Política de Privacidad

1. Introducción

Esta Política de Privacidad explica cómo TouchTours, Unipessoal Lda ("TouchTours", "nosotros" o "nuestro") recopila, utiliza, comparte y protege sus datos personales cuando utiliza nuestro sitio web y servicios. Estamos comprometidos con la protección de su privacidad de conformidad con el Reglamento General de Protección de Datos (RGPD) - Reglamento (UE) 2016/679 y las leyes portuguesas de protección de datos.

Última actualización: 22 de diciembre de 2025

2. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

• Empresa: TouchTours, Unipessoal Lda
• Dirección: Praça Bom Sucesso, Nº 61, 10º 03, 4150-146 Porto, Portugal
• Email: info@touchtours.pt
• NIF: 514575379

3. Datos Personales que Recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

3.1 Datos que Proporciona Directamente

• Datos de Identidad: Nombre, fecha de nacimiento, nacionalidad
• Datos de Contacto: Dirección de email, número de teléfono, dirección postal
• Datos de Reserva: Fechas de viaje, ubicaciones de recogida, solicitudes especiales, número de pasajeros
• Datos de Pago: Datos de tarjeta de crédito/débito (procesados de forma segura por nuestros proveedores de pago)
• Datos de Cuenta: Nombre de usuario, contraseña (encriptada), preferencias
• Datos de Comunicación: Mensajes, comentarios, opiniones

3.2 Datos Recopilados Automáticamente

• Datos Técnicos: Dirección IP, tipo y versión del navegador, tipo de dispositivo, sistema operativo
• Datos de Uso: Páginas visitadas, tiempo en las páginas, patrones de clics, búsquedas
• Datos de Ubicación: Ubicación aproximada basada en dirección IP (si está permitido)
• Datos de Cookies: Información recopilada mediante cookies y tecnologías similares (ver nuestra Política de Cookies)

4. Finalidades y Base Legal del Tratamiento

Tratamos sus datos personales para las siguientes finalidades y bases legales según el Artículo 6 del RGPD:

Finalidad	Base Legal
Procesar y gestionar sus reservas	Ejecución de contrato (Art. 6(1)(b))
Enviar confirmaciones y actualizaciones de reservas	Ejecución de contrato (Art. 6(1)(b))
Procesar pagos y reembolsos	Ejecución de contrato (Art. 6(1)(b))
Responder a sus consultas	Interés legítimo (Art. 6(1)(f))
Enviar comunicaciones de marketing (con consentimiento)	Consentimiento (Art. 6(1)(a))
Mejorar nuestros servicios y sitio web	Interés legítimo (Art. 6(1)(f))
Prevención de fraude y seguridad	Interés legítimo (Art. 6(1)(f))
Cumplimiento de obligaciones legales	Obligación legal (Art. 6(1)(c))
Gestión de opiniones y testimonios	Interés legítimo (Art. 6(1)(f))

5. Compartir Datos con Terceros

Podemos compartir sus datos personales con las siguientes categorías de destinatarios:

5.1 Proveedores de Servicios

• Procesadores de Pago: Stripe, PayPal - para procesamiento seguro de pagos
• Servicios de Email: Para envío de emails transaccionales y de marketing
• Analytics: Google Analytics - para análisis de uso del sitio web (anonimizado cuando es posible)
• Alojamiento Cloud: Para almacenamiento seguro de datos

5.2 Socios Comerciales

• Guías turísticos y socios de transporte (solo datos necesarios para la prestación del servicio)
• Aseguradoras (si adquiere seguro de viaje)

5.3 Requisitos Legales

Podemos divulgar sus datos cuando lo exija la ley, orden judicial, o para proteger nuestros derechos legales.

6. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios están ubicados fuera del Espacio Económico Europeo (EEE). Cuando transferimos sus datos fuera del EEE, garantizamos salvaguardas apropiadas:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
• Decisiones de adecuación de la Comisión Europea
• Data Privacy Framework (para proveedores basados en EE.UU., cuando aplique)

Puede solicitar una copia de las salvaguardas que utilizamos contactándonos en info@touchtours.pt.

