Política de privacidad y aviso legal

Última actualización: 18 de agosto de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

BUY AND CLICK, S.L.
NIF: B-95612958
Domicilio social: Avenida Ribera de Axpe 11, 2D – 202, 48950 Erandio, Bizkaia, España
Correo electrónico: info@colectivia.com
Registro Mercantil de Bizkaia: tomo 5138, folio 19, inscripción 1.ª, hoja BI-56789.

En adelante, Colectivia o Buy and Click.

Esta Política de Privacidad se aplica a los servicios ofrecidos a través de www.colectivia.com, así como a los formularios, canales de atención, comunicaciones y demás funcionalidades vinculadas a Colectivia.

Los servicios de Colectivia se dirigen principalmente a personas usuarias situadas en España, sin perjuicio de que los viajes contratados puedan tener como destino otros países.

2. Objeto de esta Política de Privacidad

Esta Política de Privacidad explica cómo Colectivia recoge, utiliza, conserva, comunica y protege los datos personales de las personas que:

visitan la página web;
crean una cuenta;
compran cupones;
descargan, reciben o canjean cupones;
contratan viajes combinados o servicios turísticos;
realizan reservas;
solicitan devoluciones o reembolsos;
guardan ofertas como favoritas;
publican valoraciones;
contactan con atención al cliente;
participan en sorteos;
utilizan la función «Invita a un amigo»;
reciben comunicaciones comerciales por email, whatsapp o SMS;
aceptan notificaciones push;
o interactúan con campañas y contenidos de Colectivia.

El tratamiento se realizará de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos —RGPD—, la Ley Orgánica 3/2018, la normativa sobre servicios de la sociedad de la información, consumidores, viajes combinados y demás normativa aplicable.

3. Actividades de Colectivia

Colectivia desarrolla principalmente dos actividades.

3.1. Plataforma de cupones

Colectivia publica ofertas de productos y servicios de establecimientos colaboradores.

La persona usuaria compra a través de Colectivia un cupón identificado mediante un código. Posteriormente, la persona usuaria se pone directamente en contacto con el establecimiento y presenta dicho código para disfrutar del producto o servicio contratado.

Buy and Click actúa como intermediaria, cobra el importe al cliente y posteriormente liquida al establecimiento colaborador en los términos acordados con este.

Con carácter general, Colectivia no comunica al establecimiento el nombre, email o teléfono de la persona compradora. El establecimiento recibe o puede consultar únicamente los códigos de los cupones vendidos y la información necesaria para comprobar su validez y canje.

3.2. Agencia de viajes

Colectivia actúa como agencia de viajes minorista y comercializa:

viajes combinados;
alojamientos;
vuelos;
transportes;
excursiones;
entradas;
seguros de viaje;
y otros servicios turísticos sueltos o combinados.

Para gestionar estos servicios, Colectivia puede comunicar los datos necesarios a mayoristas, organizadores, hoteles, compañías aéreas, empresas de transporte, aseguradoras, prestadores de actividades y demás proveedores turísticos.

4. Datos personales que tratamos

Colectivia tratará únicamente los datos necesarios para cada servicio.

4.1. Datos solicitados con carácter general

Al registrarse o utilizar las funciones ordinarias de la web, Colectivia solicita normalmente:

nombre;
apellidos;
dirección de correo electrónico;
contraseña o credenciales de acceso;
y, cuando resulte necesario, número de teléfono.

No se solicitan con carácter general datos de pasaporte, nacionalidad, salud, movilidad, alergias ni otras circunstancias personales especiales al crear una cuenta.

4.2. Datos relacionados con cupones

Oferta adquirida.
Establecimiento o proveedor.
Código del cupón.
Fecha de compra.
Precio.
Estado y fecha de caducidad.
Descarga o envío.
Canje.
Cancelaciones.
Devoluciones.
Reembolsos.
Incidencias y comunicaciones relacionadas.

