Esta política explica cómo JS Luxury Voyage trata los datos personales cuando visita este sitio web, crea una cuenta o inicia sesión, también mediante Google.
Responsable y contacto
JS Luxury Voyage gestiona este sitio web y el servicio de cuentas en el Reino Unido y es responsable de los datos personales descritos aquí. Para consultas sobre su cuenta, privacidad o el sitio web, utilice el correo indicado a continuación.
Contacto: [email protected]
Información que recopilamos
Para su cuenta guardamos el correo electrónico, un identificador y las fechas de creación y actualización. Si se registra con contraseña, guardamos su hash con sal, no la contraseña en sí. El inicio de sesión con Google proporciona el identificador de su cuenta de Google, el correo y su estado de verificación; conservamos el identificador y el correo para reconocer su cuenta. Nuestra infraestructura también puede tratar direcciones IP, información del navegador y registros técnicos de solicitudes o seguridad. Si nos contacta, recibimos la información incluida en su mensaje.
Para qué utilizamos la información
Utilizamos los datos de la cuenta para crearla, autenticarla y prestar el servicio solicitado. Los datos técnicos sirven para proteger el sitio, evitar abusos y resolver fallos, y la correspondencia para responder a consultas. Cuando se aplica la normativa británica de protección de datos, las bases son la ejecución del contrato del servicio de cuenta, los intereses legítimos de gestionar y proteger el sitio y el cumplimiento de obligaciones legales. Si un uso requiere consentimiento, puede retirarlo sin afectar a la licitud del tratamiento anterior.
Inicio de sesión con Google
El inicio de sesión con Google es opcional; también puede utilizar correo y contraseña. Solo solicitamos permisos básicos de identidad y correo electrónico. No accedemos a sus mensajes de Gmail, archivos de Google Drive, contactos o calendario, ni guardamos su contraseña de Google o conservamos sus tokens de acceso o renovación. Los datos de Google se utilizan únicamente para identificar su cuenta, iniciar sesión y protegerla; no se venden ni se utilizan para publicidad. Puede eliminar la conexión en su cuenta de Google. Esto no elimina por sí solo su cuenta de JS Luxury Voyage ni finaliza una sesión ya abierta; cierre sesión y contáctenos si también desea eliminar la cuenta.
Chat e IA
Cuando elige asistencia de IA, enviamos el texto de su conversación, las imágenes adjuntas y la información pertinente sobre los servicios publicados a través de API For Us (apiforus.com) a su proveedor de modelos para generar respuestas. Las conversaciones exclusivamente humanas y sus imágenes no se envían al proveedor de IA. Nuestro equipo autorizado puede leer las consultas y responder. Guardamos mensajes, imágenes adjuntas, horas de los mensajes, idioma y estado de atención, así como identificadores de cuenta y correo electrónico de los clientes que hayan iniciado sesión. Debe iniciar sesión para utilizar el chat y los formularios de contacto. Los registros del chat se programan para su eliminación 90 días después del último mensaje; el procesamiento puede tardar un breve periodo adicional. Las imágenes solo están disponibles para el titular de la conversación y nuestro equipo autorizado, caducan 90 días después de subirlas y se ponen en cola para eliminarlas del almacenamiento. El almacenamiento del proveedor se rige por sus propias prácticas; solicitar que no se almacene la respuesta del modelo no garantiza que se eliminen los registros de los intermediarios. No envíe datos de tarjetas de pago, contraseñas ni documentos de identidad. Puede elegir asistencia humana y contactar con nosotros para acceder a sus conversaciones o solicitar su eliminación.
Membresía y pagos
Conservamos su nivel de membresía, las fechas de validez, los registros de consentimiento, las asignaciones y el uso de beneficios, las referencias de servicio y las solicitudes de reembolso para prestar y administrar la membresía. Stripe procesa los pagos de membresía y la facturación recurrente, y recibe el correo electrónico de su cuenta y la información de pago. Los datos de la tarjeta se introducen con Stripe; no almacenamos números completos de tarjeta. Los administradores autorizados pueden revisar la membresía, los costes de proveedores y los registros de reembolso. Conservamos los registros de transacciones según sea necesario para la contabilidad, las obligaciones legales y la resolución de disputas.
Proveedores y tratamiento internacional
Google gestiona la autenticación con Google. Cloudflare distribuye y protege el sitio, y nuestros proveedores de alojamiento y bases de datos tratan la información necesaria para prestar el servicio. Solo compartimos información cuando resulta necesaria para esos fines, para atender su solicitud o por exigencia legal. Los proveedores pueden tratar información fuera del Reino Unido. Puede consultarnos los lugares de tratamiento y las garantías de transferencia pertinentes. No vendemos datos de cuentas a anunciantes o intermediarios de datos.
Cookies del sitio
Utilizamos cookies para iniciar sesión, proteger el acceso y recordar el idioma. La cookie de sesión dura hasta siete días; la cookie temporal de seguridad de Google dura hasta diez minutos y se elimina al volver al sitio. Puede bloquear o eliminar cookies en el navegador, pero el inicio de sesión y las preferencias de idioma podrían dejar de funcionar. Google y los proveedores de infraestructura pueden utilizar sus propias cookies cuando interactúa con sus servicios.
Conservación y eliminación
Conservamos los datos mientras la cuenta esté en uso. Puede solicitar su eliminación por correo electrónico. Eliminamos la información cuando deja de ser necesaria, salvo la que debamos conservar para cumplir la ley, resolver un conflicto o proteger el servicio. Los registros técnicos se eliminan o renuevan según las necesidades operativas y de seguridad. Aplicamos medidas como el hash de contraseñas, HTTPS para el sitio público y acceso restringido a la infraestructura; ningún sistema en línea puede garantizar una seguridad absoluta.
Sus opciones y derechos
Según la legislación aplicable, puede solicitar acceso, rectificación, eliminación o una copia de sus datos, u oponerse a su tratamiento o solicitar su limitación. Envíe las solicitudes al correo indicado arriba; podemos necesitar verificar su identidad y responderemos dentro de los plazos legales aplicables. Retirar el acceso de Google no sustituye la solicitud de eliminación de la cuenta. También puede reclamar ante la Oficina del Comisionado de Información británica u otra autoridad competente. No utilizamos los datos de cuenta para adoptar decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o similares de importancia.
Contactar con la Oficina del Comisionado de Información del Reino Unido
Cambios en esta política
Actualizaremos esta página y la fecha indicada cuando cambien nuestras prácticas. Informaremos adecuadamente de los cambios importantes y solicitaremos el consentimiento adicional exigible antes de utilizar datos para una finalidad nueva.