Política de privacidad

Quiénes somos

El responsable del tratamiento es IGR Craving Inc., 298 Third Ave, Chula Vista, California, EE. UU. Para cualquier cuestión sobre tus datos, escribe a hello@qinsaba.com.

Qué datos recogemos

• Cuestionario Your Journey: tus respuestas (quién viaja, cuándo, qué te gustaría hacer, rango de presupuesto, lugares), la hora de la videollamada que eliges y tu zona horaria, tu nombre, email, país, idioma preferido y, si nos lo das, tu teléfono.
• Mensajes: lo que nos escribes por email y los datos que incluyes.
• Cuenta y audioguías: nombre, email, contraseña (guardada solo cifrada), idioma y los tours que compras.
• Pagos: los gestiona Stripe. Nunca vemos ni guardamos los datos completos de tu tarjeta; recibimos el resultado del pago y los datos básicos de facturación.
• Datos de navegación: dirección IP, dispositivo y navegador, páginas visitadas y cómo llegaste al sitio. Los recoge nuestro proveedor de hosting por seguridad y, si lo permites, también Google Analytics y Google Ads (consulta la Política de cookies).

Para qué los usamos

• Para responder a tu solicitud, hacer la videollamada y diseñar tu viaje: medidas precontractuales que nos pides (RGPD art. 6.1.b).
• Para prestarte los viajes, la cuenta y los tours que compras: ejecución de un contrato (art. 6.1.b).
• Para la contabilidad y las obligaciones fiscales: obligación legal (art. 6.1.c).
• Para la seguridad del sitio y contra el spam: nuestro interés legítimo (art. 6.1.f).
• Para medir las visitas y los resultados de nuestros anuncios: tu consentimiento en la UE, el EEE, el Reino Unido y Suiza (art. 6.1.a); en otros lugares, nuestro interés legítimo, y puedes oponerte en cualquier momento.

No vendemos tus datos personales ni los usamos para decisiones automatizadas que te afecten.

Quién los recibe

Solo los proveedores que nos ayudan a prestar el servicio, obligados por contrato a protegerlos:

• Vercel Inc.: alojamiento del sitio (Estados Unidos).
• Neon: base de datos (servidores en Londres, Reino Unido).
• Aruba S.p.A.: envío de emails (Italia).
• Stripe: pagos.
• Google: Tag Manager, Analytics y Ads.
• Cuando reservas un viaje, los hoteles, guías, conductores y demás socios en Italia que lo hacen posible reciben solo los datos necesarios, como nombres y fechas.

También podemos comunicar datos cuando la ley lo exija.

Transferencias fuera de Europa

IGR Craving Inc. tiene su sede en Estados Unidos y algunos de nuestros proveedores tratan datos allí. Cuando los datos salen de la UE, el EEE, el Reino Unido o Suiza, nos basamos en el Marco de Privacidad de Datos UE–EE. UU. si el destinatario está certificado, o en las Cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los conservamos

• Respuestas al cuestionario y mensajes: hasta 24 meses desde el último contacto, si no reservas.
• Reservas, compras y facturación: el tiempo que exijan las normas fiscales y contables.
• Cuenta: hasta que la elimines o nos pidas hacerlo.
• Datos de Google Analytics: 14 meses.

Tus derechos

Puedes pedir acceder a tus datos, rectificarlos o suprimirlos, limitar su uso u oponerte, y recibirlos en un formato portable. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento, sin que afecte a lo ocurrido antes. Escribe a hello@qinsaba.com: respondemos en un plazo de 30 días.

Si estás en Europa, también puedes reclamar ante tu autoridad de protección de datos. En España es la Agencia Española de Protección de Datos.

Si vives en California o en otro estado de EE. UU. con ley de privacidad, tienes derecho a saber qué datos recogemos, a suprimirlos o corregirlos y a oponerte a su uso para publicidad personalizada. No vendemos datos personales. Para oponerte, usa los ajustes de cookies o escríbenos. Ejercer estos derechos no cambia en nada cómo te tratamos.

Menores

Nuestros servicios no están dirigidos a menores de 16 años y no recogemos conscientemente sus datos. Los padres que reservan un viaje en familia nos dan solo los datos de sus hijos que necesitamos.

Seguridad

Usamos conexiones cifradas, controles de acceso y proveedores con estándares de seguridad reconocidos. Ningún sistema es totalmente seguro, pero si algo falla actuamos enseguida y te informamos cuando la ley lo exige.

Cambios

Podemos actualizar esta política. La fecha de arriba indica la versión vigente; si hay cambios importantes te avisaremos en el sitio o por email.