NORTHERN ROUTES ICELAND · INFORMACIÓN LEGAL

Política de privacidad

Última actualización: 12 de noviembre de 2026

Esta política explica cómo se tratan los datos personales cuando visitas el sitio web de Northern Routes Iceland, consultas una experiencia o contactas con el equipo. Se aplica de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la normativa islandesa de protección de datos aplicable.

1. Quién es responsable del tratamiento

Delegado de protección de datos: [Indicar sus datos de contacto si la empresa lo designa o si resulta legalmente obligatorio; en caso contrario, eliminar este campo antes de publicar.]

2. Qué datos se tratan y cómo se reciben

• Al navegar: el navegador solicita la página, las imágenes y los vídeos alojados en el sitio. El proveedor de alojamiento puede recibir datos técnicos de conexión, como la dirección IP, fecha y hora, navegador y registros necesarios para servir la página y protegerla.
• Al elegir una fecha: la selección del calendario de muestra y el número de viajeros se procesan en el navegador. En esta versión no se envían al equipo hasta que decides abrir WhatsApp y enviar el mensaje.
• Al contactar por WhatsApp: el equipo recibe la información que tú incluyas, que puede comprender nombre, número de teléfono, contenido del mensaje, tour, fecha propuesta y número de viajeros. Los botones de reserva pueden preparar un mensaje con los datos de la consulta, pero no lo envían automáticamente.
• Calendario: la web no tiene actualmente un calendario de disponibilidad sincronizado. Si se conecta uno en el futuro, esta política se actualizará antes de que se transmitan datos personales mediante esa integración.
• Pagos: esta web no recoge ni procesa datos de tarjetas y no acepta pagos online en su versión actual.

No introduzcas información sensible en el mensaje, salvo que sea estrictamente necesaria para organizar el tour. Si necesitas comunicar una adaptación de accesibilidad, comparte solo los detalles imprescindibles.

3. Para qué se utilizan los datos y cuál es la base jurídica

• Responder a consultas sobre tours, fechas, precios y servicios, y preparar una posible reserva. Base jurídica: medidas precontractuales solicitadas por ti.
• Gestionar una reserva y prestar el servicio si decides contratarlo. Base jurídica: ejecución del contrato.
• Atender obligaciones contables, fiscales o legales cuando se formalice una reserva. Base jurídica: cumplimiento de obligaciones legales.
• Proteger, mantener y solucionar problemas técnicos del sitio, y prevenir usos abusivos. Base jurídica: interés legítimo en la seguridad y continuidad del servicio, siempre que no prevalezcan tus derechos.

No usamos estos datos para publicidad dirigida ni para decisiones automatizadas con efectos sobre ti.

4. Cookies, analítica y recursos externos

La versión actual no instala cookies publicitarias ni herramientas de analítica. El banner guarda la elección de consentimiento en el almacenamiento local de este navegador durante un máximo de 180 días; esa elección no se transmite al equipo. Las opciones de analítica y marketing se muestran para que puedas guardar tus preferencias, pero esos servicios no están activos actualmente. Las fuentes tipográficas se sirven ahora desde el propio dispositivo, sin solicitar fuentes a Google. El proveedor de alojamiento puede procesar registros técnicos necesarios para la seguridad y el funcionamiento del sitio.

Si haces clic en un enlace de WhatsApp, saldrás del sitio y accederás a un servicio externo —en algunos botones mediante el enlace corto wa.link—. WhatsApp y Meta pueden tratar datos técnicos de conexión y la información que envíes conforme a sus propias condiciones y políticas. Revisa la política de privacidad de WhatsApp antes de enviar información.

5. Quién puede recibir los datos

Solo comunicamos los datos necesarios a:

• Las personas autorizadas de Northern Routes Iceland que gestionan tu consulta o tour.
• WhatsApp/Meta cuando eliges enviarles un mensaje para contactar con el equipo.
• [Proveedor de alojamiento web y, si corresponde, proveedores de correo, reservas o pagos], cuando esos servicios estén efectivamente configurados y sean necesarios para prestar el servicio.
• Administraciones públicas u otras entidades cuando exista una obligación legal.

No vendemos tus datos personales. Los servicios externos pueden actuar como responsables independientes o como encargados, según el servicio y el tratamiento concreto.

6. Transferencias internacionales

El proveedor de alojamiento y los servicios externos podrían procesar datos fuera de Islandia o del Espacio Económico Europeo. Cuando se produzca una transferencia internacional sujeta al RGPD, se utilizará una base y unas garantías válidas para el caso —por ejemplo, una decisión de adecuación o cláusulas contractuales tipo—. Antes del lanzamiento se deben confirmar los proveedores, países y garantías efectivamente aplicables y añadir aquí sus detalles.

7. Cuánto tiempo se conservan los datos

Las consultas se conservan durante el tiempo necesario para responder y gestionar la posible contratación. Si no se formaliza una reserva, se eliminarán o anonimizarán cuando ya no sean necesarias, salvo que exista una obligación legal o sea preciso conservarlas para atender reclamaciones. Los datos de reservas y facturación se guardarán durante los plazos exigidos por la normativa aplicable en Islandia. Los registros técnicos se conservarán durante el plazo definido por el proveedor de alojamiento para seguridad y diagnóstico.

Antes de publicar, la empresa debe fijar y documentar plazos concretos de conservación con sus proveedores y en sus procedimientos internos.

8. Tus derechos

Puedes solicitar acceso a tus datos, corregirlos, pedir su eliminación o limitar su tratamiento. También puedes oponerte al tratamiento basado en interés legítimo y solicitar la portabilidad cuando se cumplan los requisitos legales. Si el tratamiento se basa en consentimiento, puedes retirarlo en cualquier momento; la retirada no afecta a lo realizado legalmente antes de ella.

Para ejercer tus derechos, escribe a [Correo electrónico de privacidad] e indica qué derecho quieres ejercer y cómo podemos localizar la conversación o reserva. Podremos pedir información razonable para verificar tu identidad. Normalmente responderemos en el plazo de un mes, sujeto a las ampliaciones permitidas por la ley.

También puedes presentar una reclamación ante la autoridad islandesa de protección de datos, Persónuvernd (The Data Protection Authority). Su contacto general publicado es postur@personuvernd.is y +354 510 9600. También puedes dirigirte a la autoridad de protección de datos competente en tu lugar de residencia o trabajo.

9. Menores

El sitio está dirigido a personas que organizan viajes. No solicitamos intencionadamente datos de menores a través de la web. Si un menor participa en un tour, la consulta y la reserva deben gestionarse por su padre, madre o tutor legal.

10. Seguridad y cambios

Aplicamos medidas razonables para proteger los datos frente al acceso, pérdida o uso no autorizado. Ningún medio de transmisión o almacenamiento puede garantizar seguridad absoluta. Publicaremos aquí cualquier cambio relevante de esta política e indicaremos la fecha de actualización.

11. Contacto

Para preguntas sobre privacidad o para ejercer tus derechos, ponte en contacto con: