Política de privacidad

• Marca: Signed Journey.
• Razón social: Pendiente de publicar antes del lanzamiento comercial. NIF: Pendiente de publicar antes del lanzamiento comercial. Domicilio social: Pendiente de publicar antes del lanzamiento comercial.
• Sedes: Marrakech · Barcelona.
• Contacto para privacidad: hola@signedjourney.com.

• Solicitudes de viaje y consultas: nombre, correo, teléfono (opcional), idioma, datos del viaje (destino, fechas o mes, noches, viajeros y edades de menores, presupuesto orientativo, preferencias) y su mensaje. Finalidad: responderle y preparar una propuesta. Base jurídica: aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD).
• Necesidades de accesibilidad o alimentación: sólo si usted decide indicarlas, para adaptar el viaje. Base jurídica: su consentimiento explícito al facilitarlas (art. 9.2.a RGPD), que puede retirar en cualquier momento. Sólo las ve el equipo que organiza el viaje y cada consulta queda registrada.
• Recordatorios de seguimiento: como máximo dos, y sólo si lo acepta en el formulario. Base jurídica: consentimiento (art. 6.1.a). Cada mensaje incluye un enlace de baja.
• Reservas: los datos imprescindibles para contratar cada servicio con los proveedores locales (alojamientos, transporte, guías). Base jurídica: ejecución del contrato (art. 6.1.b) y obligaciones legales contables y fiscales (art. 6.1.c).
• Pagos: no almacenamos datos de tarjeta. Si se habilita un proveedor de pagos, éste trata los datos de pago conforme a sus propias condiciones, que se le mostrarán antes de pagar.
• Carta ocasional (boletín): su correo, sólo tras confirmar la suscripción desde el enlace que le enviamos. Base jurídica: consentimiento. Baja en cada envío.
• Medición del sitio: contadores diarios agregados (por ejemplo, cuántos formularios se envían) sin identificadores, sin cookies y sólo si acepta la analítica en el aviso de cookies.
• Seguridad: para limitar abusos usamos una huella cifrada de su dirección IP (no la IP en claro), que se borra en 24 horas.
• Asistente digital de preguntas frecuentes: su pregunta se usa sólo para buscar la respuesta y no se guarda.

• Cloudflare: alojamiento de la web, funciones del servidor y base de datos, como encargado del tratamiento.
• Resend: envío de los correos transaccionales (acuse de recibo, propuestas, recordatorios), como encargado del tratamiento, cuando el envío está activado.
• Proveedores del viaje que usted contrate: sólo los datos necesarios para prestar cada servicio.
• Asesoría contable y autoridades, cuando la ley lo exija.
• No vendemos ni cedemos sus datos con fines publicitarios.

Cloudflare y Resend son empresas con sede en Estados Unidos. Las transferencias se amparan en las garantías previstas en el RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo), según el acuerdo de tratamiento de cada proveedor.

Cuando su viaje es en Marruecos, compartimos con los proveedores locales los datos necesarios para prestar los servicios que usted ha contratado (art. 49.1.b RGPD).

• Solicitudes que no terminan en reserva: 24 meses desde la última comunicación.
• Expedientes con reserva: 6 años, por obligaciones contractuales y fiscales.
• Borrador del formulario en su navegador: 30 días (puede borrarlo usted antes).
• Huellas de seguridad: 24 horas. Boletín: hasta que se dé de baja.

Puede pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de sus datos, y retirar cualquier consentimiento, escribiendo a hola@signedjourney.com (indique su referencia si la tiene). Responderemos en el plazo de un mes.

Si considera que no hemos atendido bien su petición, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es) o, en Marruecos, ante la CNDP (cndp.ma).

No tomamos decisiones automatizadas con efectos jurídicos sobre usted. El sistema ordena internamente las solicitudes por urgencia y datos pendientes para que una persona las atienda; nunca usa datos de salud, origen ni otras categorías especiales para ello.

Conexión cifrada (HTTPS) en todo el sitio; acceso al panel interno con contraseña y segundo factor; registro de cada acceso a datos restringidos; enlaces personales temporales y revocables. Ningún sistema es infalible: si detectamos un incidente que le afecte, se lo comunicaremos conforme a la ley.

El sitio no se dirige a menores. Las edades de los menores que viajan las facilita el adulto responsable de la solicitud y sólo se usan para adaptar el viaje.

Publicaremos aquí cualquier cambio con su fecha. Si un cambio afecta a una finalidad basada en su consentimiento, se lo pediremos de nuevo.