4.3. Datos relativos a viajes y reservas

Cuando una persona contrata un viaje o servicio turístico, Colectivia podrá solicitar los datos necesarios para formalizar la reserva, como:

nombre y apellidos;
dirección de correo electrónico;
teléfono;
DNI, NIE, pasaporte o documento equivalente;
fecha de nacimiento;
nacionalidad;
sexo, cuando lo exija la compañía aérea, el proveedor o una autoridad;
destino y fechas;
servicios contratados;
datos de vuelos, hoteles, transportes o actividades;
localizador de reserva;
datos de las personas acompañantes;
y demás información necesaria para emitir billetes, bonos, reservas o seguros.

Estos datos no se solicitan de forma general al registrarse, sino únicamente cuando resultan necesarios para el servicio turístico contratado.

La persona que facilite datos de acompañantes deberá estar autorizada para hacerlo y haberles informado de la comunicación de sus datos a Colectivia y a los proveedores que intervengan en el viaje.

4.4. Datos relativos a necesidades especiales o salud

Solo cuando el viaje, reserva o asistencia concreta lo requiera, Colectivia podrá solicitar expresamente información relativa a:

movilidad reducida;
necesidad de asistencia;
discapacidad;
alergias;
intolerancias;
necesidades alimentarias;
u otras circunstancias de salud imprescindibles para prestar correctamente el servicio solicitado.

Estos datos:

no se solicitan en el registro;
no se recaban de forma generalizada;
y solo se piden cuando existe una necesidad concreta vinculada al viaje contratado.

Normalmente, Colectivia los solicitará mediante una comunicación específica, por ejemplo por email, indicando qué información necesita, para qué finalidad y a qué proveedor deberá comunicarse.

Cuando la persona, tras recibir esta explicación, responde voluntariamente facilitando los datos, dicha respuesta constituye una manifestación expresa de su voluntad para que Colectivia los trate y los comunique exclusivamente con la finalidad de organizar la asistencia, adaptación o servicio solicitado.

Colectivia evitará solicitar diagnósticos, informes médicos o datos adicionales que no sean necesarios.

Los datos relativos a la salud son categorías especiales de datos y su tratamiento requiere una de las excepciones previstas en el artículo 9 del RGPD, como el consentimiento explícito de la persona afectada.

4.5. Datos económicos, de pago y facturación

Importe de las compras.
Cupones, viajes o servicios contratados.
Facturas.
Devoluciones y reembolsos.
Referencias de pago.
Datos fiscales cuando sean necesarios.
Cuenta bancaria, cuando resulte necesaria para realizar un reembolso.

Colectivia no almacena los datos completos de las tarjetas bancarias. Estos datos son introducidos y tratados directamente por Redsys o por el proveedor de servicios de pago correspondiente.

Colectivia recibe únicamente la información necesaria para conocer si la operación ha sido autorizada, rechazada, cancelada, devuelta o reembolsada.

4.6. Datos de navegación y uso

Dirección IP.
Tipo de dispositivo.
Navegador y sistema operativo.
Identificadores técnicos.
Fecha, hora y duración de la sesión.
Páginas y ofertas visitadas.
Búsquedas realizadas.
Categorías consultadas.
Ofertas guardadas como favoritas.
Clics e interacciones.
Procedencia de la visita.
Ubicación aproximada derivada de información técnica.
Datos obtenidos mediante cookies y tecnologías similares, cuando corresponda.

4.7. Datos relacionados con comunicaciones comerciales

Alta y baja en comunicaciones.
Canal autorizado: email, whatsapp SMS o notificaciones push.
Preferencias.
Campañas enviadas.
Enlaces seleccionados.
Interacciones con los mensajes.
Aperturas de emails cuando se haya autorizado el uso de píxeles de seguimiento.
Fecha, hora y datos técnicos asociados.

4.8. Datos de atención al cliente

Consultas realizadas por teléfono.
Emails.
Mensajes enviados mediante chat.
Tickets gestionados a través de Zendesk.
Datos identificativos y de contacto.
Información sobre cupones, reservas o viajes.
Documentación aportada.
Fotografías o justificantes.
Incidencias.
Reclamaciones.
Respuestas y resoluciones.

