Política de privacidad y de cookies
Fecha de actualización: 3 de octubre de 2026.
1. Responsable del tratamiento y datos de contacto
El responsable del tratamiento de los datos personales que se tratan al usar la web https://www.galar.org, al ponerte en contacto con nosotros y al reservar y prestar los servicios es la Fundación «Galar Gdański», ul. Szafarnia 11/F8, 80-755 Gdańsk, NIP: 9571101331, en adelante «la Fundación» o «nosotros».
Si tienes alguna duda sobre tus datos personales o quieres ejercer tus derechos, puedes ponerte en contacto con nosotros en la dirección hello@galar.org o por correo postal a la dirección de la Fundación.
Esta política se refiere al tratamiento de datos por parte de la Fundación. Los proveedores de servicios externos también pueden tratar determinados datos en calidad de responsables del tratamiento independientes, de acuerdo con sus propias políticas de privacidad.
2. ¿Qué datos tratamos?
La información que nos facilitas depende de cómo uses nuestros servicios. No siempre es necesario que nos des toda la información descrita cada vez que uses la web.
Datos de contacto: nombre y apellidos, correo electrónico, número de teléfono, contenido de la correspondencia e información incluida en los archivos adjuntos.
Reservas: datos de la persona que hace la reserva, datos de contacto, servicio y fecha elegidos, número de participantes, categorías de entradas, idioma y cualquier otra información necesaria para gestionar ese pedido en concreto.
Pagos y liquidaciones: importe y divisa de la transacción, identificador y estado del pago, datos para la factura y datos necesarios para realizar el reembolso. Los datos detallados de los medios de pago los gestiona el operador de pagos según lo que corresponda a la forma de pago elegida.
Uso de la web: dirección IP, información sobre el dispositivo y el navegador, páginas visitadas, duración de la visita, fuente de acceso y acciones realizadas, así como identificadores de cookies y tecnologías similares. El alcance depende del funcionamiento de los servicios y de las opciones de consentimiento.
Chatbot: el contenido de la conversación, los datos que nos facilitas voluntariamente en los mensajes y la información técnica necesaria para el funcionamiento y la seguridad de la aplicación.
Recibimos los datos directamente del usuario, de forma automática mientras usas la web o a través de los intermediarios y sistemas por los que se ha realizado la reserva. Si reservas para otras personas, solo debes facilitar los datos necesarios e informar a los participantes sobre esta política.
3. Objetivos y fundamentos jurídicos
Reserva y prestación del servicio. Tratamos los datos para presentarte una oferta, aceptar un pedido, llevar a cabo un crucero u otro servicio, gestionar los pagos y enviarte información organizativa. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD: medidas previas a la celebración de un contrato a petición del usuario y la ejecución del contrato. Tratamos los datos del resto de participantes en la reserva en la medida necesaria, basándonos en el artículo 6, apartado 1, letra f) del RGPD: el interés legítimo de organizar el servicio solicitado.
Contacto. Respondemos a las consultas y gestionamos la correspondencia en virtud del artículo 6, apartado 1, letra b) del RGPD, cuando se refieran a la celebración o ejecución de un contrato. En el resto de casos, la base jurídica es el artículo 6, apartado 1, letra f) del RGPD: el interés legítimo de gestionar la correspondencia.
Obligaciones legales. Tratamos los datos necesarios para la contabilidad y la declaración de impuestos, así como para cumplir con las obligaciones relacionadas con los derechos de los clientes, en virtud del artículo 6, apartado 1, letra c) del RGPD.
Reclamaciones y reclamaciones. La base jurídica para la tramitación de las reclamaciones es el artículo 6, apartado 1, letras b) o c) del RGPD, según el caso. La determinación, el ejercicio y la defensa de las reclamaciones se basan en el artículo 6, apartado 1, letra f) del RGPD: el interés legítimo de proteger los derechos de la Fundación.
Seguridad. Tratamos los datos técnicos necesarios para el mantenimiento de la página web, la detección de errores y la prevención de abusos en virtud del artículo 6, apartado 1, letra f) del RGPD: el interés legítimo de proteger y garantizar el correcto funcionamiento de los servicios.
Análisis y publicidad. El tratamiento de datos personales basado en tecnologías analíticas y publicitarias opcionales requiere el consentimiento correspondiente. La base jurídica es el artículo 6, apartado 1, letra a) del RGPD. Los fines incluyen el análisis del uso de la página web, la medición de la eficacia de los anuncios y la personalización de los mismos.
De momento no enviamos boletines informativos ni mensajes promocionales por correo electrónico o SMS. Los mensajes sobre pedidos, pagos, fechas de travesía o reclamaciones sirven para gestionar el servicio.
4. Reservas con Bókun y pagos con Stripe
Para gestionar las reservas utilizamos Bókun. Los formularios pueden aparecer en galar.org o en la página web del proveedor. Los datos se utilizan en la medida necesaria para aceptar la reserva, atender al cliente, prestar el servicio y realizar la facturación.
