Política de privacidad

A. Notas multicanal

1. Responsable del tratamiento y contenido de la presente política de privacidad

Nosotros, Switzerland Travel Centre AG, Suiza, somos los operadores de los sitios web www.switzerlandtravelcentre.com, www.swisshotels.com y www.swissrailways.com y, a menos que se indique lo contrario, somos responsables del tratamiento de datos que se describe en la presente política de privacidad.

Para saber cuáles de sus datos personales recopilamos y con qué fines los utilizamos, tenga en cuenta la siguiente información. En lo que respecta a la protección de datos, nos guiamos principalmente por las disposiciones legales de la legislación suiza de protección de datos, en particular, la Ley Federal de Protección de Datos (BDSG, por sus siglas en alemán), así como el RGPD, cuyas normas pueden aplicarse en determinados casos.

Tenga en cuenta que la siguiente información puede ser revisada y modificada de vez en cuando. Por ello, le recomendamos que consulte periódicamente la presente política de privacidad. Además, de ciertos tratamientos de datos que se enumeran a continuación, son responsables de su protección otras empresas o estas conjuntamente con nosotros, por lo que en esos casos también prevalecerá la información de tales proveedores.

2. Persona de contacto para temas de protección de datos

Si tiene alguna pregunta sobre la protección de datos o desea ejercer sus derechos, diríjase nuestra persona de contacto en materia de protección de datos, Eva Amman, enviando un correo electrónico a la siguiente dirección: info@stc.ch

8045 Zürich 

Suiza

3. Derechos

Siempre que se cumplan los requisitos legales, como persona afectada por un tratamiento de datos, tiene los siguientes derechos:

4. Seguridad de datos  

Utilizamos medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales que hemos almacenado contra la pérdida o el tratamiento indebido, incluido el acceso no autorizado por parte de terceros. Obligamos a los miembros de nuestra plantilla y a las empresas de servicios que contratamos a mantener la confidencialidad y a respetar la protección de datos. Además, estas personas solo tendrán acceso a los datos personales en la medida en que ello sea necesario para el desempeño de sus funciones.

Nuestras medidas de seguridad se adaptan continuamente a los avances tecnológicos. No obstante, la transmisión de información por Internet y por medios electrónicos de comunicación conlleva siempre ciertos riesgos de seguridad. En nuestro caso, tampoco podemos ofrecer una garantía absoluta sobre la seguridad de la información transmitida por esta vía.

5. Establecimiento de contacto con nosotros  

Si se pone en contacto con nosotros a través de nuestras direcciones y canales de contacto (por ejemplo, por correo electrónico, teléfono o formulario de contacto), trataremos sus datos personales. Procesamos los datos que nos proporciona, como el nombre de su empresa, su nombre, cargo, dirección de correo electrónico, número de teléfono o su petición. Además, se documentará el momento en que se recibe la solicitud. Los datos obligatorios se indican en los formularios de contacto con un asterisco.

Solo tratamos esta información para responder su petición (entre otros, para proporcionarle información sobre nuestra empresa; para ayudarle con la tramitación de un contrato, por ejemplo, preguntas sobre su reserva; para integrar sus comentarios en la mejora de nuestro servicio, etc.). La base jurídica para este tratamiento de datos es nuestro interés legítimo, conforme al artículo 6, apartado 1, letra f) del RGPD, en la ejecución de su solicitud o, si su solicitud va dirigida a la celebración o ejecución de un contrato, la necesidad de llevar a cabo las medidas necesarias en el sentido del artículo 6, apartado 1, letra b) del RGPD.