Las llamadas telefónicas de atención al cliente no son grabadas.

4.9. Datos relativos a valoraciones, sorteos e invitaciones

Colectivia podrá tratar:

valoraciones o comentarios;
nombre, inicial o alias asociado;
datos de inscripción en sorteos;
respuestas o participaciones;
condición de ganador;
datos necesarios para entregar el premio;
nombre y dirección electrónica de la persona invitada mediante «Invita a un amigo»;
e identidad de la persona que realiza la invitación.

5. Procedencia de los datos

Los datos pueden obtenerse:

directamente de la persona interesada;
durante el registro o utilización de la cuenta;
al comprar un cupón;
al contratar un viaje o servicio turístico;
mediante comunicaciones específicas relacionadas con una reserva;
a través de consultas, chats, emails o llamadas;
al participar en sorteos;
al utilizar «Invita a un amigo»;
mediante cookies, píxeles y tecnologías similares;
de Redsys y otros proveedores de pagos;
de establecimientos colaboradores;
de mayoristas, hoteles, compañías aéreas, aseguradoras y demás proveedores turísticos;
de proveedores tecnológicos o de prevención del fraude;
o de autoridades cuando exista una base jurídica válida.

La persona usuaria deberá facilitar datos veraces, exactos y actualizados.

6. Finalidades, bases jurídicas y conservación

6.1. Creación y gestión de la cuenta

Colectivia tratará los datos para:

registrar a la persona usuaria;
gestionar sus credenciales;
administrar su perfil;
mostrar su historial;
guardar favoritos;
mantener preferencias;
facilitar el uso de la plataforma;
y atender solicitudes relacionadas con la cuenta.

Base jurídica: ejecución del contrato y aplicación de medidas precontractuales solicitadas por la persona usuaria.

Conservación: mientras la cuenta permanezca activa. Tras su eliminación, se conservarán bloqueados los datos necesarios para cumplir obligaciones legales o atender responsabilidades.

6.2. Compra y gestión de cupones

Colectivia tratará los datos para:

tramitar la compra;
gestionar el pago;
generar el código;
enviar o permitir descargar el cupón;
comprobar su vigencia;
gestionar su canje;
liquidar la operación con el establecimiento;
atender cancelaciones, devoluciones y reembolsos;
resolver incidencias;
y cumplir obligaciones fiscales y contables.

Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales.

Conservación: durante la relación contractual y los plazos fiscales, contables, mercantiles, de consumo y de responsabilidad aplicables.

6.3. Relación con establecimientos colaboradores

Colectivia tratará los datos necesarios para:

publicar y gestionar ofertas;
generar y controlar códigos;
facilitar al establecimiento la lista de códigos vendidos;
comprobar su canje;
prevenir usos duplicados o fraudulentos;
gestionar liquidaciones;
resolver incidencias;
y atender reclamaciones.

Con carácter general, los establecimientos no reciben datos identificativos del comprador a través de Colectivia.

Base jurídica: ejecución de los contratos con las personas usuarias y los establecimientos, e interés legítimo en prevenir el fraude y acreditar el correcto uso de los cupones.

Conservación: durante la vigencia y gestión del cupón y posteriormente durante los plazos contractuales y legales.

6.4. Viajes combinados y servicios turísticos

Colectivia tratará los datos necesarios para:

preparar presupuestos;
asesorar sobre viajes;
comprobar disponibilidad;
realizar reservas;
contratar vuelos, hoteles, transportes, excursiones, entradas y demás servicios;
emitir billetes, bonos y documentación;
gestionar pagos;
comunicar cambios;
atender cancelaciones y reembolsos;
prestar asistencia antes, durante y después del viaje;
resolver incidencias y reclamaciones;
y cumplir las obligaciones propias de una agencia de viajes minorista.

Los datos adicionales de identidad o viaje se solicitarán solo cuando el servicio concreto los requiera.

