Política de Privacidad

Nos alegra su visita a nuestro sitio web y su interés en MIRA KODA UG (haftungsbeschränkt). La protección de sus datos personales es para nosotros un asunto importante. A continuación le informamos detalladamente sobre el tratamiento de sus datos conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Federal alemana de Protección de Datos (BDSG).

1. Responsable del tratamiento

MIRA KODA UG (haftungsbeschränkt)
Äußere Bayreuther Straße 57-59
90409 Nürnberg, Deutschland

Klaus Felmet
E-Mail: [email protected]
Website: www.mirakoda.com

Aviso. No hemos designado un delegado de protección de datos, ya que en nuestro caso no concurren ni los requisitos del artículo 37 del RGPD ni el umbral del artículo 38, apartado 1, de la BDSG. Para cuestiones de protección de datos, diríjase directamente a la dirección de correo electrónico indicada arriba.

2. Alojamiento web

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland

Hetzner trata por encargo nuestro los datos de servidor técnicamente necesarios (por ejemplo direcciones IP, marcas de tiempo, páginas visitadas) en el marco de un encargo del tratamiento conforme al artículo 28 del RGPD. El tratamiento se realiza exclusivamente en servidores situados dentro de la Unión Europea. La base jurídica es el artículo 6, apartado 1, letra f, del RGPD (interés legítimo en un funcionamiento seguro y estable del sitio web).

Cloudflare, Inc.
101 Townsend St., San Francisco, CA 94107, USA

Nuestro sitio web se entrega a través de la red de Cloudflare. Cada visita pasa por servidores de Cloudflare, que almacenan contenidos en caché, cifran la conexión y protegen el sitio web frente a ataques y accesos automatizados. Para ello, un pequeño script en su navegador comprueba si una visita procede de una persona. Además, Cloudflare muestra las direcciones de correo electrónico de nuestras páginas de forma que los programas no puedan extraerlas automáticamente. En este proceso, Cloudflare trata su dirección IP, datos del navegador y del dispositivo, la página solicitada y la hora de la visita.

La base jurídica es el art. 6, apartado 1, letra f, del RGPD (interés legítimo en un sitio web seguro, rápido y estable). Cloudflare actúa como encargado del tratamiento conforme al art. 28 del RGPD. Es posible un tratamiento en EE. UU. Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., y la transferencia se basa en la decisión de adecuación de la Comisión Europea para dicho marco. Encontrará más información en la política de privacidad de Cloudflare en https://www.cloudflare.com/privacypolicy/.

3. Formulario de contacto

Si nos envía una consulta a través del formulario de contacto de nuestro sitio web, recogemos los siguientes datos.

• ✦ Nombre
• ✦ Dirección de correo electrónico
• ✦ Contenido del mensaje
• ✦ Número de teléfono (opcional, si desea que le contactemos por teléfono)

Estos datos se tratan para gestionar su consulta y para ponernos en contacto con usted. La base jurídica es el artículo 6, apartado 1, letra b, del RGPD (medidas precontractuales) y, en el caso de consultas generales, el artículo 6, apartado 1, letra f, del RGPD (interés legítimo). Los datos no se comunican a terceros, salvo a nuestros prestadores de servicios técnicos (Hetzner y Cloudflare, véase más arriba), y se suprimen a más tardar a los 6 meses si no llega a celebrarse un contrato.

4. Portal del cliente

Los clientes registrados pueden acceder a documentación de viaje, documentos y fotografías a través de nuestro portal del cliente. En el portal tratamos los siguientes datos.

• ✦ Datos de acceso (correo electrónico y contraseña en forma cifrada)
• ✦ Documentos de viaje y fotografías cargados
• ✦ Comunicaciones relativas a su reserva

La base jurídica es el artículo 6, apartado 1, letra b, del RGPD (ejecución del contrato). Los datos se conservan en el portal durante 1 año tras la finalización del viaje y después se suprimen, salvo que lo impidan obligaciones legales de conservación.

