Política de Privacidad
Vigente desde: agosto de 2026
Nos alegra su visita a nuestro sitio web y su interés en MIRA KODA UG (haftungsbeschränkt). La protección de sus datos personales es para nosotros un asunto importante. A continuación le informamos detalladamente sobre el tratamiento de sus datos conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Federal alemana de Protección de Datos (BDSG).
1. Responsable del tratamiento
MIRA KODA UG (haftungsbeschränkt)
Äußere Bayreuther Straße 57-59
90409 Nürnberg, Deutschland
Klaus Felmet
E-Mail: [email protected]
Website: www.mirakoda.com
Aviso. No hemos designado un delegado de protección de datos, ya que en nuestro caso no concurren ni los requisitos del artículo 37 del RGPD ni el umbral del artículo 38, apartado 1, de la BDSG. Para cuestiones de protección de datos, diríjase directamente a la dirección de correo electrónico indicada arriba.
2. Alojamiento web
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Hetzner trata por encargo nuestro los datos de servidor técnicamente necesarios (por ejemplo direcciones IP, marcas de tiempo, páginas visitadas) en el marco de un encargo del tratamiento conforme al artículo 28 del RGPD. El tratamiento se realiza exclusivamente en servidores situados dentro de la Unión Europea. La base jurídica es el artículo 6, apartado 1, letra f, del RGPD (interés legítimo en un funcionamiento seguro y estable del sitio web).
3. Formulario de contacto
Si nos envía una consulta a través del formulario de contacto de nuestro sitio web, recogemos los siguientes datos.
- ✦ Nombre
- ✦ Dirección de correo electrónico
- ✦ Contenido del mensaje
- ✦ Número de teléfono (opcional, si desea que le contactemos por teléfono)
Estos datos se tratan para gestionar su consulta y para ponernos en contacto con usted. La base jurídica es el artículo 6, apartado 1, letra b, del RGPD (medidas precontractuales) y, en el caso de consultas generales, el artículo 6, apartado 1, letra f, del RGPD (interés legítimo). Los datos no se comunican a terceros, salvo a nuestros prestadores de servicios técnicos (Hetzner, véase más arriba), y se suprimen a más tardar a los 6 meses si no llega a celebrarse un contrato.
4. Portal del cliente
Los clientes registrados pueden acceder a documentación de viaje, documentos y fotografías a través de nuestro portal del cliente. En el portal tratamos los siguientes datos.
- ✦ Datos de acceso (correo electrónico y contraseña en forma cifrada)
- ✦ Documentos de viaje y fotografías cargados
- ✦ Comunicaciones relativas a su reserva
La base jurídica es el artículo 6, apartado 1, letra b, del RGPD (ejecución del contrato). Los datos se conservan en el portal durante 1 año tras la finalización del viaje y después se suprimen, salvo que lo impidan obligaciones legales de conservación.
El uso de las fotografías que usted haya cargado con fines de marketing se realiza exclusivamente sobre la base de un consentimiento expreso y otorgado por separado conforme al artículo 6, apartado 1, letra a, del RGPD. Sin su consentimiento no utilizamos sus fotografías con fines publicitarios.
5. Álbum de fotografías de viaje ("Haptic Koda")
Si así lo desea, elaboramos un álbum de fotografías físico e individual a partir de las imágenes de viaje que usted nos facilite. Para su producción transmitimos los datos de imagen facilitados voluntariamente por usted a un prestador especializado en álbumes fotográficos e impresión. Dicho prestador trata los datos exclusivamente por encargo nuestro con la finalidad de elaborar e imprimir el álbum, sobre la base de un encargo del tratamiento conforme al artículo 28 del RGPD. La base jurídica del tratamiento es el artículo 6, apartado 1, letra b, del RGPD. No se produce ninguna comunicación con otras finalidades.
6. Analítica del sitio web
Utilizamos Umami Analytics, un software de analítica respetuoso con la privacidad y sin cookies, que operamos nosotros mismos en nuestra propia infraestructura (Hetzner, Alemania). Umami no recoge dato personal alguno y no utiliza cookies. Solo se registran estadísticas de uso anonimizadas y agregadas (por ejemplo el número de páginas vistas y el tipo de dispositivo utilizado). La identificación de personas concretas no es posible ni está prevista. Dado que no existe carácter personal de los datos, el RGPD no resulta aplicable a este tratamiento. Con carácter preventivo nos apoyamos en el artículo 6, apartado 1, letra f, del RGPD (interés legítimo en la optimización del sitio web).
En este sitio web no utilizamos cookies de seguimiento, ni cookies analíticas de terceros, ni retargeting.
7. Cookies
Nuestro sitio web no utiliza cookies de seguimiento ni analíticas. Únicamente pueden emplearse cookies de sesión técnicamente necesarias, imprescindibles para el funcionamiento del portal del cliente. Estas cookies se suprimen al cerrar el navegador y no requieren consentimiento conforme al artículo 25, apartado 2, de la Ley alemana de protección de datos en telecomunicaciones y servicios digitales (TDDDG).
