Política de Privacidad
Tu privacidad es fundamental para nosotros. Esta política integral explica cómo BBGeorgiaTravel recopila, utiliza, procesa y protege tu información personal conforme a los estándares internacionales de privacidad.
Nuestro Compromiso con la Privacidad
BBGeorgiaTravel se compromete a proteger tu privacidad y mantener la confidencialidad de tu información personal. Aplicamos prácticas de recopilación mínima de datos, centrándonos únicamente en la información necesaria para ofrecer experiencias de viaje excepcionales en Georgia. Esta política está diseñada para ser transparente sobre nuestras prácticas de datos y tus derechos conforme a las leyes de privacidad georgianas, europeas (RGPD) e internacionales.
Marco Legal y Cumplimiento
Esta Política de Privacidad está diseñada para cumplir con múltiples jurisdicciones y estándares internacionales para garantizar una protección integral a todos nuestros huéspedes, independientemente de su ubicación:
Proveedores de Servicios Esenciales
Trabajamos con proveedores de servicios externos de confianza que nos ayudan a operar nuestro negocio:
- • Vercel: Alojamiento web e infraestructura técnica
- • Google Analytics: Análisis anónimo del uso del sitio web
- • Proveedores de Correo Electrónico: Comunicaciones seguras por correo electrónico
- • Procesadores de Pago: Procesamiento seguro de transacciones (cuando corresponda)
Garantías: Todos los proveedores de servicios están sujetos a acuerdos de procesamiento de datos y requisitos de cumplimiento del RGPD.
Divulgación Legal y Regulatoria
Podemos divulgar información personal cuando lo exija la ley o para proteger intereses legítimos:
- • Agencias gubernamentales georgianas (fiscalidad, regulación turística)
- • Fuerzas del orden (cuando lo exija la ley)
- • Servicios de emergencia (para la seguridad del huésped)
- • Procedimientos legales (órdenes judiciales, citaciones)
Proceso: Te notificaremos de dichas solicitudes a menos que la ley nos prohíba hacerlo.
Transferencias Internacionales de Datos
Tus datos personales se procesan y almacenan principalmente en Georgia. Sin embargo, algunos de nuestros proveedores de servicios pueden procesar datos a nivel internacional. Garantizamos las salvaguardas adecuadas para cualquier transferencia internacional.
Garantías de Transferencia
- • Decisiones de Adecuación: Transferencias a países con protección de datos adecuada (UE, EEE)
- • Cláusulas Contractuales Tipo: Acuerdos de transferencia de datos aprobados por la UE
- • Programas de Certificación: Sucesores del Escudo de Privacidad y protecciones equivalentes
- • Normas Corporativas Vinculantes: Para proveedores de servicios multinacionales
Seguridad y Protección de Datos
Implementamos medidas técnicas y organizativas integrales para proteger tu información personal contra el acceso, la alteración, la divulgación o la destrucción no autorizados.
Garantías Técnicas
- • Cifrado: Todas las transmisiones de datos utilizan cifrado SSL/TLS
- • Alojamiento Seguro: Datos almacenados en servidores seguros y monitorizados
- • Controles de Acceso: Acceso basado en roles con autenticación multifactor
- • Actualizaciones Periódicas: Parches de seguridad y actualizaciones de software
- • Seguridad de Copias: Copias de seguridad cifradas con acceso restringido
Medidas Organizativas
- • Formación del Personal: Formación periódica en privacidad y seguridad para todo el equipo
- • Minimización de Datos: Recopilación solo de información necesaria
- • Limitación de Acceso: Información accesible solo por personal autorizado
- • Respuesta a Incidentes: Procedimientos para gestionar posibles brechas de datos
- • Auditorías Periódicas: Evaluaciones internas de seguridad y mejoras
Política de Retención de Datos
Conservamos la información personal solo durante el tiempo necesario:
- • Consultas Activas: Hasta la finalización del servicio + 1 año
- • Tours Completados: 3 años para garantía de calidad y cumplimiento legal
- • Registros Financieros: 7 años según la ley fiscal georgiana
- • Consentimiento de Marketing: Hasta su retirada o 2 años de inactividad
- • Datos Analíticos: 26 meses (predeterminado de Google Analytics)
Tus Derechos de Privacidad
Conforme a la ley de protección de datos georgiana, el RGPD y los estándares internacionales de privacidad, tienes derechos amplios respecto a tu información personal. Estos derechos se aplican independientemente de tu ubicación:
Derechos de Acceso e Información
- • Derecho de Acceso: Solicitar copias de tus datos personales e información sobre cómo se procesan