El uso de las fotografías que usted haya cargado con fines de marketing se realiza exclusivamente sobre la base de un consentimiento expreso y otorgado por separado conforme al artículo 6, apartado 1, letra a, del RGPD. Sin su consentimiento no utilizamos sus fotografías con fines publicitarios.

5. Álbum de fotografías de viaje ("Haptic Koda")

Si así lo desea, elaboramos un álbum de fotografías físico e individual a partir de las imágenes de viaje que usted nos facilite. Para su producción transmitimos los datos de imagen facilitados voluntariamente por usted a un prestador especializado en álbumes fotográficos e impresión. Dicho prestador trata los datos exclusivamente por encargo nuestro con la finalidad de elaborar e imprimir el álbum, sobre la base de un encargo del tratamiento conforme al artículo 28 del RGPD. La base jurídica del tratamiento es el artículo 6, apartado 1, letra b, del RGPD. No se produce ninguna comunicación con otras finalidades.

6. Analítica del sitio web

Utilizamos Umami Analytics, un software de analítica respetuoso con la privacidad y sin cookies, que operamos nosotros mismos en nuestra propia infraestructura (Hetzner, Alemania). Umami no recoge dato personal alguno y no utiliza cookies. Solo se registran estadísticas de uso anonimizadas y agregadas (por ejemplo el número de páginas vistas y el tipo de dispositivo utilizado). La identificación de personas concretas no es posible ni está prevista. Dado que no existe carácter personal de los datos, el RGPD no resulta aplicable a este tratamiento. Con carácter preventivo nos apoyamos en el artículo 6, apartado 1, letra f, del RGPD (interés legítimo en la optimización del sitio web).

En este sitio web no utilizamos cookies de seguimiento, ni cookies analíticas de terceros, ni retargeting.

7. Cookies

Nuestro sitio web no utiliza cookies de seguimiento, de analítica ni de publicidad. Solo utilizamos cookies técnicamente necesarias para el funcionamiento del sitio, que conforme al § 25, apartado 2, n.º 2, de la TDDDG no requieren consentimiento.

• ✦ NEXT_LOCALE guarda el idioma elegido para el sitio web y se elimina al cerrar el navegador.
• ✦ mk_session y mk_refresh mantienen su sesión iniciada en el portal de clientes. Solo se establecen después de iniciar sesión, caducan tras un máximo de 15 minutos de inactividad y se eliminan al cerrar la sesión.
• ✦ cf_clearance la establece Cloudflare (véase el punto 2) una vez superada la comprobación de accesos automatizados, para que no tenga que repetirse en cada visita. La cookie no contiene datos sobre su persona y caduca como máximo al cabo de un año.

Algunos ajustes los guardamos sin cookie en el almacenamiento local de su navegador, por ejemplo su elección respecto a los mapas (véase el punto 8).

8. Servicio de mapas Mapbox

En algunas páginas de nuestro sitio web mostramos mapas interactivos del proveedor Mapbox, Inc., EE. UU. (contacto para cuestiones de privacidad [email protected]). Esto se aplica a los mapas de nuestras colecciones y a los mapas de ruta personales que le facilitamos con una oferta o una reserva.

Los mapas solo se cargan cuando usted hace clic en «Cargar el mapa» en el marcador de posición. Hasta entonces no existe ninguna conexión con Mapbox. Al cargarlo, su navegador transmite a Mapbox su dirección IP, datos del navegador y del dispositivo, la página que está viendo y la zona del mapa mostrada. Mapbox utiliza estos datos para entregar los datos del mapa, proteger el servicio y registrar su uso, y para ello guarda un identificador aleatorio en el almacenamiento local de su navegador. Nosotros no almacenamos ningún dato sobre su uso del mapa.

La base jurídica es su consentimiento conforme al art. 6, apartado 1, letra a, del RGPD y, en la medida en que se accede a información de su dispositivo, conforme al § 25, apartado 1, de la TDDDG. Si elige «Recordar mi elección en este dispositivo», guardamos esa decisión en el almacenamiento local de su navegador (localStorage), sin cookie. Puede retirar su consentimiento en cualquier momento con efectos para el futuro. Para ello, haga clic debajo del mapa en «Ocultar el mapa y retirar mi elección» o elimine los datos del sitio web en su navegador.

