Ir al contenido

Política de privacidad

Las disposiciones en que nos basamos se citan entre paréntesis: la Ley albanesa n.º 124/2024 «Sobre la protección de datos personales» («Ley 124/2024») y, para los visitantes de la Unión Europea, el Reglamento General de Protección de Datos (UE) 2016/679 («RGPD»).

Quién es responsable de sus datos

Juli Elezi, empresario individual (autónomo), que opera con el nombre comercial Visit Këlcyra / Kelcyra Rafting Team, SH75 6401, Këlcyrë, Albania, correo electrónico visitkelcyra@gmail.com, es el responsable del tratamiento de los datos personales descritos aquí («nosotros»). Escriba a esa dirección para cualquier cuestión relativa a sus datos.

Lo que este sitio no hace

  • No necesita una cuenta para utilizar el sitio, ni puede crearla. Solo Juli y las personas que gestionan el sitio para él inician sesión, en el panel de administración.
  • No vendemos sus datos ni los utilizamos con fines publicitarios ni para elaborar perfiles.
  • No se utilizan cookies publicitarias. Las estadísticas (Google Analytics) solo se cargan si usted las acepta.
  • No aceptamos pagos en línea. El pago se realiza el mismo día de la actividad.

Solicitudes de reserva y de viaje

Los formularios de las páginas de los tours y de «Planifica tu viaje» le piden su nombre y su correo electrónico (obligatorios), su número de WhatsApp (opcional), el tour, la fecha y el número de personas si los indica, y su mensaje; además, registramos el idioma de la página que utilizó y la hora en que llegó la solicitud.

Finalidad: responder a su solicitud y, si reserva, organizar su viaje. Base jurídica: la aplicación, a petición suya, de medidas precontractuales y el propio contrato (Ley 124/2024, art. 7(1)(b); RGPD, art. 6(1)(b)). Conservación: 2 años después de la fecha del viaje (o 2 años después de la llegada de la solicitud, si no tiene fecha); después se eliminan automáticamente.

La exención de responsabilidad del participante

Antes de la actividad, cada participante firma una exención de responsabilidad, en línea en /waiver o en papel. En línea, se recogen:

  • datos sobre usted: nombre completo, fecha de nacimiento, domicilio, teléfono, correo electrónico;
  • un contacto de emergencia: su nombre y teléfono (le rogamos que informe a esa persona de que ha facilitado sus datos);
  • el viaje: la fecha, el tour si elige uno y la reserva si utilizó el enlace propio de su reserva;
  • los menores de 18 años que le acompañen: el nombre y la fecha de nacimiento de cada uno;
  • sus declaraciones: que acepta la declaración, que goza de buena salud y que ha informado (o informará) al guía de cualquier afección médica que pudiera afectar a su seguridad, que cumple los requisitos (saber nadar, tener al menos 12 años, no pesar más de 120 kg) y, si acuden menores, que es su padre, madre o tutor legal y acepta la declaración en su nombre;
  • su firma: trazada con el dedo o el ratón, y su nombre escrito; la fecha y la hora las registra nuestro servidor;
  • una copia del texto exacto que firmó, en el idioma en que lo leyó y en inglés, con su versión, de modo que los cambios posteriores del texto nunca alteren lo que usted firmó;
  • el consentimiento para fotos, solo si marca la casilla opcional.

En el formulario no pedimos detalles de ninguna afección médica; usted se los comunica directamente al guía. Aun así, su declaración sobre su salud (y la de sus hijos) es información relativa a la salud, una categoría especial de datos.

Finalidad: asegurarnos de que cada participante cumple las condiciones para participar con seguridad, poder avisar a alguien en caso de emergencia, conservar constancia de que el participante (o su padre, madre o tutor legal) leyó y aceptó la declaración, y fines administrativos.

