Base de trabajo. Este texto describe el tratamiento real de Rakatanga Tour Europe S.L. Deberá ser revisado por un asesor antes de presentarse como una « conformidad total ».
Rakatanga Tour Europe S.L., NIF B37569829, C/ Altamira 11, 36002 Pontevedra, España. Director de la publicación: Pablo Álvarez. Contacto: contact@rakatanga-tour.com.
Rakatanga organiza viajes de moto de aventura (Nepal, Mongolia, Mustang, India y otros itinerarios fuera de la Unión Europea). El sitio público, el espacio del viajero y el back-office de la agencia sirven a esta actividad.
Hoy no hay alta a un boletín, ni aplicación móvil, ni publicidad dirigida. No se describe aquí ningún programa de marketing porque no existe un opt-in ya implantado. Holded (contabilidad) está previsto, aún no conectado.
Identidad y datos de contacto; datos de reserva y de pago (importes, referencias Redsys, no el número completo de tarjeta); documentos subidos al espacio del viajero; mensajes con la agencia; registros técnicos. Los escaneos de documentos se cifran en reposo (AES-256-GCM).
Holded no es destinatario mientras no esté conectado.
Sí, cuando el viaje se desarrolla fuera del Espacio Económico Europeo (Nepal, Mongolia, Mustang, India, etc.): comunicación a socios locales necesaria para el contrato, de la que se informa antes de la salida. Las copias de seguridad cifradas permanecen hoy en el servidor. Un envío a un almacenamiento de objetos Cloudflare R2 (sociedad en Estados Unidos, cubo en jurisdicción de la Unión Europea, fichero ya cifrado por nosotros) solo se activa si ese cubo UE existe; no es el caso en esta copia.
Las facturas que nos envían nuestros proveedores son leídas por un servicio automático: OpenRouter, sociedad establecida en Estados Unidos, que transmite el documento al modelo de Google. Cada envío pide la opción que prohíbe al servicio conservar el documento y usarlo para entrenar sus modelos. No garantizamos el país en el que se trata el documento. Estas facturas no contienen datos de viajeros, y nada se registra sin que una persona de la agencia lo haya releído y validado en pantalla.
El back-office incluye también un asistente jurídico reservado al equipo de la agencia. Las preguntas de derecho y de fiscalidad que el equipo le plantea se envían al mismo servicio, que las transmite al modelo elegido por la persona (Google, OpenAI o Mistral). Cada envío solicita la misma opción, que prohíbe conservar los intercambios y utilizarlos para entrenar los modelos. Antes del envío, un filtro rechaza toda pregunta que contenga una dirección de correo electrónico, un número de teléfono, un número de documento de identidad o el nombre de un cliente. Los intercambios no se conservan más allá de la sesión de trabajo. Solo se anota el coste de cada pregunta, nunca su contenido.
Acceso, rectificación, oposición, limitación, portabilidad, supresión dentro de los límites legales (en particular la obligación de conservar los elementos contables). Plazo de respuesta: un mes. Reclamación ante la Agencia Española de Protección de Datos (AEPD). Puede ejercerlos desde su espacio de viajero (formulario dedicado): la solicitud se transmite a la agencia, que la trata a mano. No destruye sola su información de facturación.
Google Analytics y los píxeles publicitarios se han retirado del sitio. Quedan cookies necesarias para la cuenta del viajero, la reserva y la sesión de administración. No hay banner publicitario ni recogida de consentimiento de marketing.
Acceso a los escaneos reservado a la agencia y al viajero concernido; cifrado AES-256-GCM de los documentos de identidad en reposo; descarga descifrada en memoria, sin fichero en claro en una carpeta web; copia de seguridad diaria cifrada (base y carpetas de documentos), fuera de la raíz web, 7 días. Si falta la clave de cifrado, el depósito de un documento se rechaza (no se escribe el escaneo en claro « mientras tanto »).