Cómo trata FlyMidway tus datos
FlyMidway solo trata la información necesaria para crear búsquedas de viaje compartidas, gestionar decisiones de grupo, ofrecer las preferencias solicitadas y mejorar el servicio cuando lo autorizas.
Datos del encuentro y de identidad
Para el encuentro se guardan los nombres, lugares de salida, número de integrantes de cada grupo de viaje, votos, propuestas de hoteles, deseos, mensajes, reacciones y actividad compartida de la lista de tareas. Cualquier persona con el enlace puede llegar a ver el encuentro, así que no introduzcas información personal sensible.
Boletín
Cuando te suscribes, FlyMidway guarda tu dirección de correo normalizada, idioma, origen, estado y momento del consentimiento. La dirección no se envía a Vercel Analytics. Puedes solicitar la baja o su eliminación. La suscripción solo se activa tras confirmarla por correo; una solicitud sin confirmar se elimina después de 7 días.
Opciones de privacidad
FlyMidway guarda tu elección de categorías en una cookie propia y registra en PostgreSQL un identificador anónimo del consentimiento, las categorías elegidas, la versión, el idioma, la acción y la fecha. El justificante no contiene correo electrónico, identidad del participante ni dirección IP.
Estadísticas
Si las autorizas, Vercel Web Analytics recibe datos anonimizados de visitas y eventos del producto, como la ruta de la página, el referente, el país aproximado, el navegador, el dispositivo y el sistema operativo; el identificador del visitante cambia cada día. FlyMidway también guarda en PostgreSQL un conjunto limitado de eventos del producto relacionados con el encuentro, con el encuentro correspondiente, el nombre del evento, las propiedades permitidas y la fecha. Estos eventos no contienen la dirección del boletín, el nombre o la credencial del participante, tokens de recuperación ni la dirección IP sin tratar. Speed Insights también trata la URL de la página y métricas de rendimiento de visitas reales, como la velocidad de carga, la capacidad de respuesta y la estabilidad visual.
Servicios de afiliados
FlyMidway puede recibir una comisión si abres un enlace de socio claramente identificado y completas una compra. Para preparar y atribuir la redirección solicitada, FlyMidway registra el proveedor, el destino, el objetivo, las fechas de creación y clic y, cuando corresponda, el encuentro, la búsqueda o el participante relacionados. Tras la redirección, el socio indicado trata la solicitud conforme a su propia información. Travelpayouts Drive solo se ejecuta con el permiso opcional de afiliados y nunca en las páginas del encuentro ni en las páginas intermedias de redirección. El registro también contiene el número total de redirecciones y la hora de la primera y de la más reciente.
Contenido de actividades de Viator
Para la sección Qué hacer, FlyMidway envía desde el servidor a la API de socios de Viator el destino ganador, las fechas compartidas del viaje, el idioma de visualización y la moneda EUR. FlyMidway no envía a Viator los nombres de los participantes ni identificadores del navegador con esta solicitud de contenido. El optimizador de imágenes del servidor de FlyMidway obtiene las imágenes de los productos desde los dominios multimedia de Viator o Tripadvisor. Estos proveedores multimedia reciben los datos de conexión del optimizador, no identificadores del navegador de los participantes. Solo se crea una redirección de socio después de un clic intencionado.
Fines y bases jurídicas
Los datos que facilitas para crear, unirte o utilizar un encuentro y los registros necesarios para realizar una redirección intencionada a un socio se tratan porque son necesarios para prestar el servicio que solicitas (artículo 6.1.b del RGPD). Los datos limitados de otros integrantes introducidos por un participante autorizado, la atribución de afiliados, la seguridad, la prevención de abusos y los registros operativos esenciales se tratan por el interés legítimo de facilitar la planificación en grupo, financiar el servicio y garantizar su funcionamiento fiable (artículo 6.1.f). El correo del boletín, las estadísticas opcionales y Travelpayouts Drive se tratan con tu consentimiento (artículo 6.1.a), que puedes retirar en cualquier momento. También se tratan datos cuando sea necesario para cumplir una obligación legal (artículo 6.1.c).
Encargados y destinatarios
Los proveedores de alojamiento, base de datos, infraestructura, correo, estadísticas y servicios de viaje de FlyMidway pueden tratar datos únicamente cuando sea necesario para la finalidad descrita. Entre los principales proveedores actuales se encuentran Vercel para el alojamiento y las estadísticas opcionales, los proveedores configurados de PostgreSQL y Redis, Travelpayouts y el socio de reserva indicado después de una acción externa intencionada. Pexels proporciona fotografías de destinos y OpenFreeMap, los mapas; estos servicios pueden recibir metadatos de conexión ordinarios al solicitar un recurso, pero FlyMidway no adjunta deliberadamente la identidad de un participante. Resend procesa el envío del boletín y el estado de la suscripción para FlyMidway.
Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. FlyMidway evalúa al proveedor y, cuando sea necesario, se basa en una decisión de adecuación o en garantías contractuales apropiadas. Puedes solicitar la documentación vigente del proveedor y una copia o descripción de las garantías aplicables a través del contacto de privacidad indicado más abajo.
Conservación
Un encuentro nunca se elimina automáticamente antes de la fecha de regreso prevista. Después del regreso, un encuentro en borrador o fallido se programa para su eliminación tras 30 días de inactividad, y uno completado o desactualizado tras 90 días; ambos reciben además un periodo de gracia de 30 días. El organizador puede ampliar la protección 180 días. Los enlaces de recuperación caducados se eliminan tras otros 30 días. Las redirecciones de afiliados no utilizadas se eliminan tras 30 días; los registros con clic, tras 730 días; los eventos propios de estadísticas, tras 395 días; y los justificantes anónimos de consentimiento, tras 1095 días. Para los registros de afiliación utilizados, este plazo se cuenta desde la redirección más reciente. Los registros de boletín dados de baja o suprimidos se eliminan tras 30 días; una dirección activa se conserva hasta la baja o una solicitud válida. Las entradas caducadas de la caché de vuelos se eliminan en la limpieza diaria. La fecha exacta de eliminación del encuentro se muestra a un organizador autorizado.
Datos facilitados por otros integrantes del grupo
Quien crea el encuentro u otro integrante autorizado puede introducir el nombre, el lugar de salida, el tamaño del grupo de viaje, una propuesta de hotel, un deseo, un mensaje, una reacción o una tarea de otro viajero. Un viajero también puede compartir voluntariamente los países emisores de sus pasaportes; puede desactivar esta opción en cualquier momento para eliminar esos valores del servidor. El enlace compartido da a cada participante acceso a esta información y a estos datos sobre privacidad. No introduzcas números de pasaporte, información de salud, datos de pago, credenciales de reserva ni otra información sensible.
Seguridad y conservación
Las credenciales de identidad se protegen mediante tokens seguros, cookies HttpOnly cuando corresponde y hashes en el servidor. Para prevenir abusos, FlyMidway guarda temporalmente en Redis un identificador seudónimo con clave derivado de la dirección de red; la dirección sin tratar no se guarda en esos registros de límite de uso. Los enlaces de acceso deben tratarse como confidenciales. La eliminación manual borra inmediatamente los datos activos de la base de datos; cualquier copia de seguridad cifrada desaparece conforme a la rotación configurada contractualmente por el proveedor de la base de datos y no se restaura en el servicio. Puedes solicitar el régimen de copias vigente mediante el contacto indicado más abajo. FlyMidway aplica medidas técnicas y organizativas, pero ningún servicio de internet puede garantizar una seguridad absoluta.
Datos obligatorios y recomendaciones automatizadas
Facilitar datos personales no es una obligación legal. Para la función correspondiente de búsqueda o participación se necesitan un nombre o etiqueta, un lugar de salida, el tamaño del grupo y las fechas de viaje; sin ellos FlyMidway no puede ofrecer esa función. El boletín, las estadísticas y los permisos para recomendaciones de afiliados son opcionales. FlyMidway ordena automáticamente las variantes de viaje según el precio, la duración, las escalas, los horarios, las métricas de equidad y los filtros elegidos por los usuarios. Estas recomendaciones no producen efectos jurídicos ni otros efectos de importancia similar; el grupo elige el resultado y cada persona decide si reserva.
Tus opciones y derechos
Cuando corresponda, puedes solicitar acceso, rectificación, eliminación, limitación, oposición y portabilidad de los datos. Puedes retirar el consentimiento sin afectar a los tratamientos lícitos anteriores y presentar una reclamación ante la Oficina Checa de Protección de Datos Personales u otra autoridad de control competente. El ejercicio de derechos que afecte a otros integrantes puede requerir verificar la identidad y ocultar cuidadosamente sus datos.
Contacto
El responsable del tratamiento de FlyMidway es JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, número de empresa: 19738544. Inscrita en el Registro Mercantil del Tribunal Municipal de Praga, sección C, expediente 390855, desde el 20.09.2023.. Las solicitudes de privacidad pueden enviarse a pavel.vladimir.travnicek@gmail.com