1. Introducción
Esta Política de Privacidad y Cookies explica cómo cealio (operada por Tavaktech LTD, Office 106, 9 Brewers Lane, Richmond, Surrey, TW9 1HH, UK, Company No. 16563260) recopila, utiliza, comparte y protege datos personales cuando usted utiliza nuestros sitios web, aplicaciones, flujos de reserva, cuentas y servicios relacionados (los «Servicios»).
Contacto para asuntos de privacidad: hello@cealio.com.
Esta Política pretende cumplir los requisitos de la Ley turca de Protección de Datos Personales (KVKK) y, cuando proceda, el RGPD de la UE/Reino Unido y leyes similares. Para un aviso centrado en la legislación turca, consulte también nuestro Aviso de Privacidad (Aydınlatma Metni). Los clientes empresariales que designen a cealio como encargado del tratamiento deben revisar también el Anexo de Protección de Datos.
Los Servicios de cealio no están dirigidos a menores de 18 años.
2. Responsable del tratamiento
Salvo que se indique lo contrario, el responsable del tratamiento de los datos de cuenta y reserva de la Plataforma es:
Tavaktech LTD Office 106, 9 Brewers Lane, Richmond, Surrey, TW9 1HH, UK Correo electrónico: hello@cealio.com
Cuando un Carrier trata datos de pasajeros para realizar el trayecto, ese Carrier puede actuar como responsable independiente o como encargado según la relación y la ley aplicable. Identificamos a los Carriers según sea necesario para la prestación del servicio.
3. Categorías de datos personales que tratamos
Dependiendo de cómo utilice los Servicios, podemos tratar:
| Categoría | Ejemplos |
|---|---|
| Identidad y contacto | Nombre, correo electrónico, teléfono, nombre de empresa, preferencia de idioma |
| Cuenta | Identificadores de acceso, hashes de contraseña, roles, preferencias |
| Reserva y viaje | Recogida/destino, fechas/horas, números de vuelo, clase de vehículo, extras, nombres de pasajeros, notas de equipaje, solicitudes especiales |
| Pago | Referencias de tarjeta tokenizadas, last4, marca, país de facturación, ID de transacción (el PAN de la tarjeta suele ser tratado por procesadores de pago) |
| Comunicaciones | Chats de soporte, correos, SMS, metadatos de llamadas, comentarios/valoraciones |
| Dispositivo y uso | Dirección IP, tipo de dispositivo, navegador, páginas vistas, ubicación aproximada (si se permite), registros de fallos |
| Marketing (si hay consentimiento) | Preferencias de boletín, interacciones con campañas |
| Datos de socios Carrier | Datos de la empresa, datos de conductor/vehículo compartidos para operaciones (véanse los términos del Carrier) |
No buscamos recopilar datos de categorías especiales (salud, biométricos, etc.) salvo que usted los facilite voluntariamente por necesidades de accesibilidad (p. ej., asistencia con silla de ruedas). Proporcione únicamente lo necesario.
4. Finalidades y bases jurídicas
Tratamos datos personales para:
- Prestar los Servicios — crear cuentas, tarifar trayectos, confirmar reservas, asignar Carriers, enviar vales/actualizaciones (contrato / pasos previos al contrato; KVKK Art. 5/2-c cuando proceda).
- Pagos y prevención del fraude — cobrar tarifas, detectar abusos (intereses legítimos / obligación legal / contrato).
- Atención al cliente — responder a solicitudes y reclamaciones (contrato / intereses legítimos).
- Seguridad y calidad — investigar incidentes, mejorar la calidad del despacho, procesar valoraciones de experiencia (intereses legítimos).
- Cumplimiento legal — fiscalidad, contabilidad, solicitudes regulatorias (obligación legal).
- Marketing — solo cuando haya consentido o las normas de soft opt-in lo permitan; puede retirar el consentimiento en cualquier momento.
- Analítica y mejora del producto — análisis de uso agregado o seudonimizado (intereses legítimos / consentimiento para cookies no esenciales).
Cuando aplique el RGPD, las bases correspondientes del Art. 6 son contrato, intereses legítimos, consentimiento y obligación legal.
5. Fuentes de los datos
- Directamente de usted (formularios, cuenta, checkout, soporte).
- De la persona que reserva en su nombre (p. ej., un reservador corporativo que nombra a un Invitado).
- De Carriers/conductores durante la realización del viaje (actualizaciones de estado, informes de incidentes).
- De proveedores de pago y herramientas antifraude.
- De proveedores públicos de vuelos/mapas cuando usted facilita un número de vuelo o una dirección.
- De cookies y tecnologías similares (véase la Sección 9).
6. Cesión y destinatarios
Podemos compartir datos con:
- Carriers y conductores asignados a su Reserva (nombre, contacto, detalles de recogida, vuelo, número de pasajeros, solicitudes especiales necesarias para realizar el trayecto).