6. Uso de sus datos con fines de marketing

6.1 Almacenamiento y análisis centralizados de datos en el sistema CRM

En la medida en que sea posible establecer una asociación inequívoca con su persona, almacenamos y vinculamos en una base de datos centralizada los datos que se describen en esta política de privacidad, es decir, sus datos personales, sus datos de contacto, sus datos contractuales así como su comportamiento de navegación en nuestros sitios web. Esto sirve para gestionar de forma eficiente los datos de los clientes y nos permite responder adecuadamente a sus inquietudes, así como para prestar eficientemente los servicios que nos ha solicitado y tramitar los contratos correspondientes. La base jurídica para este tratamiento de datos es nuestro interés legítimo en la gestión eficiente de los datos de los usuarios, de conformidad con el artículo 6, apartado 1, letra f) del RGPD.

Analizamos estos datos para seguir desarrollando nuestras ofertas en función de las necesidades y para mostrar y sugerir información y ofertas tan relevantes como sea posible. También utilizamos métodos que predicen posibles intereses y pedidos futuros a partir del uso que se hace del sitio web. La base jurídica para este tratamiento de datos es nuestro interés legítimo, conforme al artículo 6, apartado 1, letra f) del RGPD, en realizar actividades de marketing.

6.2 Marketing por correo electrónico y boletines informativos

Si se suscribe a nuestro boletín por correo electrónico (por ejemplo, a través de nuestro sitio web o al reservar un viaje organizado), se recogerán los siguientes datos. Los datos obligatorios se indican en el formulario de suscripción con un asterisco: 

• Tratamiento

• Nombre y apellidos

• Dirección de correo electrónico

Para evitar usos indebidos y garantizar que el titular de una dirección de correo electrónico ha dado realmente su consentimiento, utilizamos para el registro el llamado Double-Opt-In (confirmación doble). Después de enviar la solicitud, recibirá un correo electrónico con un enlace de confirmación. Para suscribirse definitivamente al boletín, debe hacer clic en este enlace en el plazo indicado. De lo contrario, sus datos se eliminarán de nuevo y no recibirá nuestro boletín en esa dirección.

Cuando se registra, acepta el tratamiento de estos datos para que le enviemos noticias sobre nuestras ofertas. Esto puede incluir invitaciones para participar en sorteos o para evaluar alguno de los productos y servicios mencionados. La recogida del tratamiento y del nombre nos permite verificar la asignación del registro a una posible cuenta de cliente ya existente y personalizar así el contenido de los correos electrónicos. Gracias a la vinculación con una cuenta de cliente, podemos hacer que las ofertas y el contenido del boletín sean más relevantes para los destinatarios y se adapten mejor a sus necesidades potenciales.

7. Transmisión a terceros y acceso de terceros

Sin la ayuda de otras empresas, no podríamos ofrecer nuestras ofertas en la forma deseada. Para poder utilizar los servicios de estas empresas, también es necesario compartir, en cierta medida, sus datos personales. Esta transferencia se hará siempre que ello sea necesario para la ejecución del contrato solicitado por el interesado, por ejemplo, a hoteles, compañías ferroviarias u otros proveedores externos en los que se haya efectuado una reserva. La base jurídica de estas transmisiones es la necesidad de ejecutar un contrato en el sentido del artículo 6, apartado 1, letra b) del RGPD.

La transmisión se hará también a proveedores de servicios seleccionados y solo en la medida necesaria para la prestación del servicio. En la presente política de privacidad, también se mencionan explícitamente distintos proveedores de servicios externos, por ejemplo, en las secciones de marketing. Se trata, entre otros, de proveedores de servicios informáticos (como proveedores de soluciones de software), agencias de publicidad o consultorías. Además, compartimos sus datos con empresas que pertenecen a nuestro grupo Switzerland Travel Centre (ver aviso legal). La base jurídica para esta transmisión de datos es nuestro interés legítimo, conforme al artículo 6, apartado 1, letra f) del RGPD, en contratar servicios de terceros.

