Política de Privacidad

1. Responsable del tratamiento y datos de contacto

89 Transfers es un servicio comercial proporcionado por Ramon Asen Pons Miralles, con domicilio registrado en Carrer d'Eusebi Estada, 29, 8ºA, Norte, 07004 Palma, Mallorca, Islas Baleares, España, NIF 43208755N.

Para cualquier consulta relacionada con la privacidad o la protección de datos, puede contactar:

Correo electrónico: [email protected]
Teléfono / WhatsApp: +34 871 15 36 69

2. Ámbito de esta política

Esta Política de Privacidad explica cómo 89 Transfers procesa datos personales cuando usted:

visita nuestro sitio web;
inicia, guarda o completa una reserva;
se pone en contacto con nosotros por correo electrónico, teléfono, SMS, WhatsApp o formularios web;
verifica su número de teléfono;
paga en línea o elige pagar más tarde;
interactúa con cookies, análisis u otras tecnologías similares.

Esta política complementa nuestros Términos y Condiciones y la Política de Cookies.

3. Categorías de datos personales que procesamos

Dependiendo de cómo utilice nuestros servicios, podemos procesar las siguientes categorías de datos personales:

3.1 Datos de reserva y contacto

nombre completo;
dirección de correo electrónico;
número de teléfono y código de país;
mensajes o solicitudes especiales que nos envíe.

3.2 Datos del viaje y del servicio

ubicaciones de recogida y destino;
fecha del viaje y hora de recogida;
selección de ida o ida y vuelta;
número de pasajeros, asientos para niños, equipaje adicional, cajas para bicicletas, bolsas de golf, solicitudes de objetos voluminosos;
información de vuelo que usted ingrese para recogidas o devoluciones en aeropuerto.

3.3 Datos comerciales y de pago

referencia de reserva, ID de registro, ID de cliente potencial, ID de viaje, tarifa, descuentos, método de pago;
estado del pago y datos de confirmación de pago proporcionados por nuestros proveedores de pago.

No almacenamos el número completo de su tarjeta en nuestro sitio web o aplicación. Los pagos con tarjeta en línea son gestionados por Stripe o la infraestructura de pago utilizada por nuestro sistema de reservas.

3.4 Datos de verificación y antifraude

identificadores del reto OTP;
canal de verificación utilizado (por ejemplo, SMS, WhatsApp, voz o verificación silenciosa);
estado de verificación;
señales de limitación de peticiones y prevención de abuso vinculadas a la sesión o al alcance IP.

3.5 Datos técnicos y de dispositivo

dirección IP y metadatos de la solicitud procesados para seguridad, limitación de peticiones y prevención de fraude;
identificadores de sesión usados para mantener su reserva en curso;
preferencia de idioma;
almacenamiento local del navegador utilizado para mantener el flujo de reserva funcional;
eventos de diagnóstico, errores y rendimiento.

3.6 Datos de comunicaciones y soporte

correos electrónicos, llamadas, mensajes de WhatsApp u otros mensajes intercambiados con usted sobre su reserva o solicitud de soporte.

3.7 Evidencias en caso de disputas

Si existe una disputa sobre la asistencia del conductor, tiempo de espera, rendimiento en la recogida, daños o limpieza extraordinaria, podemos procesar evidencias de apoyo tales como marcas de tiempo, registros de presencia por GPS, fotografías u otros registros similares que sean razonablemente necesarios para establecer los hechos.

4. Cómo recopilamos datos personales

Recopilamos datos personales:

directamente de usted cuando completa formularios, inicia una reserva, solicita soporte o se pone en contacto con nosotros;
de su dispositivo y navegador mediante cookies, almacenamiento local, almacenamiento de sesión, registros y tecnologías similares;
de nuestro sistema de reservas y flujos de pago cuando confirma una reserva o completa el proceso de pago;
de los proveedores de OTP y verificación cuando se inicia o completa un intento de verificación telefónica;
de operadores o conductores colaboradores cuando es necesario para realizar su traslado o resolver un incidente.