Base jurídica: aplicación de medidas precontractuales, ejecución del contrato y cumplimiento de obligaciones legales.

Conservación: durante la preparación y ejecución del viaje y posteriormente durante los plazos fiscales, contables, mercantiles, de consumo y de responsabilidad.

6.5. Comunicación de datos a proveedores turísticos

Para gestionar el viaje o servicio contratado, Colectivia podrá comunicar los datos necesarios a:

agencias mayoristas y organizadores;
hoteles y alojamientos;
compañías aéreas;
empresas ferroviarias, marítimas o de autobuses;
empresas de transporte y traslados;
compañías de alquiler de vehículos;
guías y prestadores de excursiones;
empresas de actividades;
proveedores de entradas;
compañías aseguradoras y mediadores;
sistemas de reservas;
autoridades fronterizas, migratorias, aduaneras o de seguridad;
y demás proveedores necesarios.

Los proveedores recibirán únicamente los datos necesarios para formalizar la reserva y prestar el servicio.

Base jurídica: ejecución del contrato, medidas precontractuales y cumplimiento de obligaciones legales.

6.6. Necesidades especiales y datos relativos a la salud

Cuando un viaje o servicio concreto exija gestionar movilidad, asistencia, alergias, intolerancias, alimentación u otras circunstancias de salud, Colectivia solicitará expresamente la información necesaria.

La solicitud se realizará de forma individualizada, normalmente por email, explicando:

qué dato se necesita;
para qué finalidad;
y a qué proveedor deberá comunicarse.

Cuando la persona responda voluntariamente facilitando la información solicitada, Colectivia la tratará únicamente para:

transmitir la petición al proveedor correspondiente;
comprobar la disponibilidad de la asistencia;
organizar la adaptación;
gestionar el servicio;
y atender posibles incidencias relacionadas.

Base jurídica: consentimiento explícito de la persona afectada.

Conservación: durante el tiempo necesario para gestionar y prestar el viaje o servicio y, posteriormente, mientras sea imprescindible para atender incidencias o responsabilidades. Cuando deje de ser necesaria, la información será eliminada o bloqueada.

6.7. Seguros de viaje

Cuando la persona solicite un seguro, Colectivia podrá tratar y comunicar a la aseguradora o mediador:

datos identificativos;
datos de contacto;
datos del viaje;
fechas;
viajeros asegurados;
coberturas elegidas;
importe;
y demás información necesaria para contratar o gestionar la póliza.

La aseguradora o mediador podrá actuar como responsable independiente.

Base jurídica: medidas precontractuales y ejecución del contrato solicitado.

Conservación: durante la contratación y vigencia de la póliza y los plazos legales posteriores.

6.8. Pagos, facturación y reembolsos

Colectivia tratará los datos para:

gestionar cobros;
verificar operaciones;
realizar liquidaciones;
tramitar devoluciones;
efectuar reembolsos;
emitir facturas;
llevar la contabilidad;
y cumplir obligaciones fiscales.

Los datos completos de tarjeta serán tratados directamente por Redsys.

Base jurídica: ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo en prevenir operaciones fraudulentas.

Conservación: durante los plazos fiscales, contables, mercantiles y de responsabilidad.

6.9. Atención al cliente, incidencias y reclamaciones

Colectivia tratará los datos para:

atender consultas telefónicas;
responder emails;
gestionar conversaciones de chat;
tramitar tickets mediante Zendesk;
identificar compras y reservas;
resolver incidencias;
gestionar reclamaciones;
conservar pruebas;
y ejercer o defender derechos.

Las llamadas no se graban.

Base jurídica: ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo en atender y documentar reclamaciones.

Conservación: durante la gestión de la consulta o reclamación y posteriormente durante los plazos legales en los que pueda servir como soporte o prueba.

6.10. Comunicaciones necesarias para el servicio

Colectivia podrá enviar mensajes relacionados con:

creación y seguridad de la cuenta;
recuperación de contraseñas;
compras;
cupones;
reservas;
pagos;
cambios de horarios;
modificaciones del viaje;
cancelaciones;
incidencias;
seguridad;
y demás comunicaciones imprescindibles.