Bókun trata datos por encargo nuestro en el marco del servicio prestado y de lo acordado sobre el tratamiento de datos. El proveedor describe en su política de privacidad cuáles son sus propios fines del tratamiento:
https://www.bokun.io/privacy-policy
Los pagos electrónicos los gestiona Stripe. Este proveedor puede tratar los datos como responsable independiente, entre otras cosas, para procesar los pagos, prevenir el fraude y cumplir con sus obligaciones legales. Más detalles:
https://stripe.com/privacy
5. Chatbot e inteligencia artificial
El chatbot te ayuda a obtener información sobre la oferta, la disponibilidad y las reservas. El contenido de los mensajes se procesa mediante una aplicación que utiliza la tecnología de OpenAI y los servicios de Vercel y Supabase. La información necesaria para comprobar la disponibilidad o gestionar las reservas puede enviarse a Bókun.
La base jurídica es el artículo 6, apartado 1, letra b) del RGPD, si la conversación se refiere a un pedido o a la prestación de un servicio, o bien el artículo 6, apartado 1, letra f) del RGPD: el interés legítimo de responder a tus preguntas, proteger la aplicación y aclarar los errores de funcionamiento de la misma.
No introduzcas números de tarjetas de pago, contraseñas, datos de documentos de identidad ni información innecesaria sobre tu salud. Las respuestas se generan automáticamente y pueden contener errores. Si necesitas alguna confirmación, ponte en contacto con nosotros: hello@galar.org.
Hemos establecido un plazo de conservación de 90 días para el contenido de las conversaciones y los registros relacionados, a partir de la fecha en que se guardan. El mecanismo de eliminación tras ese plazo se está implementando; a fecha de actualización de esta política, aún no podemos confirmar la eliminación automática de los datos tras 90 días. Puedes enviar cualquier consulta sobre el estado actual de la conservación de los datos, así como las solicitudes de eliminación, a hello@galar.org.
6. Destinatarios de los datos
Los datos pueden ser facilitados a proveedores de sistemas de reservas, operadores de pagos y bancos, proveedores de alojamiento web, correo electrónico y servicios informáticos, servicios de contabilidad y jurídicos, así como a intermediarios que participen en una reserva concreta. Las autoridades públicas pueden recibir los datos según lo establecido en la normativa.
Por cómo funciona la web, los destinatarios también pueden ser los proveedores de herramientas de Google y Meta, Trustindex y los servicios que usa el chatbot. El alcance de la cesión de datos depende de las funciones, la configuración de los servicios y los consentimientos necesarios.
Los encargados del tratamiento que procesan los datos por encargo nuestro los reciben en la medida necesaria para prestar el servicio. Los proveedores que establecen por sí mismos sus propios fines y métodos de tratamiento actúan, en este sentido, como responsables del tratamiento independientes.
7. Transferencia de datos fuera del EEE
Los servicios de proveedores internacionales pueden implicar la transferencia de datos fuera del Espacio Económico Europeo, incluso a Estados Unidos. Dependiendo del servicio, esto también puede incluir el tratamiento por parte de subcontratistas o el acceso técnico a los datos.
Esta transferencia requiere una base prevista en el capítulo V del RGPD, por ejemplo, una decisión pertinente de la Comisión Europea que certifique un nivel adecuado de protección, o bien cláusulas contractuales tipo y las garantías adicionales necesarias. El mecanismo adecuado depende del destinatario y de la transferencia concreta.
Puedes obtener información sobre los destinatarios, los países y las medidas de seguridad relacionadas con un servicio concreto, así como sobre cómo conseguir una copia de dichas medidas, en la dirección hello@galar.org.
8. ¿Cuánto tiempo guardamos los datos?
Guardamos los datos de la reserva durante el tiempo necesario para gestionar y cumplir el contrato, y después durante el tiempo que exijan las normas o que sea necesario para protegernos frente a posibles reclamaciones.
Guardamos la documentación contable y fiscal durante el plazo que exigen las normas aplicables a cada documento. Los datos relacionados con reclamaciones los guardamos hasta que caduquen los plazos de prescripción correspondientes y, si se inicia un procedimiento, también durante el tiempo necesario para que este concluya y se ejecute la resolución.
Guardamos la correspondencia durante el tiempo que sea necesario para resolver el asunto. Si se trata de un contrato, una reclamación o una demanda, aplicamos el plazo correspondiente a cada caso.
Los datos que tratamos únicamente con tu consentimiento los guardamos hasta que lo retires, hasta que termine el plazo de conservación establecido para cada servicio o hasta que se cumpla la finalidad del tratamiento antes de lo previsto. Es posible que necesitemos conservar durante más tiempo las pruebas del consentimiento y de su retirada para demostrar que cumplimos con la normativa y protegernos frente a posibles reclamaciones.
Guardamos los registros de seguridad durante el tiempo necesario para detectar y resolver errores o incidentes. La duración de las cookies depende del funcionamiento de cada una de ellas; la duración de los datos analíticos depende de la configuración de la herramienta. Las normas relativas a las conversaciones del chatbot se describen en el punto 5.
9. Cookies y tecnologías similares
Las cookies y otras tecnologías similares almacenan información en tu dispositivo o permiten acceder a la información ya almacenada. Pueden servir para el funcionamiento de la web y las reservas, para recordar tus ajustes, analizar el tráfico y medir la eficacia de los anuncios. Los identificadores de dispositivos y la información sobre tu actividad pueden constituir datos personales.