7. Retención de Datos

Conservamos sus datos personales solo durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados:

• Datos de Reserva: 7 años después de la fecha del servicio (para cumplimiento legal y fiscal)
• Datos de Cuenta: Hasta que solicite eliminación de cuenta, más 30 días para eliminación de copias de seguridad
• Datos de Marketing: Hasta que retire el consentimiento o 3 años de inactividad
• Registros de Comunicación: 2 años desde la fecha de la comunicación
• Datos de Analytics: 26 meses (anonimizados después de este período)

8. Sus Derechos bajo el RGPD

Bajo el Reglamento General de Protección de Datos, tiene los siguientes derechos:

8.1 Derecho de Acceso (Art. 15)

Tiene derecho a obtener confirmación de si tratamos sus datos personales y a acceder a esos datos junto con información sobre cómo se tratan.

8.2 Derecho de Rectificación (Art. 16)

Tiene derecho a rectificar datos personales inexactos y a completar datos incompletos.

8.3 Derecho de Supresión (Art. 17)

Tiene derecho a solicitar la supresión de sus datos personales cuando ya no sean necesarios para las finalidades para las que fueron recopilados, o cuando retire el consentimiento.

8.4 Derecho a la Limitación del Tratamiento (Art. 18)

Tiene derecho a solicitar la limitación del tratamiento en ciertas circunstancias, como cuando impugna la exactitud de sus datos.

8.5 Derecho a la Portabilidad de Datos (Art. 20)

Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.

8.6 Derecho de Oposición (Art. 21)

Tiene derecho a oponerse al tratamiento basado en intereses legítimos, incluyendo la elaboración de perfiles. Puede oponerse al marketing directo en cualquier momento.

8.7 Derecho a Retirar el Consentimiento (Art. 7)

Cuando el tratamiento se basa en el consentimiento, tiene derecho a retirarlo en cualquier momento. Esto no afecta la licitud del tratamiento realizado antes de la retirada.

8.8 Derecho a Presentar Reclamación

Tiene derecho a presentar una reclamación ante la Autoridad Portuguesa de Protección de Datos:

• CNPD - Comissão Nacional de Proteção de Dados
• Av. D. Carlos I, 134 - 1.º, 1200-651 Lisboa, Portugal
• Web: www.cnpd.pt
• Email: geral@cnpd.pt

8.9 Cómo Ejercer Sus Derechos

Para ejercer cualquiera de estos derechos, contáctenos en info@touchtours.pt. Responderemos en un plazo de 30 días. Podemos solicitar verificación de su identidad antes de procesar su solicitud.

9. Seguridad de Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, incluyendo:

• Encriptación SSL/TLS para todos los datos en tránsito
• Encriptación de datos sensibles en reposo
• Evaluaciones y auditorías de seguridad regulares
• Controles de acceso y medidas de autenticación
• Formación del personal en protección de datos
• Procedimientos de respuesta a incidentes

10. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías de seguimiento similares en nuestro sitio web. Para información detallada sobre las cookies que utilizamos y cómo gestionarlas, consulte nuestra Política de Cookies.

11. Privacidad de Menores

Nuestros servicios no están dirigidos a menores de 16 años. No recopilamos intencionadamente datos personales de niños. Si es padre o tutor y cree que su hijo nos ha proporcionado datos personales, contáctenos.

12. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos los cambios significativos publicando la nueva política en nuestro sitio web y, cuando sea apropiado, por email. Le animamos a revisar esta política periódicamente.

13. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o nuestras prácticas de protección de datos, contáctenos:

• Email: info@touchtours.pt
• Dirección: TouchTours, Praça Bom Sucesso, Nº 61, 10º 03, 4150-146 Porto, Portugal
• Teléfono: +351 222 081 260