Política de privacidad

Qué datos tratamos, para qué, quién los recibe, cuánto tiempo — y qué puede exigirnos

Última actualización: 31 de agosto de 2026

1. Quién es responsable de sus datos

El responsable del tratamiento es CARTHANET, 60 rue François Ier, 75008 París, Francia. Para cualquier pregunta sobre sus datos o para ejercer sus derechos, escriba a privacy@roamride.fr.

No hemos designado un delegado de protección de datos: nuestra actividad no entra en ninguno de los supuestos en los que el artículo 37 del Reglamento lo exige. Tratamos sus datos conforme al Reglamento (UE) 2016/679 y a la normativa francesa de protección de datos.

2. Qué tratamos

Solo recogemos lo que el servicio necesita para funcionar. En concreto:

Su cuenta — Nombre y apellidos, correo electrónico, contraseña cifrada, teléfono y foto si los añade, idioma de visualización. Si accede con Google, el identificador que Google nos transmite.Sus reservas — La actividad, la fecha, el número y la categoría de participantes, el idioma elegido, el punto de encuentro que se le comunicó, sus observaciones al organizador y la dirección de facturación si la facilita.Sus pagos — Importe, moneda, fecha, estado del pago y reembolsos. No recibimos ni conservamos el número de su tarjeta: se introduce directamente en nuestro proveedor de pago.Lo que publica — Sus opiniones, sus mensajes a los organizadores y las fotos que adjunte. Estos contenidos son visibles para sus destinatarios, y las opiniones son públicas.Datos técnicos — Dirección IP, tipo de navegador, páginas consultadas y registros de error, necesarios para la seguridad y el funcionamiento del sitio. La medición de audiencia solo se añade si la acepta.

No tratamos datos de categorías especiales conforme al artículo 9. Si una actividad exige información de salud —una contraindicación para bucear, por ejemplo—, comuníquela directamente al organizador y no a través de este sitio.

3. Para qué, y sobre qué base

Cada tratamiento responde a una finalidad concreta y se apoya en una base jurídica identificada.

Ejecutar su reserva — base: el contrato — Crear y gestionar su cuenta, retener las plazas, cobrar, emitir el bono y la factura, informarle de un cambio, transmitir al organizador lo que necesita para recibirle. Sin estos datos la reserva no puede completarse.Cumplir nuestras obligaciones — base: la ley — Conservación de documentos contables y facturas, lucha contra el fraude en el pago, respuesta a requerimientos de autoridades competentes.Hacer funcionar y proteger el servicio — base: nuestro interés legítimo — Prevenir abusos e intentos de intrusión, diagnosticar errores, impedir que un mismo código promocional se use más allá de su límite, medir la calidad de servicio de los organizadores. Puede oponerse en cualquier momento.Medir la audiencia y escribirle — base: su consentimiento — La medición de audiencia y el boletín solo funcionan si los ha aceptado, y se retiran con la misma facilidad con la que se otorgan.

4. Quién recibe estos datos

No vendemos ni alquilamos sus datos. Se comunican a tres categorías de destinatarios, y a nadie más.

El organizador de su actividad — Recibe lo necesario para recibirle: su nombre, el número de participantes, la fecha, el idioma y sus observaciones. No tiene acceso a sus datos de pago. Pasa a ser responsable de esos datos en lo que le concierne.Nuestro proveedor de pago — Stripe procesa los pagos y los abonos a los organizadores, actuando como responsable respecto de sus propias obligaciones regulatorias.Nuestros proveedores técnicos — Alojamiento, envío de correos, almacenamiento de fotos (Cloudinary), cartografía y geocodificación (Mapbox), supervisión de errores (Sentry). Actúan siguiendo nuestras instrucciones y no pueden usar sus datos para otros fines.Nuestros proveedores de traducción — Las descripciones de actividades y las opiniones se traducen automáticamente (DeepL, OpenAI). Solo se les transmite el texto publicado, nunca sus datos de cuenta o de pago.Nuestra herramienta de medición de audiencia — Google Tag Manager y las etiquetas que carga, únicamente después de su aceptación y nunca antes.

Cuando se le redirige al sitio de un socio de catálogo para completar una compra, a partir del clic se aplica la política de privacidad de ese socio.

5. Transferencias fuera de la Unión Europea

Algunos de nuestros proveedores están establecidos fuera de la Unión Europea, en particular en Estados Unidos. Esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o, en su caso, en una decisión de adecuación.

Puede solicitarnos copia de las garantías adoptadas en privacy@roamride.fr.

6. Durante cuánto tiempo

No conservamos nada indefinidamente. Los plazos siguientes se cuentan desde el último hecho relevante.

Cuenta — Mientras esté activa, y después tres años desde su última conexión. Le avisamos antes de cualquier supresión.Reservas, facturas y documentos contables — Diez años, plazo legal de conservación de documentos contables. Estos documentos sobreviven al cierre de su cuenta, y es también la razón por la que la supresión adopta la forma de una anonimización.Mensajes y opiniones — Los mensajes intercambiados con un organizador se conservan tres años. Una opinión publicada permanece en línea mientras no se retire, disociada de su cuenta en caso de supresión.Registros técnicos — Doce meses como máximo para los registros de seguridad y de errores. La duración de las cookies figura en la página dedicada.

