Política de privacidad

1) Sobre esta política

Esta política de privacidad explica cómo recopilamos, utilizamos, comunicamos y protegemos los datos personales cuando visita el Sitio, compra entradas en él, se pone en contacto con nosotros (por ejemplo, por correo electrónico) o utiliza de otro modo nuestros servicios (conjuntamente, los «Servicios»). Tratamos los datos personales en calidad de responsable con arreglo al Reglamento General de Protección de Datos (RGPD) y a la legislación húngara y europea aplicable. Si tiene dudas sobre esta política o sus derechos, escríbanos a la dirección indicada arriba.

2) Qué datos recopilamos

Solo recopilamos los datos necesarios para prestar los Servicios y cumplir nuestras obligaciones legales:

• Datos de identificación y contacto: nombre, dirección de correo electrónico, número de teléfono, país o dirección de facturación (si se facilita), empresa o NIF-IVA (si se facilita).
• Datos del pedido y de la entrada: productos comprados, fecha y hora de la reserva, cantidad, precio, moneda, número de pedido, método de entrega (PDF por correo) e historial de reembolsos y cancelaciones.
• Datos de pago: método de pago, datos parciales de la tarjeta (últimos 4 dígitos, mes y año de caducidad), identificador de la transacción y comprobaciones antifraude. Nunca almacenamos el número completo de la tarjeta; lo trata nuestro proveedor de pagos.
• Comunicaciones: los mensajes que nos envía por correo electrónico o mediante el formulario de contacto, y sus metadatos.
• Datos técnicos y del dispositivo: dirección IP, tipo de dispositivo y navegador, sistema operativo, origen de la visita, identificadores de cookies, zona horaria y registros de diagnóstico básicos.
• Preferencias de marketing: alta en el boletín, baja y los registros de consentimiento correspondientes.

3) Cómo recopilamos los datos

• Directamente de usted cuando navega por el Sitio, realiza una reserva, crea o modifica un pedido o se pone en contacto con nosotros.
• De forma automática mediante cookies, píxeles y tecnologías similares (véase el apartado de cookies).
• De nuestros proveedores (por ejemplo, el proveedor de pagos, para señales de riesgo y confirmaciones de transacción).

4) Para qué usamos sus datos (fines y bases jurídicas)

Para las cookies y etiquetas no esenciales (incluidas Google Analytics y las etiquetas de Google Ads) nos basamos en su consentimiento (analytics_storage / ad_storage conforme al art. 6.1.a RGPD). Las cookies estrictamente necesarias se basan en el interés legítimo o en la necesidad contractual cuando resultan imprescindibles para prestar los Servicios (pago, seguridad). Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento; cuando nos basamos en el interés legítimo, tiene derecho de oposición.

• Prestar los Servicios: tramitar y confirmar pedidos, emitir y entregar entradas, gestionar reservas, cambios y cancelaciones. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Pagos y prevención del fraude: procesar pagos, reembolsos y retrocesiones, verificar transacciones y prevenir el fraude y el abuso. Base jurídica: ejecución del contrato (art. 6.1.b) e interés legítimo (art. 6.1.f). Nuestro proveedor de pagos puede actuar además como responsable independiente para determinadas comprobaciones antifraude y de cumplimiento.
• Atención al cliente: responder a mensajes y resolver reclamaciones e incidencias. Base jurídica: ejecución del contrato e interés legítimo.
• Cumplimiento legal y fiscal: conservar facturas y registros contables y cumplir la normativa de consumo y fiscal húngara y de la UE. Base jurídica: obligación legal (art. 6.1.c).
• Seguridad y diagnóstico: operar el alojamiento, los registros y la seguridad, y detectar y resolver incidentes. Base jurídica: interés legítimo (art. 6.1.f).
• Analítica y mejora del sitio: medir el tráfico y las conversiones y mejorar la experiencia de usuario. Base jurídica: consentimiento (art. 6.1.a) para cookies y analítica no esenciales; puede retirarlo en cualquier momento desde el banner de cookies.
• Comunicaciones comerciales: envío de boletines u ofertas. Base jurídica: consentimiento (art. 6.1.a) o consentimiento tácito cuando la ley lo permita. Puede darse de baja en cualquier momento.