8. Comunicación por correo electrónico
Si se pone en contacto con nosotros por correo electrónico, tratamos su dirección de correo y el contenido de su mensaje. Utilizamos Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) como servicio de correo electrónico. Google trata los datos por encargo nuestro sobre la base de las cláusulas contractuales tipo de la UE conforme al artículo 46, apartado 2, letra c, del RGPD. La base jurídica del tratamiento del correo electrónico es el artículo 6, apartado 1, letras b o f, del RGPD.
9. Gestión de pagos
Para la gestión de la señal y del pago restante recurrimos a un proveedor de servicios de pago externo. Dicho proveedor trata los datos necesarios para la gestión del pago (entre otros el nombre, el importe, los datos bancarios o los datos de la tarjeta) por encargo nuestro o bien como responsable independiente, según el proveedor elegido. La base jurídica es el artículo 6, apartado 1, letra b, del RGPD (ejecución del contrato).
Actualmente estamos seleccionando un proveedor de servicios de pago adecuado. En cuanto se tome la decisión, añadiremos aquí el nombre, el domicilio social y, en su caso, la certificación del proveedor.
10. Recomendaciones a través de socios comerciales
MIRA KODA colabora con socios comerciales seleccionados que dan a conocer nuestra oferta a los viajeros. Si un socio comercial nos transmite sus datos de contacto como recomendación, ello solo sucede si usted ha otorgado previamente al socio comercial su consentimiento expreso para dicha comunicación. Tratamos los datos recibidos por esta vía (nombre, datos de contacto, fecha de la recomendación) con la finalidad de ponernos en contacto con usted y elaborar una propuesta de viaje individual. La base jurídica es el artículo 6, apartado 1, letra b, del RGPD (medidas precontractuales adoptadas a instancia suya), junto con el consentimiento otorgado por usted al socio comercial. Si la recomendación no da lugar a una reserva, suprimimos los datos a más tardar 12 meses después de su recepción.
11. Garantía frente a la insolvencia
Para garantizar sus pagos en caso de nuestra insolvencia conforme al artículo 651r del Código Civil alemán (BGB), transmitimos sus datos relativos a la reserva (nombre, número de reserva, precio del viaje, estado del pago) a nuestro asegurador de fondos de clientes, R+V Allgemeine Versicherung AG. La base jurídica es el artículo 6, apartado 1, letra c, del RGPD (obligación legal derivada del artículo 651r del BGB) en relación con el artículo 6, apartado 1, letra b, del RGPD.
12. Comunicación de datos a terceros
Solo comunicamos sus datos personales en los siguientes casos.
- ✦ Cuando ello sea necesario para llevar a cabo una reserva de viaje (por ejemplo a hoteles, líneas aéreas o socios locales), con base jurídica en el artículo 6, apartado 1, letra b, del RGPD
- ✦ Cuando estemos legalmente obligados a ello
- ✦ Cuando usted haya dado su consentimiento expreso
En el marco de las reservas de vuelo recogemos también, a petición del Cliente, datos de contacto de emergencia, es decir el nombre y los datos de contacto de una persona designada por los viajeros, y los comunicamos a la compañía aérea correspondiente en la medida en que ello sea un requisito para la reserva del vuelo. El Cliente garantiza a este respecto, conforme a las Condiciones Generales de Viaje de MIRA KODA, que está facultado para comunicar estos datos y que ha informado a la persona designada sobre dicha transmisión. La base jurídica para el tratamiento de los datos de la persona de contacto designada es el artículo 6, apartado 1, letra f, del RGPD (interés legítimo en una realización segura del vuelo y en una comunicación de emergencia operativa), ya que dicha persona no es parte del contrato de viaje. La recogida de estos datos en el marco de su reserva se basa en el artículo 6, apartado 1, letra b, del RGPD (ejecución del contrato con usted).
Otros destinatarios vinculados a finalidades concretas del tratamiento, en particular nuestro prestador de impresión de álbumes fotográficos, el proveedor de servicios de pago, nuestro asegurador de fondos de clientes y los socios comerciales, se describen por separado en los apartados correspondientes de esta política.
En el marco de las reservas de viaje suele ser necesaria una transferencia de datos a terceros países fuera del EEE, por ejemplo a hoteles, organizadores de viajes u otros prestadores de servicios en destino. Para algunos de nuestros países de destino existe una decisión de adecuación de la Comisión Europea conforme al artículo 45 del RGPD, por ejemplo para Argentina, de modo que allí rige un nivel de protección de datos reconocido. Para los países de destino sin tal decisión, por ejemplo determinados destinos de África, Sudamérica o el océano Índico, basamos la transferencia en la excepción del artículo 49, apartado 1, letra b, del RGPD, ya que la transferencia es necesaria para la ejecución del contrato de viaje celebrado con usted y se realiza a petición expresa suya. Le informaremos por separado durante el proceso de reserva cuando se produzca una transferencia a un país sin decisión de adecuación.
