Política de Privacidad de Datos

1. Introducción y Alcance

Esta Política de Privacidad de Datos se aplica a toda la información personal procesada por CheapCarRentalsCrete.com ("nosotros", "nuestro") en relación con los servicios de alquiler de vehículos ofrecidos en la isla de Creta, Grecia. Esto incluye reservas para recogida en el Aeropuerto de Heraclión (HER), Aeropuerto de Chania (CHQ), Puerto de Heraclión y cualquier hotel o villa en la isla.

Estamos comprometidos con la protección de la privacidad y seguridad de cada cliente. Esta política explica qué datos recopilamos, cómo los usamos, con quién los compartimos y qué derechos tienes conforme a la legislación griega y de la Unión Europea, principalmente el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, "RGPD") y la Ley griega 4624/2019 que implementa el RGPD a nivel nacional.

Al usar nuestro sitio web, enviar una consulta de reserva o completar una reserva, reconoces que has leído y comprendido esta política. Si no estás de acuerdo, por favor no envíes datos personales a través de nuestra plataforma.

2. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

CheapCarRentalsCrete.com
Creta, Región de Creta, Grecia
Email: [email protected]
Teléfono: +1 (412) 538-6595

Todas las actividades de tratamiento descritas en esta política son realizadas por esta entidad o bajo su dirección. Para cualquier consulta, preocupación o solicitud relacionada con la privacidad, por favor contáctanos usando los datos anteriores.

3. Información que Recopilamos

3.1 Datos de Identificación Personal

Cuando realizas una reserva o nos contactas, podemos recopilar tu nombre completo, correo electrónico, número de teléfono, dirección, nacionalidad y fecha de nacimiento. Para el alquiler de vehículos también recopilamos el número de licencia de conducir, país emisor y fecha de expiración. Los detalles del pasaporte o documento nacional de identidad pueden recogerse al momento de la entrega del vehículo conforme a la normativa griega.

3.2 Datos de Reserva y Transacción

Recopilamos detalles relacionados con tu alquiler: lugares de recogida y devolución (por ejemplo, Aeropuerto de Heraclión, Chania, zona portuaria de Rethymnon), fechas de inicio y fin del alquiler, categoría de vehículo seleccionada, extras opcionales como sillas infantiles o GPS, y cualquier instrucción especial que nos proporciones. Esto constituye el registro principal de tu contrato con nosotros.

3.3 Información de Pago

No almacenamos datos completos de tarjetas de pago en nuestros servidores. Las transacciones se procesan mediante proveedores externos que cumplen con PCI-DSS. Recibimos confirmación del pago exitoso y una referencia de la transacción, pero los datos sensibles de la tarjeta son gestionados exclusivamente por el procesador. Cuando la reserva se realiza sin depósito, la confirmación y cualquier procesamiento de pago se realizan a través de nuestra pasarela segura de terceros.

3.4 Datos de Navegación y Dispositivo

Al visitar nuestro sitio web, recopilamos automáticamente cierta información técnica como tu dirección IP, tipo y versión del navegador, sistema operativo, URL de referencia, páginas visitadas y tiempo en el sitio. Estos datos se obtienen mediante registros del servidor y, cuando corresponde, cookies analíticas. Nos ayudan a mantener la seguridad del sitio y mejorar la experiencia del usuario.

3.5 Datos de Ubicación

Si usas funciones de ubicación en nuestro sitio (por ejemplo, para encontrar el punto de recogida más cercano en Creta), tu dispositivo puede compartir datos aproximados de ubicación con nosotros. Esto solo se procesa con tu permiso explícito a nivel de navegador y no se almacena más allá de la sesión inmediata.

4. Cómo Usamos Tus Datos

4.1 Procesamiento de Reservas y Cumplimiento de Contratos

La razón principal para recopilar datos personales es procesar tu reserva de alquiler y cumplir con el contrato. Esto incluye confirmar tu reserva, enviar vouchers, coordinar la recogida en el aeropuerto, gestionar extras como sillas infantiles y administrar cambios o cancelaciones. La base legal es la ejecución de un contrato (RGPD Artículo 6(1)(b)).

