Última actualización: 21 de marzo de 2026
La presente Política de privacidad describe cómo Sofia Tour Guide ('Responsable del tratamiento', 'nosotros') recopila, utiliza, almacena y protege los datos personales de los usuarios de este sitio web ('Sitio web'), de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley búlgara de protección de datos personales.
1. Responsable del tratamiento
Sofia Tour Guide Sitio web: sofia-tour.guide Contacto de privacidad: privacy@sofia-tour.guide
2. Datos que recopilamos
2.1 Datos recopilados automáticamente — Al visitar el Sitio web recopilamos: dirección IP y ubicación aproximada (país/ciudad); tipo de navegador, sistema operativo, tipo de dispositivo; URLs visitadas, URL de referencia, marcas de tiempo, duración de la sesión; datos de interacción (clics, desplazamientos) mediante Google Analytics.
2.2 Datos que usted proporciona voluntariamente — A través del formulario de contacto: su nombre, dirección de correo electrónico y mensaje.
2.3 Cuentas administrativas — Dirección de correo electrónico y contraseña hash de los usuarios con acceso al CMS. No accesible para visitantes públicos.
No recopilamos datos de categorías especiales (salud, biometría, opiniones políticas, etc.) ni realizamos elaboración de perfiles automatizada con consecuencias jurídicas.
3. Finalidades y bases jurídicas
Prestación y mantenimiento del Sitio web — base jurídica: art. 6(1)(b) RGPD (ejecución de un contrato).
Respuesta a consultas mediante el formulario de contacto — base jurídica: art. 6(1)(b) o art. 6(1)(f) RGPD (intereses legítimos).
Análisis web mediante Google Analytics — base jurídica: art. 6(1)(a) RGPD (consentimiento).
Seguridad y prevención del fraude — base jurídica: art. 6(1)(f) RGPD (intereses legítimos).
Cumplimiento de obligaciones legales — base jurídica: art. 6(1)(c) RGPD.
4. Destinatarios de los datos personales
Supabase Inc. (EE. UU.) — base de datos, autenticación y almacenamiento de archivos. Datos alojados en la UE (Fráncfort, AWS eu-central-1). Actúa como encargado del tratamiento conforme al art. 28 RGPD.
Vercel Inc. (EE. UU.) — infraestructura de alojamiento. Puede procesar direcciones IP en el marco del CDN.
Google LLC (EE. UU.) — Google Analytics. Procesa datos de tráfico y comportamiento con su consentimiento.
Autoridades competentes — cuando lo exija la ley o una resolución judicial.
No vendemos ni compartimos datos personales con terceros con fines de marketing.
5. Transferencias internacionales de datos
Supabase, Vercel y Google están establecidos en los Estados Unidos. Las transferencias se realizan sobre la base de Cláusulas Contractuales Tipo (CCT) conforme al art. 46(2)(c) RGPD (Decisión de la Comisión Europea de 4 de junio de 2021). Para Google Analytics se aplica adicionalmente el Marco de Privacidad de Datos UE-EE. UU.
6. Plazos de conservación
Datos del formulario de contacto: 2 años desde el último contacto.
Datos analíticos (Google Analytics): 14 meses (configuración predeterminada de GA4).
Registros del servidor: 90 días.
Cuentas administrativas: hasta la eliminación de la cuenta.
7. Sus derechos
De conformidad con el Capítulo III del RGPD, usted tiene derecho a:
Acceso (art. 15) — obtener una copia de sus datos personales.
Rectificación (art. 16) — corregir datos inexactos o incompletos.
Supresión / 'Derecho al olvido' (art. 17) — solicitar la eliminación cuando el tratamiento sea ilícito o la finalidad haya desaparecido.
Limitación del tratamiento (art. 18) — suspender temporalmente el tratamiento en determinados casos.
Portabilidad de datos (art. 20) — recibir sus datos en formato estructurado y legible por máquina.
Oposición (art. 21) — oponerse al tratamiento basado en intereses legítimos.
Retirada del consentimiento — en cualquier momento, sin efecto retroactivo.
Dirija su solicitud a privacy@sofia-tour.guide. Responderemos en el plazo de 1 mes (ampliable hasta 2 meses para solicitudes complejas).
8. Derecho a presentar una reclamación
Tiene derecho a presentar una reclamación ante la autoridad de control:
Comisión para la Protección de Datos Personales (КЗЛД) Dirección: bulevar Prof. Tsvetan Lazarov 2, 1592 Sofía, Bulgaria Sitio web: www.cpdp.bg | Correo: kzld@cpdp.bg | Tel.: +359 2 915 3519
Este derecho se ejerce sin perjuicio de cualquier otro recurso administrativo o judicial.
9. Cookies
El Sitio web utiliza cookies — pequeños archivos de texto almacenados en su navegador.
Cookies de sesión: necesarias para el correcto funcionamiento del Sitio web. Siempre activas.
Cookies analíticas (Google Analytics / GA4): para medir el tráfico y el comportamiento de los usuarios. Se activan únicamente con su consentimiento explícito a través del banner de cookies. Puede retirar su consentimiento en cualquier momento.
10. Modificaciones de esta política
Nos reservamos el derecho de actualizar esta Política de privacidad ante cambios legislativos o en nuestras prácticas. Los cambios sustanciales se publicarán con una nueva fecha. Le recomendamos revisar esta página periódicamente.
11. Contacto
Sofia Tour Guide Correo electrónico: privacy@sofia-tour.guide
La presente Política de privacidad ha sido redactada de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley búlgara de protección de datos personales.