Política de privacidad y cookies
Última actualización: 8 de noviembre de 2026
Esta política explica qué datos personales recogemos cuando usas SanctaVia, por qué, durante cuánto tiempo y con quién los compartimos, de conformidad con el Reglamento (UE) 2016/679 («RGPD») y el Código italiano de protección de datos personales (Decreto Legislativo 196/2003). La segunda parte se refiere a las cookies y herramientas similares.
1. Responsable del tratamiento
[Ragione sociale o nome e cognome del titolare], [Indirizzo della sede], [Partita IVA / codice fiscale]. Para cualquier pregunta sobre privacidad o para ejercer tus derechos, escribe a [Email per la privacy, es. privacy@dominio.it].
2. Qué datos tratamos, por qué y con qué base jurídica
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Dirección de correo electrónico, identificador de la cuenta, fecha del último acceso; si accedes con Google, Microsoft o Apple, el nombre y el correo electrónico que nos comunica el proveedor | Crear la cuenta y permitirte acceder con el enlace por correo electrónico o con el proveedor elegido | Ejecución del servicio solicitado (art. 6.1.b) | Mientras mantengas la cuenta |
| Viajes guardados: santuario, fechas, radio, número y tipo de participantes, nombre del grupo, habitaciones, servicios elegidos, checklist | Guardar y mostrarte tus viajes, generar el presupuesto en PDF | Ejecución del servicio (art. 6.1.b) | Hasta que elimines el viaje o la cuenta |
| Solicitud de tarifa de grupo: nombre, teléfono, trayectos, fechas, composición del grupo, notas; dirección de tu buzón interno (nombre.apellido@utenti.sanctavia.org) y los correos electrónicos recibidos en él, con sus adjuntos | Solicitar la tarifa de grupo al socio (a partir de 10 plazas) y mostrarte la respuesta en el área PRO | Medidas precontractuales a petición tuya (art. 6.1.b); envío al socio con tu consentimiento (art. 6.1.a) | 24 meses desde la solicitud; los correos electrónicos, hasta que elimines la cuenta |
| Datos de facturación y de pago (nombre, dirección, número de IVA o número de identificación fiscal, suscripciones y pases adquiridos) | Vender la suscripción PRO o el pase de viaje, emitir facturas | Contrato (art. 6.1.b) y obligaciones legales en materia fiscal (art. 6.1.c) | 10 años, según exige la normativa fiscal |
| Clics en los enlaces a los socios: enlace, fecha y hora, sitio de procedencia, tipo de navegador y un código derivado de la dirección IP con un valor aleatorio que cambia cada día (la IP no se guarda) y la procedencia de la visita en la que hiciste clic (parámetros UTM de la campaña, sitio del que llegaste, primera página vista) | Contar los clics, excluir los bots, verificar las comisiones de los socios | Interés legítimo en medir el servicio y percibir las remuneraciones (art. 6.1.f) | 24 meses |
| Estadísticas de visita con Umami, alojado en nuestros servidores y sin cookies: páginas vistas, sitio o campaña de procedencia, idioma, tipo de navegador, sistema y dispositivo, país y ciudad obtenidos de la dirección IP (la IP no se guarda), acciones en el planificador y clics hacia los socios. Ningún identificador queda en tu dispositivo | Saber cuántas personas usan el sitio, de dónde llegan y dónde se detienen, para mejorarlo | Interés legítimo en medir y mejorar el servicio (art. 6.1.f) | 24 meses |
| Grabaciones de navegación y mapas de calor con Microsoft Clarity: movimientos del ratón, clics, toques y desplazamiento, páginas vistas, tipo de dispositivo y navegador, país, errores de la página y, si llegas desde un enlace de nuestros correos, el código aleatorio del contacto (nunca la dirección). Los textos, las imágenes y los campos de los formularios están ocultos, siempre los datos de los participantes y las fotos de los documentos. Si te conectas desde Italia, Clarity solo se carga si aceptas las cookies; desde otros países graba sin cookies hasta que aceptes | Ver dónde el sitio confunde o se atasca (clics sin efecto, errores, páginas abandonadas) para corregirlo | Consentimiento (art. 6.1.a) para las cookies y para quien se conecta desde Italia; en los demás casos, interés legítimo en mejorar el servicio (art. 6.1.f) | Grabaciones 30 días (hasta 13 meses las que guardamos), mapas de calor y estadísticas 13 meses |
| Datos técnicos de las solicitudes (dirección IP, navegador, página solicitada, hora) en los registros de los servidores | Hacer funcionar el sitio, seguridad, prevención de abusos | Interés legítimo (art. 6.1.f) | Como máximo 30 días, salvo investigación de incidentes |
Las búsquedas de vuelos, alojamientos, traslados y restaurantes se pueden hacer sin cuenta. A los proveedores de ofertas solo les enviamos los parámetros de la búsqueda (lugares, fechas, número y tipo de pasajeros, habitaciones), nunca el nombre ni el correo electrónico. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti y no vendemos tus datos.
