POLÍTICA DE PRIVACIDAD
Versión en español ajustada al Registro de Actividades de Tratamiento y a la configuración operativa vigente
Última actualización: 14 octubre de 2026
Esta Política de Privacidad explica cómo Sevilla Ways trata los datos personales de sus clientes, clientes potenciales, colaboradores y proveedores, incluidas las reservas gestionadas a través de Bookeo y otros.
1. Responsable del tratamiento
Responsable: David de Medina Moragas (Sevilla Ways / Sevilla Ways Tours)
NIF: 30244128W
Dirección postal: Grupo Nuestra Señora del Amparo 11, 1.º Dcha, 41009, Sevilla, España
Correo electrónico general: info@sevillawaystours.com
Contacto para cuestiones de privacidad y derechos: privacy@sevillawaystours.com
Web: sevillawaystours.com
2. Ámbito de aplicación de esta política
Esta Política se aplica a los datos personales tratados por Sevilla Ways a través de su página web, canales de reserva, comunicaciones con clientes y clientes potenciales, contactos de colaboración profesional y relaciones con proveedores.
La política está en consonancia con el Registro de Actividades de Tratamiento que se lleva actualmente para las siguientes operaciones de tratamiento: clientes, clientes potenciales, colaboradores y proveedores.
3. Actividades de tratamiento, finalidades, bases jurídicas y categorías de datos
Sevilla Ways trata los datos personales de conformidad con las siguientes actividades de tratamiento. La tabla que figura a continuación refleja la estructura actual del Registro de Actividades de Tratamiento y la plasma en una política de privacidad orientada al usuario de la web.
| Actividad de tratamiento | Finalidad | Fundamento jurídico | Datos personales tratados |
|---|---|---|---|
| Clientes | Gestión de la relación con el cliente, prestación del servicio solicitado, gestión de reservas, emisión de facturas y, cuando esté permitido, envío de información sobre servicios relacionados. | Art. 6, apartado 1, letra b) del RGPD (ejecución de un contrato); art. 6, apartado 1, letra c) del RGPD (obligaciones legales en materia contable, fiscal y de facturación); en su caso, consentimiento o la normativa sobre servicios similares para las comunicaciones de marketing. | Datos identificativos y de contacto (nombre, apellidos, NIF, si procede, dirección postal, teléfono, correo electrónico), datos bancarios y datos necesarios para la prestación del servicio y la emisión de facturas. |
| Clientes potenciales | Gestión de solicitudes de información, consultas, presupuestos y seguimiento comercial. | Art. 6, apartado 1, letra b) del RGPD (medidas precontractuales); art. 6, apartado 1, letra a) del RGPD para fines de marketing cuando se requiera el consentimiento; en su caso, art. 6, apartado 1, letra f) del RGPD para la gestión de consultas. | Datos identificativos y de contacto: nombre, apellidos, dirección postal, teléfono y correo electrónico. |
| Colaboradores | Gestión de candidaturas profesionales, consultas sobre colaboración y evaluación de perfiles para posibles colaboraciones o futuras vacantes. | Art. 6, apartado 1, letra b), del RGPD (medidas precontractuales a petición del interesado). | Datos identificativos y de contacto, trayectoria profesional y datos académicos. |
| Proveedores | Gestión de las relaciones con los proveedores, los pedidos, la contratación, la facturación y las obligaciones administrativas, contables y fiscales correspondientes. | Art. 6, apartado 1, letra b), del RGPD (ejecución de un contrato); art. 6, apartado 1, letra c), del RGPD (obligaciones legales). | Datos identificativos y de contacto (incluido el NIF, si procede) y datos bancarios. |
4. Origen de los datos
En general, los datos personales se recogen directamente del interesado a través de formularios de la página web, procesos de reserva, correos electrónicos, comunicaciones telefónicas o la propia relación contractual o precontractual.
Para la gestión de clientes y clientes potenciales, Sevilla Ways puede utilizar Bookeo como proveedor tecnológico de reservas en lo que respecta a las reservas y las comunicaciones relacionadas.
