Política de privacidad
Última actualización:
Esta política explica qué datos personales recogemos cuando visita bookwatertaxi.com y cuando reserva un taxi acuático, para qué los usamos, cuánto tiempo los conservamos y qué derechos tiene. Se facilita conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y al Código italiano de protección de datos personales (Decreto Legislativo 196/2003).
Responsable del tratamiento
Book Water Taxi es una marca de VLS AGENCY SRL, responsable del tratamiento de sus datos personales.
- VLS AGENCY SRL, Via delle Industrie 25/4, 30175 Venezia (VE), Italia
- NIF-IVA 04623120278 · REA VE-434267
- Correo electrónico para privacidad: info@vlsagency.com
No hemos designado un delegado de protección de datos (DPD), ya que no es obligatorio para nuestra actividad. Para cualquier consulta sobre sus datos, escriba a la dirección indicada.
Qué datos tratamos, para qué y durante cuánto tiempo
El presupuesto del formulario (trayecto, fecha, hora, pasajeros y maletas) no necesita datos personales y no se guarda: el precio se calcula en el momento.
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Reserva y prestación del servicio | Nombre y apellidos, correo electrónico, teléfono, número de vuelo o de tren, hotel o dirección en Venecia, notas, datos del viaje (trayecto, fecha, hora, pasajeros, maletas) | Ejecución de un contrato y medidas precontractuales (art. 6.1.b) RGPD) | Hasta la prestación del servicio; después, 10 años por obligaciones contables y fiscales y para la defensa de nuestros derechos (artículos 2220 y 2946 del Código Civil italiano). Las reservas no concluidas (pago no completado) se eliminan en un plazo de 90 días. |
| Pago online | Resultado del pago, código de autorización, red de la tarjeta y número de tarjeta enmascarado (p. ej. 4539 •••• 0006). Los datos completos de la tarjeta los introduce solo en la página segura de Nexi: nosotros nunca los vemos y nunca pasan por nuestro sitio. | Ejecución de un contrato (art. 6.1.b)) y obligaciones legales (art. 6.1.c)) | 10 años (obligaciones contables y fiscales) |
| Comunicaciones del servicio: resumen, bono, contacto el día del viaje | Correo electrónico, teléfono, nombre | Ejecución de un contrato (art. 6.1.b)) | Como para la reserva |
| Respuestas a solicitudes por correo electrónico o teléfono | Los datos que nos facilita | Medidas precontractuales a petición suya (art. 6.1.b)) | 24 meses desde el último contacto, si la solicitud no se convierte en reserva |
| Seguridad del sitio y prevención de abusos (límites de solicitudes, protección de formularios) | Dirección IP en forma seudonimizada (una huella criptográfica que no se puede revertir sin nuestra clave); registros técnicos del servidor web | Interés legítimo en proteger el servicio y los datos de los clientes (art. 6.1.f)) | Contadores: 7 días como máximo. Registros del servidor: 30 días como máximo |
| Estadísticas de visitas (Google Analytics 4) | Identificadores en línea en cookies, páginas vistas, tipo de dispositivo y navegador, ciudad aproximada. Google Analytics 4 no registra la dirección IP completa. | Consentimiento (art. 6.1.a)), que puede retirar en cualquier momento | 14 meses |
| Medición de anuncios (Google Ads) | Identificador del clic en el anuncio, conversiones (reservas, clics en teléfono o correo electrónico) | Consentimiento (art. 6.1.a)), que puede retirar en cualquier momento | 90 días en las cookies; sin publicidad personalizada ni remarketing |
| Prueba del consentimiento de cookies | Identificador aleatorio de la elección, categorías aceptadas o rechazadas, fecha, versión de la política, dirección IP seudonimizada | Obligación de demostrar el consentimiento (art. 6.1.c) y art. 7.1 RGPD) | 24 meses |
| Obligaciones legales y reclamaciones | Los datos necesarios | Obligación legal (art. 6.1.c)) e interés legítimo en defender nuestros derechos (art. 6.1.f)) | Durante el plazo previsto por la ley o la duración del procedimiento |
Al finalizar estos plazos los datos se eliminan o se anonimizan.
