Aviso de privacidad

1 · Responsable del tratamiento

Ustur Dooel Skopje (nombre comercial: USTOUR) — Macedonia Square No.1/1-0, 1000 Skopje, North Macedonia

Correo electrónico: [email protected] · Teléfono: +389 70 773 884

USTOUR es una empresa de gestión de destinos que presta servicios a agencias de viajes y turoperadores. Si nos contacta en nombre de una agencia, tratamos sus datos como representante de esa agencia.

2 · Qué datos recogemos

Puede navegar por el sitio sin facilitar datos personales. Solo recogemos datos cuando envía alguno de los formularios que se indican a continuación.

Formulario de contacto o solicitud de presupuesto

• Nombre, apellidos y número de teléfono
• Dirección de correo electrónico y horario preferido de contacto (opcionales)
• La nota que añada a su solicitud
• La página desde la que envía la solicitud, para saber qué servicio le interesa
• Las preferencias que seleccione en el Planificador de itinerarios (ruta, duración, tamaño del grupo, enfoque, periodo y servicios) y, de forma opcional, el nombre de su agencia

Formulario de presupuesto para grupos

• Los datos de contacto indicados arriba
• El itinerario que le interesa, la fecha prevista, el tamaño del grupo y el tipo de habitación

En la fase de presupuesto no solicitamos datos de los viajeros, como sus nombres o fechas de nacimiento. Estos datos solo se comparten una vez confirmada la operación y fuera de este sitio web.

Datos técnicos

Al enviar un formulario, se conserva durante un máximo de 24 horas un hash unidireccional de su dirección IP (una huella irreversible) para prevenir el uso abusivo automatizado. No se almacena la dirección IP en sí.

Estadísticas de visitas

Medimos, sin cookies, la frecuencia con la que se visitan las páginas. Esta medición no permite identificarle: no crea perfiles personales, no utiliza cookies, no tiene fines publicitarios y no comparte información con redes de publicidad.

Grabación de sesiones (solo con su consentimiento)

Utilizamos Microsoft Clarity para entender cómo se usa el sitio. Clarity se carga solo si elige «Aceptar» en el aviso de cookies; si no lo hace, no se envía ningún dato. Con su consentimiento se registran las páginas que visita, sus clics, desplazamientos y movimientos del ratón, el aspecto de cada página en ese momento, datos del dispositivo y del navegador y una ubicación aproximada obtenida de su dirección IP (país, ciudad), con los que se generan reproducciones de sesión y mapas de calor. Lo que escribe en los formularios, las direcciones de correo electrónico y las cifras se enmascaran antes de registrarse. Clarity no funciona en las pantallas de administración que utiliza nuestro equipo.

3 · Finalidades y bases jurídicas

• Gestionar su solicitud: contactar con usted, preparar un itinerario o un presupuesto y planificar la operación. Base jurídica: la aplicación de medidas precontractuales a petición suya y la ejecución del contrato (art. 6.1.b del RGPD); para los datos que decida añadir, su consentimiento (art. 6.1.a).
• Calidad del servicio y mejora del sitio: conocer qué servicios despiertan interés mediante estadísticas agregadas que no permiten identificar a las personas. Base jurídica: nuestro interés legítimo en mantener y mejorar el sitio web (art. 6.1.f).
• Mejorar el sitio (grabación de sesiones): entender cómo se utilizan las páginas mediante Microsoft Clarity. Base jurídica: su consentimiento (art. 6.1.a); puede retirarlo en cualquier momento (véase el apartado 7).
• Prevenir el uso abusivo de los formularios: mediante el hash de IP de corta duración descrito arriba. Base jurídica: el interés legítimo en garantizar la seguridad del servicio (art. 6.1.f).
• Obligaciones legales: el registro y la conservación de información exigidos por la legislación aplicable (art. 6.1.c).

No utilizamos sus datos para tomar decisiones automatizadas ni elaborar perfiles, y no enviamos comunicaciones comerciales salvo que las haya solicitado.

4 · Plazos de conservación

Los datos de los formularios se conservan durante un máximo de 24 meses desde el cierre de su solicitud. Si la solicitud da lugar a un contrato, los datos necesarios para ese contrato se conservan durante el plazo exigido por la normativa sobre documentación comercial y fiscal. Al finalizar el plazo, los datos se eliminan o se anonimizan. Puede solicitar su eliminación anticipada en cualquier momento (véase el apartado 8).

El hash de IP utilizado para prevenir abusos se elimina automáticamente en un plazo máximo de 24 horas.

Microsoft conserva las grabaciones de Clarity durante 30 días; una muestra aleatoria seleccionada por Microsoft y las grabaciones que marquemos como favoritas pueden conservarse hasta 9 meses. Las grabaciones no se vinculan con su nombre ni con su dirección de correo electrónico, por lo que no podemos identificar y eliminar por separado la grabación de una persona concreta; al retirar su consentimiento se dejan de crear nuevas grabaciones.