Mapbox puede transferir datos a EE. UU. Mapbox está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., y la transferencia se basa en la decisión de adecuación de la Comisión Europea para dicho marco. Encontrará más información en la política de privacidad de Mapbox en https://www.mapbox.com/legal/privacy.

Solo puede acceder a los mapas de ruta personales mediante un enlace que le comunicamos personalmente. La página muestra las etapas de su viaje y puede incluir su nombre, el número de oferta y las fechas del viaje. Está bloqueada para los buscadores. La base jurídica es el art. 6, apartado 1, letra b, del RGPD (medidas precontractuales y ejecución del contrato). Eliminamos la página a más tardar un mes después del final del viaje o en cuanto usted decida no realizar la reserva.

9. Comunicación por correo electrónico

Si se pone en contacto con nosotros por correo electrónico, tratamos su dirección de correo y el contenido de su mensaje. Utilizamos Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) como servicio de correo electrónico. Google trata los datos por encargo nuestro sobre la base de las cláusulas contractuales tipo de la UE conforme al artículo 46, apartado 2, letra c, del RGPD. La base jurídica del tratamiento del correo electrónico es el artículo 6, apartado 1, letras b o f, del RGPD.

10. Tramitación de pagos y lista de regalos

Para la tramitación del anticipo y del pago restante, así como para los pagos a una lista de regalos, utilizamos Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda). Stripe trata los datos necesarios para la tramitación del pago, en particular nombre, dirección de correo electrónico, importe y medio de pago, como responsable independiente conforme a su propia política de privacidad (stripe.com/privacy). Los datos de la tarjeta se introducen exclusivamente en Stripe y no llegan a nuestros sistemas; nosotros solo recibimos una referencia de pago y el estado del pago. La base jurídica es el art. 6.1.b) RGPD (ejecución del contrato) y, en lo relativo a la seguridad de la tramitación del pago, el art. 6.1.f) RGPD.

Para viajes de boda y de luna de miel, nuestros clientes pueden crear una lista de regalos a través de la cual terceros pueden contribuir a financiar elementos concretos del viaje. De las personas que realizan el regalo tratamos el nombre, la dirección de correo electrónico, un mensaje personal voluntario, el importe, así como el estado y la referencia del pago facilitados por Stripe. La finalidad es tramitar y confirmar el regalo y asignarlo al viaje; el nombre, el mensaje y el importe se muestran al cliente destinatario. La base jurídica es el art. 6.1.b) RGPD frente a la persona que realiza el regalo y el art. 6.1.f) RGPD (interés legítimo en gestionar la lista de regalos) frente a nuestro cliente. Los datos se suprimen una vez finalizado el viaje, salvo que existan obligaciones fiscales de conservación.

11. Recomendaciones a través de socios comerciales

MIRA KODA colabora con socios comerciales seleccionados que dan a conocer nuestra oferta a los viajeros. Si un socio comercial nos transmite sus datos de contacto como recomendación, ello solo sucede si usted ha otorgado previamente al socio comercial su consentimiento expreso para dicha comunicación. Tratamos los datos recibidos por esta vía (nombre, datos de contacto, fecha de la recomendación) con la finalidad de ponernos en contacto con usted y elaborar una propuesta de viaje individual. La base jurídica es el artículo 6, apartado 1, letra b, del RGPD (medidas precontractuales adoptadas a instancia suya), junto con el consentimiento otorgado por usted al socio comercial. Si la recomendación no da lugar a una reserva, suprimimos los datos a más tardar 12 meses después de su recepción.

12. Garantía frente a la insolvencia

Para garantizar sus pagos en caso de nuestra insolvencia conforme al artículo 651r del Código Civil alemán (BGB), transmitimos sus datos relativos a la reserva (nombre, número de reserva, precio del viaje, estado del pago) a nuestro asegurador de fondos de clientes, R+V Allgemeine Versicherung AG. La base jurídica es el artículo 6, apartado 1, letra c, del RGPD (obligación legal derivada del artículo 651r del BGB) en relación con el artículo 6, apartado 1, letra b, del RGPD.

