política de privacidad

1. Introducción

Experience North Santorini ("nosotros", "nos", "nuestro") se compromete a proteger sus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y compartimos su información cuando utiliza nuestro sitio web en experiencia-northsantorini.com (el "Sitio") y servicios relacionados.

Somos el responsable del tratamiento de datos a efectos del Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD"). Nuestros datos de contacto se facilitan en el Contáctanos sección a continuación.

2. Datos que recopilamos

3. Cómo utilizamos sus datos

Procesamos sus datos personales para los siguientes fines:

• Gestionar las reservas — Procesamos sus reservas de experiencias, restaurantes, spa, cruceros y traslados.
• Procesamiento de pagos — Gestionamos tus transacciones de forma segura a través de Viva. Nunca almacenamos los datos de tu tarjeta en nuestros servidores.
• Correos electrónicos transaccionales — Envío de confirmaciones de reserva, recordatorios y avisos de cancelación a través de Resend.
• Seguridad del sitio — Protección contra abusos, ataques de bots y actividades fraudulentas mediante Cloudflare y Cloudflare Turnstile.
• Monitoreo de errores — Identificación y corrección de errores mediante Sentry (con todo el texto enmascarado y sin recopilar información de identificación personal).
• Analítica — comprender cómo los visitantes utilizan nuestro sitio a través de Google Analytics 4 (con anonimización de IP) y Vercel Analytics (solo con su consentimiento).
• Entrega de medios — Ofrecemos imágenes y vídeos optimizados a través de Cloudflare R2 y Mux.

4. Cookies y seguimiento

Utilizamos cookies y tecnologías similares para el funcionamiento de nuestro sitio. Puede gestionar sus preferencias en cualquier momento haciendo clic en "Configuración de cookies" en el pie de página o Abrir sus preferencias de cookies aquí.

Cookies estrictamente necesarias

Estas cookies son esenciales para el funcionamiento del sitio y no se pueden desactivar. Incluyen tokens de autenticación (Supabase), almacenamiento del carrito de compra y del planificador de viajes (localStorage), y su preferencia de consentimiento de cookies.

Cookies de análisis

Con su consentimiento, utilizamos Google Analytics 4 y Vercel Analytics para comprender cómo los visitantes usan nuestro sitio web. Google Analytics recopila datos anonimizados (las direcciones IP se anonimizan) y establece cookies como _ga y _ga_* para distinguir a los visitantes únicos. Vercel Analytics recopila datos anónimos de visualización de páginas sin utilizar cookies. No se comparte información personal con terceros. Puede desactivar esta opción en cualquier momento a través de sus preferencias de cookies.

Cookies funcionales

Con su consentimiento, Sentry puede grabar repeticiones de sesiones anonimizadas para ayudarnos a diagnosticar problemas técnicos. Todo el contenido de texto y multimedia se oculta antes de capturar cualquier dato.

5. Servicios de terceros

Compartimos datos con los siguientes proveedores de servicios externos, cada uno de los cuales actúa como encargado del tratamiento de datos según el RGPD:

6. Retención de datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con los fines para los que fueron recopilados:

7. Sus derechos en virtud del RGPD

Como interesado según el RGPD, usted tiene los siguientes derechos con respecto a sus datos personales:

• Derecho de acceso — Solicite una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificación — Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión — Solicitar la eliminación de sus datos personales (sujeto a las obligaciones legales de conservación).
• Derecho a la restricción — Solicitamos que limitemos la forma en que procesamos sus datos.
• Derecho a la portabilidad de datos — Reciba sus datos en un formato estructurado y legible por máquina.
• Derecho a oponerse — oponerse al tratamiento basado en el interés legítimo.
• Derecho a retirar el consentimiento — podrá retirar su consentimiento en cualquier momento para el procesamiento basado en el consentimiento (por ejemplo, cookies analíticas) sin que ello afecte a la legalidad del procesamiento realizado antes de la retirada.
• Derecho a presentar una queja — Puede presentar una queja ante la Autoridad Helénica de Protección de Datos (HDPA) en www.dpa.gr o su autoridad supervisora local de la UE.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros eninfonorthsantorini.com Le responderemos en un plazo de 30 días.

8. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios procesan datos fuera del Espacio Económico Europeo (EEE). En estos casos, nos aseguramos de que existan las salvaguardias adecuadas:

• EU-US Data Privacy Framework — Google, Sentry, Resend, Mux, and Vercel are certified under the EU-US Data Privacy Framework.
• Standard Contractual Clauses (SCCs) — where the DPF does not apply, we rely on EU-approved Standard Contractual Clauses.
• EU-based processing — our primary database (Supabase) and rate limiting infrastructure (Upstash) are hosted in the EU (Frankfurt).

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales:

• Encryption in transit — all connections use HTTPS/TLS, enforced by Cloudflare.
• Password security — passwords are hashed using bcrypt via Supabase Auth.
• Row Level Security — database access is restricted so users can only access their own data.
• Rate limiting — API endpoints are rate-limited to prevent brute-force and abuse attacks.
• Bot protection — Cloudflare Turnstile verifies human users on sensitive forms.
• Error monitoring — Sentry provides real-time alerting with all PII masked.

10. Privacidad de los niños

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos datos personales de menores de edad de forma intencionada. Si cree que hemos recopilado datos de un menor por error, póngase en contacto con nosotros y los eliminaremos de inmediato.

11. Cambios a esta política

Es posible que actualicemos esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cuando realicemos cambios sustanciales, actualizaremos la fecha de "Última actualización" que aparece en la parte superior de esta página. En caso de cambios significativos, también podríamos notificarle por correo electrónico o mediante un aviso destacado en nuestro sitio web.

12. Contáctanos

Si tiene alguna pregunta sobre esta Política de Privacidad o desea ejercer sus derechos de protección de datos, póngase en contacto con nosotros: