Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:
Georg Peter Klinger
Lindengasse 15/2/1a
1070 Wien, Österreich
Correo electrónico: kontakt [at] sightplanner [punkt] eu

2. Sus derechos

En relación con los datos personales que le conciernen, le asisten en principio los siguientes derechos: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición al tratamiento (art. 21 del RGPD). Para ello, diríjase a la dirección indicada anteriormente.

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control. En Austria, esta es la autoridad de protección de datos (Datenschutzbehörde, dsb.gv.at).

3. Alojamiento y archivos de registro del servidor

Este sitio web está alojado en Vercel Inc., en servidores ubicados en EE. UU. Al acceder a la página se tratan datos de acceso técnicamente necesarios (entre otros, dirección IP, fecha y hora, recurso solicitado, tipo de navegador y referente). Este tratamiento es necesario para la prestación segura y estable del sitio web. La base jurídica es nuestro interés legítimo en un sitio web funcional (art. 6, apdo. 1, letra f) del RGPD). En cuanto a la transferencia de datos a EE. UU., véase el punto 9.

4. Registro y cuenta de usuario

Para utilizar las funciones vinculadas a una cuenta (p. ej., guardar planes y favoritos), puede crear una cuenta. La gestión de cuentas y el inicio de sesión se realizan a través del proveedor Supabase; los datos se almacenan en servidores dentro de la UE (Irlanda). En este contexto se tratan, en particular, su dirección de correo electrónico, un nombre para mostrar y datos técnicos de acceso. La base jurídica es la ejecución de la relación de uso (art. 6, apdo. 1, letra b) del RGPD).

Como alternativa, puede iniciar sesión con su cuenta de Google (Google OAuth). En este caso, Google nos transmite los datos de perfil necesarios para el inicio de sesión (p. ej., nombre, dirección de correo electrónico). El proveedor es Google Ireland Ltd. o Google LLC. La base jurídica es su uso de esta opción de inicio de sesión opcional (art. 6, apdo. 1, letra b) del RGPD).

En relación con su cuenta, enviamos correos electrónicos relacionados con el sistema (p. ej., para confirmar el registro y restablecer la contraseña). Para este envío utilizamos el proveedor Brevo (Sendinblue SAS, Francia); el tratamiento se realiza dentro de la UE. La base jurídica es la ejecución de la relación de uso (art. 6, apdo. 1, letra b) del RGPD).

Los planes y favoritos guardados se asocian a su cuenta y sirven exclusivamente para prestar dichas funciones. Puede solicitar la supresión de su cuenta y de los datos asociados en cualquier momento.

5. Búsqueda de lugares y puntos de interés

Para buscar ciudades y puntos de interés utilizamos la API de Google Places; para ello, con el fin de acotar los resultados de búsqueda a su región aproximada, también transmitimos a Google coordenadas de ubicación aproximadas derivadas de su dirección IP como ponderación de búsqueda (locationBias), que solo permiten una localización regional aproximada y a gran escala, y no una determinación exacta de la ubicación. Sus consultas de búsqueda se transmiten a Google del lado del servidor, a través de nuestros servidores, con el fin de ofrecer resultados. No existe ninguna conexión directa entre su navegador y Google; Google no instala cookies en su navegador en el marco de esta función. El proveedor es Google Ireland Ltd. o Google LLC. La base jurídica es la prestación de la función solicitada (art. 6, apdo. 1, letra b) del RGPD).

6. Seguridad y prevención de usos abusivos

Para proteger frente a sobrecargas y usos abusivos, aplicamos una limitación del número de accesos por periodo de tiempo. A tal fin, la dirección IP se trata brevemente en forma de contadores en el proveedor Upstash (tratamiento en servidores dentro de la UE, Irlanda). La base jurídica es nuestro interés legítimo en la seguridad y disponibilidad del servicio (art. 6, apdo. 1, letra f) del RGPD).

7. Cookies y almacenamiento local

Solo utilizamos cookies técnicamente necesarias. Al iniciar sesión se instala una cookie de sesión necesaria para el funcionamiento del acceso. Además, almacenamos su plan actual localmente en su navegador (almacenamiento de sesión); estos datos permanecen en su dispositivo y no se nos transmiten. No utilizamos cookies de análisis, seguimiento o publicidad, ni seguimiento por parte de terceros.

8. Enlaces de socios (afiliación)

SightPlanner contiene enlaces a socios de reserva (entre otros, Viator/Tripadvisor y GetYourGuide). Cuando hace clic en uno de estos enlaces, se le redirige al sitio web del socio correspondiente. Solo allí puede el socio instalar sus propias cookies y tratar datos conforme a su propia política de privacidad, sobre lo cual no tenemos ninguna influencia. Mediante un identificador de socio, una reserva realizada a través del enlace puede atribuirse a nosotros, por lo que recibimos una comisión. Esto no le supone ningún coste adicional.

9. Transferencias de datos a terceros países

El alojamiento de nuestro sitio web (Vercel Inc.) se realiza en servidores ubicados en EE. UU.; en este contexto, los datos de acceso mencionados en el punto 3 se tratan en un tercer país. Los demás servicios mencionados almacenan datos en servidores dentro de la UE (Supabase y Upstash en Irlanda; el envío de correos electrónicos a través de Brevo se realiza dentro de la UE). En la medida en que, no obstante, se produzca una transferencia a EE. UU. o un acceso desde EE. UU. —por ejemplo, porque un proveedor pertenezca a una empresa estadounidense—, esta se basa en una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU., art. 45 del RGPD), siempre que el proveedor correspondiente esté certificado, y/o en las cláusulas contractuales tipo de la Comisión Europea (art. 46 del RGPD). En el caso de Google, la parte contratante es Google Ireland Ltd. (UE); en la medida en que intervenga Google LLC (EE. UU.), se aplican las mismas garantías. Puede obtener más información, previa solicitud, en la dirección de contacto indicada anteriormente.

10. Plazo de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para los fines indicados o mientras existan plazos legales de conservación. Los datos de la cuenta se conservan hasta la supresión de su cuenta. Los archivos de registro del servidor y los contadores de seguridad se eliminan o restablecen automáticamente al cabo de poco tiempo.

11. Contacto

Si se pone en contacto con nosotros por correo electrónico, tratamos sus datos para gestionar su solicitud. La base jurídica es el art. 6, apdo. 1, letra b) o letra f) del RGPD.