Bases jurídicas:

  • el contrato relativo a la actividad y las medidas previas a él (Ley 124/2024, art. 7(1)(b); RGPD, art. 6(1)(b));
  • para la declaración de salud, su consentimiento explícito, que usted otorga al marcar esa casilla (Ley 124/2024, art. 9(2)(a); RGPD, art. 9(2)(a)). Sin él no podemos permitirle participar, porque la actividad no puede realizarse con seguridad sin él;
  • para el contacto de emergencia y el uso de la información en una emergencia, nuestro interés legítimo en su seguridad y, en caso de emergencia, los intereses vitales del interesado (Ley 124/2024, art. 7(1)(ç) y (dh); RGPD, art. 6(1)(d) y (f));
  • para conservar la exención firmada como constancia, nuestro interés legítimo en poder demostrar lo acordado si alguna vez se produjera una reclamación (Ley 124/2024, art. 7(1)(dh) y art. 9(2)(dh); RGPD, art. 6(1)(f) y art. 9(2)(f)).

Menores. El padre, la madre o el tutor legal rellena la exención de responsabilidad por cualquier menor de 18 años y facilita sus datos; los menores nunca la rellenan ellos mismos (Ley 124/2024, art. 8(6); RGPD, art. 8).

Quién la ve: Juli y los guías que la necesitan para la actividad. Las exenciones firmadas se guardan en la base de datos del sitio, nunca en archivos públicos, y solo pueden verlas las personas que han iniciado sesión en el panel de administración.

Conservación: 2 años después de la fecha del viaje; después se eliminan automáticamente, junto con los datos de los menores y la firma. Las exenciones en papel se conservan los mismos 2 años y después se destruyen.

Fotos y vídeos

Es posible que tomemos fotos y vídeos durante las actividades. Compartimos fotos y vídeos en los que usted aparece en nuestro sitio web y en redes sociales solo si marca la casilla de consentimiento para fotos de la exención de responsabilidad (Ley 124/2024, art. 7(1)(a); RGPD, art. 6(1)(a)). Es opcional y nunca está marcada de antemano. Puede retirarlo en cualquier momento escribiendo a visitkelcyra@gmail.com, con la misma facilidad con que lo dio (Ley 124/2024, art. 8(3); RGPD, art. 7(3)); entonces dejamos de utilizar esas fotos y las retiramos de nuestro sitio web y de nuestras propias publicaciones en redes sociales. Las fotos que muestren la cara de menores no se publican nunca.

Correos electrónicos que enviamos

Cuando el servicio de correo electrónico esté activado, cada solicitud de reserva se nos enviará por correo electrónico y usted recibirá una confirmación en su idioma; al firmar una exención de responsabilidad, usted recibirá una copia de lo que firmó y nosotros un breve aviso. Los correos se envían a través de Resend, Inc. (Estados Unidos), que trata las direcciones y el contenido de estos correos por cuenta nuestra. Hasta que se active, no se envía ningún correo; su solicitud o su exención se guardan igualmente.

Protección contra el spam

Los formularios están protegidos por Cloudflare Turnstile, que comprueba que quien los envía es una persona y no un programa, utilizando información técnica de su navegador y su dirección IP. Además, los formularios limitan cuántos pueden enviarse desde una misma dirección en un minuto. Base jurídica: nuestro interés legítimo en mantener los formularios libres de spam y abusos (Ley 124/2024, art. 7(1)(dh); RGPD, art. 6(1)(f)).

Si se pone en contacto con nosotros directamente

Si nos escribe por WhatsApp, correo electrónico o teléfono, los datos que envía los tratan ese servicio y nosotros, para responderle. Los botones de WhatsApp solo abren WhatsApp con un mensaje preparado: no se envía nada hasta que usted lo envía, y nuestras páginas no cargan WhatsApp (Meta).

Enlaces a otros sitios

Los enlaces a Google Maps (indicaciones, nuestro Perfil de Empresa desde la dirección del pie de página), Instagram, TikTok, YouTube, Facebook, Tripadvisor, WhatsApp, los socios y negocios que figuran en el sitio y el creador del sitio web (AM Web Design) abren esos sitios solo cuando usted hace clic en ellos; nuestras páginas no cargan nada de ellos. Una vez allí, se aplican sus propias políticas de privacidad.

