Política de protección de datos
Última actualización: 9 de outubro de 2026
Texto redactado como punto de partida. Os datos entre corchetes son placeholders que o negocio debe completar (e revisar o contido cun asesor legal) antes de publicalo.
Esta política explica como Camino Backpack trata os datos persoais de quen usa este sitio web e reserva o servizo de transporte de mochilas.
1. Responsable do tratamento
Camino Backpack, CaminoBackpack S.L., [NIF/CIF], domicilio en [ENDEREZO]. Web: caminobackpack.com. Contacto para cuestións de privacidade: info@caminobackpack.com.
2. Que datos tratamos e de onde saen
Os datos facilítalos ti ao reservar e ao usar o portal de xestión. Tratamos: datos identificativos e de contacto (nome, apelidos, email e teléfono); datos da reserva (Camiño, datas, etapas, aloxamentos de recollida e entrega, número de mochilas, importes e código de reserva); datos de facturación, só se pides factura completa (nome ou razón social, NIF e enderezo); datos do pagamento, que trata directamente Stripe —Camino Backpack non ve nin garda os datos completos da túa tarxeta—; e datos técnicos: o enderezo IP desde o que usas a web, que se usa só para frear abusos e se borra en menos dunha hora, e as cookies descritas no punto 9. Se chegas pola ligazón dun aloxamento colaborador e reservas nesa mesma visita, ou volves outro día tendo aceptado a súa cookie, gardamos tamén que aloxamento che recomendou o servizo.
3. Para que os usamos e con que base legal
Xestionar a túa reserva, o pagamento, o transporte con Correos, os cambios e as cancelacións, e enviarche por email e WhatsApp os avisos da reserva (confirmación, cambios, seguimento e cancelación): é necesario para executar o contrato que celebras connosco (art. 6.1.b do RXPD). Emitir as facturas e conservar a documentación contable e fiscal: cumprimento de obrigas legais (art. 6.1.c). Atender as túas consultas, incidencias e reclamacións: execución do contrato e o noso interese lexítimo en resolvelas (art. 6.1.f). Protexer a web fronte a abusos e fraudes (límite de intentos por enderezo IP e control de acceso a cada reserva): interese lexítimo na seguridade do servizo (art. 6.1.f). Pagar unha comisión ao aloxamento colaborador que che recomendou o servizo: se reservas na mesma visita en que chegas pola súa ligazón, o noso interese lexítimo en remunerar os aloxamentos polas reservas que nos traen —a ligazón só identifica o aloxamento e non se garda nada no teu navegador— (art. 6.1.f); se volves reservar outro día, o teu consentimento á cookie de recomendación (art. 6.1.a); se reservas sen esa ligazón, a comisión atribúeselle ao aloxamento de recollida da túa primeira etapa cos datos da propia reserva (interese lexítimo, art. 6.1.f). En ningún caso comunicamos os teus datos persoais aos aloxamentos. Os datos que pide o formulario de reserva son necesarios para contratar: sen eles non podemos xestionar a reserva nin o transporte. Non tomamos decisións automatizadas nin elaboramos perfís cos teus datos.
4. A quen comunicamos os teus datos
Para prestar o servizo comunicamos os teus datos a estes terceiros, só na medida necesaria: a Correos (Sociedad Estatal Correos y Telégrafos, S.A., S.M.E.), que realiza o transporte físico co seu servizo Paq Mochila, o teu nome, o teu teléfono e o itinerario (datas e aloxamentos de cada etapa), que Correos trata como responsable do seu propio servizo de transporte conforme á súa política de privacidade —o teu nome figura ademais na etiqueta da mochila, visible nos aloxamentos de recollida e entrega—; a Stripe (Stripe Payments Europe, Ltd.), que procesa o pagamento, o teu email, o importe e os datos de pagamento que introduces na súa páxina, e que actúa como encargado do tratamento e, para previr a fraude e cumprir as súas propias obrigas legais, como responsable; a Twilio, que envía as mensaxes de WhatsApp, o teu teléfono e o contido dos avisos (nome, código de reserva e ligazón de xestión), mensaxes que se entregan a través de WhatsApp (Meta) conforme ás súas condicións; ao noso provedor de envío de emails (Resend ou Twilio SendGrid), o teu email e o contido dos avisos; e aos provedores de aloxamento web e de base de datos nos que funciona a web e se gardan as reservas. Twilio, o provedor de email e os de aloxamento web e base de datos son encargados do tratamento: só tratan os datos seguindo as nosas instrucións e cun contrato que o garante. Ademais, comunicaremos os datos á Administración Tributaria e a outras autoridades, xuíces ou tribunais cando o esixa a lei. Non vendemos nin cedemos datos a terceiros con fins comerciais ou publicitarios.
5. Transferencias internacionais
Stripe, Twilio, WhatsApp (Meta), o provedor de email e, se é o caso, o de aloxamento web poden tratar datos fóra do Espazo Económico Europeo, principalmente nos Estados Unidos. Esas transferencias ampáranse na decisión de adecuación do Marco de Privacidade de Datos UE-EUA, cando o provedor está adherido a el, ou nas cláusulas contractuais tipo aprobadas pola Comisión Europea.
6. Prazo de conservación
Os datos persoais da reserva (nome, email, teléfono e notas de seguimento) consérvanse mentres o itinerario estea activo e elimínanse 5 anos despois do último día da viaxe. Os datos da reserva necesarios por obrigas fiscais e contables (código, datas, etapas, importes e pagamentos) consérvanse durante os prazos que esixe a normativa aplicable, xa sen ningún dato que te identifique. Se exerces o teu dereito de supresión antes, borramos os teus datos persoais en canto a reserva deixe de estar activa. Se pides factura completa, os datos de facturación que figuran nela (nome ou razón social, NIF e enderezo) consérvanse coa factura durante 6 anos desde a súa emisión (o prazo da normativa mercantil e fiscal), aínda que se borren o resto dos teus datos, e despois bórranse tamén da factura. Os enderezos IP usados para limitar intentos bórranse en menos dunha hora.
7. Os teus dereitos
Podes exercer en calquera momento os teus dereitos de acceso, rectificación, supresión, oposición, limitación do tratamento e portabilidade escribindo a info@caminobackpack.com. Se deches o teu consentimento (cookie de recomendación), podes retiralo en calquera momento desde «Cookies», no pé da web, sen que afecte ao tratado antes de retiralo. Tamén tes dereito a presentar unha reclamación ante a Axencia Española de Protección de Datos (www.aepd.es) se consideras que o tratamento non se axusta á normativa.
8. Seguridade
Aplícanse medidas técnicas e organizativas razoables para protexer os datos fronte a accesos non autorizados, perda ou alteración, proporcionais ao risco do tratamento.