- • Derecho a la Información: Saber qué datos tenemos y por qué los procesamos
- • Portabilidad de Datos: Recibir tus datos en un formato estructurado y legible por máquina
Derechos de Control y Corrección
- • Derecho de Rectificación: Corregir datos personales inexactos o incompletos
- • Derecho de Supresión: Solicitar la eliminación de tus datos personales ("derecho al olvido")
- • Derecho a Limitar el Tratamiento: Limitar cómo utilizamos tus datos en determinadas circunstancias
Derechos de Consentimiento y Oposición
- • Derecho a Retirar el Consentimiento: Retirar el consentimiento en cualquier momento para el tratamiento basado en consentimiento
- • Derecho de Oposición: Oponerse al tratamiento basado en interés legítimo
- • Derecho de Exclusión: Darse de baja de las comunicaciones (si corresponde)
Derechos de Reclamación y Recurso
- • Derecho a Reclamar: Presentar reclamaciones ante la Autoridad de Protección de Datos de Georgia
- • Derecho a Recurso Judicial: Solicitar compensación por daños
- • Derecho a Representación: Autorizar a organizaciones a actuar en tu nombre
Cómo Ejercer Tus Derechos
Para ejercer cualquiera de estos derechos, contáctanos usando los datos que aparecen a continuación. Responderemos en un plazo de 30 días (1 mes) conforme al RGPD y la legislación georgiana. Para solicitudes complejas, podemos ampliar el plazo hasta 2 meses adicionales con explicación.
Sin Coste: Ejercer estos derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas.
Protección de la Privacidad Infantil
Nos comprometemos a proteger la privacidad de los menores y a cumplir los estándares internacionales de protección de datos infantiles.
Requisitos de Edad y Consentimiento Parental
- • Menores de 16 (RGPD): Se requiere consentimiento parental para el tratamiento de datos
- • Menores de 18 (Ley georgiana): Participación del padre/tutor en el proceso de reserva
- • Tours Familiares: Los padres/tutores son responsables de proporcionar la información de los menores
- • Protección Especial: Medidas de seguridad reforzadas para cualquier dato relacionado con menores
Si tenemos conocimiento de que hemos recopilado información personal de un menor sin el consentimiento adecuado, eliminaremos dicha información de inmediato.
Respuesta ante Brechas de Datos
En el improbable caso de un incidente de seguridad de datos, contamos con procedimientos integrales para proteger tus intereses y cumplir con los requisitos legales de notificación.
Nuestro Proceso de Respuesta
- • Contención y evaluación inmediata
- • Notificación a las autoridades en un plazo de 72 horas (RGPD)
- • Notificación individual si existe alto riesgo para los derechos
- • Acción correctiva y mejoras de seguridad
Tu Protección
- • Comunicación clara sobre lo ocurrido
- • Asesoramiento sobre medidas de protección que puedes tomar
- • Apoyo para cualquier problema resultante
- • Informes transparentes sobre la resolución
Derechos de Residentes de California (CCPA)
Si eres residente de California, tienes derechos adicionales conforme a la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):
Derechos Específicos de California
- • Derecho a Saber: Qué información personal recopilamos y cómo la utilizamos
- • Derecho a Eliminar: Solicitar la eliminación de tu información personal
- • Derecho de Exclusión: Optar por no participar en la venta de información personal (no vendemos datos)
- • Derecho a la No Discriminación: Servicio igualitario independientemente de las opciones de privacidad
- • Derecho a Corregir: Solicitar la corrección de información inexacta
- • Derecho a Limitar: Limitar el uso de información personal sensible
Servicios e Integraciones de Terceros
Nuestro sitio web se integra con servicios de terceros cuidadosamente seleccionados para mejorar la funcionalidad manteniendo tu privacidad. Cada servicio tiene sus propias prácticas de privacidad:
Servicios de Google
- • Google Analytics: Estadísticas anónimas de uso del sitio web y monitorización del rendimiento
- • Google Maps: Servicios de ubicación, indicaciones y mapas integrados
- • Gmail/Google Workspace: Comunicaciones seguras por correo electrónico y uso compartido de archivos
Política de Privacidad: Política de Privacidad de Google
Alojamiento e Infraestructura
- • Vercel: Alojamiento web, entrega de contenido y optimización del rendimiento
- • Cloudflare: Seguridad, protección DDoS y entrega global de contenido
- • Servicios de Dominio: Registro de dominio y gestión de DNS
Todos los proveedores mantienen conformidad SOC 2 y acuerdos de procesamiento de datos RGPD.
