Turismo inclusivo

Política de privacidad

Fecha de entrada en vigor: 6 de agosto de 2026

1. Quién es responsable de tus datos (responsable del tratamiento)

El responsable del tratamiento de los datos personales tratados en este sitio es:

Stephan Christopher Kuehn
Achlada Maleviziou 157
715 00 Heraclión, Creta
Grecia
Correo electrónico: me [at] stevenkeen [dot] com

Un sitio de esta naturaleza no requiere la designación de un delegado de protección de datos, y no se ha nombrado ninguno. Puedes ponerte en contacto directamente con el responsable del tratamiento en la dirección anterior para cualquier cuestión relacionada con la protección de datos.

2. Ámbito de aplicación

Esta política se aplica a los datos personales tratados a través de este sitio, inclusivetourism.com. Los demás sitios tienen su propia política de privacidad.

3. Qué datos recogemos, por qué y sobre qué base jurídica

a) Newsletter (tu dirección de correo electrónico). Si te suscribes a nuestra newsletter, recogemos tu dirección de correo electrónico para enviarte novedades sobre el turismo inclusivo. Junto a ella guardamos tres datos de contexto, y nada más: el idioma en el que te suscribiste, desde cuál de nuestros sitios te suscribiste y si llegaste a través de alguna de nuestras guías gratuitas descargables. Los usamos únicamente para enviarte la carta en el idioma correcto y para saber qué recurso te trajo hasta aquí—nunca para elaborar un perfil de ti. Utilizamos un proceso de doble confirmación (double opt-in)—recibirás un correo de confirmación y deberás confirmar antes de ser añadido. Nuestro proveedor de newsletter también registra estadísticas de envío estándar—si una carta se ha abierto y qué enlaces se han pulsado—, que solo consultamos de forma agregada, para valorar si las cartas merecen tu bandeja de entrada; no las utilizamos para elaborar perfiles individuales. Como prueba de tu consentimiento, nuestro proveedor de newsletter registra la fecha, la hora y la dirección IP de esa confirmación.
Base jurídica: tu consentimiento (artículo 6, apdo. 1, letra a) del RGPD). Puedes retirar tu consentimiento en cualquier momento (véase el §8 y el enlace de baja en cada correo); la retirada no afecta a los tratamientos realizados con anterioridad.

b) Archivos de registro del servidor (datos técnicos de acceso). Cuando visitas el sitio, nuestros proveedores de alojamiento y de seguridad tratan automáticamente datos técnicos como tu dirección IP, el tipo de navegador y de dispositivo, las páginas solicitadas, así como la fecha y la hora del acceso. Esto es necesario para prestar el sitio de forma fiable y protegerlo frente a ataques y abusos.
Base jurídica: nuestro interés legítimo en el funcionamiento seguro y estable del sitio (artículo 6, apdo. 1, letra f) del RGPD).

c) Estadísticas del sitio (Umami). Utilizamos Umami, una herramienta de estadísticas respetuosa con la privacidad que alojamos nosotros mismos, para comprender el tráfico agregado de visitantes—como las páginas vistas, los sitios que te han remitido a nosotros y tu ubicación aproximada, nunca con más precisión que el país. Umami no instala cookies ni almacena dirección IP, nombre, correo electrónico o cuenta. Para distinguir una visita de otra, deriva un hash corto de tu dirección IP, la cadena de tu navegador y el identificador de este sitio, mezclados con una sal secreta que Umami rota según un calendario: mensual para las sesiones y horaria para las visitas individuales. Ese hash no puede revertirse a tu dirección IP y, una vez rotada la sal, ya no puede emparejarse con uno posterior; pero mientras una sal está vigente sí distingue a un lector de otro, así que lo tratamos como dato personal y le damos un plazo de conservación (véase el §7) en lugar de llamarlo anónimo. Nuestros widgets integrables (los diagramas que otros sitios pueden insertar mediante iframe) envían recuentos de carga anónimos y sin cookies a una propiedad independiente de la misma instalación de Umami autoalojada descrita arriba, que solo sirve para contar cuántos sitios muestran nuestros gráficos; no instalan cookies ni recogen datos personales.
Base jurídica: nuestro interés legítimo en comprender cómo se utiliza nuestro contenido para mejorarlo (artículo 6, apdo. 1, letra f) del RGPD). Nuestras estadísticas no almacenan nada en tu dispositivo, así que no hace falta ningún consentimiento para ellas. Para oponerte, activa Do Not Track o Global Privacy Control en tu navegador: dejamos de contarte de inmediato, aquí y en todos los demás sitios que gestionamos.

d) Contacto por correo electrónico. Si nos escribes, tratamos tu dirección de correo electrónico y el contenido de tu mensaje únicamente para responderte, y para ningún otro fin. La correspondencia se elimina una vez resuelto el asunto, salvo que exista una obligación legal de conservación.
Base jurídica: nuestro interés legítimo en responder a las consultas (artículo 6, apdo. 1, letra f) del RGPD)—o, cuando tu mensaje se refiere a un contrato, el artículo 6, apdo. 1, letra b) del RGPD.

