POLÍTICA DE PRIVACIDAD

POLÍTICA DE PRIVACIDAD para www.weroad.es

Información conforme a los artículos 13/14 del Reglamento (UE) 2016/679 (RGPD)

RESPONSABLE DEL TRATAMIENTO

La presente Política de Privacidad ofrece información sobre el tratamiento de datos personales en relación con el sitio web de WeRoad (www.weroad.es ) y otras páginas web que enlazan a www.weroad.es  (todas las páginas web mencionadas anteriormente, denominadas conjuntamente el “Sitio”).

En función del momento y de la naturaleza del tratamiento de datos, son responsables distintos responsables del tratamiento:

a) A partir de las 12:00 (mediodía), hora de Roma, del 6 de julio de 2026:

WeRoad S.p.A., con domicilio social en Viale Cassala, 30, Milán, 20143, Italia, código fiscal y número de IVA 10380820968 (en adelante, “WEROAD” o el “Responsable del Tratamiento”).

Contactos:

• por correo electrónico: privacy@weroad.com  / hola@weroad.es 

• por correo electrónico (DPD): dpo@weroad.com 

• por correo postal: Viale Cassala n.º 30 – 20143 Milán, Italia

WeRoad S.p.A. es el responsable del tratamiento a los efectos del RGPD para todas las operaciones de tratamiento relacionadas con reservas y servicios concluidos en el Sitio a partir del 6 de julio de 2026.

b) Para las reservas concluidas antes de las 12:00 (mediodía), hora de Roma, del 6 de julio de 2026 (incluido) (“Reservas Anteriores”):

WeRoad Viajes SL, con CIF B88540117 y domicilio social en Calle María de Molina n.º 39, 28006, Madrid, inscrita en el Registro Mercantil de Madrid al Tomo 40.047, Folio 17, Hoja M-711.510. Autorización administrativa n.º CICMA 4087, expedida por la Subdirección General de Ordenación y Desarrollo Normativo, Dirección General de Turismo, de la Consejería de Cultura, Turismo y Deporte de la Comunidad de Madrid (en adelante, “WeRoad España”).

Contactos:

• por correo electrónico: privacy@weroad.com  / hola@weroad.es 

• por correo electrónico (DPD): dpo@weroad.com 

• por correo postal: Calle María de Molina n.º 39, 28006, Madrid

WeRoad Viajes SL continúa siendo el único responsable del tratamiento de los datos personales recogidos en relación con reservas y servicios concluidos antes del 6 de julio de 2026 (incluido).

Ambos responsables han designado un Delegado de Protección de Datos (DPD) conforme al artículo 37 del RGPD. El DPD puede ser contactado en: dpo@weroad.com

A partir de las 12:00 (mediodía), hora de Roma, del 6 de julio de 2026, el Sitio (www.weroad.es ) es gestionado por WeRoad S.p.A. (Italia) y las nuevas reservas de paquetes turísticos se concluyen con WeRoad S.p.A. como responsable del tratamiento.

WeRoad Viajes SL continúa siendo, no obstante, el único socio contractual y responsable del tratamiento a los efectos del RGPD para todas las reservas y servicios concluidos antes de las 12:00 (mediodía), hora de Roma, del 6 de julio de 2026 (incluido). Para garantizar la continuidad del servicio, WeRoad S.p.A. presta servicios técnicos y operativos por cuenta de WeRoad Viajes SL exclusivamente en calidad de encargado del tratamiento conforme al art. 28 del RGPD.

Los usuarios que deseen realizar consultas relativas a las Reservas Anteriores pueden seguir contactando con WeRoad Viajes SL en privacidad@weroad.es  o en dpo@weroad.com.

***

TIPO DE DATOS TRATADOS

Esta información se aplica al sitio web www.weroad.es  y a otras páginas web que enlazan a www.weroad.es  (todas las páginas web mencionadas anteriormente, denominadas conjuntamente el “Sitio”).

Podemos tratar los siguientes datos personales:

• Datos de acceso y navegación: cuando los Usuarios acceden al Sitio, los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento del Sitio adquieren, en el curso de su funcionamiento normal, datos de acceso y navegación (por ejemplo, información sobre el navegador utilizado por el Usuario, páginas visitadas, fecha, hora y duración de cada visita, así como otros parámetros relativos al sistema operativo y al entorno informático del Usuario).

• Datos de contacto (correo electrónico y/o teléfono).

• Datos personales: nombre, apellidos, lugar y fecha de nacimiento, código fiscal, sexo (género), datos gráficos (fotografía) del pasaporte y/o documento de identidad (número, fecha de expedición, fecha de caducidad).

• Carné de conducir y disponibilidad para conducir.

• Otros datos personales transmitidos voluntariamente: en algunas áreas del Sitio (www.weroad.es/contacto , www.weroad.es/hazte-partner-de-weroad ), es posible contactar con el Responsable del Tratamiento por correo electrónico a hola@weroad.es  y/o reserva@weroad.es , por teléfono o WhatsApp, a través del grupo de Facebook® del Responsable del Tratamiento o a través del perfil de Instagram del Responsable del Tratamiento, para solicitar información o aclaraciones sobre los viajes de WeRoad y la posibilidad de crear colaboraciones.

• Datos de preferencia del usuario: datos recogidos como resultado de la reserva de un viaje por parte de los Usuarios y relativos a la edad, sexo y preferencias de compra mostradas por los Usuarios.

• Dirección de correo electrónico: (i) para activar la función “Avísame” / “Lista de deseos”, que permite recibir una notificación por correo electrónico cuando se confirma una ruta de viaje de WeRoad; (ii) los usuarios también pueden facilitar su correo electrónico a WEROAD al suscribirse a un servicio de newsletter, con el fin de recibir actualizaciones por correo electrónico sobre destinos de paquetes turísticos, el mundo de viajes que WEROAD hace posible y otras actividades relacionadas del Responsable del Tratamiento; (iii) para contactar con usuarios que hayan iniciado una reserva pero no la hayan completado.

• Datos de pago, como los datos de tarjeta de crédito / IBAN (“Datos Bancarios”).

• Datos relativos al vuelo de regreso adquirido por el Usuario.

• Fotografía y/o voz.

• Datos de contacto en caso de emergencia (de un familiar/amigo).

• Información sobre vuelos.

• Datos de encuestas.

• Datos del beneficiario de la tarjeta regalo/vale: nombre, apellidos, dirección, correo electrónico, número de teléfono móvil del beneficiario, recogidos cuando los Usuarios adquieren productos como tarjetas regalo y vales para un tercero.

• Datos relativos a hechos/incidentes ocurridos durante el viaje, incluido cualquier comportamiento contrario a la ley o al Manifiesto WeRoader (parte del contrato de viaje con cada Usuario participante en un viaje).

• Número de teléfono móvil (para su inclusión en el grupo de WhatsApp del viaje reservado): recogido en relación con las reservas, según lo establecido en las Condiciones Generales de Reserva.

• Cookies: para toda la información sobre las cookies activas en el Sitio y el tratamiento de datos personales relacionado, consulte la información correspondiente en la sección “Política de Cookies” de nuestro Sitio.

En algunos casos también podemos tratar determinados datos especiales:

• alergias e intolerancias, estado de salud, necesidades especiales comunicadas voluntariamente por el Usuario;

• datos contenidos en el certificado médico en caso de cancelación de la reserva.

FINALIDAD Y BASE JURÍDICA DEL TRATAMIENTO

NAVEGACIÓN DEL SITIO: los datos personales pueden tratarse para la recogida de datos estadísticos anónimos sobre el uso del Sitio por parte de los Usuarios, así como para supervisar el funcionamiento del Sitio. La base jurídica es el interés legítimo del Responsable del Tratamiento en hacerlo funcionar y controlar el Sitio y obtener datos sobre su uso, o el consentimiento del Usuario (art. 6.1.f del RGPD o art. 6.1.a del RGPD según el tipo de cookie o rastreador utilizado). El interés del Responsable del Tratamiento se ha ponderado con el del Usuario, quien podrá así beneficiarse de un Sitio cada vez más eficiente y optimizado. La aportación de datos personales es opcional, pero la falta de aportación, mediante la desactivación de las cookies en el navegador, podría impedir el acceso a todas las funciones del Sitio. Los datos no se conservan más de 36 meses y se eliminan inmediatamente después de su agregación (salvo necesidad de investigación de delitos por parte de la autoridad judicial competente). Nuestra política de cookies está disponible en la sección “Política de Cookies” de nuestro Sitio.

RESPUESTA A SOLICITUDES DE CONTACTO: es posible contactar con el Responsable del Tratamiento, por correo electrónico a hola@weroad.es, por teléfono o WhatsApp o a través de los canales de redes sociales del Responsable del Tratamiento, para solicitar información o aclaraciones relativas a los viajes de WeRoad y la posibilidad de crear colaboraciones, y en general en relación con los servicios ofrecidos; para responder a diversas solicitudes de los Usuarios (por ejemplo, a través de los servicios Avísame, Newsletter y similares). La base jurídica es la ejecución de obligaciones precontractuales de las que el interesado es parte (art. 6.1.b del RGPD). La aportación es necesaria para dar seguimiento a la solicitud. En caso de no facilitar los datos personales, WEROAD no podrá responder a la solicitud. WEROAD eliminará los datos personales tratados para responder a las solicitudes en el plazo de 1 año desde la fecha de cierre de la gestión de la solicitud. WeRoad puede conservar los tickets en forma anónima y agregada para fines de informes internos.

USO DEL CHATBOT: el Responsable del Tratamiento pone a disposición de los usuarios un asistente virtual (chatbot) a través del cual es posible solicitar información sobre los servicios ofrecidos. Para su funcionamiento, el chatbot no requiere que el usuario facilite ningún dato personal. El único dato recogido es el ID de sesión, generado cuando el usuario inicia una conversación con el chatbot. Este dato no puede vincularse a una persona identificada o identificable. Si, durante la interacción con el asistente virtual (chatbot), el usuario facilita voluntariamente datos personales (como, por ejemplo, nombre, apellidos, datos de contacto de correo electrónico o información relacionada con el viaje), dichos datos se tratarán, de conformidad con los principios establecidos en este aviso de privacidad, exclusivamente en el ámbito del servicio de chatbot solicitado. Se invita a los usuarios a no compartir datos personales de terceros ni categorías especiales de datos personales, como datos relativos a la salud, con el chatbot. La base jurídica del tratamiento es la ejecución de medidas precontractuales solicitadas por el interesado (art. 6.1.b del RGPD). Los datos personales tratados para la gestión de solicitudes se conservarán durante un máximo de 12 meses desde el cierre del ticket. Transcurrido este período, los datos serán eliminados. WeRoad puede conservar los tickets de forma anónima y agregada con fines estadísticos y de informes internos.

RESPONDER A UNA SOLICITUD SOBRE UNA SALIDA DE VIAJE (“AVÍSAME” Y “LISTA DE DESEOS”): el Usuario puede solicitar recibir información sobre un viaje o una salida específica y guardarla en su propia cuenta. La base jurídica del tratamiento es la ejecución de obligaciones precontractuales y contractuales de las que el interesado es parte (art. 6.1.b del RGPD). La aportación de datos personales es necesaria para dar seguimiento a la solicitud del interesado. En caso de no facilitar esta información, WEROAD no podrá dar seguimiento a la solicitud del interesado de ser notificado sobre la confirmación de una salida de viaje. Los datos se conservarán durante el tiempo necesario para alcanzar la finalidad perseguida.

RESERVA DE UN VIAJE: finalización de la reserva de un viaje a través del Sitio y gestión de la reserva realizada. La base jurídica que legitima el tratamiento es el cumplimiento de las obligaciones precontractuales y contractuales de las que el Interesado es parte (art. 6.1.b del RGPD). En caso de requerirse categorías especiales de datos (por ejemplo, estado de salud, posibles alergias), la base que legitimará el tratamiento será el consentimiento expreso del interesado (art. 9.2.a del RGPD). La aportación de sus datos personales es necesaria para gestionar la solicitud de reserva. En caso de no facilitarse los Datos, WEROAD no podrá tramitar la solicitud ni finalizar la compra y, en relación con las categorías especiales de datos, no podrá atender los requisitos específicos solicitados. Los Datos se conservarán hasta la ejecución del contrato de compra y, en cualquier caso, como máximo dentro de los plazos de prescripción previstos por la legislación española (generalmente 6 años según el Código de Comercio español), salvo en casos de defensa en juicio. Los datos personales se conservarán hasta la ejecución del contrato y durante 6 meses adicionales, salvo que sea necesario un plazo adicional para el ejercicio o defensa de un derecho o por exigencia legal.

USO DEL ÁREA PERSONAL “MYWEROAD”: el usuario que haya reservado un viaje tiene la posibilidad de acceder a un área personal dentro de MyWeRoad, protegida por una contraseña elegida por el Usuario, que permite, por ejemplo, la gestión y comprobación del estado de las reservas y/o la modificación de los datos facilitados al reservar un viaje. La base jurídica es la ejecución de obligaciones precontractuales y contractuales de las que el interesado es parte (art. 6.1.b del RGPD). En relación con cualquier dato particular facilitado (por ejemplo, alergias y/o intolerancias), la base es el consentimiento expreso del interesado (art. 9.2.a del RGPD). La aportación es opcional. En caso de no facilitar los datos, el usuario no podrá utilizar el área personal. El Responsable del Tratamiento se reserva el derecho de verificar el interés del usuario en mantener la cuenta en caso de inactividad prolongada. Las cuentas inactivas podrán eliminarse previo aviso.

COMPARTIR INFORMACIÓN RELATIVA A VUELOS INTERNACIONALES: los usuarios que hayan reservado un viaje pueden introducir los datos de su vuelo en su área personal MyWeRoad. Dicha información puede compartirse, de forma anonimizada, con los participantes del mismo paquete de viaje y con el coordinador del viaje, con el fin de facilitar la gestión del grupo. La información también puede ser visible para otros usuarios titulares de una cuenta MyWeRoad. La base jurídica del tratamiento es el consentimiento del interesado (art. 6.1.a del RGPD). La introducción de los datos es siempre opcional. Cada interesado puede retirar el consentimiento en cualquier momento eliminando la información de la sección correspondiente dentro del área personal. No habrá repercusiones negativas para el usuario en caso de no introducir los datos y/o retirar el consentimiento. Los datos se conservarán durante el tiempo necesario para el cumplimiento de la finalidad descrita anteriormente.