Análisis y Rendimiento
- • Vercel Analytics: Análisis centrado en la privacidad que rastrea visitas a páginas e interacciones básicas sin cookies ni recopilación de datos personales
- • Google Analytics: Estadísticas anónimas de uso del sitio web y monitorización del rendimiento (utiliza cookies)
- • Monitorización del Rendimiento: Velocidad del sitio, tiempo de actividad y seguimiento del rendimiento técnico
Política de Privacidad de Vercel Analytics: Política de Privacidad de Vercel
Redes Sociales y Enlaces Externos
- • Plataformas de Redes Sociales: Enlaces a nuestros perfiles (Facebook, Instagram, etc.)
- • Sitios Web Externos: Enlaces a sitios de turismo georgiano y sitios web de socios
- • Plataformas de Reseñas: Enlaces a TripAdvisor, Google Reviews, etc.
Cuando haces clic en enlaces externos, estás sujeto a sus respectivas políticas de privacidad.
Contáctanos sobre Privacidad
Para cualquier pregunta sobre esta Política de Privacidad, para ejercer tus derechos o para informar sobre problemas de privacidad, contáctanos a través de cualquiera de estos métodos:
Tiflis, Georgia
Dirección postal disponible bajo solicitud
En un plazo de 48 horas para acuse de recibo
Respuesta completa en un plazo de 30 días (conformidad RGPD)
Autoridades de Control y Reclamaciones
Tienes derecho a presentar reclamaciones ante las autoridades de protección de datos pertinentes si crees que no hemos abordado adecuadamente tus preocupaciones de privacidad:
Autoridad de Protección de Datos de Georgia
Autoridad principal para el cumplimiento de la ley de protección de datos georgiana
Información de contacto disponible a través de los portales del gobierno georgiano
Autoridades de Protección de Datos de la UE
Para ciudadanos de la UE: Tu autoridad local de protección de datos
Encuentra tu autoridad en: ec.europa.eu/data-protection
Actualizaciones y Cambios de la Política
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Nos comprometemos a comunicar de forma transparente cualquier cambio.
Proceso de Notificación de Actualizaciones
- • Aviso en el Sitio Web: Política actualizada publicada con fecha de vigencia
- • Notificación por Correo Electrónico: Para cambios sustanciales que afecten a tus derechos
- • Uso Continuado: El uso de nuestros servicios después de las actualizaciones constituye aceptación
- • Opción de Retirada: Puedes retirar el consentimiento si no estás de acuerdo con los cambios
Conformidad con el Marco Legal
Ley Georgiana
Ley de Georgia "Sobre Protección de Datos Personales" — Legislación principal aplicable
Conformidad RGPD
Reglamento General de Protección de Datos de la Unión Europea para ciudadanos de la UE
CCPA y Estándares Globales
Ley de Privacidad del Consumidor de California y mejores prácticas internacionales
Información del Responsable del Tratamiento
Datos del Responsable del Tratamiento
Denominación Social: BBGeorgiaTravel LLC
Domicilio Social: 21 M. Tamarashvili Street, 0186, Tiflis, Georgia
Tipo de Actividad: Servicios de Turismo y Viajes
Contacto: info@bbgeorgiatravel.com
Teléfono: +995 558 93 02 02
Jurisdicción: Georgia
Como responsable del tratamiento, BBGeorgiaTravel determina los fines y medios del tratamiento de tus datos personales y es responsable de garantizar el cumplimiento de las leyes de protección de datos aplicables.