Las tecnologías esenciales sirven para las funciones que tú quieres, para la seguridad y para recordar tus decisiones sobre los consentimientos. No hace falta que des tu consentimiento para el almacenamiento o la lectura, solo en los casos en los que se aplica la excepción legal para las tecnologías esenciales.
Las tecnologías funcionales almacenan preferencias adicionales. Si no son necesarias para el servicio solicitado, requieren el consentimiento correspondiente.
Las tecnologías analíticas, como Google Analytics 4, sirven para analizar visitas y eventos, incluso los relacionados con las reservas. Las tecnologías publicitarias de Google Ads y Meta sirven para medir la eficacia de las campañas, crear grupos de público y personalizar los anuncios. Las tecnologías opcionales requieren el consentimiento correspondiente.
Los formularios de Bókun, las opiniones de Trustindex, los mapas de Google y otros contenidos externos pueden, al cargarse, transmitir al proveedor la dirección IP y datos técnicos, así como utilizar cookies o tecnologías similares. Los requisitos de consentimiento dependen del funcionamiento de cada servicio.
Las cookies pueden ser de sesión o permanecer en el dispositivo durante un tiempo determinado. Los plazos de vigencia reales dependen del proveedor, del archivo y de la configuración del servicio. Puedes consultar información sobre las tecnologías utilizadas y los plazos en hello@galar.org.
10. Gestión de los consentimientos
El consentimiento para las tecnologías opcionales es voluntario. Puedes aceptar las categorías que elijas, rechazar las tecnologías opcionales y cambiar tu elección más adelante. Retirar el consentimiento no afecta a la legalidad del tratamiento realizado antes de retirarlo.
Puedes volver a abrir el panel de configuración haciendo clic en el enlace «Configuración de cookies» que aparece al principio de esta página. También puedes eliminar y bloquear las cookies desde tu navegador. Si bloqueas las tecnologías imprescindibles, algunas funciones, como las reservas, podrían no funcionar correctamente.
11. El carácter voluntario de facilitar los datos
Por regla general, facilitar los datos es voluntario, pero algunos son necesarios para responder, hacer una reserva, prestar un servicio, realizar un pago o emitir una factura. Si faltan los datos necesarios, puede que no se pueda llevar a cabo la acción en cuestión. Los campos obligatorios están marcados en los formularios.
Dar tu consentimiento para el análisis de datos y la publicidad opcionales no es un requisito para comprar un crucero.
12. Derechos del usuario
En los casos previstos en el RGPD, tienes derecho a acceder a tus datos y a recibir una copia de los mismos, así como a rectificarlos, suprimirlos, limitar su tratamiento y transferirlos. La transferencia se refiere a los datos que tú mismo has facilitado y que se tratan de forma automatizada sobre la base de tu consentimiento o de un contrato.
Puedes oponerte al tratamiento basado en un interés legítimo por motivos relacionados con tu situación particular. Puedes oponerte al marketing directo, incluida la elaboración de perfiles relacionada con él, en cualquier momento; una vez que te opongas, tus datos no se tratarán con ese fin.
Puedes retirar tu consentimiento en cualquier momento. No siempre es posible borrar los datos, por ejemplo, cuando su conservación se deba a una obligación legal o sea necesaria para determinar, ejercer o defender derechos.
Las solicitudes deben enviarse a hello@galar.org. Si tenemos dudas fundadas sobre tu identidad, podemos pedirte la información necesaria para confirmarla. Te responderemos sin demoras innecesarias, normalmente en el plazo de un mes. Si hay que ampliar el plazo, te informaremos de ello y de los motivos durante el primer mes.
Puedes presentar una reclamación ante el presidente de la Agencia de Protección de Datos. Información:
https://uodo.gov.pl
13. Perfilado y decisiones automáticas
Las herramientas publicitarias pueden, tras obtener el consentimiento necesario, asignar a los usuarios a grupos de audiencia en función de su actividad. Esto puede constituir una elaboración de perfiles con el fin de personalizar los anuncios.
No tomamos decisiones sobre los usuarios basadas exclusivamente en un tratamiento automatizado que tengan efectos jurídicos o que les afecten de manera igualmente significativa. El mero hecho de que un chatbot genere respuestas de forma automática no significa que se estén tomando ese tipo de decisiones.
14. Seguridad y actualizaciones
Aplicamos medidas técnicas y organizativas adecuadas a la naturaleza de los datos y al riesgo para protegerlos contra el acceso no autorizado, la pérdida, la modificación o la divulgación. Adaptamos el alcance del acceso a las funciones de las personas y entidades que gestionan los servicios. Ningún sistema informático ofrece una garantía total de seguridad.
Actualizamos esta política cuando hay cambios en los servicios, en los métodos de tratamiento o en la normativa. La fecha de actualización aparece al principio del documento. Si un cambio requiere información adicional o un nuevo consentimiento, tomaremos las medidas necesarias antes de empezar a tratar los datos que requieran esa información o ese consentimiento.