Política de privacidad

1. Responsable

El responsable del tratamiento de tus datos personales en este sitio es:

Nicolás Lacoste · YOS Experiences
Santiago, Chile
Correo: hola@yosexperiences.com

Para cualquier pregunta sobre tus datos o para ejercer tus derechos, escribe a hola@yosexperiences.com. Respondemos en un plazo máximo de un mes.

2. Resumen

• Recogemos datos cuando nos envías una solicitud de reserva, un mensaje, una propuesta de alianza o un correo y, solo si aceptas, para enviarte novedades.
• Los usamos para responderte, preparar tu reserva y, con tu consentimiento, mantenerte informado.
• Este sitio no usa publicidad ni rastreo de redes sociales. Solo si das tu consentimiento usamos Google Analytics para entender cómo se usa el sitio; además usamos un contador de visitas sin cookies (Cloudflare Web Analytics). Las fuentes y las imágenes se sirven desde nuestro propio servidor.
• Puedes pedirnos en cualquier momento qué datos tenemos sobre ti, corregirlos o borrarlos, y retirar tu consentimiento.

3. Qué datos tratamos, para qué y con qué base legal

3.1 Visita al sitio

Al abrir una página, tu navegador envía automáticamente datos técnicos a nuestros servidores: dirección IP, fecha y hora, página solicitada, página de origen, navegador y sistema operativo. Nuestros proveedores de alojamiento y seguridad tratan estos datos para mostrar el sitio y protegerlo contra abusos y ataques. No los combinamos con otros datos ni los usamos para identificarte.

Base legal: art. 6.1.f RGPD (nuestro interés legítimo en un sitio seguro y funcional). Conservación: los registros se borran automáticamente tras un período breve, normalmente en pocas semanas, salvo que se necesiten para investigar un incidente de seguridad concreto.

3.1a Estadísticas de visitas sin cookies

Nuestro proveedor de red, Cloudflare, cuenta las visitas a este sitio con Cloudflare Web Analytics. No instala cookies, no usa el almacenamiento de tu navegador y no crea perfiles ni te sigue por otros sitios. Registra información agregada como la página visitada, el sitio de origen, el país, el tipo de dispositivo y los tiempos de carga. La usamos para saber qué contenido es útil y mantener el sitio rápido.

Base legal: art. 6.1.f RGPD (nuestro interés legítimo en entender, de forma anónima y agregada, cómo se usa el sitio).

3.1b Google Analytics (solo con tu consentimiento)

Si haces clic en "Aceptar" en el aviso de cookies, usamos Google Analytics 4, un servicio de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), para entender cómo se usa el sitio: páginas vistas, tiempo en cada página, ubicación aproximada (país, ciudad), dispositivo, navegador y cómo llegaste (por ejemplo desde el enlace de una campaña). Google Analytics instala cookies en tu dispositivo y trata estos datos en servidores de Google, que pueden estar en Estados Unidos (Google está certificado en el EU-U.S. Data Privacy Framework). No lo usamos para publicidad y desactivamos el intercambio de datos con Google con fines publicitarios.

Base legal: tu consentimiento, art. 6.1.a RGPD y § 25.1 TDDDG. Puedes retirarlo cuando quieras con el enlace "Configurar cookies" al pie de cada página. Conservación: los datos de analítica se guardan 14 meses.

3.2 Solicitudes de reserva

Cuando usas el formulario "Reserva tu cupo" tratamos: nombre, correo, teléfono o WhatsApp (opcional), el viaje que te interesa, mes preferido, número de participantes, el equipo que llevarás y tu mensaje. Los usamos para revisar disponibilidad, responderte, enviarte un correo de confirmación y, si decides reservar, preparar tu contrato.

Base legal: art. 6.1.b RGPD (medidas precontractuales a petición tuya).

3.3 Formulario de contacto y correos

Cuando nos escribes por el formulario de contacto o por correo a hola@yosexperiences.com, tratamos tu nombre, correo, el tema y tu mensaje, además de los datos que decidas incluir, para responderte.

Base legal: art. 6.1.b RGPD si tu mensaje se refiere a un viaje o reserva; en los demás casos, art. 6.1.f RGPD (nuestro interés legítimo en responder consultas).

3.4 Propuestas de alianza

Si nos propones una colaboración desde el formulario de partners, tratamos tu nombre, el nombre del negocio, el correo, la actividad y el mensaje para evaluar y responder tu propuesta.

Base legal: art. 6.1.b y 6.1.f RGPD.

3.5 Correos de confirmación

Cuando envías un formulario, nuestro sistema te manda una breve confirmación con los datos principales, para que sepas que tu solicitud llegó. Base legal: art. 6.1.b RGPD.

3.6 Novedades por correo (solo con tu consentimiento)

Si marcas la casilla opcional "Sí, quiero recibir novedades de YOS Experiences", te enviaremos correos ocasionales sobre nuevos viajes, fechas y ofertas. Usamos doble confirmación (double opt-in): primero recibes un correo con un enlace de confirmación y solo te incluimos cuando haces clic. Para poder demostrar tu consentimiento registramos la hora de tu solicitud y de tu confirmación, tu dirección IP y el texto que aceptaste.