Información que Recopilamos
Practicamos la minimización de datos, recopilando únicamente la información necesaria para prestar nuestros servicios de viaje. A continuación, un desglose completo de lo que recopilamos y por qué:
Información que Proporcionas Directamente
Información de Contacto e Identidad
- • Nombre completo (nombre y apellido)
- • Dirección de correo electrónico
- • Número de teléfono
- • País/ciudad de residencia
- • Idioma preferido para la comunicación
Base Legal: Interés legítimo para la prestación del servicio
Información de Viaje y Reserva
- • Destinos preferidos en Georgia
- • Fechas y duración del viaje
- • Tamaño y composición del grupo
- • Requisitos especiales (dietarios, accesibilidad)
- • Preferencias de presupuesto e información de pago
Base Legal: Ejecución del contrato e interés legítimo
Información Recopilada Automáticamente
Datos de Análisis del Sitio Web
- • Páginas visitadas y tiempo de permanencia
- • Fuentes de referencia (cómo nos encontraste)
- • Ubicación geográfica (nivel país/ciudad)
- • Información del dispositivo y navegador
- • Patrones de interacción con el sitio web
Base Legal: Interés legítimo para la mejora del sitio web
Información Técnica
- • Dirección IP (anonimizada)
- • Tipo y versión del navegador
- • Sistema operativo
- • Resolución de pantalla
- • Velocidad y tipo de conexión
Base Legal: Interés legítimo para seguridad y funcionalidad
Lo Que NO Recopilamos
En línea con nuestro enfoque de privacidad primero, explícitamente NO recopilamos:
- • Datos de tarjetas de crédito o financieros (salvo reserva)
- • Números de pasaporte o documentos de identidad
- • Números de seguridad social o identificación fiscal
- • Datos biométricos o de salud
- • Historial de navegación personal fuera de nuestro sitio
- • Perfiles de redes sociales o publicaciones personales
- • Seguimiento de ubicación cuando no se usan nuestros servicios
- • Cualquier característica personal sensible
Base Legal para el Tratamiento de Datos
Conforme al RGPD y la ley de protección de datos georgiana, debemos tener una base legal para procesar tus datos personales. Estas son las bases legales en las que nos apoyamos:
Ejecución del Contrato (RGPD Art. 6(1)(b))
Tratamiento necesario para la ejecución de un contrato contigo o para tomar medidas previas a la celebración de un contrato.
Ejemplos: Reservas de tours, creación de itinerarios, organización de viajes, atención al cliente
Interés Legítimo (RGPD Art. 6(1)(f))
Tratamiento necesario para los intereses legítimos que perseguimos, siempre que no prevalezcan tus derechos.
Ejemplos: Análisis del sitio web, mejora del servicio, prevención del fraude, comunicaciones comerciales
Consentimiento (RGPD Art. 6(1)(a))
Tratamiento basado en tu consentimiento explícito para fines específicos.
Ejemplos: Comunicaciones de marketing (si se solicitan), categorías especiales de datos, servicios opcionales
Obligación Legal (RGPD Art. 6(1)(c))
Tratamiento necesario para el cumplimiento de obligaciones legales.
Ejemplos: Registros fiscales, informes turísticos, cumplimiento de normativas de seguridad
Cómo Utilizamos Tu Información
Procesamos tu información personal de forma transparente y solo para fines específicos y legítimos. A continuación, un desglose detallado:
Servicios de Viaje Principales
- • Creación de Itinerarios: Diseño de experiencias de viaje personalizadas según tus preferencias
- • Coordinación de Reservas: Organización de alojamiento, transporte y actividades
- • Asignación de Guías: Emparejarte con guías locales adecuados
- • Atención al Cliente: Asistencia antes, durante y después de tu viaje
- • Asistencia de Emergencia: Soporte 24/7 durante tu estancia en Georgia
Operaciones Comerciales y Mejora
- • Mejora del Servicio: Análisis de opiniones para mejorar la calidad de los tours
- • Optimización del Sitio Web: Comprensión del comportamiento del usuario para mejorar la experiencia
- • Garantía de Calidad: Monitorización de la prestación del servicio y satisfacción del cliente
- • Análisis de Negocio: Datos agregados y anonimizados para planificación empresarial
Fines Legales y de Cumplimiento
- • Cumplimiento Fiscal: Cumplimiento de los requisitos de información fiscal georgianos
- • Normativa Turística: Cumplimiento de los estándares del Ministerio de Turismo de Georgia
- • Protocolos de Seguridad: Mantenimiento de registros para fines de emergencia y seguridad
- • Antifraude: Prevención de reservas fraudulentas y protección de clientes legítimos
Para Qué Nunca Utilizamos Tu Información
- • Marketing o comunicaciones promocionales no solicitadas
- • Venta, alquiler o intercambio de tus datos con terceros con fines lucrativos
- • Creación de perfiles personales detallados para publicidad
- • Seguimiento entre sitios o elaboración de perfiles de comportamiento
- • Cualquier fin comercial no relacionado con tu experiencia de viaje
Cookies y Tecnologías de Seguimiento
Utilizamos un mínimo de cookies y tecnologías de seguimiento, principalmente para la funcionalidad esencial del sitio web y análisis básicos. Nuestro enfoque prioriza tu privacidad garantizando un rendimiento óptimo del sitio.