Estadísticas (Google Analytics), solo con su consentimiento

Si hace clic en Aceptar en el aviso de cookies, el sitio carga Google Analytics 4 (Google Ireland Limited / Google LLC) para contar las visitas y ver qué páginas resultan útiles. Instala las cookies _ga y _ga_<ID> y envía a Google información sobre su visita: las páginas que abre, su dispositivo y navegador, y una ubicación aproximada obtenida a partir de su dirección IP (Google Analytics 4 no registra ni almacena direcciones IP). Google Consent Mode v2 mantiene desactivados el almacenamiento publicitario, la personalización de anuncios y los datos de usuario para publicidad.

Si hace clic en Rechazar, o no hace nada, Google Analytics no se carga en absoluto. Puede cambiar su elección en cualquier momento con Configuración de cookies, al pie de cada página; si rechaza, se eliminan entonces las cookies _ga. Base jurídica: su consentimiento (Ley 124/2024, art. 7(1)(a); RGPD, art. 6(1)(a)). Google conserva las estadísticas durante 14 meses. El aviso y las estadísticas permanecen desactivados hasta el lanzamiento del sitio.

Lo que guarda su navegador

  • vk-consent: almacenamiento local de su navegador. Finalidad: su respuesta al aviso de cookies. Duración: hasta que usted lo borre
  • vk:favorites: almacenamiento local de su navegador. Finalidad: los lugares y tours que guarda con el corazón. Nunca se nos envía. Duración: hasta que usted lo borre
  • NEXT_LOCALE: cookie. Finalidad: el idioma que eligió, para que el sitio se abra en él la próxima vez. Duración: 1 año
  • _ga, _ga_<ID>: cookies. Finalidad: Google Analytics, solo si usted aceptó. Duración: hasta 2 años

Los tres primeros son necesarios para funciones que usted solicita y no requieren consentimiento. La cookie de inicio de sesión del panel de administración solo se instala a las personas que gestionan el sitio.

Dónde se guardan sus datos y quién los trata por nuestra cuenta

  • Cloudflare, Inc. (Estados Unidos): el sitio web funciona en Cloudflare, que aloja las páginas, la base de datos (Cloudflare D1, donde se guardan las solicitudes de reserva y las exenciones, firmas incluidas) y el almacenamiento de fotos (Cloudflare R2), ejecuta Turnstile y conserva registros técnicos de corta duración. Como cualquier proveedor de alojamiento web, trata su dirección IP y los datos de sus solicitudes para servir el sitio y protegerlo de ataques. La base de datos se encuentra en Europa del Este y se sirve desde Fráncfort.
  • Resend, Inc. (Estados Unidos): correo electrónico, una vez activado (véase más arriba).
  • Google (Google Ireland Limited / Google LLC): Google Analytics, solo con su consentimiento.

Estas empresas tratan los datos únicamente siguiendo nuestras instrucciones, en virtud de condiciones de tratamiento de datos (Ley 124/2024, art. 26; RGPD, art. 28). Las fuentes, el mapa y el vídeo del sitio se sirven desde nuestra propia dirección: su navegador no se conecta a Google Fonts, a un proveedor de mapas ni a una plataforma de vídeo para mostrarlos. (La traducción automática de los textos propios del sitio, en el panel de administración, envía esos textos a Google Cloud Translation; nunca envía sus datos).

Transferencias fuera de Albania y de la UE. Cloudflare, Google y Resend tienen su sede en Estados Unidos, y sus servicios pueden tratar datos allí. El Comisionado de Información y Protección de Datos de Albania considera que Estados Unidos ofrece un nivel de protección adecuado para las empresas certificadas en el Marco de Privacidad de Datos UE-EE. UU. (Decisión del Comisionado n.º 01, de 30 de abril de 2025, en virtud de la Ley 124/2024, art. 40; para la UE, Decisión de Ejecución (UE) 2023/1795 de la Comisión, en virtud del RGPD, art. 45). Cloudflare y Google están certificadas.