Además, sus datos pueden ser transferidos, en particular, a autoridades públicas, asesores legales o agencias de cobro de deudas si estamos legalmente obligados a hacerlo o si ello es necesario para salvaguardar nuestros derechos, en particular, para hacer valer reclamaciones derivadas de nuestra relación con el interesado. La información también puede compartirse si otra empresa tiene la intención de adquirir nuestro negocio o parte de él, y dicha divulgación es necesaria para llevar a cabo una auditoría de diligencia debida o para completar la transacción. La base jurídica para esta transmisión de datos es nuestro interés legítimo, conforme al artículo 6, apartado 1, letra f) del RGPD, en salvaguardar nuestros derechos y cumplir nuestras obligaciones o en vender nuestra empresa.

8. Transferencia de datos personales al extranjero  

También tenemos derecho a transferir sus datos personales a terceros en el extranjero en la medida en que ello sea necesario para llevar a cabo el procesamiento de datos descrito en esta política de privacidad (ver, entre otros, apartados 12-15). Por supuesto, se respetarán las disposiciones legales relativas a la divulgación de datos personales a terceros. Si el país en cuestión no cuenta con un nivel adecuado de protección de datos, nos aseguraremos de que sus datos estén debidamente protegidos en esas empresas mediante acuerdos contractuales.

9. Plazos de conservación

Almacenamos datos personales solo mientras ello sea necesario para llevar a cabo las operaciones descritas en esta política de privacidad en el marco de nuestro interés legítimo. En el caso de los datos contractuales, el almacenamiento es obligatorio por las obligaciones legales de conservación. La normativa que nos obliga a conservar datos se deriva de las disposiciones contables y fiscales. Estas normas prevén, sobre todo, conservar las comunicaciones comerciales, los contratos celebrados y los documentos contables durante un máximo de diez años. Estos datos se bloquearán cuando ya no los necesitemos para ejecutar los servicios. Esto significa que los datos solo pueden utilizarse cuando ello sea necesario para cumplir con las obligaciones de conservación o para defender y hacer valer nuestros intereses legales. La eliminación de los datos tendrá lugar tan pronto como dejen de existir tanto la obligación como el interés legítimo de su conservación.

B. Notas especiales para nuestro sitio web

10. Datos del archivo de registro  

Cuando visita nuestro sitio web, los servidores de nuestro proveedor de alojamiento (Platform.sh, Koblenzer Str. 11, 50968 Colonia, Alemania; Hetzner Online Data Center Park, Am Datacenter-Park 1 en Falkenstein/Vogtland, Alemania) almacenan temporalmente cada acceso en un archivo de registro (logfile). Los siguientes datos se recopilan sin su intervención y se almacenan hasta su eliminación automática:

• la dirección IP del ordenador solicitante;

• la fecha y la hora del acceso;

• el nombre y la URL del archivo consultado;

• el sitio web desde el que se ha accedido y, en su caso, el término de búsqueda utilizado;

• el sistema operativo de su ordenador y el navegador utilizado (incluido el tipo, la versión y la configuración de idioma);

• en caso de acceso desde teléfonos móviles, el tipo de dispositivo;

• la ciudad o región desde la que se ha accedido;

• el nombre del proveedor de acceso a Internet.

Estos datos se recopilan y procesan con el fin de permitir el uso de nuestro sitio web (establecimiento de conexión), de garantizar la seguridad y la estabilidad del sistema de forma permanente, así como para analizar tanto errores como el rendimiento, y nos permiten optimizar nuestro sitio web (ver también el apartado 12 para los últimos puntos).

Si se produce un ataque a la infraestructura de red del sitio web o se sospecha de otro uso no autorizado o improcedente del sitio web, tanto la dirección IP como los demás datos se analizarán con fines de esclarecimiento y defensa y, en su caso, se utilizarán en procesos penales para identificar y proceder civil y penalmente contra los usuarios afectados.

Para los fines descritos anteriormente, tenemos un interés legítimo en el tratamiento de datos en el sentido del artículo 6, apartado 1, letra f) del RGPD.

Por último, cuando visita nuestro sitio web, utilizamos cookies, así como aplicaciones y herramientas, que se basan en el uso de cookies. En este contexto, también pueden procesarse los datos aquí descritos. Encontrará más información al respecto en las siguientes secciones de esta política de privacidad, en concreto, en el apartado 11.

11. Cookies

• Google Chrome for Desktop 

• Google Chrome for Mobile 

• Apple Safari  

• Microsoft Windows Internet Explorer 

• Microsoft Windows Internet Explorer Mobile 

• Mozilla Firefox 

Si desactiva las cookies, es posible que no pueda utilizar todas las funciones de nuestro sitio web.

11.1 Google Tag Manager  

Utilizamos Google Tag Manager en nuestro sitio web, un servicio proporcionado por Google Ireland Limited, con domicilio en Gordon House, Barrow Street, Dublín 4, Irlanda. Google Tag Manager nos permite gestionar etiquetas mediante una interfaz. Este servicio en sí no recopila datos personales de los usuarios. Su función es activar otras etiquetas que, a su vez, pueden recopilar datos. No obstante, Google Tag Manager no tiene acceso a dicha información.

Puede encontrar más información sobre la protección de datos de Google aquí.

12. Herramientas de seguimiento y de análisis web

12.1 Información general sobre el seguimiento  

Con el fin de diseñar nuestro sitio web de acuerdo con las distintas necesidades y de optimizarlo continuamente, utilizamos los servicios de análisis web que se enumeran a continuación. En este contexto, se crean perfiles de uso seudónimos y se utilizan cookies (consulte también el apartado 11). La información que genera la cookie sobre el uso de este sitio web, junto con los datos del archivo de registro enumerados en el apartado 10, se transmite, almacena y procesa en un servidor del proveedor de servicios. Esto también puede implicar una transmisión a servidores en el extranjero, como Estados Unidos (ver al respecto, en particular, las garantías adoptadas, apartado 8).

Cuando se preparan los datos, obtenemos, entre otros, la siguiente información:

• la ruta de navegación que sigue un visitante en el sitio (incluyendo el contenido consultado, los productos adquiridos o seleccionados y los servicios reservados);

• el tiempo que ha permanecido en el sitio web o subpágina;

• la subpágina en que se abandona el sitio web;

• el país, la región o la ciudad desde la que se accede;

• el terminal (tipo, versión, profundidad de color, resolución, anchura y altura de la ventana del navegador);

• visitantes recurrentes o nuevos.

12.2 Google Analytics

WUtilizamos el servicio de análisis web Google Analytics de Google Ireland Limited (Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda) o Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos) («Google»).

Los datos descritos sobre el uso del sitio web con los fines de tratamiento descritos (ver apartado 12.1) pueden transmitirse a los servidores de Google LLC. en Estados Unidos. La dirección IP se abreviará activando la anonimización de IP («anonymizeIP») en este sitio web antes de la transmisión dentro de los Estados miembros de la Unión Europea o en otros Estados que forman parte del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en Estados Unidos, donde se abreviará.

Los usuarios pueden impedir que Google recopile los datos generados por la cookie y relacionados con el uso que el usuario en cuestión hace del sitio web (incluida la dirección IP), así como el tratamiento de estos datos por parte de Google, descargando e instalando el complemento del navegador en el enlace siguiente: http://tools.google.com/dlpage/gaoptout?hl=de.

Encontrará más información sobre la protección de datos de Google aquí. 

12.3 Microsoft Clarity

Utilizamos Microsoft Clarity en nuestro sitio web, un servicio de análisis web proporcionado por Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EE.UU. Clarity nos ayuda a mejorar la usabilidad del sitio registrando de forma anónima los movimientos del ratón, clics y el comportamiento de desplazamiento. Los datos recopilados no permiten identificarle personalmente.

Puede encontrar más información sobre la protección de datos de Microsoft Clarity aquí.

13. Redes sociales

13.1 Perfiles en redes sociales

En nuestro sitio web, hemos incluido enlaces a nuestros perfiles en las redes sociales de los siguientes proveedores:

• Meta Platforms Inc., 1601 S California Ave, Palo Alto, CA 94304, Estados Unidos; 

• Instagram Inc. 1601 Willow Road, Menlo Park, CA 94025, Estados Unidos; 

• Twitter Inc., con domicilio social en 1355 Market Street, Suite 900, San Francisco, CA 94103, Estados Unidos;

• Linkedin Unlimited Company, Wilton Place, Dublin 2, Irlanda. 

• Xing, New Work SE, Am Strandkai 1, 20457 Hamburgo, Alemania

Si hace clic en los iconos de las redes sociales, será redirigido automáticamente a nuestro perfil en la red social correspondiente. Se establecerá una conexión directa entre su navegador y el servidor de dicha red social. De este modo, la red recibe la información de que ha visitado nuestro sitio web con su dirección IP y ha hecho clic en el enlace.

Si hace clic en un enlace a una red mientras está conectado a su cuenta de usuario en esa red, el contenido de nuestro sitio web puede asociarse con su perfil, lo que permite a la red asociar su visita a nuestro sitio web directamente con su cuenta. Para evitar esto, cierre la sesión antes de hacer clic en los enlaces correspondientes. En cualquier caso, la conexión entre el acceso a nuestro sitio web y su cuenta de usuario se producirá cuando inicie sesión en la red correspondiente después de haber hecho clic en el enlace. El responsable de proteger los datos tratados es el proveedor respectivo. Por ello, consulte la información en el sitio web de la red.

La base jurídica para el tratamiento de datos que, en su caso, se nos atribuye, es nuestro interés legítimo, conforme al artículo 6, apartado 1, letra f) del RGPD, en el uso y la promoción de nuestros perfiles de redes sociales.  

13.2 Complementos de redes sociales

En nuestro sitio web puede utilizar complementos de redes sociales de los proveedores siguientes:

• Meta Platforms Inc., 1601 S California Ave, Palo Alto, CA 94304, Estados Unidos, Avisos de privacidad; 

• Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, Estados Unidos, Avisos de privacidad; 

• Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, Estados Unidos, Avisos de privacidad;  

• Linkedin Unlimited Company, Wilton Place, Dublin 2, Irlanda, Avisos de privacidad. 

• Xing, New Work SE, Am Strandkai 1, 20457 Hamburgo, Alemania, Avisos de privacidad 

14. Publicidad en línea y segmentación

14.1 En general

Utilizamos los servicios de varias empresas para presentarle ofertas interesantes en línea. Para ello, se analiza su comportamiento de usuario en nuestro sitio web y en los sitios de otros proveedores con el fin de mostrarle publicidad en línea personalizada.

La mayoría de las tecnologías utilizadas para rastrear su comportamiento de usuario (Tracking) y mostrar publicidad personalizada (Targeting o segmentación) utilizan cookies (ver también apartado 11), que permiten reconocer su navegador a través de diferentes sitios web. Dependiendo del proveedor de servicios, también es posible que se le reconozca en línea incluso si utiliza terminales distintos (por ejemplo, un ordenador portátil y un teléfono inteligente). Este puede ser el caso, por ejemplo, si se ha registrado en un servicio que utiliza en varios dispositivos.

Además de los datos ya mencionados que se generan cuando se visitan sitios web («Datos de archivo de registro», ver apartado 10) y cuando se utilizan cookies (apartado 11), y que pueden llegar a las empresas que participan en las redes publicitarias, los datos siguientes se incluyen a la hora de seleccionar la publicidad potencialmente más relevante:

• información personal proporcionada al registrarse o al utilizar un servicio de anunciantes (por ejemplo, sexo o grupo de edad);

• comportamiento del usuario (por ejemplo, consultas de búsqueda, interacciones con anuncios, tipos de webs visitadas, productos o servicios vistos y comprados, boletines de noticias suscritos).