4.2 Atención al Cliente

Usamos tus datos de contacto y reserva para responder consultas, resolver disputas, gestionar reclamaciones y asistirte durante el periodo de alquiler en toda la isla, desde el inicio del sendero de la Garganta de Samaria en el sur hasta la carretera costera al este de Agios Nikolaos. La base legal es nuestro interés legítimo en ofrecer un servicio de calidad (RGPD Artículo 6(1)(f)).

4.3 Mejora del Servicio

Datos agregados y anonimizados de navegación y reservas nos ayudan a entender cómo los clientes encuentran y usan nuestro servicio, qué categorías de vehículos son más demandadas según la temporada y cómo mejorar nuestro sitio web. No se utiliza información identificable individualmente sin las debidas garantías.

4.4 Comunicaciones de Marketing

Podemos enviarte correos promocionales, ofertas estacionales o información sobre nuestra flota si has dado tu consentimiento explícito durante la reserva. Puedes retirar tu consentimiento en cualquier momento haciendo clic en el enlace para darse de baja en cualquier correo o contactándonos directamente. No enviaremos comunicaciones de marketing basadas únicamente en interés legítimo sin tu consentimiento.

4.5 Cumplimiento Legal

Procesamos y conservamos ciertos datos según lo exijan las leyes griegas y europeas, incluyendo obligaciones fiscales y contables, medidas antifraude y requerimientos de autoridades de transporte o turismo griegas. La base legal es el cumplimiento de una obligación legal (RGPD Artículo 6(1)(c)).

5. Compartir Datos con Terceros

No vendemos tus datos personales. Podemos compartir datos necesarios con las siguientes categorías de socios de confianza:

• Procesadores de pagos - para autorizar y confirmar transacciones de forma segura. Estos proveedores operan bajo estrictos estándares PCI-DSS y sus propias políticas de privacidad.
• Aseguradoras - cuando el alquiler incluye o ofrece cobertura opcional, se comparten datos relevantes con la aseguradora para emisión de pólizas y gestión de siniestros.
• Integradores tecnológicos de reservas - usamos plataformas o widgets de terceros que reciben datos de reserva para generar confirmaciones y gestionar disponibilidad.
• Autoridades legales y regulatorias - cuando la ley griega, una orden judicial o una instrucción regulatoria nos obligan a revelar información.
• Proveedores de análisis - datos anonimizados o seudonimizados pueden compartirse con servicios analíticos para medir el rendimiento del sitio. Estos proveedores están sujetos a acuerdos de tratamiento de datos.

Todos los procesadores externos deben manejar tus datos solo para el propósito especificado y conforme al RGPD. Cuando los datos se transfieren fuera del Espacio Económico Europeo, garantizamos las salvaguardas adecuadas según lo exige el Capítulo V del RGPD.

6. Conservación de Datos

Conservamos los datos personales solo durante el tiempo necesario para los fines para los que fueron recopilados o según lo exija la ley:

• Registros de reservas y alquileres - conservados al menos 5 años tras el periodo de alquiler para cumplir con obligaciones fiscales y contables griegas (Ley 4308/2014).
• Comunicación con atención al cliente - conservada hasta 2 años desde la última interacción, salvo que una disputa requiera un periodo mayor.
• Registros de consentimiento para marketing - conservados hasta que retires el consentimiento, más un año adicional para auditorías.
• Datos de registro del sitio web - generalmente conservados hasta 12 meses y luego eliminados o anonimizados.
• Referencias de transacciones de pago - conservadas según regulaciones financieras aplicables, generalmente entre 5 y 7 años.

Al finalizar el periodo de conservación, los datos se eliminan de forma segura o se anonimizan para que no puedan vincularse a una persona.

