Política de Privacidad y Tratamiento de Datos
En LundiWay protegemos la información personal de viajeros, proveedores y aliados conforme al Reglamento General de Protección de Datos (RGPD) y la normativa latinoamericana de habeas data.
Nuestra documentación identifica responsables, encargados y subencargados, define periodos de conservación y describe los protocolos de respuesta ante incidentes para garantizar que cada tratamiento se realice con licitud, lealtad y minimización del dato.
- Transparencia sobre qué datos recopilamos y por qué.
- Medidas técnicas y organizativas para mantenerlos seguros.
- Procedimientos simples para ejercer tus derechos.
Además, documentamos evaluaciones de impacto para tours especiales que tratan datos sensibles (salud, accesibilidad o preferencias alimentarias) y exigimos acuerdos de confidencialidad a cada guía y operador asociado.
Responsable del tratamiento
LundiWay Travel ehf.
- Correo: info@lundiway.com
- Teléfono: +354 888 8086
- Dirección: Kringlan 12, Reikiavik, Islandia
info@lundiway.com es nuestro único canal oficial de correo. Si recibes mensajes desde otra dirección, no provienen de LundiWay.
Nuestro Delegado de Protección de Datos coordina auditorías anuales y actúa como punto de contacto con autoridades europeas y latinoamericanas.
Documentación general y principios aplicables
La política interna de LundiWay detalla los flujos de información entre nuestros canales digitales, plataformas de reservas, CRM de seguimiento y herramientas de mensajería. Cada flujo se somete a un análisis de proporcionalidad para asegurar que sólo necesitemos los datos imprescindibles para planificar, operar y supervisar los tours.
También registramos la cadena de custodia de la información, desde que llega a través de un formulario o chat hasta su archivo seguro en nuestros sistemas ubicados en centros de datos europeos certificados con ISO 27001. La documentación describe quién puede acceder, bajo qué rol y durante cuánto tiempo.
- Revisiones trimestrales del inventario de datos y matrices de riesgo.
- Contratos de encargado con proveedores que prestan soporte tecnológico o logístico.
- Registro de actividades de tratamiento conforme al artículo 30 del RGPD.
Ámbito de aplicación
Esta política cubre todos los formularios web, procesos de reserva, atención por WhatsApp y envíos de newsletters administrados por LundiWay.
Datos que tratamos
- Identificación y contacto.
- Detalles del viaje e intereses.
- Preferencias alimentarias y accesibilidad.
- Información de facturación (cuando aplica).
Base legal
Consentimiento explícito, ejecución de contratos de viaje, cumplimiento de obligaciones legales y legítimo interés para mejorar nuestros servicios.
Uso que hacemos de tus datos
Tus derechos como titular
-
Acceso
Conocer qué datos guardamos y obtener una copia en formato electrónico.
-
Rectificación
Actualizar información incorrecta o incompleta.
-
Supresión
Pedir la eliminación cuando los datos ya no sean necesarios o retires tu consentimiento.
-
Oposición y limitación
Solicitar que detengamos tratamientos específicos o limitemos su uso mientras verificamos una reclamación.
-
Portabilidad
Recibir tus datos en un formato estructurado para transferirlos a otro proveedor.
¿Necesitas ejercer un derecho o presentar una queja?
Escríbenos a info@lundiway.com o a la Autoridad Islandesa de Protección de Datos (Persónuvernd) si no respondemos en 30 días. Este es el único correo legítimo de LundiWay; descarta cualquier otra dirección.