Política de privacidad

Journey se compromete a proteger su información personal y a explicarle cómo la recopilamos, procesamos y compartimos. Esta Política de privacidad se aplica a las páginas web, las aplicaciones móviles y los servicios basados en la nube de Journey, denominados colectivamente "el Sitio". Describe cómo recopilamos, utilizamos y protegemos la información que puede identificarle personalmente ("Información personal") y le proporciona sus derechos en virtud de las leyes de protección de datos.

Este documento describe:

• Nuestras prácticas de recopilación de datos y los tipos de información personal que recogemos.

• Cómo protegemos su información.

• Cómo utilizamos, compartimos y almacenamos su información.

• Sus derechos y opciones en relación con su información personal.

• Datos de contacto para preguntas o reclamaciones.

Si tiene alguna pregunta sobre esta política de privacidad o nuestras prácticas de privacidad, póngase en contacto con:

Journey en hello@journjourney o por correo a Journey HQ, Elmstone Business Park, Stoke Road, Elmstone Hardwicke, Cheltenham, GL51 9SY.

Podemos actualizar esta Política de privacidad para reflejar cambios en nuestras prácticas, así como por motivos operativos, legales o normativos. Las notificaciones sobre cambios significativos se publicarán de forma destacada en nuestro sitio web o se comunicarán por correo electrónico cuando sea pertinente.

Esta Política de privacidad se revisó y actualizó por última vez el 5 de octubre de 2026.

Tipos de información personal que recopilamos

Recopilamos los siguientes tipos de información personal en función de las interacciones con nuestro Sitio y nuestros servicios:

• Información de identidad: Nombre, tratamiento, fecha de nacimiento, sexo y números de identificación.

• Información de contacto: Correo electrónico, dirección, número de teléfono e información sobre redes sociales.

• Información financiera: Datos de la tarjeta de pago, dirección de facturación y otros datos transaccionales.

• Información técnica: Dirección IP, tipo de dispositivo y navegador, sistema operativo y cookies.

• Información de uso: Actividad en el Sitio, preferencias y respuestas a encuestas.

• Datos de marketing y comunicaciones: Preferencias de comunicación y cualquier respuesta a comunicaciones de marketing.

Cómo recopilamos la información personal

Recopilamos su información personal directamente a través de formularios, correos electrónicos, interacciones telefónicas y encuestas en línea, o automáticamente mediante cookies y otras tecnologías de seguimiento.

Cómo utilizamos su información personal

Utilizamos la información que recopilamos para:

• Proporcionar productos, servicios y atención al cliente.

• Comunicar actualizaciones, ofertas de marketing y anuncios relevantes para sus intereses.

• Realización de encuestas, análisis y resolución de problemas.

• Mantener y mejorar nuestro Sitio, garantizando la seguridad y el cumplimiento.

Cuando utilizas «Agency by Journey », nuestra plataforma de marketing para el sector hotelero (desarrollada por nuestro socio tecnológico Manta AI AS), tratamos los datos de tu cuenta, tus datos de contacto, de facturación y de uso del producto para prestarte el servicio, y la plataforma utiliza inteligencia artificial para generar planes de marketing y contenidos creativos. Los datos personales de tus huéspedes y clientes que nos facilites o vincules se tratan en virtud de nuestro Acuerdo de tratamiento de datos, en el que actuamos como encargado del tratamiento y tú sigues siendo el responsable del tratamiento.

Tratamos su información personal basándonos en varios fundamentos jurídicos, dependiendo de la finalidad del tratamiento:

• Necesidad contractual: El tratamiento es necesario para cumplir nuestras obligaciones contractuales con usted, como la prestación de servicios o productos y la gestión de su cuenta.

• Intereses legítimos: El tratamiento se lleva a cabo para perseguir nuestros intereses comerciales legítimos, siempre que estos intereses no prevalezcan sobre sus derechos y libertades. Esto incluye:

  • Gestión de las relaciones con los clientes y mejora de los servicios

  • Prevención del fraude y medidas de seguridad informática

  • Eficacia operativa y actividades de desarrollo empresarial

• Obligaciones legales: Es posible que debamos tratar sus datos para cumplir con obligaciones legales y reglamentarias, incluidas las leyes fiscales y de cumplimiento corporativo.