Datos obligatorios y opcionales
El nombre, el correo electrónico, el teléfono y, cuando el trayecto lo requiere, el número de vuelo o de tren y el hotel o la dirección son obligatorios para reservar: sin ellos no podemos organizar el servicio. Las notas son opcionales. Las cookies de estadísticas y de medición de anuncios son opcionales: si las rechaza, el sitio funciona exactamente igual.
Si reserva también para otras personas, facilítenos solo los datos necesarios para el viaje e infórmeles de esta política.
Quién recibe los datos
Los datos los trata nuestro personal autorizado y, solo en la medida necesaria:
- Los conductores y capitanes que prestan el servicio, incluidas empresas colaboradoras con licencia: reciben nombre, teléfono, número de pasajeros y maletas, vuelo o tren, punto de recogida y de desembarque.
- IONOS SE (Alemania), que aloja el sitio, la base de datos y el correo electrónico: encargado del tratamiento conforme al art. 28 RGPD, con servidores en la Unión Europea.
- Nexi Payments S.p.A. (Italia), que gestiona los pagos con tarjeta: responsable independiente para los datos de la tarjeta y para las obligaciones de los servicios de pago. Información de privacidad en nexi.it.
- Google Ireland Limited (Irlanda), solo si acepta las cookies de estadísticas o de medición de anuncios: encargado del tratamiento para Google Analytics; para Google Ads trata además datos como responsable independiente, según las condiciones de Google.
- Asesores fiscales y jurídicos, bancos y autoridades públicas, cuando lo exija la ley o sea necesario para defender nuestros derechos.
No vendemos sus datos ni los cedemos a terceros con fines de marketing.
Transferencias fuera de la Unión Europea
El sitio, la base de datos y el correo electrónico están alojados en la Unión Europea. Solo si acepta las cookies de Google, algunos datos pueden transferirse a Google LLC en Estados Unidos: la transferencia se basa en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Marco de Privacidad de Datos UE-EE. UU.), en el que Google LLC está certificada, y en cláusulas contractuales tipo.
Cómo protegemos sus datos
El sitio usa solo conexiones cifradas (HTTPS). En la base de datos, los datos personales de las reservas (nombre, correo electrónico, teléfono, vuelo o tren, hotel, notas) están cifrados con XChaCha20-Poly1305: quien accediera a la base de datos o a las copias de seguridad sin la clave no podría leerlos. Las direcciones IP usadas por seguridad se guardan solo como huella criptográfica. El acceso a los datos está limitado al personal que los necesita para su trabajo.
No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre usted: el precio se calcula con la tarifa pública, igual para todos.
Las fuentes tipográficas del sitio están alojadas en nuestro propio servidor: al abrir las páginas, su navegador no contacta con servicios externos como Google Fonts.
Sus derechos
En cualquier momento puede solicitar:
- el acceso a sus datos y una copia (art. 15 RGPD);
- la rectificación de datos inexactos o incompletos (art. 16);
- la supresión (art. 17), salvo los datos que debemos conservar por ley;
- la limitación del tratamiento (art. 18);
- la portabilidad de los datos que nos ha facilitado, en un formato estructurado y de lectura mecánica (art. 20);
- oponerse al tratamiento basado en el interés legítimo (art. 21);
- retirar su consentimiento a las cookies, sin que ello afecte al tratamiento realizado antes: basta con el botón «Preferencias de cookies» al final de cada página.
Escriba a info@vlsagency.com. Le respondemos gratuitamente en el plazo de un mes; para verificar su identidad podemos pedirle el número de reserva o el correo electrónico que utilizó.
Si considera que el tratamiento infringe la normativa, puede presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Roma, garanteprivacy.it, o ante la autoridad del país donde vive o trabaja (en España, la Agencia Española de Protección de Datos).
Menores
Solo los adultos pueden reservar el servicio. No necesitamos datos de los menores que viajan con el grupo: basta con indicar el número de pasajeros.
Cookies
Para los detalles sobre las cookies y cómo cambiar sus preferencias, lea la política de cookies.
Cambios en esta política
Podemos actualizar esta política cuando cambien nuestros servicios o la normativa. La fecha de la última actualización figura al principio de la página; si los cambios afectan a las cookies, le pediremos de nuevo su consentimiento.