Política de privacidad
Última actualización: 8 de septiembre de 2026
Esta es una traducción de cortesía. Solo la versión alemana de esta política de privacidad es jurídicamente vinculante.
Responsable del tratamiento
El responsable del tratamiento de los datos personales en el sentido del Reglamento General de Protección de Datos (RGPD) es:
Option Wohlstand GmbHHeilbronnerstraße 150
70191 Stuttgart
Deutschland
Correo electrónico: kontakt@shourney.com
shourney.com es una marca de Option Wohlstand GmbH.
No se ha designado un delegado de protección de datos, ya que no existe obligación legal conforme al art. 37 RGPD en relación con el § 38 BDSG (en particular, menos de 20 personas se ocupan de forma permanente del tratamiento automatizado de datos personales y nuestra actividad principal no consiste en el tratamiento a gran escala de categorías especiales de datos).
Información general sobre el tratamiento de datos
Tratamos los datos personales exclusivamente en el marco de la legislación de protección de datos aplicable, en particular el RGPD y la TTDSG.
Son datos personales toda información sobre una persona física identificada o identificable (p. ej., nombre, dirección de correo electrónico, dirección IP).
Alojamiento web e infraestructura técnica
Nuestro sitio web y nuestra plataforma están alojados por los siguientes proveedores:
- Hetzner Online GmbH
- STRATO AG
El tratamiento se realiza principalmente en servidores dentro de la Unión Europea. Con los proveedores existen contratos de encargo del tratamiento conforme al art. 28 RGPD.
Al acceder a nuestro sitio web se tratan automáticamente los llamados archivos de registro del servidor, en particular:
- Dirección IP
- Fecha y hora del acceso
- Páginas y archivos consultados
- Información sobre el navegador y el sistema operativo
El tratamiento sirve para garantizar la seguridad, la estabilidad y el funcionamiento del sitio web.
Plazo de conservación: máx. 14 días. Base jurídica: art. 6, apdo. 1, letra f RGPD.
Registro y cuentas de usuario
Para usar nuestra plataforma es necesario crear una cuenta de usuario. Para ello tratamos, en particular:
- Dirección de correo electrónico
- Contraseña (almacenada exclusivamente en formato hash)
- Opcionalmente, nombre o información de perfil voluntaria
- Archivos y contenidos subidos
- Viajes planificados en común y datos de viaje
Los contenidos no son públicos y solo son accesibles para usuarios autorizados (p. ej., compañeros de viaje invitados).
Tras la eliminación de la cuenta de usuario, los datos personales se borran en un plazo máximo de 30 días, salvo que existan obligaciones legales de conservación.
Base jurídica: art. 6, apdo. 1, letra b RGPD.
Uso por parte de menores
Nuestra plataforma no está dirigida a menores de 16 años. En el marco de nuestros servicios solo recogemos y tratamos datos personales de usuarios que hayan cumplido 16 años.
Si tenemos conocimiento de que se han tratado datos personales de menores de 16 años, los eliminaremos sin demora, salvo que lo impidan obligaciones legales de conservación o que sea necesario seguir tratándolos por motivos legítimos imperiosos.
Inicio de sesión con Google
Los usuarios pueden registrarse o iniciar sesión opcionalmente con una cuenta de Google. En ese caso recibimos de Google, en particular:
- Name
- Dirección de correo electrónico
- un identificador único de Google
El uso del inicio de sesión con Google es voluntario y se ofrece únicamente por comodidad. Como alternativa, es posible registrarse con una dirección de correo electrónico.
Esto puede implicar una transferencia de datos personales a EE. UU. La transferencia se basa en garantías adecuadas (cláusulas contractuales tipo de la UE y Marco de Privacidad de Datos UE-EE. UU.).
Base jurídica: art. 6, apdo. 1, letra a RGPD (consentimiento).
Subida de archivos y planificación conjunta
Los usuarios pueden subir archivos y editar contenidos junto con otros usuarios autorizados. La responsabilidad sobre los contenidos subidos recae en los respectivos usuarios.
Te pedimos que no subas categorías especiales de datos personales (p. ej., datos de salud).
Base jurídica: art. 6, apdo. 1, letra b RGPD.
Formulario de contacto y contacto por correo electrónico
Si nos contactas a través del formulario de contacto o por correo electrónico, tratamos los datos facilitados exclusivamente para gestionar tu consulta.
