Subencargados del tratamiento

Alojamiento, entrega y seguridad

• Microsoft Azure

  Qué hace para nosotros

  Alojamiento de la plataforma, los sitios web de reservas, el panel de socios y este sitio web: servidores, bases de datos, almacenamiento de archivos, caché y monitorización. Cuando está activado, también lee el pasaporte escaneado en una reserva.

  Datos personales que recibe

  Todos los datos que se conservan en la plataforma, como cuentas, reservas, datos de los viajeros, registros de pago, mensajes y archivos, y los registros de solicitudes con direcciones IP.

  Dónde está establecido

  Microsoft Corporation, Estados Unidos. La plataforma se aloja en los centros de datos europeos de Microsoft, en los Países Bajos (West Europe) e Irlanda (North Europe).

  Garantía para la transferencia

  Alojamiento en la Unión Europea, conforme a la adenda de protección de datos de Microsoft, con las cláusulas contractuales tipo de la UE.

• Cloudflare

  Qué hace para nosotros

  Entrega de este sitio web y de los sitios web de reservas, protección frente a ataques, registros de nombres de dominio y la verificación antirrobots Turnstile en los formularios. En los sitios web de reservas que lo activan, y solo con el consentimiento del visitante, también cuenta las visitas a páginas sin cookies.

  Datos personales que recibe

  Direcciones IP, detalles de las solicitudes y las señales del navegador utilizadas para la verificación antirrobots; para las estadísticas de páginas, la dirección de la página, la página de referencia y los tiempos de carga.

  Dónde está establecido

  Cloudflare, Inc., Estados Unidos. Las solicitudes se atienden en el centro de datos de Cloudflare más cercano al visitante.

  Garantía para la transferencia

  La adenda de tratamiento de datos de Cloudflare, con las cláusulas contractuales tipo de la UE.

Pagos

• Stripe

  Qué hace para nosotros

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Datos personales que recibe

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Dónde está establecido

  Stripe, Inc., Estados Unidos, y sus filiales en otros países.

  Garantía para la transferencia

  El acuerdo de tratamiento de datos de Stripe, con las cláusulas contractuales tipo de la UE.

Verificación y contratos

• Didit

  Qué hace para nosotros

  Verificación de identidad y de empresa (KYC y KYB) cuando una empresa de viajes nos solicita Contenido de Viajes (antes de firmar el Acuerdo de Contenido), acceso API en producción, compartir su inventario con la Red u operar como agencia B2B en nuestra tienda online.

  Datos personales que recibe

  Documentos de identidad, un selfi con prueba de vida y los documentos de empresa de las personas que son propietarias del negocio o lo dirigen.

  Dónde está establecido

  España (Unión Europea).

  Garantía para la transferencia

  Establecido en la Unión Europea, donde se aplica el GDPR.

• Zoho (Zoho Sign and Zoho Mail)

  Qué hace para nosotros

  Firma electrónica del contrato de plataforma (Zoho Sign) y nuestros propios buzones de correo (Zoho Mail), incluidos nuestro buzón de soporte y el buzón de empleo que recibe las candidaturas.

  Datos personales que recibe

  El nombre y la dirección de correo electrónico del firmante, y el contrato firmado; los correos electrónicos enviados a nuestros buzones y desde ellos, con sus archivos adjuntos, como currículums.

  Dónde está establecido

  Zoho Corporation, en el centro de datos de Zoho en Estados Unidos.

  Garantía para la transferencia

  La adenda de tratamiento de datos de Zoho, con las cláusulas contractuales tipo de la UE.

Correo electrónico, mensajes de texto y aplicaciones de mensajería

• Amazon Web Services (Amazon SES y SNS)

  Qué hace para nosotros

  Envío de correos electrónicos y notificación de rebotes y quejas, para que dejemos de escribir a direcciones que no funcionan o que no desean recibir nuestros correos.

  Datos personales que recibe

  La dirección de correo electrónico del destinatario y el contenido del correo.

  Dónde está establecido

  Amazon Web Services, Inc., Estados Unidos, desde la región de AWS que hemos elegido para el correo electrónico.

  Garantía para la transferencia

  La adenda de tratamiento de datos de AWS, con las cláusulas contractuales tipo de la UE.

• Meta (plataforma de WhatsApp Business y Facebook)

  Qué hace para nosotros

  Envío de notificaciones y mensajes de chat de WhatsApp, recepción de los mensajes de WhatsApp que las personas envían a los números que conecta una empresa, y el inicio de sesión con Facebook que se abre en el panel de administración para conectar una cuenta de WhatsApp Business.

  Datos personales que recibe

  Número de teléfono y contenido de los mensajes, y el inicio de sesión de Facebook del miembro del personal que conecta la cuenta.

  Dónde está establecido

  WhatsApp LLC (Meta), Estados Unidos.

  Garantía para la transferencia

  Las condiciones de tratamiento de datos de WhatsApp Business, con las cláusulas contractuales tipo de la UE.

• Telegram

  Qué hace para nosotros

  Envío de notificaciones y mensajes de chat de Telegram a través de un bot de Telegram.

  Datos personales que recibe

  El ID de chat de Telegram y el contenido de los mensajes.

  Dónde está establecido

  Emiratos Árabes Unidos (Dubái).

  Garantía para la transferencia

  Establecido en los Emiratos Árabes Unidos; a los mensajes también se aplican los propios términos y la política de privacidad de Telegram.

• Twilio

  Qué hace para nosotros

  Envío de mensajes de texto (SMS) a la mayoría de los países; nunca a números iraníes.

  Datos personales que recibe

  Número de teléfono y contenido del mensaje.

  Dónde está establecido

  Twilio Inc., Estados Unidos.