5. Finalidades y bases legales

Procesamos datos personales para los siguientes fines y bases legales:

5.1 Para tomar medidas a su solicitud y ejecutar el contrato

Base legal: Artículo 6(1)(b) RGPD.

Esto incluye:

preparar presupuestos y tarifas;
crear y gestionar reservas;
crear registros de clientes potenciales y viajes en nuestro sistema de reservas;
organizar recogidas, devoluciones y coordinación de conductores;
comunicar información operativa sobre su reserva;
procesar cancelaciones, cambios, reembolsos y la gestión de incomparecencias;
proporcionar soporte al cliente relacionado con su traslado.

5.2 Para verificar su número de teléfono y proteger el flujo de reservas

Base legal: Artículo 6(1)(b) RGPD y, cuando corresponda, Artículo 6(1)(f) RGPD (interés legítimo en prevención de fraude, integridad de cuenta y prevención de abusos).

Esto incluye:

entrega y verificación de OTP;
verificación silenciosa cuando es compatible con el proveedor y el dispositivo;
limitación de peticiones y desafío a teléfono para prevenir uso indebido o toma de control.

5.3 Para gestionar pagos y prevenir abusos en los pagos

Base legal: Artículo 6(1)(b) RGPD y Artículo 6(1)(f) RGPD.

Esto incluye:

crear sesiones de pago;
validar redirecciones en el proceso de pago;
confirmar el estado del pago;
almacenar datos limitados relacionados con el pago y la reserva necesarios para completar o verificar la transacción.

5.4 Para cumplir con obligaciones legales

Base legal: Artículo 6(1)(c) RGPD.

Esto incluye:

obligaciones contables, fiscales, de facturación y archivo de documentos;
responder a solicitudes legales de tribunales, reguladores, fuerzas del orden o autoridades de transporte;
manejar derechos de consumidor o obligaciones de reclamaciones que nos apliquen.

5.5 Para mantener la seguridad, estabilidad y funcionalidad técnica del sitio web

Base legal: Artículo 6(1)(f) RGPD y, para almacenamiento/acceso en dispositivos de usuario, las reglas explicadas en nuestra Política de Cookies.

Esto incluye:

gestión de sesión para reservas incompletas;
registro de seguridad, limitación de peticiones y detección de abusos;
monitorización de errores y diagnóstico técnico;
preservación del idioma y estado del flujo de reserva.

5.6 Para medir análisis o rendimiento publicitario

Base legal: Artículo 6(1)(a) RGPD, cuando se requiere consentimiento.

Las tecnologías opcionales de análisis, publicidad o similares solo se activan según lo explicado en nuestra Política de Cookies y plataforma de consentimiento.

6. Quién recibe los datos personales

Podemos compartir datos personales con las siguientes categorías de destinatarios, estrictamente en función de la necesidad de conocer:

nuestros proveedores de infraestructura para operaciones de reserva y transporte;
operadores y conductores colaboradores que necesitan los detalles de la reserva para realizar el traslado;
proveedores de pago y proceso de pago, incluyendo Stripe cuando corresponda;
proveedores de OTP y verificación usados para verificar números de teléfono, incluyendo proveedores como Vonage o Twilio y los canales que soportan;
proveedores de hosting, caché e infraestructura, incluyendo Upstash Redis para almacenamiento temporal de reservas/sesiones;
servicios de Google cuando use mapas o autocompletado de ubicación, y cuando se haya dado consentimiento, servicios de análisis o publicidad;
Sentry o proveedores similares de monitorización para el control técnico de errores y, si se da consentimiento, funciones avanzadas de análisis/reproducción;
asesores profesionales, aseguradoras, auditores, bancos o representantes legales/recuperadores cuando sea razonablemente necesario;
tribunales, reguladores, fuerzas del orden o autoridades competentes cuando lo exija la ley.

