Política de privacidad de Gopaxo

El responsable del tratamiento de los datos personales recabados en gopaxo.com es Gopaxo SAS, con domicilio social en 73 Rue Victor Hugo, 77340 Pontault-Combault, France. Los datos de contacto de nuestro Delegado de Protección de Datos (DPO) figuran en la sección «Contacto del DPO».

Solo recogemos los datos estrictamente necesarios para el funcionamiento del comparador multimodal y la mejora de tu experiencia. Según el caso tratamos las siguientes categorías:

• Datos de búsqueda: ciudad de origen, ciudad de destino, fechas, número y edad de los pasajeros, tarjetas de descuento si procede.
• Datos de contacto: nombre, apellidos, correo electrónico y mensaje, introducidos voluntariamente a través del formulario de contacto o un correo entrante.
• Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, páginas visitadas, marca de tiempo, referente, identificadores de cookies.
• Datos de reserva: al ser un comparador, Gopaxo no recoge tus datos bancarios ni tus identificadores nominativos de viajero al reservar. Estos se introducen directamente en la web del socio que emite tu billete.

Tus datos se tratan para:

• mostrar resultados de comparación de tren, autobús, carpooling y avión relevantes para tu búsqueda;
• redirigirte a la web del socio seleccionado para finalizar la reserva;
• responder a tus solicitudes por formulario o correo de soporte;
• medir el rendimiento y la seguridad del servicio (estadísticas anonimizadas, detección de fraude, prevención de abusos);
• mejorar la experiencia de usuario y las funcionalidades del comparador;
• cumplir con nuestras obligaciones legales y reglamentarias.

Conforme al Reglamento (UE) 2016/679 (RGPD), cada tratamiento se apoya en una base legal:

• Interés legítimo: prestación del servicio de comparación, medición agregada, lucha contra el fraude.
• Consentimiento: cookies no esenciales, eventuales newsletters, personalización fina.
• Ejecución de un contrato: gestión de una solicitud de soporte vinculada a un billete.
• Obligación legal: conservación de facturas, atención a requerimientos judiciales.

Tus datos están destinados a los equipos internos de Gopaxo que operan y mejoran el servicio. Pueden compartirse con:

• Nuestros transportistas asociados (ferroviarias, autobuses, plataformas de carpooling, aerolíneas), únicamente cuando haces clic en una oferta y se te redirige a su web de reserva;
• Nuestros subcontratistas técnicos encuadrados por contratos RGPD: alojamiento (Vercel), medición de audiencia, mensajería transaccional, supervisión y seguridad;
• Las autoridades competentes en el marco de una obligación legal o requerimiento judicial.

No vendemos ni alquilamos tus datos personales a terceros con fines comerciales.

• Búsquedas de trayecto: 13 meses en forma agregada para medición de audiencia.
• Datos de contacto: 3 años desde el último intercambio, luego archivo intermedio de 5 años para eventual contencioso.
• Logs técnicos y seguridad: 6 a 12 meses conforme a las recomendaciones de la CNIL.
• Cookies: vida útil conforme a la regulación (13 meses máximo para cookies sujetas a consentimiento).

Algunos subcontratistas técnicos (en particular Vercel, nuestro alojamiento) pueden tratar datos fuera de la UE. Estas transferencias se enmarcan en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD) y, en su caso, medidas complementarias de cifrado y pseudonimización.

Conforme al RGPD y a la legislación aplicable, dispones de los siguientes derechos sobre tus datos:

• Derecho de acceso: obtener la lista de los datos que conservamos sobre ti.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de tus datos, salvo obligaciones legales de conservación.
• Derecho de limitación: suspender temporalmente el tratamiento.
• Derecho de portabilidad: recuperar tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: oponerte al tratamiento por motivos legítimos.
• Derecho a retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.
• Directrices post mortem: determinar el destino de tus datos tras tu fallecimiento.

El sitio deposita varias categorías de cookies. Las cookies estrictamente necesarias para el funcionamiento del servicio (sesión, consentimiento, preferencias de búsqueda) no requieren consentimiento. Las cookies de medición y mejora solo se depositan tras tu consentimiento explícito mediante el banner.

Puedes modificar tus opciones en cualquier momento mediante el enlace «Gestionar cookies» del pie de página o reiniciando los ajustes de tu navegador.

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (cifrado TLS, separación de entornos, gestión de accesos, registro, auditorías periódicas). En caso de violación de datos con riesgo elevado para tus derechos y libertades, te informaremos lo antes posible conforme al art. 34 RGPD.

Para ejercer tus derechos o cualquier consulta sobre el tratamiento de tus datos, escribe a nuestro Delegado de Protección de Datos: dpo@gopaxo.com. También puedes contactarnos en contact@gopaxo.com o mediante el formulario de contacto. Respondemos en un mes, plazo prorrogable en dos meses para solicitudes complejas.

Si, tras contactarnos, consideras que tus derechos no se respetan, puedes presentar una reclamación ante la autoridad de protección de datos competente (en Francia CNIL, www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07; en España AEPD, www.aepd.es).