran al cerrarse el asunto y, como máximo, a los doce meses. Los registros de servidor se eliminan a los pocos días. Los datos basados en consentimiento se borran cuando usted lo retira.

8. Sus derechos

Tiene derecho a acceder a sus datos, a rectificarlos o suprimirlos, a limitar el tratamiento, a oponerse a los tratamientos basados en intereses legítimos y a la portabilidad. Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento con efectos para el futuro. Escriba a la dirección indicada en el aviso legal y le responderemos en el plazo de un mes.

9. Derecho de reclamación

Si considera que tratamos sus datos de forma ilícita, puede reclamar ante la autoridad austriaca de protección de datos (Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Viena, dsb.gv.at) o ante la autoridad de control de su lugar de residencia.

10. Fotografías

Solo publicamos fotografías en las que se reconozca a huéspedes con su consentimiento expreso, dado por escrito o con claridad el mismo día. El consentimiento puede retirarse en cualquier momento: escríbanos y retiraremos la imagen de la web y de nuestras redes.

11. Cambios en esta política

Actualizamos esta política cada vez que cambian nuestras herramientas o procesos. Rige siempre la versión publicada aquí.