POLÍTICA DE PRIVACIDAD

Última actualización: año 2026

1. Responsable del tratamiento

El responsable del tratamiento es CENTRALDEVACACIONES SOCIEDAD LIMITADA, con NIF B-72872666 y domicilio en Calle Colón, número 65, local B, 16002 Cuenca, España, titular de www.centraldevacaciones.com.

Para consultas sobre protección de datos o para ejercer sus derechos, puede escribir a info@centraldevacaciones.com o al domicilio indicado, con la referencia «Protección de datos». Teléfono de atención: 969 69 33 69.

Esta política se aplica al tratamiento de datos a través de nuestra web y de nuestros canales de atención. En los motores de reserva y servicios externos deben consultarse también los avisos específicos sobre los responsables y tratamientos que intervengan.

Los tratamientos están sujetos al Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, y a la normativa que resulte aplicable, incluida la Ley 34/2002, de 11 de julio, para las comunicaciones comerciales electrónicas y las cookies.

2. Procedencia y categorías de datos

Podemos obtener datos directamente de usted mediante formularios, registro de usuario, presupuestos, reservas, suscripciones y comunicaciones por correo electrónico, teléfono u otros canales de atención. También podemos recibirlos de quien reserve en su nombre y de los proveedores que intervengan en la prestación de los servicios.

Según la solicitud o el servicio, podemos tratar:

• Nombre y apellidos, datos de contacto, dirección y datos de facturación.
• Fecha de nacimiento, nacionalidad y datos de documentos de identidad o viaje cuando sean necesarios para la reserva o exigidos por el proveedor o la normativa.
• Datos de la cuenta de usuario, presupuestos, itinerarios, reservas, pagos, incidencias y comunicaciones de atención.
• Datos de suscripción comercial y registros necesarios para acreditar el consentimiento y gestionar las bajas.
• Datos técnicos de acceso, dirección IP y registros de seguridad, así como datos de utilización de la web obtenidos conforme a la Política de Cookies y a sus preferencias.

Cuando utilice un sistema de acceso mediante un servicio externo, se tratarán los datos que ese servicio comunique conforme a las opciones y permisos aplicables. La información específica de dicho acceso deberá indicar los datos y finalidades correspondientes.

No envíe documentos completos ni información sensible si no son necesarios. Si solicita asistencia especial y facilita datos de salud, se limitarán a lo necesario para atender su solicitud y se tratarán con su consentimiento explícito cuando sea exigible o con otro fundamento válido del artículo 9 del RGPD.

Si facilita datos de otros viajeros, debe estar legitimado para hacerlo y proporcionarles esta política. Central de Vacaciones cumplirá los deberes de información que correspondan cuando los datos no se obtengan directamente del interesado.

3. Finalidades y bases jurídicas

• Consultas y presupuestos: atender solicitudes y realizar actuaciones previas a la contratación a petición del interesado. Para consultas sin naturaleza precontractual, el tratamiento podrá basarse en el interés legítimo en prestar atención, previa ponderación de los derechos del interesado.
• Reservas y servicios contratados: gestionar contratación, pagos, documentación, cambios, cancelaciones y asistencia, sobre la base de la ejecución del contrato o de las medidas precontractuales solicitadas. Para otros viajeros cuyos datos aporte el contratante, se aplicará la base jurídica correspondiente a su participación en la reserva, incluido, cuando sea necesario, el interés legítimo en prestar los servicios solicitados en su beneficio, previa ponderación.
• Cuenta de usuario: gestionar el registro y las funciones solicitadas, como la consulta de reservas o presupuestos, en ejecución de la relación de servicio correspondiente.
• Obligaciones legales: cumplir obligaciones fiscales, contables, turísticas y otras aplicables, y atender requerimientos legítimos de autoridades.
• Seguridad y prevención del fraude: proteger sistemas, cuentas y operaciones, sobre la base del interés legítimo en prevenir accesos indebidos, fraude y daños, mediante medidas necesarias y proporcionadas.
• Calidad del servicio: evaluar la atención y gestionar comentarios o encuestas de satisfacción vinculadas a la experiencia del cliente, sobre la base del interés legítimo en mejorar el servicio, previa ponderación. Las encuestas son voluntarias y no se utilizan para eludir los requisitos del envío de publicidad.
• Reclamaciones: tramitar reclamaciones y ejercer o defender derechos, en cumplimiento de obligaciones legales o sobre la base del interés legítimo en resolver conflictos y defender derechos.
• Comunicaciones comerciales: enviar novedades, ofertas y promociones exclusivamente a quienes se hayan suscrito y hayan prestado su consentimiento previo.
• Cookies no necesarias: utilizar herramientas de análisis u otras tecnologías sujetas a consentimiento únicamente cuando el usuario las acepte, conforme a la información de Cookiebot y de la Política de Cookies.