5) Cookies y tecnologías similares

Utilizamos Google Analytics y podemos utilizar etiquetas de Google Ads. Las cookies no esenciales solo se activan tras su consentimiento (Google Consent Mode v2). Puede cambiar o retirar su consentimiento en cualquier momento desde el enlace «Configuración de cookies» del pie de página. Para más detalles, consulte nuestra política de cookies.

• Cookies estrictamente necesarias: imprescindibles para las funciones esenciales del sitio (pago, seguridad, recordar su elección sobre cookies). Se instalan sin consentimiento.
• Cookies analíticas y de rendimiento: nos ayudan a entender cómo se usa el sitio. Solo se instalan con su consentimiento.
• Cookies publicitarias: para medición y personalización de anuncios. Solo se instalan con su consentimiento.

6) Con quién compartimos los datos

No vendemos sus datos personales.

• Proveedor de pagos (Viva.com – Viva Payment Services S.A., Grecia): procesamiento de tarjetas, gestión del fraude y el riesgo, y reembolsos. Los datos de la tarjeta se introducen en la página de pago de Viva.com y nunca llegan a este sitio.
• Alojamiento e infraestructura: hosting web, CDN y servicios de seguridad.
• Entrega de entradas por correo: proveedor de correo electrónico para las confirmaciones de pedido y las entradas en PDF.
• Analítica y gestión de etiquetas: Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) — etiquetas de analítica y publicidad, únicamente con su consentimiento. Las cookies se usan para anuncios personalizados y no personalizados. Cómo usa Google sus datos cuando utiliza nuestro sitio: business.safety.google/privacy
• Asesores profesionales y autoridades: contables, auditores, reguladores o tribunales cuando la ley lo exija.

7) Transferencias internacionales de datos

Algunos proveedores pueden tratar datos fuera del EEE y del Reino Unido (por ejemplo, en EE. UU.). En tal caso nos basamos en una decisión de adecuación, si existe, o en las cláusulas contractuales tipo (CCT), aplicando garantías adicionales cuando es necesario.

8) Plazos de conservación

• Pedidos, facturas y justificantes de pago: hasta 8 años, conforme a la normativa contable y fiscal húngara y de la UE.
• Comunicaciones con atención al cliente: por lo general 3 años desde su resolución.
• Datos de marketing: hasta que se dé de baja o tras 24 meses de inactividad.
• Datos analíticos: según la configuración de la herramienta (habitualmente de 14 a 26 meses).
• Registros del servidor y de seguridad: por lo general 12 meses.

9) Sus derechos (EEE/Reino Unido)

Para ejercer estos derechos, escríbanos a info@accesstoparis.com. Si considera que sus derechos han sido vulnerados, puede presentar una reclamación ante la autoridad de control de su país. En Hungría es la Autoridad Nacional de Protección de Datos y Libertad de Información (NAIH).

• Acceder a sus datos personales y obtener una copia.
• Rectificar datos inexactos o incompletos.
• Suprimir sus datos (derecho al olvido) en los casos previstos por el RGPD.
• Limitar el tratamiento en determinados supuestos.
• Oponerse al tratamiento basado en el interés legítimo o a la publicidad directa.
• Portar los datos que nos haya facilitado.
• Retirar el consentimiento en cualquier momento (en los tratamientos basados en él).

10) Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos personales, entre ellas el cifrado en tránsito (TLS), controles de acceso, el principio de mínimo privilegio y supervisión periódica. No obstante, ningún servicio en línea puede garantizar una seguridad absoluta.

11) Menores

Nuestros Servicios están dirigidos a adultos y al público general. No recopilamos conscientemente datos personales de menores de 16 años.

12) Decisiones automatizadas

No empleamos decisiones automatizadas que produzcan efectos jurídicos o significativos sobre usted sin intervención humana. Nuestro proveedor de pagos puede realizar comprobaciones automatizadas antifraude; si alguna afecta a su transacción, puede contactarnos para solicitar una revisión humana.

13) Enlaces de terceros

El Sitio puede contener enlaces a sitios de terceros. No somos responsables de sus prácticas de privacidad.

14) Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de negocio. La versión actualizada se publicará aquí con una nueva fecha de actualización.

15) Contacto

Responsable del tratamiento: Andras Toth EV (empresario individual, Hungría). Correo: info@accesstoparis.com. Dirección postal: Budapest 1143, Hungária krt. 50, Pf 122, Hungría.

En caso de discrepancia entre las versiones lingüísticas de esta política, prevalecerá la versión inglesa.