No vendemos sus datos personales.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios pueden procesar datos fuera del Área Económica Europea, incluyendo en Estados Unidos. Cuando esto ocurra, confiamos en un mecanismo de transferencia adecuado conforme a la legislación aplicable, como:

una decisión de adecuación cuando esté disponible;
las Cláusulas Contractuales Tipo de la Comisión Europea;
u otra garantía legal reconocida bajo el RGPD.

El mecanismo específico puede depender del proveedor y servicio utilizado en el momento relevante.

8. Tiempo de conservación de los datos personales

Conservamos los datos personales solo mientras sean necesarios para los fines descritos anteriormente y durante los plazos legales aplicables.

Ejemplos de nuestra configuración actual incluyen:

datos de sesión de reserva en Redis: hasta 2 horas;
datos de sesión de viaje en Redis: hasta 1 hora;
datos temporales de sesión exitosa en Redis: hasta 20 minutos;
asociaciones de retos OTP y presupuestos de intentos: hasta 15 minutos;
tokens locales del navegador para restaurar la verificación telefónica: hasta 2 horas;
hashes locales del navegador para teléfonos ya verificados: hasta 1 semana;
registros de consentimiento de cookies: según duración indicada en nuestra Política de Cookies.

Los registros operativos de reservas, facturación, contabilidad y gestión de reclamaciones pueden retenerse por períodos más largos cuando sea requerido por normas fiscales, contables, de consumidor, transporte, seguros o de prescripción.

9. Obligación de proporcionar datos

Algunos datos son necesarios para que podamos prestar el servicio. Si no proporciona la información requerida como detalles de recogida, datos de contacto o información de pago/verificación cuando sea necesario, es posible que no podamos confirmar o realizar su reserva.

10. Toma de decisiones automatizada

No utilizamos únicamente decisiones automatizadas que produzcan efectos legales o de similar importancia conforme al artículo 22 RGPD a través de este sitio web.

Usamos controles técnicos automatizados como cálculo de precios, validación de disponibilidad/tiempo, controles antifraude y flujos de verificación OTP, pero la prestación final del servicio y soporte al cliente están sujetos a supervisión humana.

11. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas a la naturaleza de los datos y al riesgo involucrado. Estas medidas incluyen, por ejemplo:

cookies de sesión seguras HTTP-only en producción;
almacenamiento de reservas en servidor en lugar de guardar datos completos en cookies;
rotación de sesión en flujos sensibles de verificación;
saneamiento y validación de solicitudes;
limitación de peticiones en puntos finales de reserva, contacto y OTP;
controles de acceso para los servicios que utilizamos.

Ningún servicio basado en internet puede garantizar seguridad absoluta, pero trabajamos para reducir riesgos y responder adecuadamente a incidentes.

12. Sus derechos

Sujeto a las condiciones y límites de la ley aplicable, usted puede solicitar:

acceso a sus datos personales;
rectificación de datos inexactos;
supresión de datos;
restricción del procesamiento;
oposición a ciertos tratamientos basados en intereses legítimos;
portabilidad de datos cuando proceda;
retirada del consentimiento en cualquier momento para tratamientos basados en consentimiento.

Para ejercer sus derechos, contacte a [email protected]. Es posible que necesitemos verificar su identidad antes de procesar su solicitud.

13. Reclamaciones

Si considera que se han vulnerado sus derechos de protección de datos, también puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de control en su lugar habitual de residencia o trabajo en la UE.

Más información: https://www.aepd.es/

14. Cookies y tecnologías similares

Nuestro uso de cookies, almacenamiento local, almacenamiento de sesión y tecnologías similares se explica en nuestra Política de Cookies. Cuando se requiere consentimiento, puede gestionarlo mediante nuestras herramientas de preferencias de cookies.

15. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios legales, operativos o técnicos. La versión más reciente publicada en nuestro sitio web será la aplicable.