Política de privacidad

1. Responsable del tratamiento

Para cualquier cuestión relacionada con sus datos personales puede escribir a el formulario de contacto o escribir a info@mytaxigroup.com, indicando «Protección de datos» en el asunto.

2. A quién se aplica esta política

Tratamos datos personales de cuatro grupos de personas, y no de la misma manera:

• Personal de las agencias de viajes que utiliza la extranet para reservar traslados.
• Pasajeros de los traslados contratados. Sus datos nos los facilita la agencia que hace la reserva; nosotros no tenemos contacto previo con ellos.
• Personal de las empresas proveedoras de transporte y sus conductores, que acceden a sus propios paneles para recibir y ejecutar los servicios.
• Visitantes del sitio web, que solo navegan por la parte pública.

3. Datos que tratamos

3.1. Usuarios de la extranet y de los paneles

Datos identificativos y de contacto profesional (nombre, empresa, cargo o departamento, correo electrónico, teléfono), idioma preferido, credenciales de acceso —la contraseña se guarda cifrada con un algoritmo de resumen y nunca en claro, de modo que ni nosotros podemos leerla— y registro de actividad: fecha y hora del último acceso, intentos fallidos, dirección IP y operaciones realizadas sobre reservas, tarifas y facturación.

3.2. Pasajeros

Nombre y apellidos, teléfono de contacto en destino, número de pasajeros, punto de recogida y destino, fecha y hora, número de vuelo o de barco cuando aplica, equipaje, necesidad de sillas infantiles o de vehículo adaptado y las observaciones que la agencia añada a la reserva.

Solo tratamos lo necesario para que el traslado se preste. Si en el campo de observaciones se incluyen datos de salud —por ejemplo, movilidad reducida— se tratarán únicamente para adecuar el vehículo, y su comunicación por parte de la agencia debe contar con el consentimiento explícito del pasajero.

3.3. Empresas proveedoras y conductores

Datos de la empresa, número de licencia VTC, datos del vehículo, identificación y teléfono del conductor asignado, y los datos bancarios necesarios para liquidar los servicios prestados.

3.4. Datos de pago

Los pagos con tarjeta se procesan a través de la pasarela de Redsys. No almacenamos los datos de la tarjeta: el número, la fecha de caducidad y el código de seguridad se introducen directamente en el entorno seguro de la entidad financiera. Nosotros conservamos únicamente el resultado de la operación y su identificador.

3.5. Datos de navegación

Dirección IP, tipo de navegador y páginas visitadas, registrados en los ficheros de actividad del servidor por motivos de seguridad y para diagnosticar errores. Consulte también nuestra política de cookies.

4. Para qué usamos los datos y con qué base legal

5. Origen de los datos del pasajero

Los datos del pasajero nos los facilita la agencia de viajes que realiza la reserva. La agencia garantiza que dispone de legitimación para comunicárnoslos y que ha informado al pasajero de que sus datos se cederán a la empresa que preste el traslado. Cada parte responde del cumplimiento de la normativa de protección de datos en su propio ámbito.

6. A quién comunicamos los datos

• Empresas de transporte y conductores a los que se asigna cada servicio: reciben únicamente lo imprescindible para realizarlo (nombre del pasajero, teléfono de contacto, puntos de recogida y destino, hora, número de pasajeros y observaciones relevantes). No reciben los precios de venta ni los datos comerciales de la agencia.
• Proveedores de servicios tecnológicos que actúan como encargados del tratamiento y con los que existe el contrato exigido por el artículo 28 del RGPD: alojamiento y mantenimiento de los sistemas, envío de correo electrónico transaccional y consulta del estado de los vuelos.
• Entidades financieras y pasarela de pago, para el cobro de los servicios.
• Asesoría contable y fiscal, administraciones públicas, juzgados y tribunales, cuando exista obligación legal.

No vendemos ni cedemos datos personales a terceros con fines publicitarios.

7. Transferencias internacionales

Operamos traslados en países de fuera del Espacio Económico Europeo. Cuando el servicio se presta en uno de ellos, es imprescindible comunicar los datos del pasajero a la empresa de transporte local: sin ese dato no hay nadie esperando en el aeropuerto. Esa comunicación se ampara en el artículo 49.1.b) del RGPD, por ser necesaria para la ejecución del contrato solicitado, y se limita a los datos mínimos del servicio.

Cuando algún proveedor tecnológico trate datos fuera del EEE, se exige que la transferencia esté cubierta por una decisión de adecuación de la Comisión Europea o por las cláusulas contractuales tipo.

8. Cuánto tiempo conservamos los datos

• Datos de reservas y servicios prestados: mientras dure la relación comercial y, después, bloqueados durante los plazos de prescripción de las acciones que pudieran derivarse.
• Facturación y documentación contable: seis años, conforme al artículo 30 del Código de Comercio, y cuatro años a efectos tributarios.
• Cuentas de usuario: mientras la cuenta esté activa. Al darla de baja se desactiva el acceso y se conservan bloqueados los registros de actividad asociados a operaciones económicas.
• Registros técnicos de acceso: el periodo configurado en el sistema, que no excede de lo necesario para investigar incidencias de seguridad.
• Datos tratados con base en el interés legítimo para comunicaciones comerciales: hasta que la persona se oponga.

9. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.

Para hacerlo, use el formulario de contacto o escriba a info@mytaxigroup.com indicando el derecho que ejerce y acompañando copia de un documento que acredite su identidad. Responderemos en el plazo máximo de un mes.

Si es usted pasajero y su reserva la realizó una agencia de viajes, puede dirigirse indistintamente a la agencia o a nosotros.

Si considera que no hemos atendido su solicitud correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado del tráfico mediante HTTPS, contraseñas almacenadas con funciones de resumen, control de acceso por perfiles y permisos por módulo, registro de auditoría de las operaciones sensibles, limitación de intentos de acceso y copias de seguridad periódicas verificadas.

Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un riesgo para sus derechos, se lo comunicaríamos y lo notificaríamos a la autoridad de control en los términos previstos en los artículos 33 y 34 del RGPD.

11. Menores

Los paneles están dirigidos a profesionales y no se permite su uso a menores de edad. Los datos de menores que viajen como pasajeros los facilita la agencia bajo la responsabilidad de quien ejerce su patria potestad o tutela, y se limitan a los necesarios para el traslado —por ejemplo, la edad, para asignar la silla infantil adecuada—.

12. Cambios en esta política

Esta política puede actualizarse para adaptarse a cambios normativos o a nuevos servicios. La versión vigente es siempre la publicada aquí, con la fecha de actualización indicada al principio. Si el cambio fuera sustancial, se avisará a los usuarios de los paneles.