  Garantía para la transferencia

  La adenda de protección de datos de Twilio, con las cláusulas contractuales tipo de la UE.

• Vonage

  Qué hace para nosotros

  Envío de mensajes de texto (SMS) a la mayoría de los países; nunca a números iraníes.

  Datos personales que recibe

  Número de teléfono y contenido del mensaje.

  Dónde está establecido

  Estados Unidos.

  Garantía para la transferencia

  La adenda de tratamiento de datos de Vonage, con las cláusulas contractuales tipo de la UE.

• Infobip

  Qué hace para nosotros

  Envío de mensajes de texto (SMS) a la mayoría de los países; nunca a números iraníes.

  Datos personales que recibe

  Número de teléfono y contenido del mensaje.

  Dónde está establecido

  Croacia (Unión Europea), con su sociedad contratante en el Reino Unido.

  Garantía para la transferencia

  Establecido en la Unión Europea y en el Reino Unido, amparado por una decisión de adecuación de la UE.

• D7 Networks

  Qué hace para nosotros

  Envío de mensajes de texto (SMS) a la mayoría de los países; nunca a números iraníes.

  Datos personales que recibe

  Número de teléfono y contenido del mensaje.

  Dónde está establecido

  Emiratos Árabes Unidos (Dubái).

  Garantía para la transferencia

  Establecido en los Emiratos Árabes Unidos.

• Unifonic

  Qué hace para nosotros

  Envío de mensajes de texto únicamente a números de teléfono de los Estados del Golfo (EAU, Arabia Saudí, Kuwait, Baréin, Omán y Catar).

  Datos personales que recibe

  Número de teléfono y contenido del mensaje.

  Dónde está establecido

  Arabia Saudí (Riad).

  Garantía para la transferencia

  Se utiliza únicamente para entregar mensajes a números de los Estados del Golfo, como espera el destinatario.

Funciones y contenidos de los sitios web

• ipwho.is

  Qué hace para nosotros

  Estimación del país de una dirección IP, para rellenar previamente los campos de país de nuestros formularios y proteger los inicios de sesión.

  Datos personales que recibe

  Únicamente la dirección IP.

  Dónde está establecido

  Los propios servidores del proveedor.

  Garantía para la transferencia

  Solo recibe una dirección IP, para una consulta puntual.

• Google

  Qué hace para nosotros

  El mapa de nuestra oficina en este sitio web, que solo se carga después de que usted elija mostrarlo, y el aviso «Iniciar sesión con Google» en los sitios web de reservas, que solo se carga después de que el visitante acepte las cookies funcionales.

  Datos personales que recibe

  Dirección IP y datos del navegador, cuando se carga el mapa o el aviso.

  Dónde está establecido

  Google LLC, Estados Unidos; Google Ireland Limited para las personas de la Unión Europea.

  Garantía para la transferencia

  Las condiciones de Google, con las cláusulas contractuales tipo de la UE.

• OpenStreetMap

  Qué hace para nosotros

  Teselas del mapa de resultados de hoteles en los sitios web de reservas.

  Datos personales que recibe

  Dirección IP, datos del navegador y la zona del mapa visualizada.

  Dónde está establecido

  OpenStreetMap Foundation, Reino Unido; las teselas se entregan a través de una red de distribución de contenidos.

  Garantía para la transferencia

  Establecido en el Reino Unido, amparado por una decisión de adecuación de la UE.

• Unsplash

  Qué hace para nosotros

  Fotos de la demostración en vivo de nuestra página de inicio, fotos de destinos predeterminadas en algunas plantillas de sitio web, y fotos de muestra en el estudio de temas del panel de administración.

  Datos personales que recibe

  Dirección IP y datos del navegador, cuando se carga una foto.

  Dónde está establecido

  Canadá.

  Garantía para la transferencia

  Establecido en Canadá, amparado por una decisión de adecuación de la UE.

• jsDelivr

  Qué hace para nosotros

  Los archivos de reconocimiento de texto que un sitio web de reservas utiliza para leer el escaneo de un pasaporte en el propio dispositivo del visitante; la imagen permanece en el dispositivo.

  Datos personales que recibe

  Dirección IP y datos del navegador, cuando se cargan los archivos; nada sobre el pasaporte.

  Dónde está establecido

  Una red pública de distribución de contenidos para archivos de código abierto, con servidores en todo el mundo.

  Garantía para la transferencia

  Solo recibe la solicitud de los archivos, nunca la imagen del pasaporte ni sus datos.

• Anthropic

  Qué hace para nosotros

  Redacción de borradores de artículos para nuestro propio blog y para los sitios web de los socios que utilizan el complemento AI SEO.

  Datos personales que recibe

  Ningún dato de viajeros ni de clientes: el nombre del sitio, el nicho, el idioma, el tema, las palabras clave y el tono de un artículo, y los títulos de hasta 40 de las publicaciones recientes del sitio, incluidos los borradores, para que un nuevo artículo no los repita.

  Dónde está establecido

  Anthropic, PBC, Estados Unidos.

  Garantía para la transferencia

  No se envía ningún dato de viajeros ni de clientes.

Our regional representatives (Masters)

• Masters

  Qué hace para nosotros

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Datos personales que recibe

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Dónde está establecido

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Garantía para la transferencia

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Cuentas que conecta el propio socio

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Empresas que actúan por cuenta propia

Cuando se realiza una reserva, las aerolíneas, sistemas de reservas, consolidadores y proveedores de hoteles, paquetes y atracciones correspondientes reciben los datos de los viajeros que necesitan para emitirla y gestionarla. Tratan esos datos conforme a sus propios términos y políticas de privacidad y no son subencargados nuestros. Lo mismo se aplica a Google, Apple, Facebook y Microsoft cuando un visitante elige iniciar sesión con ellos.

Cambios en esta lista

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].