Estas comunicaciones no tienen carácter comercial.

Base jurídica: ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo en garantizar la seguridad y funcionamiento del servicio.

6.11. Comunicaciones comerciales por email

Cuando la persona lo autorice, Colectivia podrá enviarle:

ofertas;
descuentos;
cupones;
promociones;
novedades;
viajes;
recomendaciones;
y otros contenidos comerciales.

Base jurídica: consentimiento.

El consentimiento podrá retirarse mediante el enlace de baja de cada comunicación, las preferencias de la cuenta o escribiendo a info@colectivia.com.

Conservación: hasta retirar el consentimiento o solicitar la baja.

6.12. Comunicaciones comerciales por SMS o whatsapp

Cuando la persona autorice específicamente este canal, Colectivia podrá enviarle comunicaciones comerciales mediante SMS o whatsapp.

La autorización para recibir emails no implicará automáticamente la autorización para recibir SMS o whatsapp.

Base jurídica: consentimiento.

Conservación: hasta retirar el consentimiento.

6.13. Píxeles de seguimiento en emails

Cuando la persona lo autorice mediante una opción específica, Colectivia podrá incluir en sus emails comerciales píxeles de seguimiento.

Un píxel es un pequeño recurso gráfico, normalmente invisible, que puede permitir conocer si el mensaje ha sido abierto y obtener determinados datos técnicos asociados.

Colectivia podrá utilizar esta información para:

medir la interacción;
analizar campañas;
mejorar contenidos;
ordenar y personalizar comunicaciones;
adaptar la frecuencia;
y seleccionar ofertas o viajes que puedan resultar de interés.

Base jurídica: consentimiento específico.

La autorización es voluntaria y no es necesaria para crear una cuenta, comprar un cupón, contratar un viaje o recibir una newsletter solicitada.

La persona podrá retirar el consentimiento al píxel sin darse de baja de las comunicaciones comerciales.

Cuando no exista consentimiento, Colectivia no utilizará individualmente las aperturas para segmentar, personalizar o activar campañas.

Podrán mantenerse estadísticas agregadas o anonimizadas y tratamientos estrictamente técnicos o de entregabilidad cuando sean legalmente admisibles.

Conservación: mientras el consentimiento permanezca vigente y los datos resulten necesarios.

La CNIL exige que el consentimiento para píxeles utilizados con fines de marketing sea previo, libre, específico, informado e inequívoco.

6.14. Notificaciones push

Cuando la persona las autorice desde su navegador o dispositivo, Colectivia podrá enviar notificaciones sobre ofertas, promociones, viajes, novedades o recordatorios.

Base jurídica: consentimiento.

La autorización podrá retirarse desde la configuración del navegador o dispositivo.

6.15. Personalización y elaboración de perfiles

Colectivia podrá analizar:

compras anteriores;
cupones adquiridos;
viajes contratados;
ubicación;
categorías consultadas;
búsquedas;
favoritos;
navegación;
clics;
interacción con campañas;
y preferencias.

La información podrá utilizarse para:

ordenar ofertas;
recomendar cupones o viajes;
seleccionar campañas;
personalizar contenidos;
organizar segmentos;
y mejorar el servicio.

Cuando la personalización dependa de cookies no necesarias, píxeles u otras tecnologías sujetas a consentimiento, solo se realizará cuando hayan sido autorizadas.

Colectivia no utiliza estos perfiles para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten de manera similar y significativa a la persona.

6.16. Favoritos

Colectivia podrá guardar las ofertas seleccionadas como favoritas para facilitar su consulta posterior y mejorar la experiencia de la cuenta.

Base jurídica: ejecución del servicio solicitado.

6.17. Valoraciones

Colectivia podrá tratar las valoraciones para:

verificar la compra;
publicar el comentario;
moderar contenidos;
prevenir valoraciones falsas;
responder;
y atender reclamaciones.