7. Sus derechos

Dispone de los siguientes derechos, ejercitables en privacy@roamride.fr o desde su cuenta. Respondemos en el plazo de un mes.

Acceso y portabilidad — Obtener una copia completa de sus datos en formato legible por máquina. Esta exportación está automatizada: se le entrega sin plazo de instrucción.Supresión — Su cuenta se anonimiza: nombre, correo, teléfono, foto y descripción se borran, sus sesiones se revocan y su suscripción al boletín se elimina. Sus reservas y facturas subsisten de forma anónima, porque la normativa contable nos obliga a conservarlas: preferimos decirlo a prometer un borrado que no podemos ejecutar.Rectificación — Corregir un dato inexacto, directamente desde su perfil en la mayoría de los casos.Oposición y limitación — Oponerse a un tratamiento basado en nuestro interés legítimo, retirar un consentimiento otorgado, o pedir la limitación de un tratamiento mientras se resuelve una controversia.Reclamación — Acudir a la autoridad de control francesa, la CNIL (3 place de Fontenoy, 75007 París, cnil.fr), o a la autoridad de su propio país, si nuestra respuesta no le satisface. Puede hacerlo sin habernos escrito antes.

Podemos pedirle que acredite su identidad si persiste una duda razonable: es una protección frente a solicitudes presentadas en su nombre por un tercero.

8. Cómo protegemos estos datos

Los intercambios con el sitio están cifrados. Las contraseñas se almacenan como resúmenes criptográficos y no pueden releerse, tampoco por nosotros. El acceso a los datos de producción se limita a quienes lo necesitan, y las acciones sensibles quedan registradas.

Ningún dispositivo es infalible. Ante una violación que pueda suponer un riesgo alto para sus derechos, lo notificamos a la autoridad de control en 72 horas y se lo comunicamos directamente.

9. Cookies y medición de audiencia

Una cookie es un pequeño archivo que un sitio guarda en su navegador. Algunas son imprescindibles para que el sitio funcione: sin ellas no podría permanecer conectado de una página a otra. Otras sirven para medir la audiencia, y esas no son imprescindibles.

Nuestra regla es simple: nada que sirva a la medición de audiencia se carga antes de que lo acepte. Mientras no responda al aviso, no se establece ninguna conexión con una herramienta de medición. Rechazar se hace con un clic, igual que aceptar.

10. Cookies estrictamente necesarias

Se instalan sin su consentimiento, como permite la normativa, porque el servicio no puede funcionar sin ellas. Solo son tres.

accessToken — duración: 1 hora — Le mantiene conectado de una página a otra. Sin ella, cada clic le devolvería a la pantalla de acceso. Solo se instala tras iniciar sesión.refreshToken — duración: 24 horas — Renueva la anterior sin pedirle la contraseña cada hora. Es la que hace que una sesión dure un día. Solo se instala tras iniciar sesión.roamride.consent — hasta que vuelva a elegir — Recuerda su respuesta al aviso para no repetírsela en cada página. Técnicamente no es una cookie sino almacenamiento local: su respuesta permanece en el navegador y no se envía a ningún servidor, tampoco al nuestro.

Ninguno de estos tres elementos sirve para seguirle por otros sitios ni con fines publicitarios.

11. Medición de audiencia

Si lo acepta, medimos el uso del sitio para entender qué funciona y qué estorba: qué páginas se consultan, en qué paso se abandona una reserva.

Qué se carga — Google Tag Manager y las etiquetas de medición que activa, que instalan sus propias cookies (en particular las que empiezan por _ga).Cuándo — Solo después de que pulse «Aceptar». Antes no se descarga nada de Google: ni script, ni imagen, ni petición.Duración — Hasta trece meses, conforme a la recomendación de la autoridad de control francesa. Estas cookies las instala Google y se rigen por su propia política.

12. Cambiar su elección

Su respuesta no es definitiva y se cambia con un gesto.

Desde este sitio — El enlace « Preferencias de cookies » al pie de cada página reabre el banner y le permite responder de otro modo. Una retirada surte efecto de inmediato.Desde su navegador — Puede borrar las cookies ya instaladas y bloquear las futuras en la configuración de su navegador. Si borra nuestras cookies de sesión, simplemente se cerrará su sesión.

Bloquear las cookies estrictamente necesarias impide iniciar sesión: no es una restricción que impongamos, es aquello para lo que sirven.

13. Servicios de terceros

Algunas páginas recurren a servicios externos que pueden instalar sus propias cookies: nuestro proveedor de pago durante el pago, nuestro proveedor cartográfico en las páginas con mapa.

Cuando sigue un enlace al sitio de un socio para completar una compra, abandona RoamRide: desde ese clic se aplican sus cookies y su política, sobre las que no tenemos control.

14. Modificaciones

Esta política puede evolucionar con el servicio. La fecha de última actualización figura al inicio de la página, y toda evolución sustancial se le señala antes de su entrada en vigor. Si un nuevo tratamiento se basa en su consentimiento, se le pedirá por separado.

15. Escríbanos

Para cualquier duda sobre esta política o para ejercer sus derechos: privacy@roamride.fr. Para una consulta sobre una reserva en curso, contact@roamride.fr será más rápido.

Ejercer sus derechosEscriba a privacy@roamride.fr — respondemos en el plazo de un mes.