13. Categorías especiales de datos personales
Cuando resulte necesario para la realización de su viaje, tratamos en casos concretos categorías especiales de datos personales conforme al artículo 9 del RGPD, en particular datos de salud como indicaciones sobre alergias, intolerancias o limitaciones de movilidad. Recogemos y tratamos estos datos exclusivamente si usted nos los comunica voluntariamente y ha consentido expresamente el tratamiento con antelación. La base jurídica es el artículo 9, apartado 2, letra a, del RGPD. Los datos se utilizan exclusivamente para garantizar una planificación de viaje adecuada para usted y, en la medida necesaria, se comunican a los prestadores de servicios afectados, por ejemplo hoteles o compañías aéreas.
14. Plazos de conservación
Conservamos sus datos personales únicamente durante el tiempo necesario para las finalidades respectivas o mientras existan obligaciones legales de conservación.
- ✦ Las consultas de contacto que no dan lugar a un contrato se conservan durante 6 meses.
- ✦ Los datos de clientes en el CRM se conservan durante 3 años tras la finalización del contrato.
- ✦ La documentación de reservas y las facturas se conservan durante 10 años (artículo 147 del Código Tributario alemán, AO, y artículo 257 del Código de Comercio alemán, HGB).
- ✦ Los contenidos del portal del cliente se conservan durante 1 año tras la finalización del viaje.
- ✦ La documentación del consentimiento para el boletín se conserva durante 3 años tras la baja.
- ✦ Los datos de recomendación de socios comerciales que no dan lugar a una reserva se conservan durante 12 meses desde su recepción.
15. Boletín informativo
Tiene la posibilidad de suscribirse a nuestro boletín informativo. Para ello recogemos los siguientes datos.
- ✦ Dirección de correo electrónico
- ✦ Momento del alta y de la confirmación (doble opt-in), así como la dirección IP correspondiente
- ✦ Preferencia de idioma y página desde la que se realizó el alta
- ✦ Momento de la baja (en caso de revocación)
La base jurídica es su consentimiento expreso conforme al artículo 6, apartado 1, letra a, del RGPD. Puede darse de baja del boletín en cualquier momento. Cada correo electrónico contiene un enlace de baja. La revocación no afecta a la licitud del tratamiento realizado hasta ese momento.
Conservamos la documentación del consentimiento como prueba durante 3 años tras su baja. El envío se realiza a través de nuestra propia infraestructura (Hetzner, Alemania).
16. Obligación de facilitar datos
Facilitar determinados datos personales es necesario para celebrar y ejecutar un contrato de viaje con usted, por ejemplo el nombre, los datos de contacto, los datos de pago y, en el caso de reservas de vuelo, además los datos exigidos por la compañía aérea correspondiente. Si no facilita estos datos, no podremos celebrar ni ejecutar el contrato de viaje deseado, o no podremos hacerlo en su totalidad. Otros datos, por ejemplo en el formulario de contacto o para el boletín, son voluntarios. En estos casos, no facilitarlos no conlleva desventaja alguna más allá de la pérdida de la función correspondiente, por ejemplo el contacto o el envío del boletín.
17. Decisiones automatizadas
No empleamos decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del artículo 22 del RGPD.
18. Sus derechos como interesado
Conforme al RGPD, usted dispone frente a nosotros de los siguientes derechos.
- ✦ Derecho de acceso (artículo 15 del RGPD). Puede solicitar información sobre los datos que conservamos sobre su persona.
- ✦ Derecho de rectificación (artículo 16 del RGPD). Puede solicitar la rectificación de datos inexactos.
- ✦ Derecho de supresión (artículo 17 del RGPD). En determinadas condiciones puede solicitar la supresión de sus datos.
- ✦ Derecho a la limitación del tratamiento (artículo 18 del RGPD).
- ✦ Derecho a la portabilidad de los datos (artículo 20 del RGPD).
- ✦ Derecho de oposición (artículo 21 del RGPD). Puede oponerse en cualquier momento al tratamiento de sus datos basado en el artículo 6, apartado 1, letra f, del RGPD.
- ✦ Derecho a revocar el consentimiento (artículo 7, apartado 3, del RGPD). Puede revocar en cualquier momento, con efectos para el futuro, un consentimiento ya otorgado.
Para ejercer sus derechos, diríjase a [email protected]
19. Derecho de reclamación ante la autoridad de control
Tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos competente. En el caso de MIRA KODA UG se trata de la siguiente autoridad.
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0)981 53-1300
Website: www.lda.bayern.de
20. Seguridad de los datos
Nuestro sitio web transmite los datos exclusivamente cifrados mediante el protocolo HTTPS (TLS). Adoptamos medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD para proteger sus datos frente a accesos no autorizados, pérdida o uso indebido.
21. Actualidad de esta política de privacidad
Nos reservamos el derecho a adaptar esta política de privacidad cuando cambien nuestro sitio web o el marco jurídico. La versión vigente en cada momento está siempre disponible en esta página. Esta versión es de agosto de 2026.