1.Responsable del tratamiento
El responsable de tus datos personales es Okawari Travels, Tokio (Japón) ([registered address], n.º de registro [business registration no.]). Somos «operador que trata información personal» según la Ley japonesa de Protección de la Información Personal (APPI) y «responsable del tratamiento» según el Reglamento General de Protección de Datos de la UE y del Reino Unido (RGPD). Esta política cubre okawaritravels.com, nuestras reservas, nuestros tours y los mensajes que nos envías.
2.Datos que nos facilitas
- Datos de contacto: nombre, email, teléfono o WhatsApp y usuario de Instagram.
- Datos de la reserva: tour, fecha, número de participantes, idioma preferido, número de reserva, importe pagado y cualquier nota o petición.
- Alergias y necesidades alimentarias, y la información de salud que decidas compartir para que podamos cuidar de ti.
- Pago: lo gestiona íntegramente Stripe. Solo recibimos el estado del pago y datos limitados como la marca de la tarjeta, sus cuatro últimas cifras y el país. Nunca vemos ni guardamos el número completo ni el código de seguridad.
- Newsletter y mapa de bares: si los solicitas, tu email, idioma y la fecha de alta.
- Mensajes: lo que nos escribes por Instagram o por el formulario de contacto.
3.Datos recogidos automáticamente
Cuando visitas nuestra web, el proveedor de alojamiento registra automáticamente datos técnicos como tu dirección IP, navegador, dispositivo, páginas visitadas, fecha y hora, con fines de seguridad y resolución de problemas. La web guarda además algunos elementos en tu navegador (ver apartado 9). No usamos cookies publicitarias ni seguimiento entre sitios. Las tipografías se cargan desde Google Fonts, que recibe tu IP al cargar la página.
4.Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Gestionar tu reserva, realizar el tour, enviarte confirmaciones y contactarte el día del tour | Ejecución de un contrato |
| Cobrar y prevenir el fraude | Contrato; interés legítimo |
| Gestionar alergias, dieta e información de salud | Tu consentimiento explícito |
| Llevar la contabilidad y cumplir obligaciones fiscales | Obligación legal |
| Responder a tus consultas | Medidas precontractuales; interés legítimo |
| Enviarte la newsletter y el mapa de bares | Consentimiento (revocable en cualquier momento) |
| Mantener la web segura y operativa | Interés legítimo |
| Fotos promocionales (puedes negarte al inicio del tour) | Interés legítimo |
Conforme a la APPI, solo usamos la información personal dentro de estas finalidades y te pedimos consentimiento antes de usarla para cualquier otra, salvo que la ley lo permita.
6.Transferencias internacionales
Los datos de las reservas se almacenan en Japón. Algunos proveedores, como Stripe, Meta o nuestro proveedor de email, pueden tratarlos en Estados Unidos, la Unión Europea u otros países. La Comisión Europea y el Reino Unido reconocen que Japón ofrece un nivel de protección adecuado. Cuando los datos salen de Japón aplicamos las medidas exigidas por la APPI y, para datos de la UE o el Reino Unido, nos basamos en decisiones de adecuación o cláusulas contractuales tipo. Puedes pedirnos información sobre el sistema de protección de datos de los países implicados.
7.Plazos de conservación
- Registros de reservas y pagos: 7 años, por obligaciones contables y fiscales.
- Notas sobre alergias y salud: solo mientras sean necesarias para tu tour; después se eliminan.
- Emails de newsletter y mapa de bares: hasta que te des de baja.
- Mensajes y registros del servidor: solo el tiempo necesario para atenderte o mantener la web segura.
8.Tus derechos
Según la APPI japonesa, puedes pedirnos que te comuniquemos los datos que tenemos sobre ti (incluidos los registros de cesiones a terceros), que los corrijamos, completemos o eliminemos, y que dejemos de usarlos o de cederlos a terceros, en los términos previstos por la ley.
Si estás en la UE o en el Reino Unido, el RGPD te reconoce además los derechos de acceso, rectificación y supresión, limitación del tratamiento, oposición (incluida la oposición al marketing directo en cualquier momento), portabilidad y retirada del consentimiento en cualquier momento. Puedes presentar una reclamación ante la autoridad de protección de datos de tu país (en España, la AEPD). En Japón puedes dirigirte a la Comisión de Protección de la Información Personal.
Para ejercer tus derechos, escríbenos. Puede que necesitemos verificar tu identidad; te responderemos sin dilación indebida y en el plazo de un mes.
10.Menores
Nuestros tours son para adultos de 20 años o más. No aceptamos reservas para menores de 20 años ni recogemos sus datos a sabiendas. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.
11.Seguridad
Nuestra web usa cifrado HTTPS, el acceso a los datos de reservas está restringido a quien lo necesita y los pagos con tarjeta los procesa Stripe, certificado PCI DSS de nivel 1. Ningún sistema es totalmente seguro, pero si se produjera una brecha que afecte a tus derechos, te lo comunicaremos a ti y a las autoridades competentes según exija la ley.
12.Contacto
Para cualquier consulta o solicitud sobre privacidad, contáctanos por mensaje directo de Instagram (@okawaritours) o a través del formulario de contacto de nuestra web.
13.Cambios en esta política
Podemos actualizar esta política. La fecha de arriba indica la versión vigente y, si tenemos tu email, te avisaremos de los cambios importantes. En caso de discrepancia entre idiomas, prevalece la versión en inglés, salvo que la ley disponga otra cosa.