7. Tus Derechos Según el RGPD

Como titular de datos bajo el RGPD y la Ley griega 4624/2019, tienes los siguientes derechos respecto a tus datos personales:

• Derecho de acceso - puedes solicitar una copia de los datos personales que poseemos sobre ti, sin coste, en un plazo de 30 días desde tu solicitud.
• Derecho de rectificación - si algún dato es inexacto o incompleto, puedes pedir que lo corrijamos sin demora indebida.
• Derecho de supresión ("derecho al olvido") - puedes solicitar que eliminemos tus datos cuando ya no sean necesarios para el fin original o retires tu consentimiento, sujeto a nuestras obligaciones legales de conservación.
• Derecho a la portabilidad de datos - cuando el tratamiento se base en consentimiento o contrato y sea automatizado, puedes pedir tus datos en un formato estructurado, comúnmente usado y legible por máquina.
• Derecho a limitar el tratamiento - puedes pedir que suspendamos temporalmente el tratamiento mientras resolvemos una disputa o corrección.
• Derecho a oponerte - puedes oponerte en cualquier momento al tratamiento basado en intereses legítimos, incluyendo marketing directo. Dejaremos de tratar tus datos salvo que existan motivos legítimos imperiosos.
• Derecho a retirar el consentimiento - si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin afectar la legalidad del tratamiento previo.

Para ejercer cualquiera de estos derechos, contáctanos en [email protected]. Responderemos en un plazo de 30 días. Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Autoridad Helénica de Protección de Datos (HDPA) en www.dpa.gr.

8. Medidas de Seguridad de Datos

Adoptamos medidas técnicas y organizativas razonables para proteger tus datos personales contra pérdida accidental, acceso no autorizado, divulgación, alteración o destrucción. Estas medidas incluyen:

• Transmisión cifrada mediante protocolos TLS/SSL en todas las interacciones del sitio web.
• Controles de acceso que limitan el acceso a datos personales solo al personal autorizado y con necesidad de conocer.
• Uso de terceros certificados PCI-DSS para el manejo de datos de pago; nunca almacenamos números de tarjeta en bruto.
• Evaluaciones y actualizaciones regulares de seguridad en nuestro sitio y la infraestructura de hosting.
• Formación del personal en procedimientos de manejo de datos y obligaciones de confidencialidad.

Ningún método de transmisión por internet es completamente seguro. Aunque nos esforzamos por proteger tus datos, no podemos garantizar seguridad absoluta. En caso de una violación de datos personales que pueda suponer un riesgo para tus derechos y libertades, te notificaremos a ti y a la HDPA según lo exige el RGPD (Artículos 33 y 34).

9. Cookies y Tecnologías de Seguimiento

Nuestro sitio utiliza cookies y tecnologías similares. Una cookie es un pequeño archivo de texto que se coloca en tu dispositivo. Usamos cookies para asegurar el correcto funcionamiento del sitio, recordar tus preferencias, analizar el tráfico y, en algunos casos, para integrar sistemas de reservas de terceros. Puedes gestionar tus preferencias de cookies desde la configuración de tu navegador o mediante nuestra herramienta de consentimiento que aparece al visitar el sitio por primera vez. Para más detalles, consulta nuestra Política de Cookies.

10. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad de Datos ocasionalmente para reflejar cambios legales, tecnológicos o en nuestras prácticas comerciales. Cuando realicemos cambios significativos, actualizaremos la fecha de "Última actualización" en esta página y, cuando sea apropiado, te notificaremos por correo electrónico o mediante un aviso destacado en nuestro sitio. Te recomendamos revisar esta política periódicamente. El uso continuado de nuestros servicios tras cualquier actualización implica la aceptación de la política revisada.

Esta política fue revisada por última vez en 2024.

11. Contáctanos Sobre Privacidad

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad de Datos o el manejo de tus datos personales, por favor contáctanos:

CheapCarRentalsCrete.com
Creta, Región de Creta, Grecia
Email: [email protected]
Teléfono: +1 (412) 538-6595

Nos comprometemos a responder todas las consultas relacionadas con privacidad en un plazo de 5 días hábiles y a atender cualquier solicitud formal de derechos en un máximo de 30 días naturales conforme al RGPD.