Nuestro Uso de Cookies
- • Google Analytics: Estadísticas anónimas de uso del sitio web para mejorar la experiencia del usuario
- • Plataforma Vercel: Cookies esenciales para el alojamiento, la seguridad y el rendimiento del sitio web
- • Gestión de Sesión: Cookies temporales para la funcionalidad de formularios y seguridad
- • Sin Seguimiento: No utilizamos cookies publicitarias, píxeles de redes sociales ni seguimiento entre sitios
Para información detallada sobre nuestro uso de cookies, consulta nuestra Política de Cookies.
Intercambio y Divulgación de Información
Compartimos tu información solo cuando es necesario para prestar nuestros servicios o cuando lo exige la ley. No vendemos, alquilamos ni intercambiamos tu información personal con fines comerciales.
Socios de Viaje Georgianos
Compartimos información de reserva relevante con socios locales verificados para ofrecer tu experiencia de viaje:
- • Hoteles y casas de huéspedes registrados para alojamiento
- • Restaurantes certificados para experiencias gastronómicas
- • Proveedores de actividades certificados (tours de vino, senderismo, sitios culturales)
- • Proveedores de transporte registrados
Garantías: Todos los socios firman acuerdos de protección de datos y están sujetos a las leyes de privacidad georgianas.
Proveedores de Servicios Esenciales
Trabajamos con proveedores de servicios externos de confianza que nos ayudan a operar nuestro negocio:
- • Vercel: Alojamiento web e infraestructura técnica
- • Google Analytics: Análisis anónimo del uso del sitio web
- • Proveedores de Correo Electrónico: Comunicaciones seguras por correo electrónico
- • Procesadores de Pago: Procesamiento seguro de transacciones (cuando corresponda)
Garantías: Todos los proveedores de servicios están sujetos a acuerdos de procesamiento de datos y requisitos de cumplimiento del RGPD.
Divulgación Legal y Regulatoria
Podemos divulgar información personal cuando lo exija la ley o para proteger intereses legítimos:
- • Agencias gubernamentales georgianas (fiscalidad, regulación turística)
- • Fuerzas del orden (cuando lo exija la ley)
- • Servicios de emergencia (para la seguridad del huésped)
- • Procedimientos legales (órdenes judiciales, citaciones)
Proceso: Te notificaremos de dichas solicitudes a menos que la ley nos prohíba hacerlo.
Retención de Datos
Conservamos tu información personal solo durante el tiempo necesario para cumplir los fines descritos en esta política de privacidad, a menos que la ley georgiana requiera o permita un período de retención más prolongado (como requisitos fiscales, contables u otros requisitos legales). Cuando no tengamos una necesidad empresarial legítima continuada para procesar tu información personal, eliminaremos o anonimizaremos dicha información, o si esto no es posible (por ejemplo, porque tu información personal se ha almacenado en archivos de copia de seguridad), almacenaremos de forma segura tu información personal y la aislaremos de cualquier procesamiento adicional hasta que sea posible su eliminación.
Períodos de Retención por Tipo de Datos
Datos de Servicio Activo
- • Consultas Activas: Hasta la finalización del servicio + 1 año
- • Tours Completados: 3 años para garantía de calidad
- • Atención al Cliente: 2 años después de la última interacción
Datos Legales y Técnicos
- • Registros Financieros: 7 años (ley fiscal georgiana)
- • Datos Analíticos: 26 meses (Google Analytics)
- • Registros de Seguridad: 12 meses
- • Vercel Analytics: Datos anonimizados retenidos según la política de privacidad de Vercel
Proceso de Eliminación de Datos
Cuando no tengamos una necesidad empresarial legítima continuada para procesar tu información personal, eliminaremos o anonimizaremos dicha información, o si esto no es posible (por ejemplo, porque tu información personal se ha almacenado en archivos de copia de seguridad), almacenaremos de forma segura tu información personal y la aislaremos de cualquier procesamiento adicional hasta que sea posible su eliminación.
Archivos de Copia de Seguridad: Los datos personales en sistemas de copia de seguridad seguros se aíslan y eliminan según nuestro calendario de retención de datos o previa solicitud cuando sea técnicamente viable.
¿Preguntas sobre esta Política de Privacidad?
Si tienes preguntas sobre esta Política de Privacidad, nuestras prácticas de datos o deseas ejercer tus derechos de privacidad, no dudes en contactarnos.
Nos comprometemos a proteger tu privacidad y garantizar la transparencia en todas nuestras prácticas de datos.
Documentos Legales Relacionados
Esta Política de Privacidad es parte de nuestro compromiso con la transparencia y tu derecho a la privacidad. Para una mejor experiencia, consulta también nuestros Términos y Condiciones y nuestra Política de Cookies.