Base jurídica:
- Art. 6, apdo. 1, letra b RGPD (consultas precontractuales o contractuales)
- Art. 6, apdo. 1, letra f RGPD (otras consultas)
Marketing de afiliación
En nuestro sitio web utilizamos enlaces de afiliado. Contamos los clics en estos enlaces del planificador de viajes en nuestro servidor (véase la medición de audiencia): la mayoría de los enlaces redirigen al socio a través de nuestro servidor y, en el caso de los enlaces directos, tu navegador nos notifica el clic. Nosotros no instalamos cookies ni transmitimos datos personales a los socios; el enlace solo contiene un identificador del lugar en el que se mostró (p. ej., formulario, tarjeta del viaje o correo de recordatorio). Solo cuando sigues uno de estos enlaces, el socio correspondiente puede utilizar cookies o tecnologías similares en su propio sitio web. En ese caso se aplica su política de privacidad.
Base jurídica: art. 6, apdo. 1, letra f RGPD (interés legítimo en financiar nuestro servicio gratuito).
Seguimiento y análisis
Pirsch Analytics
Para medir la audiencia y analizar el uso de nuestras funciones de planificación utilizamos Pirsch Analytics, un software de análisis sin cookies de Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück (Alemania).
- La medición se realiza íntegramente en el servidor. En tu navegador no se ejecuta ningún script de análisis.
- No se instalan cookies ni se crean perfiles entre dispositivos o sitios web.
- Transmitimos la dirección IP, la información del navegador y el idioma para la medición técnica. Pirsch utiliza la dirección IP para generar un valor hash y no la almacena en texto plano. Para las exportaciones asíncronas de PDF guardamos temporalmente el contexto depurado de la solicitud, incluidas la dirección IP y la información del navegador, en nuestra caché de Redis durante un máximo de 30 minutos; al utilizarse, se elimina.
- El tratamiento y el almacenamiento se realizan en servidores en Alemania. No se producen transferencias a terceros países.
- Medimos las visitas a páginas, así como la creación y el guardado correctos de viajes, la creación de entradas del itinerario (transporte, alojamiento, actividad, restaurante y otros), la incorporación de resultados de Google Places, el envío de invitaciones, la generación de PDF y los clics en enlaces de socios. Las únicas categorías adicionales son el estado de inicio de sesión (sí/no), en Google Places el origen google_places y, en los enlaces de socios, el socio y el lugar donde se mostró el enlace. Los nombres, las direcciones de correo electrónico, el contenido de los viajes y los identificadores de registros no se transmiten como datos de eventos. Los tokens de acceso y los números de registros privados se enmascaran en las URL y en los referrers internos; solo se conservan los parámetros de campaña depurados. Los referrers externos se reducen a protocolo y host, y se eliminan los fragmentos.
Con el proveedor existe un contrato de encargo del tratamiento conforme al art. 28 RGPD.
Base jurídica: art. 6, apdo. 1, letra f RGPD (interés legítimo en una medición de la audiencia y del uso del producto respetuosa con la privacidad). Shourney no crea cookies de análisis ni identificadores persistentes de visitantes o usuarios.
Uso de inteligencia artificial (API de OpenAI)
Para ofrecer funciones basadas en inteligencia artificial utilizamos la API de OpenAI.
- El tratamiento se realiza únicamente por iniciativa del usuario
- Los contenidos transmitidos no se utilizan con fines de entrenamiento
- No se toman decisiones automatizadas con efectos jurídicos
Esto puede implicar una transferencia de datos personales a EE. UU. El tratamiento se basa en cláusulas contractuales tipo de la UE. A pesar de las garantías adecuadas, no puede descartarse que las autoridades estadounidenses accedan a los datos.
Base jurídica: art. 6, apdo. 1, letra b RGPD.
Copias de seguridad
Para garantizar la integridad de los datos se realizan copias de seguridad periódicas. Estas pueden contener datos personales y se sobrescriben o eliminan en un plazo máximo de 30 días.
Plazo de conservación
Los datos personales solo se conservan durante el tiempo necesario para la finalidad correspondiente o mientras existan obligaciones legales de conservación.
Derechos de los interesados
Los interesados tienen en todo momento derecho a:
- Acceso (art. 15 RGPD)
- Rectificación (art. 16 RGPD)
- Supresión (art. 17 RGPD)
- Limitación del tratamiento (art. 18 RGPD)
- Portabilidad de los datos (art. 20 RGPD)
- Oposición (art. 21 RGPD)
- Revocación de los consentimientos otorgados
Además, existe el derecho a presentar una reclamación ante la autoridad de control competente: el Comisionado Estatal de Protección de Datos y Libertad de Información de Baden-Württemberg.
Cambios en esta política de privacidad
Nos reservamos el derecho de modificar esta política de privacidad para adaptarla a cambios legales o técnicos.