Facilitar el correo electrónico es necesario para crear la cuenta, y los datos de facturación, para comprar; sin ellos, esas funciones no están disponibles.
3. A quién comunicamos los datos
Los datos los tratamos nosotros y proveedores que actúan como encargados del tratamiento siguiendo nuestras instrucciones:
- [Fornitore del server, es. Hetzner Online GmbH, Germania]: servidores en los que funcionan la aplicación, la base de datos y el servicio de acceso;
- Cloudflare, Inc.: publicación del sitio, red de distribución y protección frente a ataques;
- Microsoft Ireland Operations Ltd. (Microsoft Clarity): grabaciones de navegación y mapas de calor, con los textos y las imágenes de las páginas ocultos;
- [Fornitore SMTP per le email di accesso]: envío del correo electrónico con el enlace de acceso;
- Migadu: recepción de los correos electrónicos que llegan a tu buzón interno (nombre.apellido@utenti.sanctavia.org), que permanecen allí solo hasta que los copiamos en tu cuenta (alrededor de un minuto).
Otras entidades tratan los datos como responsables independientes, con sus propias políticas de privacidad:
- Stripe (Stripe Payments Europe Ltd.), para los pagos: los datos de la tarjeta los introduces directamente en Stripe y nosotros no los vemos;
- los sitios de los socios (aerolíneas, plataformas de reserva, restaurantes) a los que llegas al hacer clic en «Reservar»: desde ese momento se aplica la política de privacidad del socio;
- EasyGroupFlights (pelicantravel.com s.r.o., Eslovaquia), solo si solicitas la tarifa de grupo y das tu consentimiento: recibe el nombre, el teléfono, los trayectos, las fechas y la composición del grupo, y responde a tu buzón interno;
- LiteAPI (Nuitée), solo si reservas un hotel en el sitio: recibe el nombre, el correo y el teléfono del titular y el nombre de un huésped por habitación, los transmite al hotel y gestiona el pago;
- Travelpayouts, red de afiliación: algunos enlaces a los socios pasan por sus servidores, que registran el clic para atribuirnos la comisión;
- los socios de servicios adicionales (seguro de viaje, visados, eSIM) a los que llegas desde la sección «Antes de salir»: solo reciben fechas, número de personas, país de destino y el código del enlace, nunca los datos de los participantes. Son enlaces de afiliado: si compras, SanctaVia puede recibir una comisión sin coste adicional para ti;
- Google, Microsoft o Apple, solo si eliges acceder con su cuenta: nos comunican el nombre y el correo electrónico, según sus políticas de privacidad;
- autoridades públicas, cuando lo exija la ley.
4. Transferencias fuera de la Unión Europea
Algunos proveedores (por ejemplo, Cloudflare, Stripe y Microsoft) pueden tratar datos en Estados Unidos o en otros países fuera del Espacio Económico Europeo. En estos casos, la transferencia se basa en una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) para las empresas certificadas, o en las cláusulas contractuales tipo aprobadas por la Comisión.
5. Tus derechos
Puedes solicitar en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, recibirlos en un formato de lectura mecánica (portabilidad) y oponerte a los tratamientos basados en el interés legítimo. Puedes retirar el consentimiento a las cookies cuando quieras, sin que ello afecte a los tratamientos ya realizados. Escribe a [Email per la privacy, es. privacy@dominio.it]: respondemos en el plazo de un mes.
Si consideras que el tratamiento infringe la normativa, puedes presentar una reclamación ante el Garante per la protezione dei dati personali, la autoridad italiana de protección de datos (garanteprivacy.it), o ante la autoridad del país en el que vives o trabajas.
6. Seguridad
Las conexiones están cifradas (HTTPS). La base de datos y los servicios internos no son accesibles desde Internet; el acceso se realiza con enlaces de un solo uso sin contraseña. Las direcciones IP de los clics no se guardan en claro.
8. Modificaciones
Si modificamos esta política, actualizamos la fecha que figura al principio. Si los cambios afectan a las cookies de perfilado, te pediremos de nuevo el consentimiento.