5 · Quién recibe los datos y dónde se conservan

Sus datos no se venden, alquilan ni ceden a terceros con fines de marketing. Los tratan los siguientes proveedores; todos, salvo Microsoft, están sujetos a un acuerdo de tratamiento de datos y actúan únicamente por cuenta nuestra:

• Supabase — la base de datos donde se almacenan los formularios enviados. Nuestro proyecto se aloja en la Unión Europea (Irlanda, AWS eu-west-1).
• Netlify — alojamiento y distribución del sitio web a través de una red global de distribución de contenido. Las páginas se sirven desde la ubicación más cercana a usted; Netlify no almacena los datos de los formularios.
• Cloudflare — la capa de red situada delante de nuestro dominio: el tráfico del sitio se transmite y se protege a través de la red de Cloudflare, y las visitas a las páginas se miden sin cookies con Cloudflare Web Analytics.
• Google Workspace — nuestro servicio de correo electrónico, que utilizamos para confirmar la recepción de su solicitud y mantener la correspondencia con usted.
• Microsoft (Clarity) — solo con su consentimiento: los datos de grabación de sesiones y mapas de calor se tratan en la infraestructura en la nube de Microsoft (Azure, también en Estados Unidos). Microsoft también trata estos datos como responsable conforme a su propia declaración de privacidad, y las cookies de Microsoft que utiliza Clarity también pueden servir a sus servicios de publicidad y análisis. Más información: Declaración de privacidad de Microsoft.
• Google (YouTube) — el vídeo de presentación de nuestra tarjeta de visita digital se carga en el modo de privacidad mejorada de YouTube solo cuando pulsa su botón de reproducción; hasta entonces no se establece ninguna conexión con Google.
• Si su solicitud se convierte en una operación turística, los datos necesarios para llevarla a cabo (nombres en la lista de distribución de habitaciones y detalles de llegada) se comparten con nuestros proveedores en los países de destino —hoteles, transporte y servicios de guía— únicamente en la medida necesaria.

Cuando un destinatario se encuentra fuera del Espacio Económico Europeo, la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación. USTOUR tiene su sede en Macedonia del Norte, cuya legislación de protección de datos está alineada con el RGPD.

6 · Seguridad

Los datos se transmiten mediante conexiones cifradas (TLS) y se almacenan en una base de datos protegida con controles de acceso: solo el personal autorizado de USTOUR puede consultar los formularios enviados a través de un panel de administración con autenticación. El acceso se limita a lo que necesita cada función.

7 · Cookies y almacenamiento del navegador

No se instala ninguna cookie no esencial sin su consentimiento. En su primera visita verá un aviso de cookies en la parte inferior de la pantalla; puede cambiar su elección en cualquier momento con el enlace «Preferencias de cookies» al pie de cada página o con el botón que aparece más abajo.

• Su elección sobre cookies: se guarda en el almacenamiento local de su navegador durante 12 meses; es imprescindible para recordar su decisión.
• Indicador de la secuencia de apertura: evita que la secuencia se reproduzca dos veces durante la misma visita; se elimina al cerrar la pestaña.
• Botones de contacto ocultos: si oculta los botones de contacto flotantes de las páginas de servicios; se elimina al cerrar la pestaña.
• Cookies de Microsoft Clarity (solo con consentimiento): en nuestro dominio, _clck (identificador de visitante, 1 año) y _clsk (une las páginas vistas en una sola sesión, 1 día); en los dominios propios de Microsoft, CLID, MUID, SM, MR y ANONCHK (su duración y su uso dependen de Microsoft; la más larga, unos 13 meses); y _cltk en el almacenamiento de sesión del navegador (se elimina al cerrar la pestaña).
• Vídeo de la tarjeta digital: el vídeo de presentación se carga en el modo de privacidad mejorada de YouTube (youtube-nocookie.com) solo cuando pulsa su botón de reproducción; no instala cookies, pero, una vez cargado, el reproductor guarda sus propios registros de almacenamiento local en el dominio de Google.

Si retira su consentimiento, Clarity se detiene y se eliminan las cookies de Clarity de nuestro dominio; las cookies de los dominios de Microsoft puede eliminarlas desde la configuración de su navegador. El panel de administración de nuestro equipo utiliza una cookie de inicio de sesión que no afecta a los visitantes.

Cambiar preferencias de cookies

8 · Sus derechos

Conforme al RGPD y a la legislación local equivalente, tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted y recibir una copia;
• Rectificar los datos inexactos o incompletos;
• Solicitar la supresión de sus datos cuando ya no exista un motivo para conservarlos;
• Limitar el tratamiento mientras se examina una solicitud;
• La portabilidad de los datos: recibir los datos que nos haya facilitado en un formato estructurado y legible por máquina;
• Oponerse al tratamiento basado en el interés legítimo;
• Retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de retirarlo (para las cookies, mediante el enlace «Preferencias de cookies» al pie de cada página);
• Presentar una reclamación ante una autoridad de control: la Agencia de Protección de Datos Personales de Macedonia del Norte, la autoridad de protección de datos de su país de la UE o del EEE o, si reside en Turquía, la Autoridad de Protección de Datos Personales (KVKK).

Para ejercer cualquiera de estos derechos, escriba a [email protected]. Respondemos sin demora indebida y, en todo caso, en el plazo de un mes. Si la solicitud es compleja, podemos ampliar el plazo otros dos meses y le informaremos del motivo. Antes de tramitar una solicitud, podemos pedirle que confirme su identidad.

9 · Menores

Nuestros servicios se dirigen a profesionales del turismo. No recogemos de forma consciente datos personales de menores de 16 años. Si cree que un menor ha enviado un formulario, contacte con nosotros y eliminaremos esos datos.

10 · Modificaciones

Este aviso puede actualizarse cuando cambien nuestros servicios u obligaciones legales. La versión vigente estará siempre publicada en esta página y se actualizará la fecha indicada arriba.