Cuánto tiempo los conservamos

  • Solicitudes de reserva: 2 años después de la fecha del viaje (o de su llegada, si no tienen fecha); después se eliminan automáticamente
  • Exenciones de responsabilidad, con los datos de los menores y las firmas: 2 años después de la fecha del viaje; después se eliminan automáticamente
  • Exenciones en papel: 2 años después de la fecha del viaje; después se destruyen
  • Consentimiento para fotos: lo mismo que la exención; las fotos ya publicadas, hasta que usted retire su consentimiento
  • Correos electrónicos y mensajes de WhatsApp: solo el tiempo necesario para organizar su viaje, y nunca más de 2 años
  • Estadísticas (Google Analytics): 14 meses

Sus derechos

Puede solicitarnos una copia de sus datos e información sobre cómo los utilizamos (Ley 124/2024, art. 14; RGPD, art. 15), su rectificación (art. 15; RGPD, art. 16), su supresión (arts. 15 y 16; RGPD, art. 17), la limitación de su tratamiento (art. 17; RGPD, art. 18), recibirlos en un formato portable (art. 18; RGPD, art. 20) y oponerse al tratamiento basado en nuestros intereses legítimos (art. 19; RGPD, art. 21). Cuando nos basamos en su consentimiento (la declaración de salud, las fotos, las estadísticas), puede retirarlo en cualquier momento; ello no afecta a lo realizado anteriormente (Ley 124/2024, art. 8(3); RGPD, art. 7(3)). Retirar el consentimiento a la declaración de salud antes de la actividad implica que no podrá participar.

Escriba a visitkelcyra@gmail.com. Respondemos en un plazo de 30 días. Si una solicitud es compleja, podemos necesitar hasta 60 días, y en ese caso le explicaremos el motivo dentro de los primeros 30 (Ley 124/2024, art. 12(4); RGPD, art. 12(3)). Es posible que le pidamos que confirme su identidad (Ley 124/2024, art. 12(3)). El padre, la madre o el tutor legal puede ejercer estos derechos en nombre del menor.

Reclamaciones

Si considera que no hemos tratado sus datos de forma lícita, le rogamos que nos lo comunique primero para que podamos corregirlo. También tiene derecho a presentar una reclamación ante una autoridad de control:

  • en Albania, el Comisionado de Información y Protección de Datos (Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale), Rruga «Abdi Toptani», Nr. 5, Tirana, idp.al (Ley 124/2024, art. 86); las decisiones del Comisionado pueden recurrirse ante el tribunal administrativo (art. 87);
  • si reside en la Unión Europea, también la autoridad de protección de datos de su país, de su lugar de trabajo o del lugar de la supuesta infracción (RGPD, art. 77). La lista está en edpb.europa.eu.

Menores

El sitio web no está dirigido a menores, y no recogemos a sabiendas datos de menores salvo a través de la exención de responsabilidad, en la que el padre, la madre o el tutor legal los facilita para un menor que participa con él o ella (véase más arriba). Las reservas las hacen adultos.

Seguridad

Solo las personas que gestionan el sitio pueden iniciar sesión en el panel de administración, con sus propias contraseñas; nadie más puede leer las solicitudes de reserva ni las exenciones, ni a través del sitio web ni de su interfaz de programación. Las conexiones al sitio están cifradas (HTTPS). Cloudflare guarda copias de seguridad de la base de datos durante 30 días, de modo que una solicitud o exención eliminada desaparece de las copias de seguridad en un plazo de 30 días desde su eliminación.

Cambios en esta política

Si cambia lo que hacemos con los datos personales, actualizaremos esta página y la fecha que figura al principio. Esta política puede estar disponible en varios idiomas; si las versiones difieren, prevalecerá la versión en inglés.