Cuando el tratamiento se base en un interés legítimo, puede solicitar información sobre la ponderación realizada y ejercer su derecho de oposición en los términos legalmente previstos.

Si participa en un concurso o promoción, sus datos se tratarán conforme a la información específica de sus bases, que identificará las finalidades, bases jurídicas, destinatarios y conservación. La participación no implica automáticamente consentir publicidad, difusión de imágenes o cesiones ajenas a lo necesario para gestionar la promoción.

4. Comunicaciones comerciales y perfiles

No elaboramos perfiles comerciales para personalizar ofertas. Reservar, registrarse o solicitar información no implica suscribirse a comunicaciones comerciales.

Solo enviamos publicidad a las personas que se suscriben debidamente y dan su consentimiento previo. La suscripción es voluntaria y su rechazo o retirada no perjudica los servicios contratados.

Puede darse de baja gratuitamente mediante el enlace incluido en las comunicaciones o escribiendo a info@centraldevacaciones.com. La retirada del consentimiento no afecta a la licitud del tratamiento realizado anteriormente.

Los mensajes necesarios para gestionar una reserva o responder a una solicitud son comunicaciones de servicio. El seguimiento de un presupuesto o una reserva no finalizada se limitará a atender la solicitud del interesado y no autoriza el envío de campañas promocionales.

5. Atención telefónica y grabación de llamadas

Los datos facilitados por teléfono se utilizan para gestionar solicitudes, reservas y asistencia, conforme a las finalidades y bases jurídicas indicadas en esta política.

Las llamadas pueden ser grabadas para evaluar y mejorar la calidad de la atención prestada por nuestros asesores. Las grabaciones se conservan durante un período máximo de siete días y se eliminan al finalizar dicho plazo. El acceso queda limitado al personal autorizado para evaluar la calidad de la atención.

La grabación está sujeta a la información facilitada al inicio de la llamada y a una base jurídica válida conforme al RGPD. Cuando se fundamente en el interés legítimo, requiere una ponderación que justifique su necesidad y proporcionalidad y permita ejercer el derecho de oposición; cuando se fundamente en el consentimiento, este deberá obtenerse válidamente. La publicación de esta política no constituye por sí misma consentimiento para grabar.

6. Destinatarios

Los datos estrictamente necesarios podrán comunicarse a:

• Organizadores de viajes, compañías aéreas, otros transportistas, alojamientos, proveedores de traslados, actividades y demás servicios incluidos en la reserva.
• Sistemas de distribución y reservas, bancos de camas y plataformas necesarias para contratar y prestar los servicios.
• Entidades de pago y bancos y, si solicita financiación o seguros, a los proveedores correspondientes.
• Proveedores de soporte tecnológico, alojamiento informático, atención, envío de comunicaciones y asesoramiento que traten datos por nuestra cuenta, sujetos a los contratos y deberes de confidencialidad exigibles.
• Servicios de prevención del fraude cuando sea necesario y exista una base jurídica válida, aplicando los principios de necesidad y minimización.
• Administraciones y autoridades por obligación legal, y profesionales o entidades necesarios para gestionar reclamaciones o defender derechos en los términos legales.

Algunos destinatarios actúan como responsables independientes y cuentan con sus propias políticas. Comunicar datos necesarios para ejecutar una reserva no exige siempre consentimiento, pudiendo basarse en el contrato, una obligación legal u otra base aplicable. No se comunicarán datos a terceros para que envíen publicidad propia sin consentimiento específico u otra base jurídica válida.

7. Transferencias internacionales

Los servicios contratados fuera del Espacio Económico Europeo y determinados proveedores tecnológicos pueden implicar transferencias internacionales.

Estas transferencias deben ampararse, según el destinatario y el tratamiento, en una decisión de adecuación de la Comisión Europea o en garantías adecuadas, como cláusulas contractuales tipo, con las evaluaciones y medidas complementarias necesarias. En los supuestos excepcionales del artículo 49 del RGPD podrá aplicarse una excepción, por ejemplo cuando la transferencia sea necesaria para ejecutar el contrato del viajero o un contrato celebrado en su interés, cumpliendo sus requisitos. Estas excepciones no justifican indiscriminadamente transferencias habituales.

Puede solicitar información sobre los destinatarios, países y garantías aplicables, así como una copia de las garantías o información sobre cómo acceder a ellas, en info@centraldevacaciones.com.