5. Plazos de conservación
Los datos personales se conservan durante el tiempo estrictamente necesario para los fines para los que fueron recopilados y, en su caso, durante los plazos exigidos para cumplir con las obligaciones legales y atender posibles reclamaciones.
| Actividad de tratamiento | Plazo de conservación |
|---|---|
| Clientes | Durante los plazos establecidos por la legislación contable y fiscal aplicable y los plazos de prescripción de las responsabilidades derivadas. |
| Clientes potenciales | Hasta un año desde el primer contacto, salvo que el interesado solicite la supresión antes o se establezca una relación contractual. |
| Colaboradores | Hasta un año desde la presentación de la candidatura o del perfil, salvo que se solicite su eliminación antes o se formalice una colaboración. |
| Proveedores | Durante los plazos establecidos por la legislación contable y fiscal aplicable y los plazos de prescripción de las responsabilidades derivadas. |
6. Destinatarios y encargados del tratamiento
Los datos personales podrán comunicarse a autoridades públicas, entidades bancarias o instituciones financieras cuando así lo exija la ley o sea necesario para el desarrollo de la relación correspondiente.
En concreto, el Registro de Actividades de Tratamiento identifica a la Agencia Estatal de Administración Tributaria y a entidades bancarias e instituciones financieras como destinatarios en el tratamiento de datos de clientes y proveedores.
Sevilla Ways también puede recurrir a proveedores de servicios que actúen como encargados del tratamiento, de conformidad con el artículo 28 del RGPD, incluidos proveedores tecnológicos, administrativos y de asistencia. En concreto, se utiliza Bookeo como proveedor tecnológico de reservas para gestionar las reservas y los procesos operativos relacionados.
7. Transferencias internacionales de datos
El Registro de Actividades de Tratamiento contempla transferencias internacionales de datos en las actividades de tratamiento relativas a clientes y clientes potenciales, como consecuencia del uso del proveedor tecnológico Bookeo.
La garantía prevista para estas transferencias es el uso de las cláusulas contractuales tipo (Decisión de la Comisión 2021/914).
En la actualidad no están previstas transferencias internacionales en las actividades de tratamiento relacionadas con colaboradores ni proveedores.
8. Comunicaciones comerciales
Sevilla Ways podrá enviar comunicaciones comerciales sobre sus propios servicios a clientes y clientes potenciales únicamente cuando exista una base jurídica válida para ello.
Cuando se requiera el consentimiento, este podrá revocarse en cualquier momento. Cuando las comunicaciones se basen en una relación comercial existente y se refieran a servicios similares, el destinatario podrá oponerse en cualquier momento, de forma sencilla y gratuita.
Cualquier solicitud para dejar de recibir comunicaciones comerciales puede enviarse a privacy@sevillawaystours.com.
9. Derechos de los interesados
Las personas podrán ejercer los siguientes derechos: acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento cuando el tratamiento se base en él.
Las solicitudes pueden enviarse a privacy@sevillawaystours.com o a la dirección postal del Responsable. Para proteger la privacidad y la seguridad, Sevilla Ways podrá solicitar información adicional cuando existan dudas razonables sobre la identidad del solicitante.
Por regla general, las solicitudes se responderán en el plazo de un mes a partir de su recepción, sin perjuicio de las prórrogas permitidas legalmente por el RGPD.
Si consideras que tus datos personales no se han tratado de conformidad con la normativa aplicable, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
10. Medidas de seguridad
Sevilla Ways aplica las medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, la integridad, la disponibilidad y la resiliencia de los datos personales, de conformidad con el artículo 32 del RGPD y el principio de responsabilidad proactiva.
El marco de seguridad documentado incluye, entre otras medidas, el control de acceso, las credenciales únicas, las obligaciones de confidencialidad, el bloqueo de pantalla y de sesión, el almacenamiento seguro de soportes físicos y electrónicos, la protección antivirus y los cortafuegos, las copias de seguridad periódicas, la actualización de los equipos y los procedimientos de respuesta ante incidentes.
En caso de que se produzca una filtración de datos personales, Sevilla Ways evaluará el incidente y, cuando sea legalmente obligatorio, lo notificará a la autoridad competente y a los interesados afectados dentro de los plazos legales aplicables.