Base jurídica: ejecución del servicio solicitado e interés legítimo en mantener la calidad y autenticidad de las valoraciones.

6.18. Sorteos

La participación será voluntaria y requerirá una inscripción expresa.

Cada sorteo estará sujeto a sus propias bases legales y a la información específica de privacidad.

Los datos podrán tratarse para:

gestionar la participación;
comprobar requisitos;
realizar el sorteo;
contactar con las personas ganadoras;
entregar premios;
publicar resultados cuando esté previsto;
y cumplir obligaciones legales o fiscales.

Base jurídica: ejecución de las bases aceptadas, consentimiento cuando sea necesario y cumplimiento de obligaciones legales.

La participación no implicará automáticamente la suscripción a publicidad.

6.19. «Invita a un amigo»

Cuando una persona utilice esta función, Colectivia podrá tratar la dirección de email u otros datos mínimos de la persona invitada exclusivamente para enviar una invitación puntual.

La persona usuaria deberá conocer personalmente a la persona invitada y no utilizar la función de forma masiva.

Colectivia no incorporará automáticamente a la persona invitada a la newsletter ni utilizará sus datos para comunicaciones posteriores, salvo que se registre o preste su propio consentimiento.

Base jurídica: interés legítimo en facilitar la funcionalidad solicitada, limitado al envío puntual.

Conservación: durante el tiempo imprescindible para enviar y gestionar la invitación.

6.20. Analítica, publicidad y mejora de la web

Colectivia podrá utilizar herramientas de:

Google Analytics;
Google Ads;
Google Cloud;
Meta;
y otros proveedores tecnológicos

para analizar el funcionamiento de la web, medir visitas y conversiones, evaluar campañas, detectar errores y mostrar publicidad personalizada.

Cuando se utilicen cookies o identificadores no necesarios, se activarán conforme a las preferencias expresadas mediante el panel de cookies.

Base jurídica: consentimiento cuando resulte exigible.

6.21. Prevención del fraude y seguridad

Colectivia podrá tratar datos de cuentas, pagos, cupones, códigos, dispositivos, direcciones IP e incidencias para:

detectar accesos no autorizados;
prevenir duplicidades;
evitar canjes fraudulentos;
detectar operaciones sospechosas;
impedir suplantaciones;
proteger los sistemas;
y defender los derechos de Colectivia, usuarios y establecimientos.

Para impedir el envío automatizado de formularios, Colectivia utiliza Cloudflare Turnstile en los formularios de contacto, de registro de cuenta y de suscripción a la newsletter.

Esta herramienta distingue a las personas usuarias de los sistemas automatizados, con la finalidad de prevenir el spam y el uso abusivo de dichos formularios. Para ello, Cloudflare recoge determinada información técnica del dispositivo y del navegador, en concreto la dirección IP, la huella TLS, el agente de usuario y el identificador del sitio junto con su origen.

Cloudflare declara que dicha información se utiliza para detectar y bloquear sistemas automatizados y para mejorar sus capacidades de detección, y no para identificar, elaborar perfiles ni segmentar a las personas. Cloudflare actúa como encargada del tratamiento cuando protege los formularios de Colectivia, y como responsable independiente cuando trata esa información para mejorar sus propios sistemas de detección.

Puede consultarse información adicional en el Turnstile Privacy Addendum y en la Política de Privacidad de Cloudflare.

Base jurídica: interés legítimo y cumplimiento de obligaciones legales cuando proceda.

6.22. Cumplimiento normativo y defensa de reclamaciones

Colectivia podrá tratar y conservar los datos necesarios para:

cumplir obligaciones fiscales, contables, mercantiles, turísticas, administrativas, de consumo y protección de datos;
responder a autoridades;
atender procedimientos;
ejercer o defender reclamaciones;
y conservar pruebas.

Base jurídica: cumplimiento de obligaciones legales e interés legítimo.

