Política de privacidad

Última actualización: 15 June 2026

En My Trip Online, la protección de la privacidad y de los datos personales de nuestros usuarios es una preocupación fundamental. Nos esforzamos por aplicar prácticas destinadas a garantizar el cumplimiento de los requisitos de protección de datos aplicables, en particular el Reglamento General de Protección de Datos n.º 2016/679 de 27 de abril de 2016 (el «RGPD»), aplicable desde el 25 de mayo de 2018, y the Cyprus Law 125(I)/2018 on the Protection of Natural Persons with regard to the Processing of Personal Data, en su última versión.

La presente Política de privacidad (en lo sucesivo, la «Política») tiene por objeto informarle de manera clara, sencilla y precisa sobre cómo recopilamos y tratamos sus datos personales en el marco del uso del sitio web my-trip-online.com (en lo sucesivo, el «Sitio web») y/o de su suscripción a nuestras ofertas, así como sobre los medios de los que dispone para comprender y ejercer sus derechos sobre sus datos personales.

Si tiene alguna pregunta sobre esta Política, puede contactarnos por correo electrónico en contact@my-trip-online.com o por correo postal en: Eudialyte Limited, Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus.

Artículo 1 – Definiciones

Artículo 2 – Información general y datos de contacto

2.1 Responsable del tratamiento

Eudialyte Limited, sociedad constituida conforme al derecho Cypriot y registrada con el número HE 416378, con domicilio social en Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus («My Trip Online»), puede tratar sus datos personales en el marco del uso del Sitio web my-trip-online.com y, en su caso, de la suscripción y/o gestión de nuestras ofertas y servicios.

Eudialyte Limited actúa como responsable del tratamiento en el sentido del RGPD, lo que significa que determina los fines y los medios de los tratamientos descritos en esta Política.

2.2 Delegado de Protección de Datos

Para cualquier cuestión relativa al tratamiento de sus datos personales por My Trip Online, o para ejercer sus derechos, puede enviar su solicitud a: dpo@eudialytetld.com o Eudialyte Limited, Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus.

En caso de duda sobre su identidad, My Trip Online podrá solicitarle información que le permita confirmar que usted es realmente el interesado, pedirle información adicional para precisar su solicitud, o informarle de que la especial complejidad de su petición requiere una prórroga del plazo de respuesta (prórroga de dos meses).

Artículo 3 – Categorías de interesados

Las categorías de interesados son las siguientes:

• Los Usuarios del Sitio web y/o del área de miembros;
• Los clientes suscritos a los Servicios de Viaje;
• Las personas que contactan con nuestro servicio de atención al cliente.

Artículo 4 – Recogida de datos personales

My Trip Online recoge y trata datos personales, en particular a través de los siguientes canales:

• Formularios de recogida presentados en el marco de una suscripción y/o disponibles en el Sitio web;
• El área de miembros (creación y gestión de cuenta, acceso a determinados servicios);
• El servicio de atención al cliente (teléfono, correo electrónico, formulario de contacto);
• La función Email Connect, cuando el Usuario decide conectarla (véase más abajo);
• En su caso, de otras empresas con las que My Trip Online pueda intercambiar datos, respetando las finalidades descritas en esta Política.

My Trip Online recoge únicamente los datos estrictamente necesarios en función de las finalidades descritas en esta Política, conforme al principio de minimización. La aportación de determinados datos es obligatoria para tramitar una solicitud o prestar un servicio. La no comunicación de ciertos datos puede impedir la consecución de las finalidades descritas a continuación.

Los datos personales que pueden recogerse incluyen, en particular:

