Política de privacidad

Última actualización: 6 de noviembre de 2026

Trekoverflow respeta tu privacidad. Esta política explica qué datos personales recogemos cuando usas esta web, creas una cuenta o reservas una actividad, para qué los usamos, con quién los compartimos y qué derechos tienes.

1. Datos que recogemos

• Datos de tu cuenta: nombre y apellidos, email, teléfono móvil y tu contraseña (guardada cifrada; nadie, ni siquiera nosotros, puede verla). Si cambias de email, guardamos los anteriores para evitar cuentas duplicadas.
• Datos de tus reservas: actividad, fecha, plazas, importes pagados y devueltos, forma de pago y los nombres y teléfonos de los participantes que indiques.
• Datos de pago: los pagos con tarjeta los procesa SumUp. Nosotros no recibimos ni guardamos el número de tu tarjeta; solo el resultado del pago.
• Datos técnicos: los necesarios para que la web funcione y sea segura (por ejemplo, la sesión iniciada).
• Estadísticas de visitas: contamos las visitas de forma anónima (página vista, origen de la visita, tipo de dispositivo y ciudad aproximada), sin cookies publicitarias y sin guardar tu dirección IP. Se borran automáticamente pasado un tiempo.
• Registro de errores: si algo falla en la web, guardamos la página, el mensaje de error y el tipo de navegador para poder arreglarlo.
• Emails de servicio: te enviamos por email el ticket de compra y, si la hay, el de devolución.

2. Inicio de sesión con Google

Puedes crear tu cuenta y entrar con tu cuenta de Google en lugar de con email y contraseña. Es opcional.

• Qué datos recibimos de Google: solo los básicos de tu perfil que autorizas en la pantalla de Google: tu nombre, tu dirección de email, tu foto de perfil y un identificador de tu cuenta de Google. No pedimos acceso a tu Gmail, contactos, calendario, Drive ni a ningún otro dato o servicio de Google.
• Para qué los usamos: únicamente para crear tu cuenta en Trekoverflow, identificarte cada vez que entras, asociar tus reservas y tickets a tu cuenta y enviarte los emails de tus reservas.
• Lo que no hacemos: no los usamos para publicidad ni para crear perfiles, no los vendemos, no los usamos para entrenar modelos de inteligencia artificial y no los compartimos con nadie, salvo con el proveedor técnico que guarda las cuentas (Supabase, en la Unión Europea) para poder prestar el servicio.
• Dónde y cuánto tiempo se guardan: en nuestra base de datos de Supabase (servidores en Irlanda, UE), con acceso restringido, mientras tengas la cuenta activa.
• Cómo borrarlos o retirar el acceso: puedes pedirnos que borremos tu cuenta y estos datos escribiendo a trekoverflow@gmail.com, y lo hacemos en un plazo máximo de 30 días (salvo los datos de reservas que la ley nos obliga a guardar). También puedes quitar el acceso de Trekoverflow a tu cuenta de Google cuando quieras en myaccount.google.com/permissions.

El uso que Trekoverflow hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

3. Para qué usamos tus datos y base legal

• Gestionar tu cuenta y tus reservas, organizar las actividades (grupos de WhatsApp de la salida, avisos de cambios) y cobrar y devolver importes. Base legal: la ejecución del contrato.
• Cumplir obligaciones legales contables, fiscales y de agencia de viajes. Base legal: obligación legal.
• Proteger la web y prevenir el fraude, incluida la verificación de cuentas y el bloqueo de usuarios que incumplan los términos. Base legal: interés legítimo.
• Enviarte información de nuevas salidas, solo si nos lo has pedido. Base legal: tu consentimiento, que puedes retirar en cualquier momento.

4. Con quién compartimos tus datos

Solo con proveedores que nos ayudan a prestar el servicio, con contrato y que tratan los datos únicamente siguiendo nuestras instrucciones:

• Supabase: base de datos y cuentas de usuario (servidores en la Unión Europea, Irlanda).
• Cloudflare: alojamiento y seguridad de la web.
• SumUp: pagos con tarjeta.
• Resend: envío de los emails de tus tickets de compra y devolución.
• Google: inicio de sesión con Google, si lo usas.
• WhatsApp (Meta): grupos y mensajes de cada salida, si te unes o nos escribes.
• Cuando la actividad lo requiere, alojamientos, transportes y aseguradoras de esa actividad, solo con los datos necesarios.

También podemos comunicar datos cuando lo exija la ley o una autoridad competente.

5. Transferencias internacionales

Algunos de estos proveedores (como Cloudflare, Resend, Google o Meta) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos lo hacen con las garantías que exige el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo guardamos tus datos

Mientras tengas la cuenta activa. Los datos de reservas y pagos los guardamos durante los plazos que exige la ley (por ejemplo, seis años por obligaciones contables). Después se suprimen.

7. Tus derechos

Puedes pedir acceso a tus datos, su rectificación o supresión, oponerte a su tratamiento, limitarlo o pedir su portabilidad, y retirar tu consentimiento en cualquier momento. También puedes pedir que borremos tu cuenta. Escríbenos a trekoverflow@gmail.com desde el email de tu cuenta. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

La web no está dirigida a menores de 18 años y no pueden crear cuenta. Los menores solo pueden participar en una actividad si un adulto responsable hace la reserva y lo autoriza.

9. Cambios

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o por motivos legales. La versión vigente es siempre la publicada en esta página.