8. Conservación de los datos

Los datos se conservan durante el tiempo necesario para cada finalidad:

• Consultas y presupuestos: mientras sea necesario atender y realizar el seguimiento del pedido. Después, solo si existe una obligación legal o una necesidad justificada de conservación.
• Reservas y contratos: durante la gestión y ejecución del servicio y, posteriormente, durante los plazos legales de conservación y prescripción de responsabilidades.
• Documentación fiscal y contable: durante los plazos establecidos por la normativa aplicable.
• Cuenta de usuario: mientras permanezca activa y sea necesaria para prestar sus funcionalidades, sin perjuicio de los plazos aplicables a la documentación de reservas o a otras obligaciones legales.
• Suscripciones: mientras el consentimiento siga siendo válido y la suscripción permanezca activa, con revisión periódica de la necesidad de conservación.
• Prueba del consentimiento y bajas: durante el período necesario para acreditar el cumplimiento y evitar envíos indebidos, con acceso y uso limitados.
• Registros de seguridad: durante el tiempo necesario para detectar e investigar incidentes y atender responsabilidades justificadas.
• Grabaciones de calidad: un máximo de siete días, tras los cuales se eliminan.
• Cookies: según los plazos y criterios indicados en la declaración de Cookiebot y en la Política de Cookies.

Cuando proceda el bloqueo conforme al artículo 32 de la Ley Orgánica 3/2018, los datos se conservarán bloqueados exclusivamente para su puesta a disposición de jueces y tribunales, Ministerio Fiscal o Administraciones públicas competentes para exigir posibles responsabilidades, durante los plazos de prescripción correspondientes. No se utilizarán para publicidad. Finalizados los plazos aplicables, se destruirán. Los datos que puedan anonimizarse de forma efectiva dejarán de ser datos personales.

9. Derechos

Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, cuando procedan, y retirar el consentimiento en cualquier momento.

Cuando el tratamiento se base en el interés legítimo, puede oponerse por motivos relacionados con su situación particular. Dejaremos de tratar los datos salvo que concurran motivos legítimos imperiosos que prevalezcan o sean necesarios para formular, ejercer o defender reclamaciones. La oposición al marketing directo determina el cese del tratamiento para ese fin.

Envíe su solicitud a info@centraldevacaciones.com o al domicilio indicado en el apartado 1. No se exige automáticamente una copia del DNI. Si existen dudas razonables sobre su identidad, solicitaremos únicamente la información adicional necesaria para verificarla.

Responderemos, con carácter general, en el plazo de un mes desde la recepción. Cuando la ley lo permita, podrá ampliarse otros dos meses por la complejidad o el número de solicitudes; se le informará de la ampliación y sus motivos dentro del primer mes.

Puede presentar una reclamación ante la Agencia Española de Protección de Datos o ante otra autoridad de control competente, especialmente la del Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

10. Datos obligatorios y menores

Los datos obligatorios se identifican en los formularios o durante la atención. No facilitarlos puede impedir atender una solicitud o contratar y prestar el servicio. El consentimiento para publicidad no es necesario para reservar.

Los datos de menores incluidos en una reserva se tratan en la medida necesaria para prestar los servicios y cumplir obligaciones legales, y deben facilitarse por quien esté legitimado. Los tratamientos de menores basados en el consentimiento quedan sujetos a los requisitos de edad y representación legal aplicables. En España, cuando se requiera consentimiento para el tratamiento, el de menores de catorce años deberá prestarse por sus padres o tutores, sin perjuicio de otros supuestos que exijan asistencia legal.

11. Cookies, analítica y servicios externos

Las cookies y tecnologías similares, incluidas las herramientas de analítica utilizadas, se describen en la Política de Cookies y en la declaración gestionada mediante Cookiebot, donde se identifican proveedores, finalidades y duraciones.

Las cookies sujetas a consentimiento solo pueden utilizarse tras una aceptación válida. Puede aceptar, rechazar, configurar y modificar sus preferencias mediante el panel de Cookiebot disponible en la web. La simple navegación no implica consentir cookies no necesarias.

La ausencia de perfiles comerciales elaborados por Central de Vacaciones no excluye los tratamientos propios de servicios externos. Las herramientas de análisis o publicidad que se utilicen deberán describirse en la información de cookies y en los avisos pertinentes, incluidos sus intervinientes y finalidades.

Al utilizar servicios externos, redes sociales o enlaces a otras webs, consulte sus políticas. Central de Vacaciones mantiene las responsabilidades que legalmente le correspondan por los tratamientos en los que intervenga.

12. Seguridad y actualizaciones

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación indebida, con limitaciones de acceso y deberes de confidencialidad. Ningún sistema garantiza seguridad absoluta.

Podemos actualizar esta política para reflejar cambios normativos o en los tratamientos. Publicaremos la versión vigente y su fecha de actualización. Cuando un cambio requiera información adicional o nuevo consentimiento, cumpliremos esos requisitos antes de iniciar el tratamiento correspondiente.