Política de privacidad
1. Responsable del tratamiento
Iberogeorgia
CIF: 406337432
Pekini 35, Tbilisi, Georgia
Email: [email protected]
2. Datos que recopilamos
Recogemos únicamente los datos necesarios para prestarte nuestros servicios:
2.1 Datos de los formularios
Cuando usas el formulario de contacto o el de viaje a medida nos proporcionas: nombre, email, teléfono (opcional), país (opcional) y el contenido de tu mensaje. Estos datos se almacenan en nuestra base de datos y se envían por email a nuestra dirección de contacto.
2.2 Datos técnicos automáticos
Al navegar por el sitio, nuestro servidor registra automáticamente: dirección IP (usada de forma efímera y no almacenada en base de datos), tipo de navegador y sistema operativo, páginas visitadas, tiempo de permanencia, referrer, código de país (vía Cloudflare, solo ISO-2) y un identificador de sesión anónimo que rota cada 24 horas.
2.3 Google Analytics
Si aceptas las cookies analíticas, Google Analytics recopila información agregada sobre el uso del sitio. Ver sección 5 (cookies).
3. Finalidad y base legal
| Finalidad | Base legal (art. 6 GDPR) |
|---|---|
| Responder a tus consultas y gestionar viajes a medida | Ejecución de medidas precontractuales (6.1.b) |
| Cookies técnicas y analítica propia anónima | Interés legítimo (6.1.f) |
| Google Analytics con cookies | Consentimiento (6.1.a) |
| Cumplimiento de obligaciones fiscales y contables | Obligación legal (6.1.c) |
| Defensa ante reclamaciones | Interés legítimo (6.1.f) |
4. Destinatarios y transferencias internacionales
Compartimos tus datos únicamente con los siguientes proveedores, que actúan como encargados del tratamiento:
- Hostinger International Ltd. (Chipre/Lituania) — hosting web y base de datos. Datos dentro de la UE.
- Cloudflare, Inc. (EEUU) — CDN y protección DDoS. Transferencia bajo Data Privacy Framework (UE-EEUU).
- Google Ireland Ltd. / Google LLC (Irlanda/EEUU) — Google Analytics. Solo si aceptas las cookies analíticas. Transferencia bajo Data Privacy Framework.
- Google LLC (EEUU) — reCAPTCHA v3 para proteger los formularios de spam.
- Proveedor SMTP (Hostinger) — para el envío de emails de confirmación y notificación.
No compartimos tus datos con terceros con fines comerciales ni los vendemos.
5. Cookies
Consulta nuestra política de cookies para ver el detalle de qué cookies usamos y cómo desactivarlas.
6. Plazos de conservación
- Datos de formularios de contacto: hasta 3 años desde el último contacto, salvo obligación legal de conservación mayor.
- Analítica propia anónima: hasta 14 meses.
- Logs técnicos del servidor: hasta 30 días.
- Cookies de consentimiento: 6 meses.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos reconocidos por el GDPR:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión (derecho al olvido): pedir que borremos tus datos.
- Oposición: oponerte al tratamiento.
- Limitación: pedir que limitemos el uso.
- Portabilidad: recibir tus datos en formato legible por máquina.
- Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Para ejercerlos, escríbenos a [email protected] indicando cuál quieres ejercer. Responderemos en un plazo máximo de 30 días.
También tienes derecho a presentar una reclamación ante una autoridad de control, como la Agencia Española de Protección de Datos (aepd.es) si resides en España, o la autoridad equivalente de tu país.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexión HTTPS, protección de Cloudflare, restricción de acceso al servidor de origen, CSRF en los formularios, reCAPTCHA y bloqueo de IPs no autorizadas.
9. Menores
Este sitio no está dirigido a menores de 16 años. No recopilamos datos de menores a sabiendas.
10. Cambios en esta política
Podemos actualizar esta política. La fecha de última actualización aparece al inicio. Si hacemos cambios sustanciales, te lo notificaremos de forma visible.