- Procesadores de pago / adquirentes / bancos.
- Proveedores de TI y nube, de mensajería/SMS/correo, de mapas y datos de vuelo, herramientas de atención al cliente, que actúan como encargados bajo contratos.
- Asesores profesionales (jurídicos, contables) bajo confidencialidad.
- Autoridades cuando lo exija la ley o para proteger derechos, seguridad e integridad.
- Sucesores corporativos en una fusión o transmisión de activos, con notificación cuando se requiera.
No vendemos datos personales.
7. Transferencias internacionales
Los datos pueden tratarse en Türkiye y en otros países donde operan nuestros proveedores. Cuando se apliquen las normas de transferencia del RGPD/KVKK, utilizamos salvaguardas adecuadas (p. ej., Cláusulas Contractuales Tipo, decisiones de adecuación u otros mecanismos lícitos) y evaluamos la seguridad del proveedor.
8. Conservación
Conservamos los datos personales solo el tiempo necesario para las finalidades anteriores, incluyendo:
- Datos de cuenta: durante la vida de la cuenta y un período razonable posterior.
- Datos de reserva y facturación: durante los plazos legales de conservación comercial/fiscal (a menudo hasta 10 años según la práctica comercial turca, o según se exija de otro modo).
- Registros de soporte: normalmente hasta 3 años tras el cierre, salvo que una controversia requiera más tiempo.
- Consentimientos/preferencias de marketing: hasta su retirada más la conservación de evidencia.
- Datos de cookies/analítica: según las duraciones de cookies descritas en el CMP / Sección 9.
Cuando ya no sean necesarios, los datos se eliminan o anonimizan.
9. Cookies, píxeles y tecnologías similares
9.1 Qué utilizamos
Utilizamos cookies y tecnologías similares que son:
- Estrictamente necesarias — sesión, autenticación, seguridad, equilibrado de carga, almacenamiento del consentimiento de cookies, idioma.
- Funcionales — recordar preferencias.
- Analíticas — comprender el tráfico y el rendimiento del embudo (cuando hay consentimiento).
- Marketing — medir campañas (cuando hay consentimiento).
9.2 Consentimiento
Las cookies no esenciales se utilizan solo con su consentimiento a través de nuestro mecanismo de consentimiento (cuando esté desplegado). Puede retirar o cambiar preferencias en cualquier momento mediante la configuración de cookies o los controles del navegador. Bloquear algunas cookies puede afectar la funcionalidad de la Plataforma.
9.3 Cookies de terceros
Los socios de analítica o publicidad pueden establecer sus propias cookies sujetas a sus políticas. Enumeramos las categorías principales en nuestra herramienta de consentimiento cuando está activa.
10. Seguridad
Implementamos medidas técnicas y organizativas adecuadas al riesgo, incluyendo controles de acceso, cifrado en tránsito (TLS), acceso de mínimo privilegio, registro y diligencia debida de proveedores. Ningún método de transmisión o almacenamiento es 100 % seguro; utilice contraseñas fuertes y únicas y proteja sus dispositivos.
11. Sus derechos
Sujeto a la ley aplicable (KVKK / RGPD), puede tener derechos a:
- acceder a sus datos personales;
- rectificar datos inexactos;
- suprimir datos («derecho al olvido») cuando se cumplan las condiciones;
- restringir u oponerse a determinados tratamientos;
- portabilidad de los datos;
- retirar el consentimiento sin afectar el tratamiento lícito previo;
- presentar una reclamación ante una autoridad de control (en Türkiye: Kişisel Verileri Koruma Kurulu — kvkk.gov.tr; en la UE/Reino Unido: su DPA local).
Para ejercer derechos, envíe un correo a hello@cealio.com. Podemos necesitar verificar su identidad. Respondemos dentro de los plazos legales.
12. Decisiones automatizadas
Podemos utilizar comprobaciones automatizadas y semiautomatizadas para fraude, elegibilidad de precios y despacho. Puede solicitar la revisión humana de decisiones que produzcan efectos jurídicos o similares significativos, cuando lo exija la ley.
13. Comunicaciones de marketing
Los mensajes transaccionales (confirmaciones de reserva, actualizaciones del viaje) se envían como parte del Servicio. Los mensajes de marketing requieren consentimiento u otra base lícita; se proporcionan enlaces de baja.
14. Actualizaciones de esta Política
Podemos actualizar esta Política periódicamente. La fecha de «Última actualización» en la parte superior de la página cambiará. Los cambios materiales se destacarán en la Plataforma o por correo electrónico cuando corresponda.
15. Contacto
Tavaktech LTD Office 106, 9 Brewers Lane, Richmond, Surrey, TW9 1HH, UK Correo electrónico: hello@cealio.com