INCLUSIÓN EN EL GRUPO DE WHATSAPP DEL VIAJE EN EL QUE PARTICIPA: los usuarios que hayan adquirido un viaje se incluyen en un grupo de WhatsApp formado por los demás participantes y el coordinador. El grupo se utiliza para intercambiar comunicaciones organizativas relativas al viaje y se activa antes de la salida. La inclusión en el grupo de WhatsApp y el uso asociado del número de teléfono móvil para este fin también se establece en las Condiciones Generales de Reserva. La base jurídica del tratamiento es el interés legítimo del Responsable del Tratamiento (art. 6.1.f del RGPD) para permitir una mejor organización del viaje y las comunicaciones entre los participantes del viaje y el coordinador. El interés del Responsable del Tratamiento se ha ponderado con el del interesado, quien podrá mantenerse informado a través de las comunicaciones dentro del grupo y beneficiarse de la correcta coordinación del programa de viaje. Sin el número de teléfono, no se puede garantizar la coordinación del viaje a través del grupo de WhatsApp. El interesado puede oponerse al tratamiento en cualquier momento, ya sea abandonando el grupo de WhatsApp o enviando su solicitud al Responsable del Tratamiento a privacy@weroad.com. En caso de oposición, no podrá garantizarse la coordinación del viaje a través del grupo de WhatsApp para el usuario en cuestión. Los datos se conservarán durante el tiempo necesario para el cumplimiento de la finalidad descrita anteriormente.

CONTACTAR CON USUARIOS QUE HAYAN AÑADIDO UN VIAJE AL CARRITO: en caso de reserva no finalizada, contactar con los Usuarios correspondientes por correo electrónico. La base jurídica es el interés legítimo del Responsable del Tratamiento (art. 6.1.f del RGPD) para contactar con el Usuario y preguntarle si sigue interesado en finalizar la compra o si necesita más información sobre un destino concreto. Se envía un máximo de tres comunicaciones. El interés del Responsable del Tratamiento se ha ponderado con el del usuario, que podrá así completar, en un momento posterior, la reserva de un viaje aún no finalizada. El interesado puede oponerse al tratamiento. No habrá repercusiones negativas para el interesado en caso de oposición al tratamiento. Los datos se conservarán durante el tiempo necesario para el cumplimiento de la finalidad descrita anteriormente.

CANCELACIÓN DE UNA RESERVA: en caso de que un usuario solicite la cancelación de una reserva. La base jurídica es el cumplimiento de las obligaciones precontractuales y contractuales de las que el interesado es parte (art. 6.1.b del RGPD) y, en relación con los datos contenidos en el certificado médico, el consentimiento (art. 9.2.a del RGPD). WEROAD conservará los datos dentro de, y como máximo hasta, los plazos de prescripción aplicables previstos por la legislación española, salvo en casos de defensa en juicio.

COMUNICACIONES EN CASOS DE EMERGENCIA: con el fin de gestionar comunicaciones para casos de emergencia extraordinarios. Se invita al interesado a facilitar también esta información a los familiares cuyos datos de contacto se proporcionan. El tratamiento de datos se lleva a cabo en interés legítimo del Responsable del Tratamiento para permitir la mejor gestión de las emergencias, conforme al art. 6.1.f del RGPD. WEROAD eliminará los datos una vez finalizado el viaje y, en cualquier caso, transcurrido 1 mes desde el regreso.

ENVÍO DE COMUNICACIONES COMERCIALES/PROMOCIONALES: con fines de marketing directo, como el envío de newsletters, información y comunicaciones comerciales, actualizaciones sobre los últimos lanzamientos, ofertas y promociones relativas a los servicios de WEROAD, mediante newsletter, correo electrónico o teléfono, también por medios automatizados (SMS, redes sociales). La base jurídica es el consentimiento del interesado (art. 6.1.a del RGPD). La aportación es opcional. En caso de no facilitar los datos, WEROAD no podrá mantener informado regularmente al interesado sobre sus ofertas y promociones. El interesado puede revocar el consentimiento otorgado en cualquier momento haciendo clic en el enlace “darse de baja” incluido en el correo de marketing recibido, modificando las preferencias en su área personal MyWeRoad, o enviando un correo electrónico a privacidad@weroad.es. Los datos tratados para esta finalidad se conservarán y tratarán durante 5 años, sin perjuicio de la revocación del consentimiento por parte del interesado. En caso de que el interesado haya contactado con WEROAD, WEROAD podrá contactar con él o enviarle comunicaciones comerciales relacionadas con la solicitud recibida. En este caso, la base jurídica del tratamiento es el interés legítimo de WEROAD en promocionar sus servicios a los interesados conforme al art. 6.1.f del RGPD. El tratamiento no es obligatorio y el interesado puede oponerse a dicho tratamiento en cualquier momento enviando un correo electrónico a privacidad@weroad.es. WEROAD eliminará los datos personales tratados para responder a las solicitudes en el plazo de 1 año desde la fecha de cierre de la gestión de la solicitud.

SOFT-SPAM: la dirección de correo electrónico puede tratarse para enviar a los interesados correos electrónicos relativos a la promoción de servicios de WEROAD similares a los ya adquiridos. La base jurídica es el interés legítimo del Responsable del Tratamiento en promocionar sus servicios a clientes existentes. El interesado puede oponerse al uso de su dirección de correo electrónico en cualquier momento haciendo clic en el enlace “darse de baja” del correo recibido o enviando un correo electrónico a privacidad@weroad.es. WEROAD dejará de utilizar la dirección de correo electrónico transcurridos 36 meses desde la fecha del último contacto comercial con el interesado. Es posible revocar en cualquier momento el consentimiento otorgado para fines de marketing y comerciales, sin perjuicio de la licitud del tratamiento realizado antes de la revocación en base al consentimiento.

SEGMENTACIÓN DE USUARIOS: para el envío de comunicaciones comerciales personalizadas en función de la edad y del tipo de viaje adquirido. La base jurídica es el interés legítimo del Responsable del Tratamiento (art. 6.1.f del RGPD) para mejorar su oferta comercial. El interés del Responsable del Tratamiento se ha ponderado con el del usuario en recibir comunicaciones comerciales acordes con sus intereses. La aportación es opcional. No habrá repercusiones negativas para el usuario en caso de oposición al tratamiento. Los datos se conservarán durante 5 años desde su recogida.

REALIZACIÓN DE ENCUESTAS DE SATISFACCIÓN: los usuarios que hayan completado un viaje recibirán una comunicación por correo electrónico relativa a una encuesta de satisfacción. La base jurídica es el interés legítimo del Responsable del Tratamiento (art. 6.1.f del RGPD) para evaluar y mejorar la calidad y la satisfacción con los servicios ofrecidos. La aportación es opcional. La falta de aportación de los datos, no obstante, no permitirá evaluar las expectativas y la satisfacción de los clientes con los servicios ofrecidos por el Responsable del Tratamiento. Los datos se conservarán durante 36 meses desde el momento de su recogida y posteriormente se anonimizarán y agregarán.