14.2 Google Ads  

Para la publicidad en línea, este sitio web utiliza los servicios de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos («Google»). Para ello, Google utiliza cookies, como la llamada cookie de DoubleClick, que permiten reconocer su navegador cuando visita otros sitios web. La información generada por las cookies sobre la visita de estos sitios web (incluida su dirección IP) se transmite a un servidor de Google en Estados Unidos, donde se almacena (ver también el apartado 8). Encontrará más información sobre la protección de datos de Google aquí. 

La base jurídica para este tratamiento de datos es su consentimiento en el sentido del artículo 6, apartado 1, letra a) del RGPD. Puede revocar su consentimiento en cualquier momento rechazando o desactivando las cookies correspondientes en la configuración de su navegador web (ver apartado 11). Encontrará otras formas de bloquear anuncios aquí. 

14.3 Microsoft Advertising  

Nuestro sitio utiliza el programa Microsoft Advertising de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EE.UU. Si accede a nuestro sitio a través de un anuncio en Bing, se instala una cookie que nos permite evaluar el éxito de nuestras campañas publicitarias. Esta cookie solo nos permite saber cuántos usuarios han hecho clic en el anuncio y han llegado a la página de destino. No es posible identificarle personalmente.

Puede encontrar más información aquí. 

15. Reserva en el sitio web por correspondencia o por teléfono

Si hace una reserva o solicita un bono a través de nuestro sitio web, por correspondencia (correo electrónico o postal) o por teléfono, recopilamos los siguientes datos, indicándose con un asterisco los datos obligatorios en el formulario correspondiente:

• Tratamiento

• Nombre

• Apellidos

• Dirección de facturación/entrega

• Fecha de nacimiento

• Dirección de empresa (clientes corporativos)

• Dirección de correo electrónico

• Teléfono

• Idioma

• Método de pago

• Datos de la tarjeta de crédito

• Comentarios

• Confirmación de la exactitud de la información facilitada

• Confirmación de la aceptación de las Condiciones Generales de Contratación y de la directiva sobre protección de datos

Utilizaremos estos datos, así como cualquier otra información que nos proporcione voluntariamente (entre otros, deseos especiales, preferencias o comentarios) únicamente para la ejecución del contrato, a menos que se indique lo contrario en esta política de privacidad o que haya dado su consentimiento específico para ello. Trataremos los datos, en particular, para registrar su reserva de acuerdo con sus deseos, para proporcionarle los servicios reservados, para ponernos en contacto en caso de dudas o problemas y para garantizar el pago correcto. Los datos de su tarjeta de crédito se eliminarán automáticamente después de su salida.

La base jurídica del tratamiento de datos con este fin es la ejecución de un contrato de conformidad con el artículo 6, apartado 1, letra b) del RGPD o su consentimiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD. Puede revocar su consentimiento en cualquier momento con efecto para el futuro.

16. Procesamiento de pagos en línea

Si realiza una reserva o adquiere productos de pago en nuestro sitio web, dependiendo del producto o servicio y del método de pago escogido, además de la información indicada en el apartado 15, se le pedirá que proporcione otros datos, como los datos de su tarjeta de crédito o el inicio de sesión con su proveedor de servicios de pago. Esta información, así como el hecho de que nos ha comprado un servicio por el importe y en el momento en cuestión, se transmitirá a los proveedores de servicios de pago correspondientes (por ejemplo, proveedores de soluciones de pago, emisores de tarjetas de crédito o adquirentes de tarjetas de crédito). Tenga siempre en cuenta la información de la empresa respectiva, en particular, la política de privacidad y las Condiciones Generales de Contratación. La base jurídica de esta transmisión es la ejecución de un contrato de conformidad con el artículo 6, apartado 1, letra b) del RGPD.

17. Candidatura para un puesto vacante  

Tiene la posibilidad de enviarnos una candidatura espontánea o de responder a una oferta de empleo específica mediante una dirección de correo electrónico adecuada.