Base legal: art. 6.1.a RGPD (tu consentimiento); el registro del consentimiento se basa en el art. 6.1.c y 6.1.f RGPD. Puedes retirar tu consentimiento cuando quieras, sin dar explicaciones, con el enlace que aparece en cada correo o escribiendo a hola@yosexperiences.com. La retirada no afecta a la licitud del tratamiento anterior. No marcar la casilla no afecta en nada a tu solicitud ni a tu reserva.

3.7 Reservas y viajes

Si reservas un viaje, tratamos los datos necesarios para realizarlo: identidad y contacto, fechas de viaje, alojamiento y, si nos la compartes, información sobre alimentación u otros aspectos relevantes para tu participación. Solo pedimos información de salud si es necesaria para tu seguridad, y únicamente con tu consentimiento explícito (art. 9.2.a RGPD).

Base legal: art. 6.1.b RGPD, y art. 6.1.c RGPD para obligaciones contables y tributarias.

3.8 Fotos y video durante los viajes

Nuestros viajes consisten en crear imágenes. Las fotos o videos en los que apareces solo los publica YOS Experiences (por ejemplo en este sitio o en redes sociales) con tu consentimiento aparte, que puedes retirar en cualquier momento.

4. Quién recibe tus datos

No vendemos tus datos. Solo los compartimos con proveedores que nos ayudan a operar este sitio y nuestra comunicación, y que los tratan por encargo nuestro y siguiendo nuestras instrucciones:

• Alojamiento web y servidor de correo: HostGator (Newfold Digital, Inc.), servidores en Estados Unidos.
• Seguridad y red de distribución de contenidos: Cloudflare, Inc., Estados Unidos, que protege el sitio contra ataques y lo entrega más rápido.
• Estadísticas de visitas (solo con consentimiento): Google Analytics, Google Ireland Limited.
• Bandeja de correo y registro de solicitudes: Google (Gmail, Google Sheets y Google Apps Script), donde recibimos tus mensajes y llevamos una lista ordenada de solicitudes.

Si reservas un viaje, compartimos los datos estrictamente necesarios con los anfitriones locales, alojamientos y guías que realizan el programa en Marruecos. Si preguntas por una experiencia operada por un partner (Your Dream Camp o Sueño Surf House), solo le pasamos tu solicitud a ese partner si nos lo pides; desde ese momento el partner trata tus datos como responsable independiente según su propia política de privacidad.

También podemos comunicar datos a autoridades cuando la ley nos obligue.

5. Transferencias fuera de la Unión Europea

YOS Experiences tiene su base en Chile y algunos de nuestros proveedores están en Estados Unidos. Por eso tus datos se tratan fuera de la UE/EEE:

• Estados Unidos: Cloudflare y Google están certificados en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), que cuenta con una decisión de adecuación de la Comisión Europea. Con los proveedores sin esa certificación, las transferencias se basan en las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46.2.c RGPD).
• Chile: actualmente no existe una decisión de adecuación de la UE para Chile. Transferimos tus datos a Chile porque es necesario para responder la solicitud que nos envías y realizar las medidas que nos pides antes y durante un contrato (art. 49.1.b RGPD) y, en el caso de las novedades por correo, sobre la base de tu consentimiento.
• Marruecos: si reservas un viaje, los datos necesarios para realizarlo se comparten con proveedores locales (art. 49.1.b y 49.1.c RGPD).

6. Cuánto tiempo guardamos tus datos

• Solicitudes y mensajes que no terminan en reserva: hasta 2 años desde nuestro último contacto, para poder dar seguimiento a tu consulta; después se borran.
• Datos de reservas: mientras sea necesario para realizar el viaje y atender posibles reclamos, y después durante los plazos que exige la ley mercantil y tributaria (en general hasta 6 años para la contabilidad).
• Novedades por correo: hasta que te des de baja. La prueba de tu consentimiento se conserva hasta 3 años después de la baja.
• Suscripciones no confirmadas: se borran a los 30 días.
• Registros del servidor: ver punto 3.1.

7. Tus derechos

Según el RGPD tienes derecho a:

• acceder a los datos que tenemos sobre ti (art. 15);
• rectificarlos (art. 16) o suprimirlos (art. 17);
• limitar su tratamiento (art. 18);
• recibirlos en un formato portable (art. 20);
• oponerte en cualquier momento al tratamiento basado en nuestro interés legítimo (art. 21);
• retirar tu consentimiento en cualquier momento con efecto hacia el futuro (art. 7.3).

Para ejercerlos, escribe a hola@yosexperiences.com. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos, en particular la del país de la UE donde vives o trabajas (en España, la Agencia Española de Protección de Datos).

8. ¿Es obligatorio darnos tus datos?

Los campos marcados como obligatorios son necesarios para responder tu solicitud; sin ellos no podemos tramitarla. Todo lo demás es opcional. Nunca es obligatorio suscribirse a las novedades.

9. Sin decisiones automatizadas

No tomamos decisiones automatizadas ni elaboramos perfiles en el sentido del art. 22 RGPD.

10. Cookies y enlaces a redes sociales

Consulta nuestra política de cookies para ver las pocas cookies técnicas que usa este sitio. Los enlaces a Instagram u otras redes son enlaces simples: no se envía ningún dato a esas plataformas hasta que haces clic, y desde ese momento se aplican sus propias políticas de privacidad.

11. Cambios

Podemos actualizar esta política cuando cambien nuestros servicios o la ley. Siempre se aplica la versión vigente publicada en esta página.