PUBLICACIÓN DE IMÁGENES DE LOS INTERESADOS EN EL SITIO O EN LOS CANALES SOCIALES DE WEROAD: las imágenes/vídeos recogidos durante el viaje realizado con WEROAD podrán ser publicados por el Responsable del Tratamiento en el Sitio o en los canales sociales y/o en diarios de viaje. La base del tratamiento es el interés legítimo del Responsable del Tratamiento en promocionar su negocio (art. 6.1.f del RGPD). El participante del viaje es informado de la toma de fotografías/vídeos tanto en el contexto contractual como durante el viaje, y tiene la posibilidad de abstenerse y solicitar no ser fotografiado durante el viaje. El interesado puede oponerse en cualquier momento, ya sea solicitando no participar en las tomas/filmaciones, o solicitando la eliminación del contenido publicado escribiendo a privacidad@weroad.es. El interés del Responsable del Tratamiento se ha ponderado con el del usuario en formar parte de las filmaciones del grupo. La aportación es opcional. No habrá repercusiones negativas para el usuario en caso de oposición al tratamiento. Los datos se conservarán durante 5 años desde la publicación de las imágenes, salvo que se presente oposición y se retiren las imágenes.

INFORMES RELATIVOS A HECHOS/INCIDENTES Y/O COMPORTAMIENTOS NO CONFORMES: el Responsable del Tratamiento puede recopilar y tratar datos relativos a hechos, incidentes y comportamientos atribuibles al Usuario viajero que no cumplan con la legislación o con el Manifiesto WeRoader. La base jurídica es el interés legítimo del Responsable del Tratamiento (art. 6.1.f del RGPD) para verificar que la experiencia de viaje cumple con los estándares de la empresa y para supervisar/informar sobre hechos y/o comportamientos no conformes con el Manifiesto WeRoader o la ley. El informe puede realizarse a través del coordinador del viaje, de los compañeros de viaje y de los socios locales. El participante del viaje es informado de esta posibilidad en el momento de la firma del contrato de viaje. Además, el participante es notificado en caso de que exista un informe del coordinador que le concierna, y tiene la posibilidad de oponerse y presentar una reclamación. Los datos se conservarán durante 36 meses desde la recogida del informe.

GESTIÓN DE POSIBLES RECLAMACIONES Y DEFENSA EN JUICIO: la base jurídica es el cumplimiento de las obligaciones precontractuales y contractuales de las que el interesado es parte (art. 6.1.b del RGPD), así como el interés legítimo del Responsable del Tratamiento (art. 6.1.f del RGPD). La aportación es necesaria tanto para permitir al Responsable del Tratamiento responder a las solicitudes formuladas por los interesados como para defender sus derechos frente al interesado o a terceros ante las autoridades competentes. Los datos se conservan durante la duración de la reclamación y, en cualquier caso, dentro de los plazos de prescripción indicados por la legislación española (generalmente 3 años para las acciones personales, sin perjuicio de posibles plazos más largos si están relacionados con daños personales u otras reclamaciones específicas).

OPERACIONES SOCIETARIAS: compartir datos personales en relación con, o durante las negociaciones de, operaciones extraordinarias sobre la totalidad o parte del negocio de WEROAD. La base jurídica es el interés legítimo del Responsable del Tratamiento (art. 6.1.f del RGPD). El tratamiento de datos es necesario para el interés legítimo de WEROAD en dar seguimiento a la negociación y ejecución de operaciones societarias. Los datos conservados para esta finalidad se eliminarán al finalizar la operación.

***

Los datos personales también se recogen para las siguientes finalidades y mediante los siguientes servicios:

Analítica

Los servicios enumerados en esta sección permiten al responsable del tratamiento supervisar y analizar el tráfico web y monitorizar el comportamiento del usuario.

Google Analytics (Google Ireland Limited)

Google Analytics es un servicio de análisis web proporcionado por Google Ireland Limited (“Google”). Google utiliza los datos recogidos para rastrear y examinar el uso del sitio web de WeRoad, elaborar informes sobre sus actividades y compartirlos con otros servicios de Google. Google puede utilizar los datos recogidos para contextualizar y personalizar los anuncios de su propia red publicitaria.

Datos personales tratados: dirección IP (anonimizada), identificador de cookie, páginas visitadas, tiempo de permanencia, URL de referencia, información del navegador y del dispositivo, ubicación aproximada (basada en la dirección IP), interacciones en el sitio web; datos de uso; rastreadores.

Finalidad: análisis del comportamiento del usuario en el sitio web de WeRoad para mejorar la oferta y medir el rendimiento del sitio web.

Base jurídica: art. 6.1.a del RGPD (consentimiento del usuario, otorgado a través del banner de cookies). No se realiza ningún tratamiento sin consentimiento.

Destinatarios: Google Ireland Limited (Irlanda); los datos pueden transferirse a EE. UU. (cláusulas contractuales tipo conforme al art. 46.2.c del RGPD).

Lugar de tratamiento: Irlanda – [Política de Privacidad]

Facebook Ads Conversion Tracking (Facebook Pixel) (Meta Platforms Ireland Limited)

El Seguimiento de Conversiones de Facebook Ads (Facebook Pixel) es un servicio de analítica de Meta Platforms Ireland Limited que conecta los datos de la red publicitaria de Meta con las acciones realizadas en el sitio web de WeRoad. El Facebook Pixel rastrea las conversiones atribuibles a los anuncios en Facebook, Instagram y la Audience Network.

Datos personales tratados: identificador de cookie, huella digital del navegador, páginas visitadas, acciones realizadas (por ejemplo, visualización de página, compra), dirección IP (seudonimizada); datos de uso; rastreadores.

Finalidad: medir la eficacia de las campañas publicitarias de Facebook; optimizar la publicidad en Facebook, Instagram y la Audience Network.

Base jurídica: art. 6.1.a del RGPD (consentimiento del usuario, otorgado a través del banner de cookies). No se realiza ningún tratamiento sin consentimiento.

Destinatarios: Meta Platforms Ireland Limited (Irlanda); los datos pueden transferirse a EE. UU. (cláusulas contractuales tipo conforme al art. 46.2.c del RGPD).

Lugar de tratamiento: Irlanda – [Política de Privacidad]

Google Ads Conversion Tracking (Google Ireland Limited)

El Seguimiento de Conversiones de Google Ads es un servicio de analítica de Google Ireland Limited que conecta los datos de la red publicitaria de Google Ads con las acciones realizadas en el sitio web de WeRoad.

Datos personales tratados: identificador de cookie, ID de clic, páginas visitadas, acciones realizadas (por ejemplo, compra, registro); datos de uso; rastreadores.

Finalidad: medir la eficacia de las campañas de Google Ads; optimización de conversiones.

Base jurídica: art. 6.1.a del RGPD (consentimiento del usuario, otorgado a través del banner de cookies). No se realiza ningún tratamiento sin consentimiento.

