Política de Privacidad

En SoulTripAdventure nos comprometemos a proteger su privacidad y garantizar el tratamiento lícito, leal y transparente de sus datos personales. Esta política describe cómo recopilamos, usamos y protegemos su información, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), la Ley 34/2002 (LSSI) y, en lo que proceda, la PDPA de Taiwán.

1. Responsable del tratamiento

• Titular: Pei Shan Huang
• Nombre comercial: SoulTripAdventure
• NIF: Y8317182M
• Dirección: Travesía Castriños N17, A Illa de Arousa, España
• Email: info@soultripadventure.com
• Teléfono: +34 684 323 103

2. Datos que recopilamos

• Identificación y contacto: nombre, apellidos, email, teléfono.
• Datos transaccionales/servicio: datos necesarios para gestionar solicitudes, presupuestos o reservas.
• Datos de uso y navegación: dirección IP, identificadores de dispositivo, logs, cookies (ver Política de Cookies).
• Contenido generado: comentarios, formularios y archivos que cargue (p. ej., imágenes).
• Preferencias: idioma, categorías de contenido, intereses declarados.

3. Finalidades y bases legales

• Atender consultas y solicitudes (formularios/contacto). Base legal: consentimiento (art. 6.1.a RGPD) o medidas precontractuales (6.1.b).
• Prestación de servicios (gestión de presupuestos, inscripciones, reservas, facturación). Base: ejecución de contrato/medidas precontractuales (6.1.b), obligación legal (6.1.c).
• Comunicaciones informativas y comerciales (solo si Ud. lo autoriza). Base: consentimiento (6.1.a) — revocable en cualquier momento.
• Seguridad y prevención del fraude/spam (sistemas anti-spam, logs). Base: interés legítimo (6.1.f).
• Analítica y mejora del sitio (estadísticas, usabilidad). Base: interés legítimo (cookies exentas) o consentimiento para cookies no esenciales.

4. Procedencia

Los datos proceden del propio interesado (formularios, comentarios, correos) y del uso del sitio (cookies/analítica). En su caso, de fuentes públicas mínimas (p. ej., verificación de identidad/actividad anti-fraude).

5. Conservación

• Consultas: hasta 12 meses tras la última interacción o mientras exista relación.
• Documentación contractual/facturación: durante los plazos legales (p. ej., 6 años mercantil, 4 años fiscal en España).
• Comunicaciones comerciales: hasta revocar consentimiento.
• Registros técnicos/seguridad: plazos proporcionales (normalmente ≤ 12 meses).
• Comentarios en el sitio: indefinidamente para reconocer y aprobar sucesivos comentarios automáticamente.

6. Destinatarios y encargados

No cedemos datos a terceros salvo obligación legal o necesidad de servicio. Trabajamos con encargados de tratamiento (hosting, CDN, correo, analítica, anti-spam, constructor web) bajo contratos que garantizan medidas adecuadas. La lista concreta puede variar; principales categorías:

• Alojamiento y cache (p. ej., proveedor de hosting, LiteSpeed/servidores).
• Analítica (p. ej., Google Analytics, previa aceptación de cookies).
• Correo y formularios (proveedor SMTP, formularios WP).
• Seguridad y anti-spam (servicios de detección automática).
• Elementos embebidos (Google Maps, Google Fonts, redes sociales).

7. Transferencias internacionales

Si algunos servicios implican transferencias fuera del EEE (p. ej., proveedores con servidores en terceros países), aplicamos salvaguardas del RGPD (cláusulas contractuales tipo, evaluaciones de impacto cuando proceda). Para usuarios en Taiwán, observamos exigencias de la PDPA en cuanto a notificación y derechos.

8. Derechos de las personas

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento, escribiendo a info@soultripadventure.com. Tiene derecho a reclamar ante la AEPD. Si reside en Taiwán, también puede ejercer los derechos previstos en la PDPA ante la autoridad competente.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos, evitando accesos no autorizados, pérdida o alteración.

10. Cookies

Usamos cookies propias y de terceros. Puede gestionar su consentimiento en el banner (Complianz) y consultar los detalles en la Política de Cookies.

11. Específicos de WordPress

Comentarios

Cuando deja un comentario, recopilamos lo mostrado en el formulario, la IP y el agente de usuario para ayudar a la detección de spam. Puede crearse una cadena anónima (hash) a partir de su email para comprobar si utiliza el servicio Gravatar. Tras aprobar el comentario, su imagen de perfil será visible para el público en el contexto de su comentario.

Medios

Si sube imágenes, evite subir imágenes con datos EXIF de ubicación (GPS). Otros visitantes podrían descargar y extraer dichos datos.

Cookies técnicas de sesión y acceso

• Si visita la página de acceso, se creará una cookie temporal para comprobar si su navegador acepta cookies (se elimina al cerrar el navegador).
• Al iniciar sesión, se crean cookies para mantener la sesión y sus preferencias de pantalla; las de inicio de sesión duran 2 días (o 2 semanas si marca “recordarme”); al cerrar sesión se eliminan.
• Si edita/publica un artículo, se guardará una cookie adicional en su navegador que no incluye datos personales y caduca al día.

Contenido embebido de otros sitios

Las páginas de este sitio pueden incluir contenido embebido (videos, mapas, publicaciones, etc.). El contenido embebido desde otros sitios se comporta exactamente igual que si el visitante hubiera visitado el otro sitio web, que puede recopilar datos, usar cookies e incorporar seguimiento de terceros.

Detección de spam

Los comentarios de los visitantes pueden ser verificados por un servicio automático de detección de spam.

12. Cambios en la política

Podemos actualizar esta política para reflejar cambios legales o de servicio. La versión vigente estará siempre publicada en esta página.