Política de privacidad

No usamos tus datos para decisiones automatizadas con efectos jurídicos sobre ti ni creamos perfiles publicitarios.

• Galápagos Daily Tours, nuestra agencia de viajes socia en Puerto Ayora, Galápagos, Ecuador: los datos de la reserva que necesita para gestionar tus servicios con los operadores y atenderte antes y durante tu viaje, es decir, tus datos de contacto y los nombres, fechas de nacimiento, nacionalidades, números de pasaporte y datos de recogida de los pasajeros, y las notas de salud que consentiste.
• El operador que presta cada servicio, en Ecuador: nombres, fechas de nacimiento, nacionalidades y números de pasaporte de los pasajeros, el nombre, el email y el teléfono de quien reservó, y las notas de salud que consentiste, solo para ese servicio.
• Autoridades ecuatorianas, cuando la ley lo exige para el servicio: el Parque Nacional Galápagos (permisos de visita), la capitanía del puerto y la Armada (listas de pasajeros de cada embarcación) y el Consejo de Gobierno de Galápagos (Tarjeta de Control de Tránsito), a través del operador o, cuando actuamos por ti, a través nuestro.
• Nuestros proveedores, obligados por contrato a tratar datos solo para nosotros: Google (Firebase Authentication para el acceso, Cloud Firestore y Cloud Storage para nuestras bases de datos y archivos, almacenados en São Paulo, Brasil; Cloud Run para nuestros servidores; Firebase Cloud Messaging para las notificaciones de la app, en iPhone a través del servicio de notificaciones de Apple), Vercel Inc. (alojamiento del sitio web, EE. UU.), Stripe (pagos), Google (Gmail) (email transaccional).
• Si nos escribes por WhatsApp, WhatsApp (Meta) trata esos mensajes según su propia política de privacidad.
• Nuestro propio equipo en Suiza, a través de los sistemas operativos de ToursTrust, según necesidad.
• Tribunales y autoridades cuando estamos legalmente obligados a revelar.

Nunca vendemos datos personales ni los compartimos con anunciantes.

Nuestra página sobre nosotros muestra reseñas de Galápagos Daily Tours de Google Maps. Tu navegador carga las fotos de perfil de quienes escribieron las reseñas directamente desde los servidores de Google, así que Google recibe tu dirección IP y los datos de tu navegador; a eso se aplica la política de privacidad de Google. Los enlaces a las reseñas y al mapa abren Google Maps.

Los servicios que reservas se prestan en Ecuador, que no cuenta con una decisión de adecuación de Suiza ni de la Comisión Europea. Transmitir los datos de los pasajeros a nuestra agencia socia Galápagos Daily Tours, a los operadores y a las autoridades de allí es necesario para ejecutar tu contrato (artículo 17, apartado 1, letra b, de la LPD suiza; artículo 49, apartado 1, letra b, del RGPD); solo transmitimos lo que el servicio requiere. Los datos de salud solo van a los operadores con tu consentimiento explícito (artículo 17, apartado 1, letra a, de la LPD; artículo 49, apartado 1, letra a, del RGPD): sin una decisión de adecuación, la protección de los datos en Ecuador no se ha reconocido como equivalente a la del derecho suizo o de la UE. Nuestros proveedores en Estados Unidos tratan datos bajo los marcos de privacidad Suiza–EE. UU. y UE–EE. UU. o las cláusulas contractuales tipo reconocidas por las autoridades suizas y de la UE. Google guarda nuestras bases de datos y archivos en su región de São Paulo, en Brasil, bajo las mismas cláusulas contractuales tipo.

• Reservas, facturas y registros de pago: 10 años tras el fin del año de la reserva (Código de Obligaciones suizo, artículo 958f).
• Notas de salud: 90 días después del último servicio de la reserva, luego se eliminan.
• Solicitudes que no pudimos confirmar o que no aceptaste: 12 meses.
• Tu cuenta: hasta que la elimines; las reservas que deban conservarse por ley se guardan entonces sin la cuenta.
• Mensajes de una reserva: con la reserva, como arriba; otros mensajes: 24 meses después del último intercambio.
• Registros del servidor: 30 días.
• Boletín: hasta que te des de baja.

Puedes pedir acceso a tus datos, que se corrijan o eliminen, limitar u oponerte a su tratamiento, recibir los datos que nos diste en un formato portable y retirar un consentimiento en cualquier momento con efecto para el futuro. La mayor parte puedes hacerlo tú mismo en tu cuenta; para lo demás escribe a salesgalapagosdailytours@gmail.com. Para retirar tu consentimiento a la transmisión de datos de salud, escríbenos: los eliminamos de la reserva y de las copias de los operadores. Respondemos en 30 días. Puedes reclamar ante el Comisionado federal suizo de protección de datos (PFPDT) o, si vives en la UE, el EEE o el Reino Unido, ante la autoridad de control de tu país.

Los datos viajan cifrados (TLS) y se guardan cifrados en reposo en nuestros proveedores. El acceso dentro de ToursTrust se limita a las personas que lo necesitan para su trabajo, y los números de pasaporte y las notas de salud solo se muestran donde se gestiona una reserva. Ningún sistema es perfectamente seguro; si alguna vez una brecha te afecta, te informamos a ti y a las autoridades como exige la ley.

El sitio establece las cookies y el almacenamiento del navegador que necesita para funcionar (tu idioma, si existe un viaje del planificador o un carrito, tu sesión de acceso) y uno más: cuando llegas por el código QR o el enlace de un socio local, el código de ese socio durante 30 días, para que una reserva tuya se le pueda acreditar (con la reserva registramos el código, no a ti). No hay rastreadores analíticos ni publicitarios. La política de cookies lo enumera todo y explica cómo rechazarlo.

Las reservas las hacen adultos. Los datos de los pasajeros menores de 18 años los introduce el adulto que reserva, que es responsable de ellos.

Actualizamos esta política cuando cambia nuestro tratamiento y mostramos la fecha del último cambio arriba. En cambios significativos avisamos por email a los titulares de cuenta.