Destinatarios: Google Ireland Limited (Irlanda); los datos pueden transferirse a EE. UU. (cláusulas contractuales tipo conforme al art. 46.2.c del RGPD).

Lugar de tratamiento: Irlanda – [Política de Privacidad]

Sistema de Analítica Propio (Sitio Web de WeRoad)

El sitio web de WeRoad utiliza un sistema de analítica interno, sin intervención de terceros.

Datos personales tratados: datos de uso; rastreadores; dirección IP (seudonimizada).

Finalidad: análisis interno del tráfico del sitio web y del comportamiento del usuario para mejorar el sitio web y los servicios ofrecidos.

Base jurídica: art. 6.1.f del RGPD (interés legítimo del responsable en mejorar sus servicios). Los usuarios pueden oponerse al tratamiento en cualquier momento.

Google Analytics with IP Anonymization (Google Ireland Limited)

Google Analytics es un servicio de análisis web proporcionado por Google Ireland Limited. La anonimización de IP está activada en el sitio web de WeRoad, de modo que la dirección IP de los usuarios es truncada por Google dentro de los estados miembros de la UE u otros estados contratantes del EEE antes de su transmisión. Solo en casos excepcionales se envía la dirección IP completa a un servidor de Google en EE. UU. y se trunca allí.

Datos personales tratados: dirección IP (anonimizada), identificador de cookie, páginas visitadas, tiempo de permanencia; datos de uso; rastreadores.

Finalidad: análisis del comportamiento del usuario en el sitio web de WeRoad con un tratamiento minimizado de datos personales mediante la anonimización de IP.

Base jurídica: art. 6.1.a del RGPD (consentimiento del usuario, otorgado a través del banner de cookies). No se realiza ningún tratamiento sin consentimiento.

Destinatarios: Google Ireland Limited (Irlanda); los datos pueden transferirse a EE. UU. (cláusulas contractuales tipo conforme al art. 46.2.c del RGPD).

Lugar de tratamiento: Irlanda – [Política de Privacidad]

Visualización de Contenido de Plataformas Externas

Los servicios de este tipo permiten a los usuarios visualizar contenido alojado en plataformas externas directamente a través del sitio web de WeRoad e interactuar con él. Este tipo de servicio puede seguir recogiendo datos de tráfico web de las páginas en las que está instalado, incluso si los usuarios no lo utilizan.

Google Fonts (Google Ireland Limited)

Google Fonts es un servicio de visualización de tipografías proporcionado por Google Ireland Limited, que permite al sitio web de WeRoad incorporar dicho contenido en sus páginas.

Datos personales tratados: datos de uso; rastreadores (dirección IP si se integra externamente).

Base jurídica: art. 6.1.f del RGPD (interés legítimo del responsable en una presentación coherente del sitio web), si Google Fonts se integra externamente. Si se integra localmente, no se transmite ningún dato a Google.

Lugar de tratamiento: Irlanda – [Política de Privacidad]

Widget de Google Maps (Google Ireland Limited)

Google Maps es un servicio de visualización de mapas proporcionado por Google Ireland Limited, que permite al sitio web de WeRoad incorporar dicho contenido en sus páginas.

Datos personales tratados: datos de uso; rastreadores; dirección IP.

Base jurídica: art. 6.1.a del RGPD (consentimiento, si Google Maps solo se carga tras otorgarse el consentimiento) o art. 6.1.f del RGPD (interés legítimo en proporcionar contenido de mapas).

Lugar de tratamiento: Irlanda – [Política de Privacidad]

Widget de Instagram (Meta Platforms Ireland Limited)

Instagram es un servicio de visualización de imágenes proporcionado por Meta Platforms Ireland Limited, que permite al sitio web de WeRoad incorporar dicho contenido en sus páginas.

Datos personales tratados: datos de uso; rastreadores.

Base jurídica: art. 6.1.a del RGPD (consentimiento del usuario, otorgado a través del banner de cookies). Sin consentimiento, el widget no se carga.

Lugar de tratamiento: Irlanda – [Política de Privacidad]

Widget de Vídeo de YouTube (Google Ireland Limited)

YouTube es un servicio de visualización de contenido de vídeo proporcionado por Google Ireland Limited, que permite al sitio web de WeRoad incorporar dicho contenido en sus páginas.

Datos personales tratados: datos de uso; rastreadores.

Base jurídica: art. 6.1.a del RGPD (consentimiento del usuario, otorgado a través del banner de cookies). Sin consentimiento, el widget no se carga.

Lugar de tratamiento: Irlanda – [Política de Privacidad]

Heat Mapping and Session Recording

Los servicios de mapas de calor muestran las áreas del sitio web de WeRoad con las que los usuarios interactúan con mayor frecuencia, permitiendo al responsable identificar áreas de interés. Estos servicios permiten supervisar y analizar el tráfico web y monitorizar el comportamiento del usuario. Algunos de estos servicios pueden grabar sesiones de usuario y permitir su reproducción visual.

Mapas de Calor y Grabaciones de Hotjar (Hotjar Ltd.)

Hotjar es un servicio de grabación de sesiones y mapas de calor proporcionado por Hotjar Ltd. Hotjar respeta las cabeceras genéricas “Do Not Track”, lo que significa que un navegador puede indicar al script de Hotjar que no recoja datos del usuario. Este ajuste está disponible en todos los navegadores principales.

Datos personales tratados: movimientos del ratón, comportamiento de clic y desplazamiento, entradas de campos de formulario anonimizadas, grabaciones de pantalla del comportamiento del usuario; datos de uso; rastreadores; varios tipos de datos según lo descrito en la política de privacidad del servicio.

Finalidad: análisis del comportamiento del usuario en el sitio web para mejorar la usabilidad y la experiencia del usuario.

Base jurídica: art. 6.1.a del RGPD (consentimiento del usuario, otorgado a través del banner de cookies). No se realiza ningún tratamiento sin consentimiento.

Destinatarios: Hotjar Ltd. (Malta).

Lugar de tratamiento: Malta – [Política de Privacidad]

Interacción con Redes Sociales y Plataformas Externas

Estos servicios permiten la interacción con redes sociales u otras plataformas externas directamente a través del sitio web de WeRoad. Las interacciones y la información obtenida a través del sitio web de WeRoad están siempre sujetas a la configuración de privacidad del usuario para cada red social. Estos servicios pueden seguir recogiendo datos de tráfico web de las páginas en las que están instalados, incluso si los usuarios no los utilizan. Se recomienda a los usuarios cerrar sesión en los respectivos servicios para garantizar que los datos tratados a través del sitio web de WeRoad no se vinculen a su perfil.

Botón “Me gusta” de Facebook y Widgets Sociales (Meta Platforms Ireland Limited)

El botón “Me gusta” de Facebook y los widgets sociales son servicios de interacción con la red social Facebook, proporcionados por Meta Platforms Ireland Limited.

Datos personales tratados: datos de uso; rastreadores.

Base jurídica: art. 6.1.a del RGPD (consentimiento del usuario, otorgado a través del banner de cookies).

Lugar de tratamiento: Irlanda – [Política de Privacidad]

Función de Comentarios

Los servicios de comentarios permiten a los usuarios realizar y publicar comentarios sobre el contenido del sitio web de WeRoad. Según la configuración del responsable, los usuarios también pueden dejar comentarios anónimos. Si los usuarios también han facilitado su dirección de correo electrónico, esta puede utilizarse para notificarles comentarios sobre el mismo contenido. Los usuarios son responsables del contenido de sus propios comentarios. Si se instala un servicio de comentarios de terceros, este puede seguir recogiendo datos de tráfico web de las páginas en las que está instalado, incluso cuando el usuario no utiliza el servicio de comentarios.

Comentarios de Facebook (Meta Platforms Ireland Limited)

Comentarios de Facebook es un servicio de comentarios proporcionado por Meta Platforms Ireland Limited, que permite a los usuarios publicar comentarios en la plataforma de Facebook.

Datos personales tratados: datos de uso; rastreadores.

Base jurídica: art. 6.1.a del RGPD (consentimiento del usuario, otorgado a través del banner de cookies).

Lugar de tratamiento: Irlanda – [Política de Privacidad]

Remarketing y Segmentación Conductual

Estos servicios permiten al sitio web de WeRoad y a sus socios analizar cómo se utilizó el sitio web en sesiones de usuario anteriores con el fin de dirigir, optimizar y ofrecer publicidad. Esta actividad se facilita mediante el seguimiento de datos de uso y el uso de rastreadores que recopilan información, la cual se transfiere posteriormente a los socios que gestionan la actividad de remarketing y segmentación conductual. Algunos servicios ofrecen una opción de remarketing basada en listas de direcciones de correo electrónico. Los servicios de este tipo generalmente ofrecen la posibilidad de excluirse de dicho seguimiento.

Retargeting Dinámico de Criteo (Criteo SA)

El Retargeting Dinámico de Criteo es un servicio de remarketing y segmentación conductual de Criteo SA que conecta la actividad en el sitio web de WeRoad con la red publicitaria de Criteo.

Datos personales tratados: datos de uso; rastreadores; identificador de cookie; IDs de usuario seudonimizados.

Finalidad: ofrecer publicidad personalizada a los usuarios que hayan visitado el sitio web de WeRoad.

Base jurídica: art. 6.1.a del RGPD (consentimiento del usuario, otorgado a través del banner de cookies). No se realiza ningún tratamiento sin consentimiento.

Lugar de tratamiento: Francia – [Política de Privacidad]

Facebook Custom Audience (Meta Platforms Ireland Limited)

Facebook Custom Audience es un servicio de remarketing y segmentación conductual de Meta Platforms Ireland Limited que conecta la actividad en el sitio web de WeRoad con la red publicitaria de Facebook. Los usuarios pueden excluirse del uso por parte de Facebook de rastreadores para la personalización de anuncios visitando la página de exclusión correspondiente.

Datos personales tratados: dirección de correo electrónico (con hash); rastreadores; identificador de cookie.

Finalidad: crear audiencias personalizadas en Facebook para ofrecer publicidad personalizada a usuarios existentes o grupos objetivo similares.

Base jurídica: art. 6.1.a del RGPD (consentimiento del usuario, otorgado a través del banner de cookies). No se realiza ningún tratamiento sin consentimiento.

Lugar de tratamiento: Irlanda – [Política de Privacidad] – [Exclusión]

Facebook Remarketing (Meta Platforms Ireland Limited)

Facebook Remarketing es un servicio de remarketing y segmentación conductual de Meta Platforms Ireland Limited que conecta la actividad en el sitio web de WeRoad con la red publicitaria de Facebook.

Datos personales tratados: datos de uso; rastreadores; identificador de cookie.

Finalidad: ofrecer publicidad personalizada en Facebook e Instagram a los usuarios que hayan visitado el sitio web de WeRoad.

Base jurídica: art. 6.1.a del RGPD (consentimiento del usuario, otorgado a través del banner de cookies). No se realiza ningún tratamiento sin consentimiento.

Lugar de tratamiento: Irlanda – [Política de Privacidad] – [Exclusión]

Remarketing con Google Analytics (Google Ireland Limited)

El Remarketing con Google Analytics es un servicio de remarketing y segmentación conductual proporcionado por Google Ireland Limited, que conecta la actividad de seguimiento realizada por Google Analytics y sus cookies con la red publicitaria de Google Ads y la cookie DoubleClick.

Datos personales tratados: datos de uso; rastreadores; identificador de cookie; IDs de usuario seudonimizados.

Finalidad: ofrecer publicidad personalizada en la red de Google a los usuarios que hayan visitado el sitio web de WeRoad.

Base jurídica: art. 6.1.a del RGPD (consentimiento del usuario, otorgado a través del banner de cookies). No se realiza ningún tratamiento sin consentimiento.

Lugar de tratamiento: Irlanda – [Política de Privacidad]

Gestión de Etiquetas

Estos servicios ayudan al responsable a gestionar de forma centralizada las etiquetas o scripts necesarios en el sitio web de WeRoad. Esto implica que los datos de los usuarios fluyen a través de estos servicios y potencialmente se almacenan.

Google Tag Manager (Google Ireland Limited)

Google Tag Manager es un servicio de gestión de etiquetas proporcionado por Google Ireland Limited.

Datos personales tratados: datos de uso.

Base jurídica: art. 6.1.f del RGPD (interés legítimo del responsable en la gestión técnica del sitio web). Google Tag Manager en sí no establece cookies ni recoge datos personales; las etiquetas gestionadas a través de Tag Manager están sujetas a las políticas de privacidad de los respectivos servicios.

Lugar de tratamiento: Irlanda – [Política de Privacidad]

Publicidad

Estos servicios permiten el uso de datos de usuario con fines publicitarios. El contenido publicitario se muestra en forma de banners y otros anuncios a través del sitio web de WeRoad y puede personalizarse conductualmente. Algunos de los servicios indicados a continuación pueden utilizar rastreadores para identificar a los usuarios o emplear retargeting conductual.

Google Ad Manager (Google Ireland Limited)

Google Ad Manager es un servicio publicitario proporcionado por Google Ireland Limited que permite al responsable ejecutar campañas publicitarias junto con redes publicitarias externas. Este servicio utiliza la cookie “DoubleClick” para rastrear el uso del sitio web de WeRoad y la respuesta de los usuarios a los anuncios y servicios. Los usuarios pueden excluirse de todas las cookies de DoubleClick visitando: [Configuración de Publicidad].

Datos personales tratados: datos de uso; rastreadores; identificador de cookie.

Finalidad: colocación y optimización de publicidad dentro de la red publicitaria de Google.

Base jurídica: art. 6.1.a del RGPD (consentimiento del usuario, otorgado a través del banner de cookies). No se realiza ningún tratamiento sin consentimiento.

Lugar de tratamiento: Irlanda – [Política de Privacidad]

Outbrain (Outbrain Inc.)

Outbrain es un servicio publicitario proporcionado por Outbrain Inc.

Datos personales tratados: rastreadores; identificador de cookie; varios tipos de datos según lo descrito en la política de privacidad del servicio.

Finalidad: ofrecer recomendaciones de contenido y publicidad.