7. Carácter obligatorio o voluntario de los datos

Con carácter general, para crear una cuenta se solicitan únicamente los datos básicos necesarios, normalmente nombre, apellidos y email.

Los datos adicionales solo serán obligatorios cuando resulten necesarios para:

comprar un cupón;
efectuar un pago;
contratar un viaje;
emitir un billete;
formalizar una reserva;
gestionar una asistencia;
solicitar un reembolso;
o utilizar una funcionalidad concreta.

Si no se facilitan, Colectivia podrá no estar en condiciones de prestar ese servicio específico.

Son voluntarios los consentimientos relativos a:

comunicaciones comerciales por email;
comunicaciones comerciales por SMS;
píxeles de seguimiento;
notificaciones push;
cookies no necesarias;
participación en sorteos;
y tratamiento de necesidades especiales o datos de salud solicitados para un servicio concreto.

8. Cookies y tecnologías similares

Colectivia utiliza cookies y tecnologías similares para garantizar el funcionamiento de la plataforma y, cuando la persona lo autoriza, recordar preferencias, personalizar contenidos, analizar el uso de la web y medir o adaptar la publicidad.

Las cookies estrictamente necesarias podrán utilizarse cuando sean imprescindibles para prestar el servicio solicitado.

Las cookies no necesarias únicamente se utilizarán conforme a las preferencias expresadas mediante el panel de configuración.

La persona podrá consultar la información adicional y modificar sus preferencias en la Política de Cookies y en el gestor habilitado.

La identificación, clasificación y duración de las cookies se actualizará una vez finalizado el inventario técnico pendiente.

El panel deberá permitir aceptar, rechazar o configurar las cookies. La AEPD exige que aceptar y rechazar se ofrezcan al mismo tiempo, al mismo nivel y con la misma visibilidad.

9. Destinatarios de los datos

Colectivia podrá comunicar o permitir el acceso a datos, cuando sea necesario, a:

Redsys y otros proveedores de pago;
entidades bancarias;
establecimientos colaboradores, normalmente limitándose a los códigos vendidos;
mayoristas y organizadores de viajes;
hoteles y alojamientos;
compañías aéreas;
empresas ferroviarias, marítimas o de transporte terrestre;
empresas de traslados y alquiler de vehículos;
prestadores de excursiones, actividades y entradas;
aseguradoras y mediadores;
sistemas de reservas;
autoridades fronterizas, migratorias, aduaneras o de seguridad;
proveedores de hosting e infraestructura;
Amazon Web Services;
Google Cloud;
Cloudflare;
Splio y otros proveedores de email marketing;
Zendesk y otros proveedores de atención al cliente;
Google y Meta, cuando se hayan autorizado los servicios correspondientes;
proveedores de SMS y notificaciones;
proveedores de prevención del fraude;
asesorías, auditorías y profesionales jurídicos;
administraciones públicas;
juzgados y tribunales;
y demás destinatarios necesarios para prestar el servicio o cumplir una obligación legal.

Determinados destinatarios podrán actuar como responsables independientes de sus propios tratamientos.

Colectivia no vende datos personales a terceros.

10. Transferencias internacionales

Los viajes pueden tener como destino países situados fuera del Espacio Económico Europeo y requerir la comunicación de datos a hoteles, compañías aéreas, mayoristas, transportistas, aseguradoras, autoridades u otros proveedores situados en esos países.

Cuando la transferencia sea necesaria para ejecutar el contrato celebrado con la persona viajera o aplicar medidas precontractuales solicitadas, se realizará conforme a los mecanismos y excepciones previstos en la normativa.

Colectivia también utiliza proveedores tecnológicos con presencia internacional, como Google, Meta, Zendesk, Cloudflare y Amazon Web Services.

Cuando proceda, Colectivia aplicará:

decisiones de adecuación;
cláusulas contractuales tipo;
normas corporativas vinculantes;
medidas complementarias;
u otros mecanismos legalmente reconocidos.

La persona podrá solicitar información adicional escribiendo a info@colectivia.com.

