Política de Privacidad

1. Responsable del tratamiento

• Identidad: GUTEN TECH SL
• NIF: B71462832
• Domicilio: Polígono Mocholi, Plaza Cein 5OF, 31486, Noain (Valle de Elorz), Navarra, España
• Contacto: a través de los canales habilitados en la plataforma

2. Datos personales que tratamos

En función de la interacción con el servicio GutenVisa, tratamos las siguientes categorías de datos:

Datos de identificación del viajero

• Nombre y apellidos
• Dirección de correo electrónico
• Fecha de nacimiento y nacionalidad

Datos del documento de viaje

• Número de pasaporte o documento de identidad
• Fecha de emisión y fecha de vencimiento
• País emisor
• Imagen del documento (fotografía del pasaporte)
• Fotografía facial del viajero (cuando sea requerida para la solicitud de visado)

Datos de la reserva y del viaje

• Código de reserva y fechas de viaje
• Destinos incluidos en la reserva
• Datos compartidos por la agencia de viajes (Kananga Viajes) con el consentimiento del viajero

Datos técnicos y de acceso

• Dirección IP en el momento del acceso
• Identificador de dispositivo y navegador (User Agent)
• Marcas temporales de acceso y de aceptación de condiciones legales
• Registro de consentimientos otorgados (qué texto fue aceptado, cuándo y desde dónde)

3. Finalidades y base jurídica del tratamiento

3.1 Prestación del servicio de gestión de visados

Tratamos tus datos para tramitar las solicitudes de visado en tu nombre ante las administraciones y embajadas competentes.

Base jurídica: ejecución de un contrato en el que el interesado es parte (art. 6.1.b RGPD).

3.2 Reutilización de datos de la agencia de viajes

Con tu autorización expresa, accedemos a los datos que ya compartiste con Kananga Viajes al realizar tu reserva, para prerellenar el formulario de solicitud y evitarte introducir la misma información dos veces.

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD). Puedes retirar este consentimiento en cualquier momento, aunque ello implicará que deberás introducir tus datos manualmente.

3.3 Cumplimiento de obligaciones legales

Conservamos registros de los consentimientos otorgados y de las acciones realizadas en el servicio para acreditar el cumplimiento de la normativa de protección de datos y de prestación de servicios de la sociedad de la información.

Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).

3.4 Interés legítimo — registros de auditoría y seguridad

Registramos eventos de acceso (intentos fallidos, límites de tasa, revocaciones) para proteger la seguridad del servicio y detectar usos indebidos.

Base jurídica: interés legítimo de GUTEN TECH SL (art. 6.1.f RGPD), siempre que no prevalezcan los derechos e intereses del interesado.

4. Destinatarios de los datos

Tus datos pueden ser comunicados a los siguientes destinatarios:

• Autoridades consulares y embajadas del país de destino, cuando sea necesario para la tramitación de tu solicitud de visado. Esto puede implicar la transferencia de datos a países fuera del Espacio Económico Europeo (ver sección 5).
• Kananga Viajes (Expedición Privada Transafricana SL), en calidad de agencia de viajes intermediaria que originó la reserva, únicamente en la medida necesaria para coordinar el servicio.
• Proveedores tecnológicos que prestan servicios de alojamiento e infraestructura de datos (actualmente Convex Inc., con servidores en la Unión Europea o con garantías equivalentes). Actúan como encargados del tratamiento bajo contrato.

No cedemos tus datos a terceros con fines comerciales propios ni los vendemos bajo ninguna circunstancia.

5. Transferencias internacionales de datos

La tramitación de visados implica necesariamente la transferencia de datos personales a las autoridades consulares de países de destino que pueden estar fuera del Espacio Económico Europeo y carecer de una decisión de adecuación de la Comisión Europea.

Estas transferencias se amparan en las siguientes bases del RGPD:

• Consentimiento explícito del viajero (art. 49.1.a RGPD), que será solicitado de forma específica e informada durante el proceso de contratación.
• Necesidad para la ejecución del contrato celebrado entre el viajero y GutenVisa (art. 49.1.b RGPD), dado que la tramitación del visado es el objeto principal del servicio contratado.

En cuanto a nuestros proveedores tecnológicos, nos aseguramos de que las transferencias cuenten con garantías adecuadas (decisión de adecuación, cláusulas contractuales tipo u otra base válida). Puedes solicitar información sobre estas garantías a través de los canales de contacto habilitados en la plataforma.

6. Plazos de conservación

• Datos de gestión del expediente: durante la vigencia del servicio y un período adicional de 12 meses desde la finalización del mismo para atender posibles reclamaciones. Transcurrido dicho plazo, los datos serán eliminados o anonimizados, salvo que exista obligación legal de conservación por un plazo superior (hasta 5 años en materia contractual según el Código Civil).
• Registros de consentimiento: mientras sean necesarios para acreditar el cumplimiento normativo; en ningún caso menos de 3 años.
• Registros de acceso y seguridad: máximo 12 meses, salvo que sean necesarios para la investigación de un incidente concreto.
• Documentos de identidad: el tiempo estrictamente necesario para la tramitación del visado. Una vez finalizado el expediente, los documentos se eliminan de nuestros sistemas salvo requerimiento legal.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos.
• Limitación del tratamiento: solicitar que suspendamos el uso de tus datos mientras se resuelve una reclamación o verificamos su exactitud.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, contacta con nosotros a través de los canales habilitados en la plataforma, indicando tu nombre, el derecho que deseas ejercer y, si es posible, el código de reserva asociado. Responderemos en el plazo máximo de un mes.

8. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no es conforme a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Sede electrónica: www.aepd.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid

9. Actualización de esta política

GUTEN TECH SL puede modificar esta Política de Privacidad para adaptarla a cambios legislativos o del servicio. Cuando los cambios sean significativos, te lo comunicaremos de forma proactiva (por correo electrónico o mediante aviso en el servicio). La fecha de la última actualización se indica al inicio de este documento.