Base jurídica: art. 6.1.a del RGPD (consentimiento del usuario, otorgado a través del banner de cookies). No se realiza ningún tratamiento sin consentimiento.

Lugar de tratamiento: Estados Unidos – [Política de Privacidad]

Pinterest Ads (Pinterest, Inc.)

Pinterest Ads es un servicio publicitario proporcionado por Pinterest, Inc. que permite ejecutar campañas publicitarias a través de la red publicitaria de Pinterest.

Datos personales tratados: datos de uso; rastreadores; identificador de cookie.

Finalidad: ofrecer publicidad personalizada en Pinterest.

Base jurídica: art. 6.1.a del RGPD (consentimiento del usuario, otorgado a través del banner de cookies). No se realiza ningún tratamiento sin consentimiento.

Lugar de tratamiento: Estados Unidos – [Política de Privacidad]

Gestión de Pagos

Salvo que se indique lo contrario, el sitio web de WeRoad procesa todos los pagos mediante tarjeta de crédito, transferencia bancaria u otros medios a través de proveedores externos de servicios de pago. En general, se solicita a los usuarios que faciliten sus datos de pago e información personal directamente a estos proveedores de servicios de pago. El sitio web de WeRoad no interviene en la recogida y el tratamiento de dicha información, sino que únicamente recibe una notificación del proveedor de servicios de pago correspondiente sobre si el pago se ha completado con éxito.

Stripe (Stripe Inc.)

Stripe es un servicio de pago proporcionado por Stripe Inc.

Datos personales tratados: varios tipos de datos según lo descrito en la política de privacidad del servicio.

Lugar de tratamiento: Estados Unidos – [Política de Privacidad]

Gestión de Contactos y Envío de Mensajes

Mailgun (Mailgun, Inc.)

Mailgun es un servicio de envío de correos electrónicos proporcionado por Mailgun, Inc.

Datos personales tratados: dirección de correo electrónico; fecha de nacimiento; género; país; apellidos; dirección física; número de teléfono; nombre.

Lugar de tratamiento: Alemania – [Política de Privacidad]

Gestión de Bases de Datos de Usuarios

ActiveCampaign (ActiveCampaign, Inc.)

ActiveCampaign es un servicio de gestión de relaciones con clientes y automatización de marketing proporcionado por ActiveCampaign, Inc.

Datos personales tratados: dirección de correo electrónico; rastreadores; varios tipos de datos según lo descrito en la política de privacidad del servicio.

Lugar de tratamiento: Estados Unidos – [Política de Privacidad]

Gestión del Soporte y de las Solicitudes de Contacto

Uso del Chatbot

El responsable pone a disposición de los usuarios un asistente virtual (chatbot) a través del cual es posible solicitar información sobre los servicios ofrecidos. Para su funcionamiento, el chatbot no requiere que el usuario facilite ningún dato personal. El único dato recogido es el ID de sesión generado cuando el usuario inicia una conversación. Este dato no puede atribuirse a una persona identificada o identificable. Cualquier dato personal facilitado voluntariamente por el usuario durante la interacción con el chatbot se tratará únicamente en el ámbito del servicio de chatbot solicitado. Base jurídica: art. 6.1.b del RGPD. Los datos personales se conservan durante un máximo de 12 meses tras el cierre del ticket.

Zendesk (Zendesk, Inc.)

Zendesk es un servicio de gestión de soporte al cliente proporcionado por Zendesk, Inc.

Datos personales tratados: varios tipos de datos según lo descrito en la política de privacidad del servicio.

Lugar de tratamiento: Estados Unidos – [Política de Privacidad]

Gestión de Páginas de Aterrizaje e Invitación

Estos servicios permiten crear y gestionar páginas de aterrizaje y páginas de invitación. Cuando se gestionan dichas páginas, el servicio trata los datos personales recogidos a través de ellas, incluidos los datos de uso.

Instapage (Instapage, Inc.)

Instapage es un servicio de gestión de páginas de aterrizaje proporcionado por Instapage, Inc., que permite al sitio web de WeRoad recoger direcciones de correo electrónico de usuarios interesados en sus servicios.

Datos personales tratados: dirección de correo electrónico; datos de uso; rastreadores.

Base jurídica: art. 6.1.b del RGPD (ejecución del contrato/medidas precontractuales) para la recogida de correos electrónicos; art. 6.1.a del RGPD (consentimiento) para las funcionalidades de seguimiento.

Lugar de tratamiento: Estados Unidos – [Política de Privacidad]

Unbounce (Unbounce Marketing Solutions Inc.)

Unbounce es un servicio de gestión de páginas de aterrizaje proporcionado por Unbounce Marketing Solutions Inc.

Datos personales tratados: dirección de correo electrónico; datos de uso; rastreadores.

Base jurídica: art. 6.1.b del RGPD (ejecución del contrato/medidas precontractuales) para la recogida de correos electrónicos; art. 6.1.a del RGPD (consentimiento) para las funcionalidades de seguimiento.

Lugar de tratamiento: Canadá – [Política de Privacidad]

Información sobre la Exclusión de la Publicidad Basada en Intereses

Además de las funciones de exclusión que ofrecen los servicios enumerados en este documento, los usuarios pueden obtener más información sobre cómo excluirse en general de la publicidad basada en intereses en la sección correspondiente de la Política de Cookies. El responsable garantiza que el banner de cookies enumera individualmente todas las tecnologías de seguimiento, ofreciendo a los usuarios una opción de consentimiento granular para cada categoría (Analítica, Marketing/Publicidad, Funcionalidad). No se permite, conforme a la normativa de protección de datos aplicable, un consentimiento único que englobe todas las cookies no esenciales.

***

Asimismo, y sin perjuicio de lo anterior, el Responsable del Tratamiento se compromete a basar el tratamiento de datos personales en los principios de minimización, verificando anualmente la necesidad de su conservación durante un período de tiempo que no exceda el requerido para las finalidades para las que fueron recogidos y tratados. El Responsable del Tratamiento podrá conservar los datos personales para cumplir con la ley o para ejercer o defender derechos o reclamaciones en procedimientos legales. Una vez alcanzadas las finalidades para las que se recogieron y trataron los datos personales, el Responsable del Tratamiento aplicará las medidas oportunas para anonimizarlos, de modo que el interesado no pueda ser identificado.

DESTINATARIOS DE LOS DATOS

Los datos serán tratados por empleados y colaboradores del Responsable del Tratamiento expresamente autorizados para tratar los datos, sobre la base de instrucciones y tras la adopción de medidas adecuadas para proteger los datos en relación con todas las finalidades indicadas anteriormente.