11. Plazos generales de conservación

Tratamiento	Plazo o criterio
Cuenta	Mientras permanezca activa
Cupones y compras	Durante la relación y los plazos legales
Viajes y reservas	Durante su preparación y ejecución y los plazos legales posteriores
Pagos y facturación	Durante los plazos fiscales, contables y mercantiles
Atención al cliente	Durante la gestión y mientras pueda servir como soporte
Reclamaciones	Hasta su resolución y durante los plazos legales
Newsletter	Hasta retirar el consentimiento
SMS o whatsapp comerciales	Hasta retirar el consentimiento
Píxeles	Mientras el consentimiento esté vigente y el dato resulte necesario
Notificaciones push	Hasta retirar el permiso
Datos de salud o necesidades especiales	Durante el tiempo estrictamente necesario para el servicio y responsabilidades posteriores
Sorteos	Durante su gestión y los plazos previstos en las bases
Invitaciones	Durante el tiempo imprescindible para su envío
Cookies	Conforme a la futura Política de Cookies actualizada
Prevención del fraude	Durante el análisis y los plazos de responsabilidad

Cuando los datos dejen de ser necesarios, serán eliminados o anonimizados.

Cuando deban conservarse para atender obligaciones o responsabilidades, permanecerán bloqueados.

12. Seguridad

Colectivia aplicará medidas técnicas y organizativas apropiadas para proteger los datos frente a pérdida, destrucción, alteración, acceso no autorizado, divulgación o uso indebido.

Las personas usuarias deberán mantener sus credenciales en secreto y comunicar cualquier acceso sospechoso.

13. Personas menores de edad

Los servicios de Colectivia están dirigidos a personas mayores de 18 años.

Las personas menores no deberán crear una cuenta ni contratar directamente cupones, viajes o servicios.

Una persona adulta podrá incluir a menores como viajeros o beneficiarios, siempre que esté legitimada para facilitar sus datos y actuar en su nombre.

14. Derechos

Las personas interesadas podrán ejercer los derechos de:

acceso;
rectificación;
supresión;
oposición;
limitación;
portabilidad;
retirada del consentimiento;
y a no ser objeto de decisiones exclusivamente automatizadas cuando resulte aplicable.

Los derechos podrán ejercerse mediante:

info@colectivia.com

o por correo postal a:

BUY AND CLICK, S.L.
Avenida Ribera de Axpe 11, 2D – 202
48950 Erandio, Bizkaia, España.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado anteriormente.

15. Reclamaciones

La persona interesada podrá presentar una reclamación ante la Agencia Española de Protección de Datos.

Antes de hacerlo, podrá contactar con Colectivia para intentar resolver la cuestión.

16. Gestión independiente de consentimientos

La persona podrá:

dejar de recibir emails sin eliminar su cuenta;
dejar de recibir SMS o whatsapp sin darse de baja de la newsletter;
retirar el seguimiento de aperturas sin dejar de recibir emails;
desactivar las notificaciones push;
rechazar cookies no necesarias;
y retirar el consentimiento para datos de salud, aunque ello pueda impedir gestionar la adaptación solicitada.

Colectivia conservará la información mínima necesaria para demostrar los consentimientos y respetar bajas, oposiciones y retiradas.

17. Operaciones societarias

En caso de fusión, adquisición, escisión, reorganización, venta de unidad de negocio o transmisión de activos, los datos podrán comunicarse a las entidades implicadas cuando sea necesario para analizar o ejecutar la operación.

18. Modificaciones

Colectivia podrá actualizar esta política para adaptarla a cambios normativos, criterios de autoridades, modificaciones de servicios, nuevos proveedores o nuevas funcionalidades.

La versión vigente indicará la fecha de actualización.

Cuando una nueva finalidad requiera consentimiento, se solicitará antes de iniciar el tratamiento.

19. Contacto

BUY AND CLICK, S.L.
Avenida Ribera de Axpe 11, 2D – 202
48950 Erandio, Bizkaia, España
Correo electrónico: info@colectivia.com