Última actualización: 2 de octubre de 2026
Acuerdo de tratamiento de datos
Traducción de cortesía. En caso de discrepancia, prevalece la versión en portugués.
Este acuerdo, conforme al artículo 28 del Reglamento General de Protección de Datos (RGPD), forma parte de los términos del servicio. El cliente (la empresa de traslados) es el responsable del tratamiento; RIGOTTOUR – TRANSFER ALGARVE, UNIPESSOAL, LDA ("encargado") trata los datos por cuenta del cliente para prestar Paxtio.
1. Objeto y duración
El encargado trata datos personales solo para prestar el servicio contratado, durante la vigencia de la suscripción y durante el periodo de exportación y supresión previsto más abajo.
2. Datos e interesados
- Interesados: pasajeros y clientes del cliente, conductores, empleados y proveedores del cliente.
- Datos: nombre, contacto (correo, teléfono), datos del viaje (direcciones, fechas, vuelos, número de pasajeros), observaciones, importes y estado de pago, datos de acceso de los usuarios y, para conductores y vehículos, documentos y fechas de validez.
- El servicio no está pensado para categorías especiales de datos (artículo 9 del RGPD). El cliente no debe introducir esos datos.
3. Obligaciones del encargado
- Tratar los datos solo según las instrucciones documentadas del cliente, que se dan mediante el uso del sistema y estos términos.
- Garantizar que quien tiene acceso a los datos está sujeto a confidencialidad.
- Aplicar medidas técnicas y organizativas adecuadas: separación de los datos de cada cliente en la base de datos con reglas de acceso por empresa y por función, conexiones cifradas, copias de seguridad, registro de accesos y acceso interno limitado a lo necesario.
- Ayudar al cliente a responder a las solicitudes de los interesados (acceso, rectificación, supresión, portabilidad), en particular mediante las funciones del sistema y las exportaciones.
- Avisar al cliente sin dilación indebida, y si es posible en 48 horas, tras tener conocimiento de una violación de datos personales que le afecte.
- Ayudar al cliente en evaluaciones de impacto y consultas a la autoridad de control, cuando sea necesario.
- Al final del contrato, permitir la exportación de los datos durante 30 días y después suprimirlos, salvo obligación legal de conservación.
- Poner a disposición la información necesaria para demostrar el cumplimiento de este acuerdo y permitir auditorías razonables, con aviso previo.
4. Subencargados
El cliente autoriza el recurso a los siguientes subencargados, sujetos a obligaciones de protección de datos equivalentes:
| Subencargado | Actividad | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos y autenticación | Unión Europea (París, Francia) |
| Vercel Inc. | Alojamiento del sitio y del sistema | Unión Europea y EE. UU. (cláusulas contractuales tipo) |
| Resend Inc. | Envío de correos (bonos, avisos, invitaciones) | EE. UU. (cláusulas contractuales tipo) |
| Stripe Payments Europe Ltd. | Pagos de las cuotas y de las reservas con tarjeta | Unión Europea (Irlanda) |
| Google Ireland Ltd. | Mapas y búsqueda de direcciones | Unión Europea (Irlanda) |
Avisamos al cliente con 30 días de antelación antes de añadir o sustituir un subencargado; el cliente puede oponerse y, en ese caso, cancelar sin coste.
5. Transferencias internacionales
La base de datos está en la Unión Europea. Cuando un subencargado trata datos fuera del Espacio Económico Europeo, la transferencia se basa en una decisión de adecuación o en las cláusulas contractuales tipo de la Comisión Europea.
6. Obligaciones del cliente
- Garantizar la base legal de los datos que introduce e informar a los interesados (por ejemplo, en su política de privacidad y en las condiciones de reserva).
- Gestionar los accesos de sus usuarios y retirar el acceso a quien deje de colaborar.
7. Contacto
Consultas sobre protección de datos: support@paxtio.com.