Política de Privacidad

1. Responsable del tratamiento

[Agencia de viaje X, S.L.] — CIF [___] — dirección [___] — contacto [privacidad@___].

2. Datos que tratamos

• Identificación y contacto: nombre, email, teléfono.
• Datos de los viajeros: nombre y documentación necesaria para la reserva.
• Datos de pago: procesados por Sipay (tokenización de tarjeta vía iframe seguro); Stutrip no almacena los datos de tarjeta.
• Datos de uso: navegación y métricas (ver Política de Cookies).

3. Finalidades y base jurídica

• Gestionar la reserva y emitir los billetes/bonos — ejecución de un contrato.
• Generar la guía personalizada con IA a partir de los datos del viaje — ejecución del contrato / interés legítimo. Solo se envían al modelo los datos del itinerario (ruta, fechas, horarios, hotel), nunca datos identificativos ni de pago. No se toman decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD). Ver Transparencia sobre el uso de IA.
• Atención al cliente y obligaciones legales (facturación) — obligación legal.
• Comunicaciones comerciales, solo con consentimiento.

4. Encargados / terceros que tratan datos

• Duffel (gestión de vuelos)
• Hotelbeds / HBX Group (gestión de alojamiento)
• Sipay (procesamiento de pagos)
• Google (Gemini) (generación de la guía por IA)
• Vercel (hosting)

Puede existir transferencia internacional de datos (p. ej. EE. UU.) con las garantías adecuadas (cláusulas contractuales tipo). [Confirmar — pendiente Agencia de viaje X].

5. Conservación

Durante la relación contractual y los plazos legales aplicables (fiscales/mercantiles).

6. Derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a [privacidad@___]. Derecho a reclamar ante la AEPD (www.aepd.es).

7. Seguridad

Medidas técnicas y organizativas apropiadas; pagos bajo estándar PCI-DSS vía Sipay (la tarjeta se tokeniza en un iframe seguro, sin pasar por los servidores de Stutrip).

Última actualización: [fecha].