11. Categorías especiales de datos
El marco de cumplimiento normativo documentado que se utiliza actualmente en Sevilla Ways está diseñado para tratamientos de bajo riesgo y no contempla el tratamiento habitual de categorías especiales de datos personales, como datos de salud, datos biométricos, creencias religiosas, opiniones políticas, afiliación sindical, origen racial o étnico, u orientación sexual. Por ello, se ruega a los usuarios que eviten incluir datos personales sensibles en campos de texto libre o en comunicaciones generales, salvo que se soliciten expresamente y estén debidamente justificados desde el punto de vista legal.
12. Menores de edad
Los servicios y formularios de Sevilla Ways no están dirigidos principalmente a menores de edad. Si se recogen datos personales de menores sin la base jurídica adecuada o sin la intervención necesaria de los padres o tutores legales, Sevilla Ways podrá suprimir o bloquear dichos datos.
13. Modificaciones de esta Política
Sevilla Ways podrá actualizar esta Política de Privacidad para reflejar cambios normativos, modificaciones en las directrices de las autoridades de control, cambios técnicos en la web o actualizaciones en las actividades de tratamiento que se lleven a cabo efectivamente. La versión publicada en la web en cada momento será la versión vigente.
Para consultas sobre privacidad o solicitudes de ejercicio de derechos: privacy@sevillawaystours.com
SEVILLA WAYS PRIVACY POLICY
English version adjusted to the Record of Processing Activities and current operational setup
Last updated: 14th October 2026
This Privacy Policy explains how Sevilla Ways processes the personal data of its customers, potential customers, collaborators and suppliers, including bookings managed through Bookeo and others.
1. Data controller
Controller: David de Medina Moragas (Sevilla Ways / Sevilla Ways Tours)
Tax ID (NIF): 30244128W
Postal address: Grupo Nuestra Señora del Amparo 11, 1st Floor Right, 41009, Seville, Spain
General email address: info@sevillawaystours.com
Contact for privacy and data rights matters: privacy@sevillawaystours.com
Website: sevillawaystours.com
2. Scope of this policy
This Policy applies to the personal data processed by Sevilla Ways through its website, booking channels, communications with customers and potential customers, professional collaboration contacts and supplier relationships.
The policy is aligned with the Record of Processing Activities currently maintained for the following processing operations: customers, potential customers, collaborators and suppliers.
3. Processing activities, purposes, legal bases and categories of data
Sevilla Ways processes personal data in accordance with the following processing activities. The table below reflects the current structure of the Record of Processing Activities and adapts it to a privacy notice intended for website users.
| Processing activity | Purpose | Legal basis | Personal data processed |
|---|---|---|---|
| Customers | Managing the customer relationship, providing the requested service, managing bookings, issuing invoices and, where permitted, sending information about related services. | Article 6(1)(b) GDPR (performance of a contract); Article 6(1)(c) GDPR (legal obligations relating to accounting, tax and invoicing); where applicable, consent or the legislation applicable to similar services for marketing communications. | Identification and contact data (name, surname, tax ID, where applicable, postal address, telephone number, email address), banking data and data necessary to provide the service and issue invoices. |
| Potential customers | Managing information requests, enquiries, quotations and commercial follow-up. | Article 6(1)(b) GDPR (pre-contractual measures); Article 6(1)(a) GDPR for marketing purposes where consent is required; where applicable, Article 6(1)(f) GDPR for managing enquiries. | Identification and contact data: name, surname, postal address, telephone number and email address. |
| Collaborators | Managing professional applications, collaboration enquiries and profile assessments for possible future collaborations or vacancies. | Article 6(1)(b) GDPR (pre-contractual measures at the data subject’s request). | Identification and contact data, professional background and academic data. |
| Suppliers | Managing supplier relationships, orders, contracting, invoicing and the related administrative, accounting and tax obligations. | Article 6(1)(b) GDPR (performance of a contract); Article 6(1)(c) GDPR (legal obligations). | Identification and contact data (including tax ID, where applicable) and banking data. |
4. Source of the data
As a general rule, personal data is collected directly from the data subject through website forms, booking processes, emails, telephone communications or the contractual or pre-contractual relationship itself.