13. Comunicación de datos a terceros

Solo comunicamos sus datos personales en los siguientes casos.

• ✦ Cuando ello sea necesario para llevar a cabo una reserva de viaje (por ejemplo a hoteles, líneas aéreas o socios locales), con base jurídica en el artículo 6, apartado 1, letra b, del RGPD
• ✦ Cuando estemos legalmente obligados a ello
• ✦ Cuando usted haya dado su consentimiento expreso

En el marco de las reservas de vuelo recogemos también, a petición del Cliente, datos de contacto de emergencia, es decir el nombre y los datos de contacto de una persona designada por los viajeros, y los comunicamos a la compañía aérea correspondiente en la medida en que ello sea un requisito para la reserva del vuelo. El Cliente garantiza a este respecto, conforme a las Condiciones Generales de Viaje de MIRA KODA, que está facultado para comunicar estos datos y que ha informado a la persona designada sobre dicha transmisión. La base jurídica para el tratamiento de los datos de la persona de contacto designada es el artículo 6, apartado 1, letra f, del RGPD (interés legítimo en una realización segura del vuelo y en una comunicación de emergencia operativa), ya que dicha persona no es parte del contrato de viaje. La recogida de estos datos en el marco de su reserva se basa en el artículo 6, apartado 1, letra b, del RGPD (ejecución del contrato con usted).

Otros destinatarios vinculados a finalidades concretas del tratamiento, en particular nuestro prestador de impresión de álbumes fotográficos, el proveedor de servicios de pago, nuestro asegurador de fondos de clientes y los socios comerciales, se describen por separado en los apartados correspondientes de esta política.

En el marco de las reservas de viaje suele ser necesaria una transferencia de datos a terceros países fuera del EEE, por ejemplo a hoteles, organizadores de viajes u otros prestadores de servicios en destino. Para algunos de nuestros países de destino existe una decisión de adecuación de la Comisión Europea conforme al artículo 45 del RGPD, por ejemplo para Argentina, de modo que allí rige un nivel de protección de datos reconocido. Para los países de destino sin tal decisión, por ejemplo determinados destinos de África, Sudamérica o el océano Índico, basamos la transferencia en la excepción del artículo 49, apartado 1, letra b, del RGPD, ya que la transferencia es necesaria para la ejecución del contrato de viaje celebrado con usted y se realiza a petición expresa suya. Le informaremos por separado durante el proceso de reserva cuando se produzca una transferencia a un país sin decisión de adecuación.

14. Categorías especiales de datos personales

Cuando resulte necesario para la realización de su viaje, tratamos en casos concretos categorías especiales de datos personales conforme al artículo 9 del RGPD, en particular datos de salud como indicaciones sobre alergias, intolerancias o limitaciones de movilidad. Recogemos y tratamos estos datos exclusivamente si usted nos los comunica voluntariamente y ha consentido expresamente el tratamiento con antelación. La base jurídica es el artículo 9, apartado 2, letra a, del RGPD. Los datos se utilizan exclusivamente para garantizar una planificación de viaje adecuada para usted y, en la medida necesaria, se comunican a los prestadores de servicios afectados, por ejemplo hoteles o compañías aéreas.

15. Plazos de conservación

Conservamos sus datos personales únicamente durante el tiempo necesario para las finalidades respectivas o mientras existan obligaciones legales de conservación.