• Datos de identificación: apellido, nombre y, en su caso, dirección postal;
• Datos relativos a la cuenta / área de miembros: identificador, datos de inicio de sesión, contraseña;
• Datos de contacto: dirección de correo electrónico, número de teléfono;
• Datos relativos a la suscripción al servicio: referencias de pedido, facturación, historial de suscripciones, estado del pago;
• Datos de viaje (Fast Track, Check-in): número de vuelo, aeropuerto, terminal, fecha y hora del vuelo, compañía aérea, preferencias de asiento;
• Datos relativos al marketing y seguimiento de intercambios: historial de contactos, solicitudes realizadas, preferencias de contacto;
• Datos relativos a la recogida y registro del consentimiento: marca temporal, soporte y métodos de recogida, opciones expresadas;
• Datos de navegación: páginas vistas, tiempo de visualización, interacciones, registros técnicos;
• Datos de identificación electrónica: dirección IP, identificadores de cookies y rastreadores;
• Datos financieros: los datos de su tarjeta bancaria o cuenta de pago son recogidos y tratados por un proveedor de servicios de pago externo especializado. No tenemos acceso directo a ellos.
• Datos agregados: recopilamos datos estadísticos o demográficos derivados de sus datos personales. Estos datos agregados no le identifican y no constituyen datos personales en el sentido del RGPD.
• Datos relativos al ejercicio de los derechos: solicitudes, intercambios y seguimiento;
• Datos facilitados voluntariamente: información proporcionada en campos de texto libre y comentarios.

Función Email Connect

Si decide conectar su cuenta de correo electrónico desde su área de miembros, el sistema analiza los correos entrantes únicamente para identificar las confirmaciones de reserva de viaje, utilizando palabras clave específicas. La función está configurada para tratar únicamente correos relacionados con viajes: ningún otro contenido es accesible, leído o tratado.

Esta función se basa exclusivamente en su consentimiento (opt-in). Puede desconectar su cuenta de correo electrónico en cualquier momento desde su área de miembros: todos los datos recogidos en este contexto se eliminarán de forma definitiva.

Datos de salud

En el marco de la prestación de determinados servicios (asistencia especial en el check-in, requisitos dietéticos específicos, necesidades de accesibilidad), My Trip Online puede tratar datos de salud. Este tratamiento se basa exclusivamente en su consentimiento explícito, recogido por separado y de forma específica antes de cualquier tratamiento. Puede retirar este consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento ya efectuado.

Estos datos se conservan únicamente durante el tiempo estrictamente necesario para prestar el servicio correspondiente.

Artículo 5 – Finalidades del tratamiento

La tabla siguiente presenta todas las finalidades para las cuales se recogen y tratan sus datos, así como las bases jurídicas correspondientes.

Artículo 6 – Plazos de conservación

My Trip Online trata sus datos personales únicamente durante el tiempo necesario para alcanzar las finalidades para las que fueron recogidos, incluido el cumplimiento de cualquier requisito legal o contable.

Para determinar estos plazos, My Trip Online tiene en cuenta la cantidad, naturaleza y sensibilidad de los datos; el riesgo de perjuicio derivado de su uso o divulgación no autorizados; las finalidades del tratamiento; y los requisitos legales aplicables.

Al final del plazo de conservación en la base de datos activa, ciertos datos podrán conservarse en archivo intermedio con acceso restringido, en particular con fines probatorios y para cumplir con las obligaciones legales aplicables. Al expirar los plazos aplicables, los datos se suprimen o anonimizan.

Los plazos de conservación aplicables incluyen, en particular:

• Datos de cuenta de cliente y de suscripción: 6 años desde el final de la relación contractual.
• Datos recogidos con fines de prospección comercial: 3 años tras el final de la relación comercial.
• Datos de Email Connect: cuando activa la función Email Connect, extraemos de su buzón las confirmaciones de reserva y los detalles de vuelo relativos a sus viajes. Solo se tratan esos correos; ningún otro contenido es accesible para nuestros sistemas. Este tratamiento se basa en su consentimiento y puede revocarse en cualquier momento desde su área de miembros. Estos datos se suprimen tan pronto como se ha alcanzado la finalidad para la que se prestó el consentimiento.
• Datos de salud o datos sensibles: en el marco de ciertos servicios (asistencia para el check-in, requisitos dietéticos, necesidades de accesibilidad) podemos tratar datos de salud. Este tratamiento se basa en su consentimiento explícito, recogido por separado y antes de cualquier tratamiento. Puede retirarlo en cualquier momento, sin afectar al tratamiento ya realizado. Estos datos se suprimen tan pronto como se ha alcanzado la finalidad para la que se prestó el consentimiento.
• Datos de navegación (cookies de análisis y seguridad): máximo de 13 meses desde su colocación, conforme a las recomendaciones de la CNIL.
• Datos recogidos a través de estos rastreadores: pueden conservarse durante un período máximo de 25 meses.