For the management of customers and potential customers, Sevilla Ways may use Bookeo as its booking technology provider in relation to bookings and related communications.
5. Retention periods
Personal data is retained only for as long as strictly necessary for the purposes for which it was collected and, where applicable, for the periods required to comply with legal obligations and deal with potential claims.
| Processing activity | Retention period |
|---|---|
| Customers | For the periods required by applicable accounting and tax legislation and the limitation periods for related liabilities. |
| Potential customers | For up to one year from the first contact, unless the data subject requests erasure earlier or a contractual relationship is established. |
| Collaborators | For up to one year from the submission of the application or profile, unless erasure is requested earlier or a collaboration is formalised. |
| Suppliers | For the periods required by applicable accounting and tax legislation and the limitation periods for related liabilities. |
6. Recipients and data processors
Personal data may be disclosed to public authorities, banks or financial institutions where required by law or necessary for the development of the relevant relationship.
In particular, the Record of Processing Activities identifies the Spanish Tax Agency and banks and financial institutions as recipients in the processing of customer and supplier data.
Sevilla Ways may also engage service providers acting as data processors in accordance with Article 28 GDPR, including technology, administrative and support providers. In particular, Bookeo is used as the booking technology provider to manage bookings and related operational processes.
7. International data transfers
The Record of Processing Activities provides for international data transfers in the processing activities relating to customers and potential customers, as a result of the use of the technology provider Bookeo.
The safeguard established for these transfers is the use of Standard Contractual Clauses (Commission Decision 2021/914).
No international transfers are currently envisaged in the processing activities relating to collaborators or suppliers.
8. Marketing communications
Sevilla Ways may send commercial communications relating to its own services to customers and potential customers only where there is a valid legal basis for doing so.
Where consent is required, it may be withdrawn at any time. Where communications are based on an existing customer relationship and relate to similar services, recipients may object at any time, easily and free of charge.
Any request to stop receiving marketing communications may be sent to privacy@sevillawaystours.com.
9. Rights of data subjects
Individuals may exercise the following rights: access, rectification, erasure, objection, restriction of processing, data portability and withdrawal of consent where processing is based on consent.
Requests may be sent to privacy@sevillawaystours.com or to the controller’s postal address. To protect privacy and security, Sevilla Ways may request additional information where there are reasonable doubts about the identity of the requester.
As a general rule, requests will be answered within one month of receipt, without prejudice to any legally permitted extension under the GDPR.
If you consider that your personal data has not been processed in accordance with applicable legislation, you have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD).
10. Security measures
Sevilla Ways applies appropriate technical and organisational measures to ensure the confidentiality, integrity, availability and resilience of personal data, in accordance with Article 32 GDPR and the accountability principle.
The documented security framework includes, among other measures, access control, unique credentials, confidentiality obligations, screen and session locking, secure storage of physical and electronic media, antivirus protection and firewalls, regular backups, equipment updates and incident response procedures.
In the event of a personal data breach, Sevilla Ways will assess the incident and, where legally required, notify the competent authority and affected data subjects within the applicable legal deadlines.
11. Special categories of data
The compliance framework currently used by Sevilla Ways is designed for low-risk processing and does not provide for the routine processing of special categories of personal data, such as health data, biometric data, religious beliefs, political opinions, trade union membership, racial or ethnic origin, or sexual orientation. Users are therefore asked to avoid including sensitive personal data in free-text fields or general communications, unless expressly requested and legally justified.
12. Minors
Sevilla Ways services and forms are not primarily directed at minors. If personal data relating to minors is collected without an appropriate legal basis or without the necessary involvement of parents or legal guardians, Sevilla Ways may delete or block such data.
13. Changes to this policy
Sevilla Ways may update this Privacy Policy to reflect legislative changes, changes in supervisory authority guidance, technical changes to the website or updates to the processing activities actually carried out. The version published on the website at any given time shall be the current version.
For privacy enquiries or requests relating to data subject rights: privacy@sevillawaystours.com