• ✦ Las consultas de contacto que no dan lugar a un contrato se conservan durante 6 meses.
• ✦ Los datos de clientes en el CRM se conservan durante 3 años tras la finalización del contrato.
• ✦ La documentación de reservas y las facturas se conservan durante 10 años (artículo 147 del Código Tributario alemán, AO, y artículo 257 del Código de Comercio alemán, HGB).
• ✦ Los contenidos del portal del cliente se conservan durante 1 año tras la finalización del viaje.
• ✦ La documentación del consentimiento para el boletín se conserva durante 3 años tras la baja.
• ✦ Datos de recomendación de socios comerciales sin reserva posterior: 12 meses desde su recepción. Datos de personas que realizan un regalo a través de una lista de regalos: hasta la finalización del viaje; justificantes de pago, 10 años
• ✦ Mapas de ruta personales hasta un mes después del final del viaje

16. Boletín informativo

Tiene la posibilidad de suscribirse a nuestro boletín informativo. Para ello recogemos los siguientes datos.

• ✦ Dirección de correo electrónico
• ✦ Momento del alta y de la confirmación (doble opt-in), así como la dirección IP correspondiente
• ✦ Preferencia de idioma y página desde la que se realizó el alta
• ✦ Momento de la baja (en caso de revocación)

La base jurídica es su consentimiento expreso conforme al artículo 6, apartado 1, letra a, del RGPD. Puede darse de baja del boletín en cualquier momento. Cada correo electrónico contiene un enlace de baja. La revocación no afecta a la licitud del tratamiento realizado hasta ese momento.

Conservamos la documentación del consentimiento como prueba durante 3 años tras su baja. Para gestionar la lista de destinatarios utilizamos listmonk, un software de newsletter de explotación propia en nuestra propia infraestructura en Alemania. El envío de cada edición se realiza a través de Google Workspace (véase la cláusula 8). Su dirección de correo electrónico no se cede a terceros con fines publicitarios.

17. Obligación de facilitar datos

Facilitar determinados datos personales es necesario para celebrar y ejecutar un contrato de viaje con usted, por ejemplo el nombre, los datos de contacto, los datos de pago y, en el caso de reservas de vuelo, además los datos exigidos por la compañía aérea correspondiente. Si no facilita estos datos, no podremos celebrar ni ejecutar el contrato de viaje deseado, o no podremos hacerlo en su totalidad. Otros datos, por ejemplo en el formulario de contacto o para el boletín, son voluntarios. En estos casos, no facilitarlos no conlleva desventaja alguna más allá de la pérdida de la función correspondiente, por ejemplo el contacto o el envío del boletín.

18. Decisiones automatizadas

No empleamos decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del artículo 22 del RGPD.

19. Sus derechos como interesado

Conforme al RGPD, usted dispone frente a nosotros de los siguientes derechos.

• ✦ Derecho de acceso (artículo 15 del RGPD). Puede solicitar información sobre los datos que conservamos sobre su persona.
• ✦ Derecho de rectificación (artículo 16 del RGPD). Puede solicitar la rectificación de datos inexactos.
• ✦ Derecho de supresión (artículo 17 del RGPD). En determinadas condiciones puede solicitar la supresión de sus datos.
• ✦ Derecho a la limitación del tratamiento (artículo 18 del RGPD).
• ✦ Derecho a la portabilidad de los datos (artículo 20 del RGPD).
• ✦ Derecho de oposición (artículo 21 del RGPD). Puede oponerse en cualquier momento al tratamiento de sus datos basado en el artículo 6, apartado 1, letra f, del RGPD.
• ✦ Derecho a revocar el consentimiento (artículo 7, apartado 3, del RGPD). Puede revocar en cualquier momento, con efectos para el futuro, un consentimiento ya otorgado.

Para ejercer sus derechos, diríjase a [email protected]

20. Derecho de reclamación ante la autoridad de control

Tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos competente. En el caso de MIRA KODA UG se trata de la siguiente autoridad.

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0)981 53-1300
Website: www.lda.bayern.de

21. Seguridad de los datos

Nuestro sitio web transmite los datos exclusivamente cifrados mediante el protocolo HTTPS (TLS). Adoptamos medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD para proteger sus datos frente a accesos no autorizados, pérdida o uso indebido.

22. Actualidad de esta política de privacidad

Nos reservamos el derecho a adaptar esta política de privacidad en caso de cambios en nuestro sitio web o en el marco jurídico. La versión vigente está siempre disponible en esta página. Actualizado el 27 de octubre de 2026.