Política de privacidad

1. Identidad y datos de contacto del responsable del tratamiento

A efectos del artículo 4, apartado 7, del RGPD:

2. Datos personales recopilados

Solo recopilamos los datos estrictamente necesarios para la prestación de nuestros servicios y el correcto funcionamiento de la página web. El principio de minimización de datos (artículo 5, apartado 1, letra c), del RGPD) se aplica.

2.1 Datos recopilados a través del formulario de reserva o de contacto

• Tratamiento (Sr./Sra.)
• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Dirección de recogida (aeropuerto, estación de tren, hotel, etc.)
• Dirección de destino
• Fecha y hora de la carrera
• Número de pasajeros, cantidad y tipo de equipaje
• Tipo de vehículo deseado (Eco, berlina, monovolumen, monovolumen VIP)
• Opciones solicitadas (silla infantil, bienvenida con cartel con el nombre, animal, etc.)
• Mensaje libre / instrucciones especiales
• Datos de facturación (nombre, apellidos, dirección, razón social y número de IVA para los profesionales)

El formulario de reserva envía estos datos, en primer lugar, a la API de la plataforma de flotas, a la que se puede acceder en app.vtc-bordeaux-chauffeur.com/api/site/demande. Si esta API no está disponible técnicamente, el mismo envío se remite a la API de Web3Forms para que no se pierda la solicitud. El formulario de presupuesto personalizado utiliza directamente Web3Forms.

2.2 Datos recopilados durante el pago

Stripe no se carga en la página web pública ni en el momento de enviar una solicitud de reserva. Si eliges pagar en línea, recibirás un enlace de pago seguro independiente, gestionado por Stripe Payments Europe Ltd (1 Grand Canal Street Lower, Dublín, Irlanda).

Los datos bancarios introducidos en la página de pago de Stripe no pasan por la página web estática. VTCBORDEAUX recibe la información necesaria para el seguimiento de la transacción, en particular su estado, su importe y su referencia.

2.3 Datos recopilados a través de WhatsApp o por teléfono

Si te pones en contacto con nosotros a través de WhatsApp o por teléfono:

• Número de teléfono (visible en la interfaz o a través del identificador de la llamada)
• Información facilitada durante el intercambio (nombre, itinerario, fecha, etc.)
• Historial de conversaciones de WhatsApp, guardado en la aplicación

2.4 Datos recopilados automáticamente: cookies y rastreadores

2.4.1 Registros del servidor

• Dirección IP (posiblemente seudonimizada)
• Tipo y versión del navegador, sistema operativo
• Páginas visitadas y URL de referencia (referrer)
• Fecha y hora de la solicitud
• Información técnica necesaria para el funcionamiento y la seguridad del sitio web

2.4.2 Google Analytics 4 (GA4) — sujeto a consentimiento

Antes de realizar cualquier selección, el modo «Consent Mode» se inicializa con analytics_storage: denied y el archivo gtag.js no se carga. Google Analytics 4 (Google LLC, EE. UU.) solo se activa tras una aceptación explícita. A partir de ese momento, puede recopilar datos a través de las cookies _ga y _ga_58028P09D8 :

• Identificador de cliente de GA4;
• Páginas vistas, eventos, interacciones
• Fuente y canal de adquisición (orgánico, de referencia, directo, redes sociales)
• Datos geográficos aproximados (país, región, ciudad — deducidos de la IP)
• Tiempo de permanencia y número de páginas visitadas
• Datos del dispositivo (categoría, marca, modelo)

La configuración de GA4 requiere la anonimización de la dirección IP y limita la duración de las cookies a 13 meses. El rechazo no afecta a ninguna funcionalidad.

2.4.3 Opción de consentimiento

La cookie necesaria vtc_consent contiene únicamente el valor accepted o refused. Se conserva durante 180 días y no se utiliza para ningún otro fin.

2.4.4 Cuadro resumen

Se puede consultar la lista completa y actualizada a través de nuestra barra de gestión de cookies al final de la página.

2.5 Datos recopilados en el marco de la relación comercial

• Historial de carreras (fechas, recorridos, importes)
• Datos de facturación y contables
• Correo electrónico
• Reclamaciones y posibles litigios
• Preferencias de viaje (para clientes habituales)

3. Finalidades del tratamiento y fundamentos jurídicos

De conformidad con el artículo 6 del RGPD, cada tratamiento se basa en una base jurídica identificada.

3.1 Gestión de las reservas y cumplimiento del contrato

3.2 Gestión de la facturación y obligaciones contables

3.3 Comunicación y relación con el cliente

3.4 Ausencia de prospección automatizada

La página web no ofrece la posibilidad de suscribirse a un boletín informativo ni incluye ninguna casilla de consentimiento para el envío de publicidad. Los datos de contacto introducidos en un formulario se utilizan para responder a la solicitud, organizar el servicio y gestionar la relación con el cliente correspondiente.

