POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

• Aviso legal y condiciones generales de uso
• Política de Privacidad y protección de datos
• Política de cookies
• Contrato de viaje combinado

• Denominación social: CARTADEVIAJES S.L.
• CIF: B86173184
• Domicilio social: C/ Obanos 4 - 28050 Madrid
• Actividad social: Agencia de Viajes

• Responsable: CARTADEVIAJES S.L.
• CIF: B86173184
• Domicilio: C/ Obanos 4 - 28050 Madrid
• Persona de contacto en materia de protección de datos: Miguel García
• Correo electrónico de contacto: comunidad@cartadeviajes.com

Cómo ejercitar tus derechos: Puedes dirigir una comunicación por escrito a la dirección de correo electrónico indicada en el encabezamiento de esta página, para solicitar el ejercicio de los derechos siguientes:

• Derecho a solicitar el acceso a los datos personales: Puedes preguntar si CartadeViajes está tratando tus datos.
• Derecho a solicitar su rectificación (en caso de que sean incorrectos).
• Derecho a solicitar la limitación de su tratamiento, en cuyo caso únicamente serán conservados para el ejercicio o la defensa de reclamaciones.
• Derecho a oponerte al tratamiento: CartadeViajes dejará de tratar los datos en la forma que indiques, salvo que por motivos legítimos imperiosos, legales o el ejercicio o la defensa de posibles reclamaciones se tengan que seguir tratando.
• Derecho a la portabilidad de los datos: en caso de que quieras que tus datos sean tratados por otra firma, CartadeViajes te facilitará la portabilidad de tus datos al nuevo responsable.
• Derecho al borrado de los datos: Salvo imperativo legal se borrarán tras tu confirmación.
• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.

Reclamación ante la autoridad de control: si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

• Visitantes anónimos: Se analizan las páginas visitadas con fines estadísticos por medio de herramientas propias. Estos datos no se comparten con terceros.
• Usuarios registrados en la página web: Se conservarán el nombre y apellidos, la dirección de correo electrónico, el nombre de usuario elegido, la contraseña elegida y la dirección IP.
• Usuarios de nuestra tienda online (clientes): Para formalizar la reserva de un viaje, el cliente debe proporcionar su nombre y apellidos, dirección de correo electrónico, dirección postal, el número de DNI y el número de pasaporte, la fecha de nacimiento y la fecha de caducidad de pasaporte.

• Visitantes anónimos: Nos ayuda a comprender el comportamiento de los visitantes de nuestra web, qué secciones interesan más y cuáles menos, cuántas páginas se visitan, el tiempo medio de permanencia, etc. Con ello intentamos desarrollar contenido más interesante para nuestros usuarios.
• Usuarios registrados en la página web: La finalidad de solicitar y conservar tus datos de registro en la página web es únicamente facilitarte el acceso al contenido de la propia web, incluyendo tu página de perfil, tus comentarios y reseñas, descuentos en nuestros viajes y demás servicios ofrecidos por la página web.
• Usuarios de nuestra tienda online (clientes): La finalidad de solicitar y conservar tus datos es la de poder realizar todas las reservas del viaje contratado, incluyendo los billetes de avión, seguros de viaje, hoteles, visitas guiadas, traslados, etc.

• Visitantes anónimos: el análisis estadístico mediante herramientas propias se basa en nuestro interés legítimo en mejorar la web (art. 6.1.f RGPD). Cuando el análisis se realiza mediante cookies de terceros, la base es tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
• Usuarios registrados en la página web: la gestión de tu cuenta, perfil, comentarios y reseñas se basa en la ejecución del contrato de uso de la web o en la aplicación de medidas precontractuales adoptadas a petición tuya (art. 6.1.b RGPD).
• Usuarios de nuestra tienda online (clientes): la gestión y reserva del viaje se basa en la ejecución del contrato (art. 6.1.b RGPD). La conservación posterior de datos fiscales y contables responde al cumplimiento de obligaciones legales aplicables a la empresa (art. 6.1.c RGPD).

• Visitantes anónimos: No compartimos esta información con ningún tercero.
• Usuarios registrados en la página web: Los datos facilitados al registrarse en la página web no son compartidos con ninguna otra empresa.
• Usuarios de nuestra tienda online (clientes): Los datos facilitados al realizar la reserva de uno de nuestros viajes son compartidos exclusivamente con los distintos proveedores que forman parte del viaje, como aerolíneas, hoteles, compañía de seguros, empresas de transporte, compañías de alquiler de coches, etc.

Para poder prestar los servicios de viaje contratados, los datos de los clientes pueden comunicarse a proveedores (aerolíneas, hoteles, receptivos, compañías de seguros, empresas de transporte, etc.) situados en el país de destino, que en ocasiones se encuentra fuera del Espacio Económico Europeo (EEE). Dicha comunicación es imprescindible para la ejecución del contrato de viaje y se ampara en el art. 49.1.b del RGPD (transferencia necesaria para la ejecución de un contrato celebrado en interés del interesado). Cuando resulte posible, CartadeViajes procurará que estas transferencias cuenten con las garantías adecuadas previstas en el RGPD, tales como decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo.