• Consentimiento: Cuando la ley lo exige, solicitamos su consentimiento antes de procesar sus datos, en particular para comunicaciones de marketing y opcionales. Puede retirar su consentimiento en cualquier momento sin que ello afecte a la legalidad del tratamiento realizado antes de la retirada.

Consecuencias de no facilitar datos

Proporcionar información personal suele ser necesario para cumplir un contrato con usted, como permitir compras o gestionar una cuenta. Si decide no facilitar determinados datos, es posible que no podamos ofrecerle determinados servicios o productos.

Subencargados del tratamiento y cesión de datos a terceros

Podemos compartir su información con proveedores de servicios, asesores profesionales, socios analíticos y afiliados, siempre que cumplan nuestras normas de seguridad y confidencialidad de datos. No compartimos sus datos con terceros anunciantes o partes no relacionadas sin consentimiento, salvo en los casos en que la ley lo exija.

Para prestar nuestros servicios y mantener nuestras operaciones comerciales, podemos compartir información con los siguientes proveedores externos de confianza:

Cada uno de estos proveedores ha sido cuidadosamente seleccionado para garantizar que cumple nuestras normas de seguridad, privacidad y conformidad. Los datos compartidos con estos proveedores se limitan al mínimo necesario para que realicen tareas específicas en nuestro nombre, y están obligados contractualmente a tratar los datos de forma segura y conforme a las normas.

Enlaces de terceros

Este sitio web puede incluir enlaces a sitios web, complementos y aplicaciones de terceros. Al hacer clic en dichos enlaces o al habilitar esas conexiones, es posible que terceros recopilen o compartan datos sobre ti. No controlamos estos sitios web de terceros y no nos hacemos responsables de sus políticas de privacidad. Cuando salgas de nuestro sitio web, te recomendamos que leas la política de privacidad de cada sitio web que visites.

Transferencias internacionales de datos

Los datos que compartimos con nuestros socios externos pueden implicar transferencias fuera del Reino Unido. Cuando esto ocurre, aplicamos medidas de protección adecuadas, como el Acuerdo de Transferencia Internacional de Datos del Reino Unido (IDTA) o el Anexo del Reino Unido a las Cláusulas Contractuales Tipo de la UE, para proteger tu información.

Nuestro socio tecnológico trata datos personales dentro del Espacio Económico Europeo, por lo que no se requiere ningún mecanismo de transferencia adicional para su tratamiento. En caso de que algún componente trate datos personales fuera del Reino Unido o del EEE, nos basamos en las garantías descritas anteriormente (la IDTA del Reino Unido y el Anexo del Reino Unido).

Cuando vinculas una cuenta de Google a Performance Marketing Platform, solo solicitamos acceso a los datos de Google necesarios para ofrecerte las funciones que utilizas. En concreto: nombre y dirección de correo electrónico.

Cómo los utilizamos. Utilizamos estos datos únicamente para proporcionar y mejorar las funciones de la Plataforma de Marketing de Rendimiento destinadas a los usuarios que tú solicites. No los utilizamos con fines publicitarios ni los vendemos. El personal de Journey no los consulta a menos que tú nos lo pidas (por ejemplo, para recibir asistencia técnica), sea necesario por motivos de seguridad o para cumplir con la ley, o se hayan agregado y anonimizado para operaciones internas.

Uso limitado. El uso y la transferencia por parte de la plataforma de marketing de rendimiento de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. El uso de datos de usuario sin procesar o derivados recibidos de las API de Google Workspace se ajustará a la Política de datos de usuario y de desarrolladores de la API de Google Workspace, incluidos los requisitos de uso limitado.

Inteligencia artificial. Algunas funciones de la Plataforma de Marketing de Rendimiento procesan datos mediante modelos de IA. No utilizamos, transferimos ni vendemos datos de usuarios de Google —ya sean datos en bruto, agregados, anonimizados o derivados— para crear, entrenar o mejorar modelos de inteligencia artificial o de aprendizaje automático, ya sean básicos o generalizados. Esto se aplica tanto a los modelos propios de Journey como a los de cualquier tercero. Solo recurrimos a proveedores de IA en virtud de condiciones comerciales o empresariales que prohíben el entrenamiento con los datos de nuestros clientes. Nunca enviamos datos de usuarios de Google a servicios de IA para consumidores o de acceso gratuito. Nuestros proveedores de IA son:

Google - Gemini 4 a través de Google Cloud Vertex AI en el proyecto de Google Cloud de « Journey » - Los datos de los clientes no se utilizan para entrenar modelos, según las Condiciones específicas del servicio de Google Cloud

Anthropic - Claude Opus 5.5 a través de la API de Anthropic en condiciones comerciales - Los datos de los clientes no se utilizan para entrenar modelos, según las Condiciones de servicio comerciales de Anthropic

Almacenamiento, conservación y supresión. Los datos de los usuarios de Google se almacenan en el Reino Unido, en la región sur, se cifran tanto en tránsito como en reposo y se conservan durante 1 año. Puedes revocar nuestro acceso en cualquier momento en myaccount.google.com/permissions. Puedes solicitarnos que suprimamos tus datos enviando un correo electrónico a dpo-jt@journey.travel.

Aplicamos medidas de seguridad razonables, como el cifrado, el acceso restringido y prácticas seguras de tratamiento de datos, para proteger tu información personal frente al acceso no autorizado y el uso indebido. A pesar de estas medidas, la transmisión de datos a través de Internet no es totalmente segura, por lo que no podemos garantizar la seguridad de los datos transmitidos a nuestro sitio web.

Conservamos la información personal durante el tiempo que exija la ley o que sea necesario para cumplir con los fines para los que se recopiló. Esto incluye el cumplimiento de los requisitos legales, fiscales y contables. Eliminaremos la información personal cuando ya no sea necesaria, o tomaremos las medidas oportunas para anonimizarla adecuadamente de modo que ya no sea posible identificarle a partir de ella, salvo que necesitemos conservar su información para cumplir con obligaciones legales o reglamentarias y, en cualquier caso, una vez que haya expirado el plazo máximo de conservación establecido por la legislación aplicable.

En concreto, conservamos las categorías de datos personales descritas en esta política durante los siguientes plazos:

Tienes ciertos derechos en relación con tus datos personales, entre ellos el derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. En el caso de los usuarios del Reino Unido, estos derechos incluyen la posibilidad de oponerse a determinados tipos de tratamiento de datos y de presentar una reclamación ante una autoridad de control.

Para ejercer estos derechos, ponte en contacto con nosotros a través de los datos de contacto indicados anteriormente. Responderemos a tu solicitud en el plazo de un mes (30 días) desde su recepción, tal y como exige el RGPD del Reino Unido. En caso de que la solicitud sea compleja o de que hayamos recibido varias solicitudes, podremos ampliar este plazo otros dos meses, y te explicaremos los motivos si fuera necesario.

Comunicaciones de marketing

Si ya no deseas recibir comunicaciones de marketing, seguir figurando en una lista de correo a la que te hayas suscrito anteriormente o recibir cualquier otra comunicación nuestra, sigue el enlace para darte de baja que aparece en la comunicación correspondiente. Aunque te des de baja o actualices tus preferencias de marketing, es posible que sigamos poniéndonos en contacto contigo con fines transaccionales o informativos; por ejemplo, para cuestiones relacionadas con el servicio de atención al cliente, encuestas o preguntas sobre una reserva concreta.

Revisa la configuración de tu navegador o dispositivo para gestionar las cookies. A continuación encontrarás información sobre cómo ejercer determinadas opciones relacionadas con las cookies.

Si tiene alguna pregunta o comentario sobre esta Política de privacidad o sobre nuestras prácticas en materia de privacidad, póngase en contacto con nosotros tal y como se indica a continuación. Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control; en el Reino Unido, la Oficina del Comisionado de Información (ico.org.uk).

Correo electrónico: hello@journey.travel
Contacto para cuestiones de privacidad: dpo-jt@journey.travel
Dirección postal: Sede central de Journey , Elmstone Business Park, Stoke Road, Elmstone Hardwicke, Cheltenham, GL51 9SY

Nuestro Sitio utiliza cookies y tecnologías similares para mejorar la experiencia del usuario, realizar un seguimiento de las interacciones y apoyar nuestros esfuerzos de análisis. Puede ajustar el uso de cookies en la configuración del navegador.

Nuestros servicios no están dirigidos a menores de 13 años y no recopilamos información de menores de forma deliberada. Si tuviéramos conocimiento de que se ha recopilado información de menores, tomaríamos las medidas necesarias para eliminarla de inmediato.