Los siguientes sujetos podrán tener conocimiento de los datos en relación con las finalidades de tratamiento previstas en la presente política de privacidad y podrán tratar los datos tanto en calidad de responsables del tratamiento independientes como de encargados del tratamiento debidamente designados por el Responsable del Tratamiento (la lista de dichos encargados y responsables independientes está disponible previa solicitud por correo electrónico a privacy@weroad.com o privacidad@weroad.es):

• sujetos que llevan a cabo actividades funcionales para la consecución de las finalidades mencionadas, es decir, empresas que proporcionan infraestructuras informáticas y servicios de soporte y consultoría informática, empresas que prestan servicios de análisis y desarrollo de datos, así como despachos de abogados, asesorías contables y auditoras;

• otras empresas pertenecientes al Grupo del que forma parte WEROAD y que prestan servicios a WEROAD;

• WeRoad Viajes SL (como responsable del tratamiento para las Reservas Anteriores) y WeRoad S.p.A. (como responsable del tratamiento para las nuevas reservas a partir de las 12:00 (mediodía), hora de Roma, del 6 de julio de 2026, o como encargado del tratamiento por cuenta de WeRoad Viajes SL para las Reservas Anteriores, según corresponda), de conformidad con el marco descrito anteriormente;

• hoteles y otros establecimientos de alojamiento, empresas de alquiler de vehículos, aerolíneas, compañías que prestan pólizas de seguro de viaje y otros terceros que prestan los servicios necesarios para la realización del viaje reservado;

• coordinador del viaje;

• socios turísticos locales, por ejemplo, agencias de viajes locales, guías turísticos;

• empresas que ofrecen servicios de pago y reserva (incluida Stripe Inc., EE. UU.);

• empresas que ofrecen servicios de comunicación por correo electrónico (incluida Mailgun Inc., Alemania);

• empresas que ofrecen servicios de gestión de relaciones con clientes (incluida ActiveCampaign Inc., EE. UU.);

• empresas que ofrecen servicios de analítica y publicidad (incluidas Google Ireland Limited, Meta Platforms Ireland Limited, Criteo SA, Hotjar Ltd.);

• empresas que ofrecen servicios de atención al cliente (incluida Zendesk Inc., EE. UU.);

• Meta Platforms Ireland Limited, en su calidad de operador de WhatsApp, en relación con el servicio de coordinación del grupo de WhatsApp descrito anteriormente;

• compañías de seguros;

• autoridades públicas y tribunales competentes, en la medida en que lo exija la legislación aplicable.

TRANSFERENCIA DE DATOS A UN PAÍS NO PERTENECIENTE A LA UE

Los datos personales pueden transferirse a países no pertenecientes a la UE, por ejemplo, si el destino del viaje es un país no perteneciente a la UE o cuando los proveedores de servicios se encuentran fuera del EEE (en particular en EE. UU.).

El Responsable del Tratamiento se compromete a transferir datos personales a terceros países únicamente cuando sea necesario y mediante:

• garantizar que el país al que se enviarán los datos personales ofrece un nivel de protección adecuado, conforme a lo exigido por el artículo 45 del RGPD; o

• el cumplimiento de las cláusulas contractuales tipo aprobadas por la Comisión Europea para la transferencia de datos personales fuera del EEE (cláusulas aprobadas conforme al artículo 46.2 del RGPD).

Los usuarios pueden solicitar en cualquier momento más información sobre las garantías aplicables a las transferencias internacionales contactando con el Responsable del Tratamiento en dpo@weroad.com.

MÉTODOS DE TRATAMIENTO DE LOS DATOS

Los datos se tratarán de conformidad con los principios de corrección, licitud y transparencia, mediante métodos manuales y automatizados, y mediante el uso de medios en papel y electrónicos, en cualquier caso dentro de los límites de las finalidades del tratamiento de datos establecidas en este aviso y garantizando siempre la seguridad y confidencialidad de los datos.

DERECHOS DE LOS INTERESADOS

El interesado podrá en cualquier momento ejercer los siguientes derechos en las condiciones y dentro de los límites establecidos por los artículos 12 a 22 del RGPD, enviando un correo electrónico a privacidad@weroad.es:

• Derecho de acceso: el interesado tiene derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, a obtener acceso a dichos datos personales (artículo 15 del RGPD);

• Derecho de rectificación de los datos personales inexactos y a obtener la integración de los datos personales incompletos (artículo 16 del RGPD);

• Derecho de supresión de los datos personales: el interesado puede solicitar la supresión de sus datos si ya no son necesarios para las finalidades antes mencionadas, en caso de revocación del consentimiento u oposición al tratamiento, en caso de tratamiento ilícito, o cuando exista una obligación legal de suprimirlos (artículo 17 del RGPD);

• Derecho a la limitación del tratamiento: el interesado tiene derecho a obtener la limitación del tratamiento cuando concurra alguna de las siguientes circunstancias: el interesado impugne la exactitud de los datos personales; el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos y solicite en su lugar la limitación de su uso; el responsable del tratamiento ya no necesite los datos pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones; el interesado se haya opuesto al tratamiento mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado (artículo 18 del RGPD);

• Derecho de oposición al tratamiento: el interesado puede oponerse en cualquier momento al tratamiento de sus datos realizado sobre la base de intereses legítimos (art. 6.1.f del RGPD), incluida la elaboración de perfiles, salvo que el Responsable del Tratamiento acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones (artículo 21 del RGPD). Cuando el tratamiento tenga fines de mercadotecnia directa, el interesado podrá oponerse en cualquier momento sin necesidad de justificación alguna;

• Derecho a la portabilidad: el interesado tiene derecho a recibir los datos personales que le incumban y que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin impedimentos, cuando el tratamiento esté basado en el consentimiento o en un contrato y se efectúe por medios automatizados (artículo 20 del RGPD);

• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada;

• Derecho a presentar una reclamación ante la autoridad de control competente (artículo 77 del RGPD). En España, la autoridad competente para WeRoad Viajes SL es la Agencia Española de Protección de Datos (www.aepd.es). Para las cuestiones relativas a WeRoad S.p.A., la autoridad competente en Italia es el Garante per la protezione dei dati personali (www.garanteprivacy.it). Los interesados con residencia habitual en otro Estado miembro de la UE también pueden presentar una reclamación ante la autoridad de control de dicho Estado miembro.

Todas las solicitudes de ejercicio de los derechos del interesado podrán dirigirse al Responsable del Tratamiento correspondiente utilizando los datos de contacto facilitados en el presente documento. Estas solicitudes pueden ejercerse de forma gratuita y se atenderán lo antes posible y, en cualquier caso, dentro del plazo de un mes. El Responsable del Tratamiento puede necesitar solicitar información específica al Usuario para ayudar a confirmar su identidad y garantizar el derecho del Usuario a acceder a sus datos personales. Se trata de una medida de seguridad para garantizar que los datos personales no se divulguen a ninguna persona que no tenga derecho a recibirlos.

COOKIES

Este sitio web utiliza Rastreadores. Para obtener más información, el Usuario puede consultar la Política de Cookies disponible en el Sitio.

CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD

El Responsable del Tratamiento se reserva el derecho de realizar cambios en esta política de privacidad en cualquier momento, notificando a los Usuarios en esta página y, posiblemente, a través de cualquier dato de contacto disponible para el Responsable del Tratamiento. Se recomienda encarecidamente consultar esta página con frecuencia, prestando atención a la fecha de la última modificación indicada al final. En caso de que los cambios afecten a actividades de tratamiento realizadas sobre la base del consentimiento del Usuario, el Responsable del Tratamiento recabará un nuevo consentimiento del Usuario, cuando sea necesario.

Fecha de actualización: julio de 2026