3.5 Medición de audiencia (Google Analytics 4)

3.6 Seguridad y prevención del fraude

3.7 Gestión de litigios y controversias

4. Plazos de conservación

De conformidad con el principio de limitación de la conservación (art. 5, apartado 1, letra e), del RGPD):

Al vencimiento, los datos son eliminadas definitivamente o anonimizadas de forma irreversible.

5. Destinatarios y subcontratistas

5.1 Personal interno autorizado

Adrien Moreno (presidente y conductor) es el único destinatario profesional de los datos, dentro de los estrictos límites de sus funciones. Los proveedores técnicos que se enumeran a continuación pueden acceder a ellos únicamente para las necesidades de su servicio.

5.2 Subcontratistas técnicos

Los responsables técnicos que se indican a continuación tratan los datos en la medida necesaria para la prestación de su servicio:

Cloudflare, Inc. — Cloudflare Pages

Google LLC — Google Analytics 4

Google LLC — API de Maps, Places y Routes

Los módulos de estimación utilizan los servicios cartográficos de Google para buscar una dirección y calcular una ruta. Google recibe la información técnica de la consulta, así como las direcciones, los identificadores de lugar o las coordenadas necesarias para el cálculo. Este proceso funcional es independiente de GA4. Política de privacidad de Google.

Stripe Payments Europe Ltd

ETRANSPORTS / Nebulea — API principal de reservas

Web3Creative / Web3Forms — API de formularios y redireccionamiento

5.3 Autoridades y terceros legalmente facultados

Sus datos podrán ser facilitados a las autoridades competentes (judiciales, administrativas y fiscales) en caso de requerimiento legal.

5.4 Cesión de la actividad

En caso de cesión total o parcial de la actividad, sus datos podrían ser transmitidos al nuevo propietario, previa notificación.

6. Transferencias de datos fuera de la UE

6.1 Marco jurídico

Desde la sentencia Schrems II (TJUE, 16 de julio de 2020), las transferencias a Estados Unidos se basan en las Cláusulas contractuales tipo (SCC) (Decisión (UE) 2021/914).

El Marco de protección de datos UE-EE. UU. (DPF), aprobado el 10 de julio de 2023, permite a las empresas estadounidenses certificadas recibir datos procedentes de la UE.

6.2 Desglose por subcontratista

6.3 Tus derechos

Puede obtener una copia de los mecanismos de transferencia (SCC) poniéndose en contacto con nosotros en contact@vtc-bordeaux-chauffeur.fr.

7. Tus derechos

De conformidad con los artículos 15 a 22 del RGPD, usted dispone de los siguientes derechos. Plazo de respuesta: 1 mes (prorrogable en dos meses en el caso de solicitudes complejas).

7.1 Derecho de acceso (art. 15)

Obtener confirmación de que se están tratando datos que te conciernen y acceder a dichos datos e información:

• Finalidades, categorías de datos, destinatarios
• Plazo de conservación
• Sus derechos (rectificación, supresión, etc.)
• Derecho a presentar una reclamación ante la CNIL
• Origen de los datos en caso de recopilación indirecta
• Existencia de un proceso de toma de decisiones automatizado

Se te facilita una copia. Las copias adicionales pueden conllevar gastos razonables.

7.2 Derecho de rectificación (art. 16)

Solicitar la rectificación de datos inexactos o incompletos.

7.3 Derecho a la supresión de datos / derecho al olvido (art. 17)

Supresión en los siguientes casos:

• Datos adicionales necesarios
• Retirada del consentimiento (sin otra base jurídica)
• Oposición legítima
• Tratamiento ilícito
• Obligación legal

Excepciones : conservación por obligación legal, defensa judicial, interés público.

7.4 Derecho a la limitación (art. 18)

Suspensión temporal del tratamiento (verificación de la exactitud, tratamiento ilícito, defensa judicial, verificación de la oposición).

7.5 Derecho a la portabilidad (art. 20)

Recibir tus datos en un formato estructurado, de uso habitual y legible por máquina (CSV, JSON) y transmitirlos a otro responsable, si el tratamiento se basa en el consentimiento o en un contrato Y está automatizado.

7.6 Derecho de oposición (art. 21)

Para tratamientos basados en el interés legítimo : es posible que te opongas por motivos relacionados con tu situación particular. Dejaremos de tratar tus datos, salvo que existan motivos legítimos imperiosos.

7.7 Derecho a retirar el consentimiento (art. 7, apartado 3)

En cualquier momento, sin efecto retroactivo:

• Cookies de análisis : banner de cookies al pie de la página
• Otros tratamientos : contact@vtc-bordeaux-chauffeur.fr

7.8 Instrucciones post mortem (art. 85 de la Ley de Protección de Datos)

Decidir qué se hará con sus datos tras su fallecimiento (conservación, supresión o transmisión a un tercero designado).

7.9 Procedimiento de ejercicio

Por correo electrónico : contact@vtc-bordeaux-chauffeur.fr Por correo : VTCBORDEAUX — A la atención del responsable del RGPD — 9 Quai des Mouettes, 33290 Parempuyre, Francia

A aportar : - Nombre y apellidos - Correo electrónico utilizado para comunicarse con nosotros - Naturaleza del derecho ejercido - Cualquier dato de identificación que resulte útil

Documento de identidad : podemos solicitar una copia del documento de identidad (DNI o pasaporte), que se eliminará una vez tramitado.