Artículo 7 – Destinatarios

My Trip Online garantiza que solo personas autorizadas puedan acceder a sus datos personales, dentro de los límites de sus funciones.

My Trip Online puede compartir determinados datos con terceros únicamente cuando ello sea necesario para alcanzar las finalidades descritas en esta Política. My Trip Online regula estas relaciones mediante compromisos contractuales conformes al RGPD.

Algunos destinatarios actúan como encargados del tratamiento (tratamiento por cuenta de My Trip Online, regido por un contrato de tratamiento conforme al artículo 28 del RGPD), mientras que otros actúan como responsables independientes del tratamiento (en particular, proveedores externos de servicios de viaje y, cuando haya prestado su consentimiento, socios con fines de prospección). Cuando recurrimos a encargados del tratamiento, nos aseguramos de que ofrezcan garantías suficientes en cuanto a la aplicación de medidas técnicas y organizativas adecuadas, conforme al artículo 28 del RGPD.

Los datos podrán comunicarse, en particular, a las siguientes categorías de destinatarios:

• Proveedores externos de servicios de viaje, que actúan como responsables independientes del tratamiento a quienes se comunican sus datos para la ejecución de los servicios suscritos;
• Otras sociedades del grupo que actúan como encargadas del tratamiento;
• Proveedores de infraestructura de correo electrónico (función Email Connect) como encargados del tratamiento;
• Socios con fines de prospección, en particular;
• Proveedores de servicios informáticos y de administración de sistemas;
• Terceros a los que podamos transferir o con los que podamos fusionar partes de nuestro negocio o activos.

Artículo 8 – Transferencias de datos fuera de la Unión Europea

My Trip Online procura limitar las transferencias de datos personales fuera de la Unión Europea. Sin embargo, ciertas operaciones de tratamiento pueden implicar la transferencia de datos a destinatarios situados fuera de la Unión Europea, en particular cuando determinados proveedores técnicos estén ubicados en un tercer país.

En tal caso, My Trip Online se asegura de que dichas transferencias estén sujetas a garantías adecuadas conforme al RGPD, en particular:

• cuando el país destinatario sea objeto de una decisión de adecuación de la Comisión Europea (artículo 45 del RGPD), o;
• cuando no exista una decisión de adecuación, mediante la firma de cláusulas contractuales tipo adoptadas por la Comisión Europea (artículo 46 del RGPD) y, en su caso, mediante la aplicación de medidas adicionales conforme a las recomendaciones del Comité Europeo de Protección de Datos;
• para las transferencias a Estados Unidos, cuando el destinatario esté certificado bajo el EU-U.S. Data Privacy Framework, dicho mecanismo se aplica directamente.

Puede solicitarse una copia de las garantías aplicables a: dpo@eudialytetld.com.

Artículo 9 – Cookies

My Trip Online utiliza cookies y otros rastreadores para garantizar el correcto funcionamiento del Sitio web, mejorar la experiencia del usuario y, en su caso, medir la audiencia y ofrecer contenidos personalizados.

Algunas cookies son estrictamente necesarias para el funcionamiento del Sitio web, mientras que otras requieren su consentimiento previo, que puede retirar en cualquier momento.

Puede configurar su navegador para rechazar todas o algunas de las cookies. No obstante, tenga en cuenta que algunas funcionalidades del Sitio web pueden verse afectadas si rechaza las cookies.

Para obtener más información sobre la naturaleza de las cookies depositadas, sus finalidades y cómo configurarlas, puede consultar nuestra Política de cookies. my-trip-online.com/cookie-policy.

Artículo 10 – Derechos de los interesados

De conformidad con la normativa vigente, dispone de los siguientes derechos sobre sus datos personales.

Para ejercer sus derechos, puede contactar con My Trip Online en la siguiente dirección: dpo@eudialytetld.com — Eudialyte Limited, Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus.