4. Cookies

Este sitio no instala cookies propias. Tu elección de modo claro u oscuro se conserva mientras dura tu visita y se descarta al cerrar la pestaña; nuestras estadísticas no usan cookies. Cloudflare, que enruta y protege este sitio, puede instalar una cookie de seguridad estrictamente necesaria para distinguir a los visitantes de confianza del tráfico malicioso. Nada de esto requiere consentimiento, así que no hay banner de cookies. No utilizamos cookies publicitarias. Si llegas a este sitio a través de un enlace de campaña, sus parámetros (las llamadas etiquetas UTM) aparecen en la dirección de la página y solo se utilizan como contexto anónimo y sin cookies asociado a las estadísticas de visita agregadas descritas en el §3(c). No se almacenan en tu dispositivo ni se utilizan para identificarte ni para elaborar un perfil.

5. Con quién compartimos tus datos (destinatarios/encargados del tratamiento)

No vendemos tus datos personales. Solo los compartimos con proveedores de servicios («encargados del tratamiento») que nos ayudan a operar el sitio y la newsletter, cada uno en el marco de un contrato de tratamiento de datos:

  • Envío de la newsletter: Mailchimp (The Rocket Science Group LLC)—Estados Unidos.
  • Alojamiento del sitio: Mittwald CM Service GmbH & Co. KG—Alemania (UE).
  • DNS, distribución de contenido y seguridad: Cloudflare, Inc.—Estados Unidos.

Nuestras estadísticas del sitio funcionan sobre Umami, que alojamos nosotros mismos en nuestro propio servidor en Mittwald, en Alemania (UE)—ninguna empresa de analítica de terceros recibe tus datos.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores son empresas estadounidenses (Mailchimp, Cloudflare), de modo que esas empresas pueden tratar tus datos. Ambas están certificadas en el marco del Marco de Protección de Datos UE-EE. UU. (Data Privacy Framework), que la Comisión Europea reconoce como garante de un nivel de protección adecuado, y ambas mantienen las cláusulas contractuales tipo de la Comisión como garantía de respaldo. Tanto nuestro alojamiento como nuestras estadísticas funcionan en servidores de Mittwald en Alemania, con Cloudflare por delante como nuestra capa de distribución de contenido y seguridad.

Puedes solicitar una copia de las garantías pertinentes escribiendo a me [at] stevenkeen [dot] com.

7. Cuánto tiempo conservamos tus datos

  • Dirección de correo electrónico de la newsletter: hasta que te des de baja o nos pidas que la eliminemos, tras lo cual se retira de nuestra lista de distribución activa sin demora indebida.
  • Prueba de tu consentimiento (la fecha, la hora y la dirección IP de tu confirmación de doble opt-in): la conserva nuestro proveedor de newsletter junto a tu registro de suscripción, como prueba de que el consentimiento se prestó válidamente, y se elimina junto con ese registro.
  • Estadísticas de entrega de la newsletter (si se abrió una carta y en qué enlaces se hizo clic): las conserva nuestro proveedor de newsletter junto a tu registro de suscripción y se eliminan junto con él; solo las consultamos de forma agregada.
  • Datos de los registros del servidor (alojamiento): se conservan 60 días y después se eliminan.
  • Datos de registro de seguridad y distribución (Cloudflare): los genera y conserva Cloudflare, nuestro proveedor de DNS, distribución de contenidos y seguridad, para detectar abusos y mitigar ataques, y después se eliminan. Cloudflare fija ese plazo por su cuenta y no publica ninguna cifra concreta: solo indica que conserva estos datos durante un periodo limitado; nosotros no recibimos, exportamos ni almacenamos esos registros, así que no podemos acortarlo ni alargarlo.
  • Datos estadísticos: se conservan 24 meses; después los registros se eliminan o se reducen a totales mensuales que no contienen ningún hash de visitante y no pueden vincularse a una visita concreta. El hash con sal descrito en el §3(c) deja de ser utilizable mucho antes, en cuanto rota su sal.

8. Tus derechos

En virtud del RGPD, tienes derecho a:

  • acceder a los datos personales que tenemos sobre ti (art. 15);
  • que se rectifiquen los datos inexactos (art. 16);
  • que se supriman tus datos (art. 17);
  • limitar el tratamiento en determinadas circunstancias (art. 18);
  • recibir tus datos en un formato portable (art. 20);
  • oponerte al tratamiento basado en el interés legítimo (art. 21)—para las estadísticas, activa Do Not Track o Global Privacy Control y dejamos de contarte al instante; y
  • retirar tu consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento (art. 7, apdo. 3).

Los art. 15 a 20 se aplican a los datos que te identifican, cosa que nuestros recuentos estadísticos no hacen—tu derecho de oposición se aplica siempre.

Para ejercer cualquiera de estos derechos, escribe a me [at] stevenkeen [dot] com.

9. Derecho a presentar una reclamación

Si consideras que tus datos se han tratado de forma ilícita, tienes derecho a presentar una reclamación ante una autoridad de control—en particular en el país de la UE en el que residas o trabajes. La autoridad competente para el responsable del tratamiento es:

Autoridad Helénica de Protección de Datos (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
Avenida Kifissias 1-3, 115 23 Atenas, Grecia—www.dpa.gr

Si resides en España, también puedes presentar una reclamación ante la AEPD (Agencia Española de Protección de Datos), C/ Jorge Juan, 6, 28001 Madrid—www.aepd.es.

10. Decisiones automatizadas

No utilizamos tus datos para la toma de decisiones automatizadas ni para la elaboración de perfiles en el sentido del artículo 22 del RGPD.

11. Cambios en esta política

Podemos actualizar esta política para reflejar la evolución de nuestras prácticas o de la ley. La versión vigente se identifica por la fecha de entrada en vigor indicada más arriba.