Plazo : 1 mes (prorrogable a 2 meses, previa notificación).

8. Derecho a presentar una reclamación ante la CNIL

Si, tras ponerse en contacto con nosotros, no se respetan sus derechos, puede presentar una reclamación ante la CNIL :

También puede dirigirse a la autoridad de control de su Estado miembro de residencia si reside en otro país de la UE.

9. Seguridad de los datos

De conformidad con el artículo 32 del RGPD, aplicamos las medidas técnicas y organizativas adecuadas.

9.1 Medidas técnicas

• HTTPS : cifrado de las comunicaciones con el sitio web y las API a las que se accede
• Alojamiento estático : el sitio web público no contiene ninguna base de datos de clientes y los formularios se envían a las API indicadas en la sección 5
• Consentimiento para el uso de herramientas de análisis : GA4 está bloqueado por defecto y solo se carga tras su aceptación explícita
• Actualizaciones : componentes de software que se mantienen actualizados

9.2 Medidas organizativas

• Menor privilegio : acceso a los datos limitado a las personas que lo necesiten
• Sensibilización : las buenas prácticas en materia de protección de datos
• Proveedores : uso limitado a los servicios indicados en la presente política y revisión de sus garantías contractuales
• Gestión de incidencias : en caso de una infracción que pueda suponer un riesgo, notificación a la CNIL en 72 h (art. 33) e información a las personas afectadas en caso de riesgo elevado (art. 34)

9.3 Límites

Ningún sistema es totalmente infalible. En caso de incidente, tomaremos todas las medidas necesarias para limitar sus consecuencias.

10. Cookies: información adicional

Referencia: Recomendación de la CNIL sobre las cookies y otros rastreadores, fuente oficial verificada el 24 de julio de 2026.

10.1 ¿Qué es una «cookie»?

Una «cookie» es un pequeño archivo de texto que se almacena en tu dispositivo cuando visitas una página web. Entre otras cosas, permite recordar una elección o un identificador.

10.2 Categorías utilizadas

Cookie estrictamente necesaria : vtc_consent, valor accepted o refused, que se conserva durante 180 días.

Cookies de medición de audiencia (sujeto a autorización): _ga y _ga_58028P09D8, que se conservan durante un máximo de 13 meses y solo se almacenan tras tu consentimiento.

10.3 Gestión de preferencias

A través de nuestro banner de cookies : durante la primera visita. Puede volver a mostrarlo en cualquier momento a través del enlace «Gestionar mis cookies» que aparece al final de la página.

A través de tu navegador : Chrome, Firefox, Safari y Edge ofrecen opciones de gestión.

Desactivación de GA mediante una extensión : herramienta oficial para desactivar Google Analytics.

Para obtener toda la información: consulta nuestro Política de cookies.

11. Decisiones automatizadas y elaboración de perfiles

De conformidad con el artículo 22 del RGPD, no tomamos ninguna decisión totalmente automatizada que tenga efectos jurídicos o te afecte de manera significativa.

Los datos de GA4 pueden generar perfiles estadísticos agregados y anónimos pero no se utilizan para la toma de decisiones individuales automatizadas.

12. Datos de los menores

Nuestros servicios están dirigidos a personas mayores de edad. No recopilamos deliberadamente datos de menores de 15 años sin el consentimiento de sus representantes legales.

Si es usted padre o madre y cree que su hijo o hija nos ha facilitado datos sin su consentimiento, póngase en contacto con contact@vtc-bordeaux-chauffeur.fr para su eliminación inmediata.

13. Enlaces a sitios web de terceros

Nuestro sitio web contiene enlaces a sitios web de terceros (redes sociales, plataformas de opiniones, etc.). No tenemos ningún control sobre sus prácticas en materia de protección de datos. Le recomendamos que consulte sus políticas de privacidad.

14. Modificaciones

Podemos modificar la presente política para adaptarnos a los cambios normativos o para reflejar modificaciones en nuestras prácticas.

14.1 Procedimiento de notificación

• Fecha de actualización actualizada al principio del documento
• Aviso visible en la página web durante un plazo razonable

14.2 Archivo

Las versiones anteriores se archivan y se facilitan previa solicitud.

14.3 Entrada en vigor

Cualquier modificación entrará en vigor a partir de su publicación, salvo que se indique lo contrario.

15. Contacto sobre el RGPD

Nos comprometemos a tramitar su solicitud dentro de los plazos establecidos por la normativa.

Política de privacidad redactada de conformidad con el Reglamento (UE) 2016/679 (RGPD) y con la Ley n.º 78-17, de 6 de enero de 1978, en su versión modificada.

© 2026 VTCBORDEAUX (SAS, SIREN 924 992 605, RCS Burdeos) — VTC Bordeaux Chauffeur — Todos los derechos reservados.