My Trip Online responderá en el plazo de un (1) mes a partir de la recepción de su solicitud (plazo prorrogable por dos (2) meses en caso de complejidad). En caso de duda razonable sobre su identidad, My Trip Online podrá solicitarle una prueba de identidad. El ejercicio de sus derechos es gratuito, salvo en caso de solicitudes manifiestamente infundadas o excesivas.

Se reconoce expresamente que estos derechos pueden estar sujetos a las limitaciones previstas por la normativa aplicable, en particular cuando ello sea necesario para cumplir con una obligación legal o para el ejercicio de acciones judiciales.

10.1 Derecho de acceso

Puede obtener información sobre los datos personales tratados que le conciernen y solicitar una copia de los mismos.

10.2 Derecho de rectificación

Puede solicitar la corrección de los datos inexactos o incompletos que le conciernen. Si dispone de una cuenta, le invitamos a modificar sus datos directamente desde su área de miembros.

10.3 Derecho de supresión («derecho al olvido»)

Puede solicitar la supresión de sus datos personales cuando no exista un motivo imperioso para que My Trip Online continúe utilizándolos o si su uso es ilícito.

10.4 Derecho a la limitación del tratamiento

Tiene derecho a solicitar la suspensión temporal del uso de sus datos (limitando el acceso a los mismos) en los siguientes casos: impugnación de la exactitud de los datos, tratamiento ilícito con preferencia por la limitación en lugar de la supresión, conservación necesaria para el ejercicio o defensa de acciones judiciales, en espera de verificación del interés legítimo.

10.5 Derecho a la portabilidad de los datos

Tiene derecho a recuperar y reutilizar determinados datos personales que haya facilitado, en un formato estructurado, de uso común y de lectura mecánica. Este derecho se aplica únicamente a los datos tratados con su consentimiento o para la ejecución de un contrato, por medios automatizados.

10.6 Derecho de oposición

Puede oponerse a determinados tipos de tratamiento por motivos relacionados con su situación particular, en la medida en que el tratamiento se base en el interés legítimo. Cuando sus datos sean tratados con fines de prospección, podrá oponerse en cualquier momento sin necesidad de justificar una situación particular.

10.7 Derecho a retirar el consentimiento

Cuando My Trip Online trate sus datos sobre la base de su consentimiento, tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento previo.

10.8 Derecho a dar instrucciones post-mortem

Tiene derecho a transmitir a My Trip Online instrucciones relativas a la gestión de sus datos personales tras su fallecimiento (conservación, supresión, comunicación). Estas instrucciones pueden modificarse o revocarse en cualquier momento.

Artículo 11 – Reclamaciones

Si no está satisfecho con la respuesta proporcionada por My Trip Online, o si considera que el tratamiento de sus datos no cumple con la normativa aplicable, puede presentar una reclamación ante la autoridad de control competente en el Estado miembro de su residencia habitual, su lugar de trabajo o el lugar donde se produjo la presunta infracción.

En España, esta autoridad es la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

En Chipre, es el Commissioner for Personal Data Protection: www.dataprotection.gov.cy.

Artículo 12 – Seguridad de los datos

My Trip Online garantiza que sus datos personales se tratan de forma segura y confidencial, incluso cuando determinadas operaciones son realizadas por encargados del tratamiento.

A tal fin, My Trip Online aplica medidas técnicas, organizativas y físicas adecuadas para prevenir, en particular, la pérdida, el acceso no autorizado, la divulgación, la alteración o la destrucción accidental de los datos. Estas medidas se adaptan en función del nivel de sensibilidad de los datos tratados y del nivel de riesgo que presenta el tratamiento.

En caso de violación de datos personales, My Trip Online aplicará los procedimientos previstos por la normativa aplicable e informará a los interesados y a la autoridad de control competente cuando sea necesario.

Artículo 13 – Modificaciones de esta Política

My Trip Online se reserva el derecho a modificar la presente Política de privacidad, en particular en caso de cambios en la normativa que regula el tratamiento de datos personales.

Cuando se realice una modificación, My Trip Online le informará por cualquier medio adecuado. No obstante, le invitamos a consultar regularmente esta Política para estar informado sobre cómo se protegen y tratan sus datos personales.