CartadeViajes publica un conector que permite a un asistente de inteligencia artificial (ChatGPT, Claude y similares) consultar nuestro catálogo de circuitos, calcular el precio de un viaje personalizado, buscar vuelos reales y generar un enlace a un presupuesto. Es un servidor MCP (Model Context Protocol) accesible en https://cartadeviajes.com/api/mcp.php y documentado en cartadeviajes.com/conector-ia.

El conector es público y anónimo. No exige registro, cuenta ni credencial: ofrece la misma información y la misma cotización que esta web da a cualquier visitante sin identificarse. Responsable del tratamiento es CARTADEVIAJES S.L., el mismo indicado al principio de esta página.

• Qué datos recibimos: únicamente datos del viaje, nunca datos personales. En las consultas de catálogo (buscar circuitos, ver un circuito, cotizar, listar alternativas de un destino): país, duración, temática, hoteles, tours y traslados elegidos, fecha de salida y número de viajeros repartidos por habitación. En la búsqueda de vuelos, además: la ciudad de salida, las fechas y cuántos adultos, niños y bebés viajan.
• Qué datos NO recibimos: el conector no pide ni admite nombre, apellidos, dirección de correo electrónico, teléfono, DNI ni pasaporte. Al crear un presupuesto se guarda la configuración del viaje y el vuelo elegido, y el registro se crea sin ningún dato identificativo del cliente. Tampoco se envía ningún correo electrónico: el enlace al presupuesto se lo entrega el asistente al usuario dentro de su propia conversación.
• Tampoco recibimos identidad del usuario final. Quien nos llama es el servidor del asistente de IA, no la persona. No recibimos identificador de usuario, de cuenta ni de sesión suyo, ni el contenido de la conversación: solo los parámetros del viaje que el asistente decide enviarnos.
• Datos técnicos de la llamada: registramos la dirección IP y el identificador de programa (User-Agent) de cada búsqueda de vuelos. Corresponden al servidor del proveedor de IA, no al dispositivo del usuario. Su finalidad es exclusivamente limitar el número de búsquedas (cada consulta de vuelos tiene coste), prevenir el abuso y poder diagnosticar incidencias. La base jurídica es nuestro interés legítimo en la seguridad y el sostenimiento del servicio (art. 6.1.f RGPD).
• Cesión a terceros: la búsqueda de vuelos consulta en vivo a nuestro proveedor aéreo externo, Aramix (sistema de reservas de vuelos). Se le envían únicamente la ruta, las fechas y el número de pasajeros por tipo; nunca datos personales, porque el conector no los tiene. Ningún otro tercero recibe información procedente del conector, y no se cede nada con fines publicitarios ni de entrenamiento de modelos.
• Conservación: el presupuesto generado deja de estar vigente a los 30 días y su enlace exige entonces volver a cotizar. El registro del presupuesto, que no contiene datos personales, se conserva como histórico comercial. Los datos técnicos de las búsquedas se conservan de forma agregada con fines estadísticos.
• Si el usuario decide reservar: al abrir el enlace entra en esta web y, a partir de ahí, aplica lo previsto en esta política para los usuarios de la tienda online. Los datos de los viajeros los introduce él mismo aquí, no el asistente de IA.
• Contacto y derechos: para cualquier cuestión relativa al conector, o para ejercer los derechos descritos más arriba, escribe a comunidad@cartadeviajes.com.

El tratamiento de la conversación entre el usuario y su asistente de IA corresponde al proveedor de dicho asistente (OpenAI, Anthropic, etc.) y se rige por la política de privacidad de ese proveedor, no por la nuestra. CartadeViajes solo trata lo que ese asistente nos envía en cada llamada al conector.

• Usuarios registrados en la página web: Desde que el usuario se registra en nuestra página web hasta que se da de baja.
• Usuarios de nuestra tienda online (clientes): Por imperativo legal estamos obligados a conservar los datos de nuestros clientes un mínimo de 4 años y hasta un máximo de 10 años.
• Datos desagregados: Los datos desagregados serán conservados sin plazo de supresión.

CartadeViajes se compromete en la utilización de los datos, a respetar su confidencialidad y a utilizarlos de acuerdo con la finalidad de los mismos, así como a dar cumplimiento a su obligación de guardarlos y adoptar todas las medidas para evitar la alteración, pérdida, tratamiento o acceso no autorizado, de conformidad con lo establecido en la ley de Protección de Datos de Carácter Personal.

Brechas de seguridad: CartadeViajes cuenta con un cifrado SSL que permite el envío seguro de datos personales a través de nuestra página web. Igualmente adoptamos las medidas de seguridad razonablemente adecuadas para detectar la existencia de virus, ataques de fuerza bruta e inyecciones de código. No obstante, debes ser consciente de que las medidas de seguridad de los sistemas informáticos en Internet no son enteramente fiables y que, por tanto, CartadeViajes no puede garantizar la inexistencia de virus u otros elementos que puedan producir alteraciones en los sistemas informáticos (software y hardware) de nuestros usuarios o en sus documentos electrónicos y ficheros contenidos en los mismos.

Actualizado a 29 de julio de 2026