Política de privacidad
Qué datos personales trata Ritual Roads, con qué base legal, durante cuánto tiempo y qué puedes hacer al respecto.
Pendiente de completar. Los datos identificativos del responsable (⟨RAZÓN SOCIAL⟩, ⟨NIF⟩, ⟨DOMICILIO⟩) los tiene que rellenar la organización antes de publicar, y un profesional debería revisar el texto. El resto describe con exactitud lo que hace la plataforma hoy.
1. Quién trata tus datos
Responsable: ⟨RAZÓN SOCIAL⟩ (⟨NIF⟩), en adelante «Ritual Roads». Domicilio: ⟨DOMICILIO⟩. Correo de contacto: info@matrikayoga.com.
Ritual Roads es el proyecto de viajes de Matrika Yoga School. Cuando esta política dice «nosotros», se refiere a esa organización.
2. Qué datos tratamos y por qué
2.1 Formulario de contacto
Cuando escribes desde el formulario recogemos tu nombre, tu correo, tu teléfono si lo rellenas, el viaje por el que preguntas y el mensaje, junto con el idioma desde el que escribiste.
- Para qué: responderte y hacer seguimiento de tu consulta.
- Base legal: tu consentimiento, y la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b RGPD).
- Cuánto tiempo: 24 meses desde el último contacto, salvo que la consulta acabe en una reserva.
2.2 Cuenta de viajero
Si te registras, guardamos tu identificador de usuario, tu correo, tu nombre y tu foto de perfil si tu proveedor de identidad la facilita.
- Para qué: darte acceso a tu área privada.
- Base legal: ejecución del contrato (art. 6.1.b RGPD).
- Cuánto tiempo: mientras tengas la cuenta activa.
2.3 Reservas
De cada reserva guardamos el viaje, tu papel en el grupo, el estado de la reserva, los pagos asociados y las notas operativas que el equipo necesite.
- Para qué: organizar el viaje y cumplir con nuestras obligaciones legales y contables.
- Base legal: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
- Cuánto tiempo: 6 años desde el cierre del ejercicio, por las obligaciones mercantiles y fiscales.
2.4 Registro de actividad interna
Cada acción del equipo sobre los datos queda registrada (quién, qué y cuándo).
- Para qué: poder auditar quién tocó qué; es una medida de seguridad, no un perfilado.
- Base legal: interés legítimo en la seguridad de la información (art. 6.1.f RGPD).
- Cuánto tiempo: 12 meses.
3. Qué NO hacemos
- No vendemos ni cedemos tus datos a terceros con fines comerciales.
- No hacemos perfilado ni decisiones automatizadas que te afecten.
- No usamos cookies publicitarias ni de seguimiento de terceros. Las únicas cookies son las de tu sesión y la que recuerda tu idioma (§6).
- No grabamos tu sesión de navegación. La herramienta de errores que usamos tiene desactivada la captura de datos personales y la repetición de sesión.
4. Quién más ve tus datos
Trabajamos con proveedores que tratan datos por cuenta nuestra, con contrato de encargado de tratamiento:
| Proveedor | Para qué | Dónde | | --------- | -------------------------------- | ------------------------------------------- | | Vercel | Alojamiento de la web | UE / EE. UU. (cláusulas contractuales tipo) | | Neon | Base de datos | UE | | Kinde | Identidad y acceso | UE / EE. UU. (cláusulas contractuales tipo) | | Resend | Correo de aviso de consultas | EE. UU. (cláusulas contractuales tipo) | | Upstash | Límite de peticiones (antiabuso) | UE | | Sentry | Registro de errores técnicos | UE |
También compartimos lo imprescindible con los proveedores del viaje (alojamientos, transportes, seguros) cuando hace falta para prestarte el servicio contratado, y con la Administración cuando la ley lo exige.
5. Tus derechos
Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y solicitar su portabilidad. Escribe a info@matrikayoga.com indicando qué derecho quieres ejercer; te responderemos en el plazo de un mes.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Cookies
Solo usamos las estrictamente necesarias, así que no verás un banner pidiéndote permiso para algo que no hacemos:
| Cookie | Para qué | Duración |
| -------------------------- | ----------------------- | --------- |
| NEXT_LOCALE | Recordar tu idioma | 1 año |
| Cookies de sesión de Kinde | Mantenerte identificado | La sesión |
Las tipografías se sirven desde nuestro propio dominio: cargar la web no envía ninguna petición a terceros.
7. Seguridad
Ciframos el tráfico, aplicamos cabeceras de seguridad estrictas, limitamos el número de peticiones para frenar abusos y registramos los accesos del equipo a los datos. Ningún sistema es infalible; si ocurriera una brecha que afecte a tus derechos, te lo comunicaremos.
8. Cambios
Si esta política cambia, actualizaremos la fecha de arriba y, si el cambio es relevante, te avisaremos por correo.
