POLÍTICA DE PRIVACIDAD
Última actualización: 3 de enero de 2026
Esta Política de Privacidad explica cómo Seda de Cactus trata los datos personales de quienes visitan su sitio web, solicitan información o una propuesta, contratan un viaje, viajan como acompañantes, se comunican por correo, teléfono, mensajería o redes sociales, o mantienen cualquier otra relación con la agencia.
La información se facilita conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Esta Política cumple una función informativa: su lectura o aceptación no sustituye el consentimiento cuando este sea jurídicamente necesario.
1. Responsable del tratamiento
La responsable del tratamiento de los datos personales recabados a través de este Sitio Web es Montserrat Morales Campos, titular de Seda de Cactus.
Para cualquier cuestión relacionada con el tratamiento de datos personales o el ejercicio de los derechos previstos en la normativa de protección de datos, puede contactar a través de info@sedadecactus.com.
Los datos identificativos completos de la titular se encuentran disponibles en el Aviso Legal del Sitio Web.
2. Ámbito y principios de tratamiento
Esta Política se aplica a los datos obtenidos a través de www.sedadecactus.com, formularios enlazados desde la web, correo electrónico, llamadas, mensajería instantánea, redes sociales, reuniones, propuestas, reservas, contratos, facturas, incidencias y documentación de viaje.
Seda de Cactus tratará los datos conforme a los siguientes principios:
• Licitud, lealtad y transparencia: cada tratamiento tendrá una base jurídica válida y se explicará de forma comprensible.
• Limitación de la finalidad: los datos no se utilizarán para fines incompatibles con aquellos para los que fueron recogidos.
• Minimización: solo se solicitarán los datos adecuados, pertinentes y necesarios para cada gestión.
• Exactitud: se procurará mantener los datos correctos y actualizados.
• Limitación del plazo de conservación: los datos se eliminarán o bloquearán cuando dejen de ser necesarios.
• Integridad, confidencialidad y responsabilidad proactiva: se aplicarán medidas técnicas y organizativas adecuadas al riesgo.
3. Datos que podemos tratar
En función de la solicitud y de los servicios contratados, podremos tratar las siguientes categorías:
• Datos identificativos y de contacto: nombre, apellidos, dirección, correo electrónico, teléfono y firma.
• Datos de la solicitud o del viaje: fechas, destino, itinerario, servicios, presupuesto, preferencias, composición del grupo y necesidades logísticas.
• Datos de los viajeros: nombre, fecha de nacimiento, edad, género cuando sea exigido por un proveedor, nacionalidad y datos de documento de identidad o pasaporte necesarios para la reserva.
• Datos de menores: edad, documento de viaje y los datos estrictamente necesarios para organizar el servicio, siempre a través de sus progenitores o representantes.
• Datos económicos y de facturación: dirección fiscal, NIF, importes, forma de pago, titularidad de la operación, IBAN o referencia de la transacción cuando resulte necesario.
• Datos relativos a salud o necesidades especiales: alergias, intolerancias, movilidad reducida, discapacidad, medicación o asistencia requerida, únicamente cuando la persona decida comunicarlos y sean necesarios para adaptar el viaje.
• Datos de seguros, incidencias y reclamaciones: póliza, asistencia, comunicaciones, documentos justificativos y datos necesarios para gestionar una incidencia.
• Comunicaciones, preferencias comerciales, fotografías, vídeos, testimonios y reseñas, cuando proceda.
• Datos técnicos de navegación: dirección IP, identificadores, registros de seguridad y datos de cookies o tecnologías similares, según la Política de Cookies.
4. Procedencia de los datos
Los datos pueden proceder:
• Directamente de la persona interesada, mediante formularios, comunicaciones o documentación de viaje.
• De la persona que solicita o contrata el viaje en nombre de otros viajeros.
• De proveedores turísticos, aseguradoras, entidades de pago o autoridades, cuando sea necesario para gestionar la reserva, una incidencia o una obligación legal.
• De plataformas de mensajería y redes sociales cuando la persona contacta voluntariamente con Seda de Cactus a través de esos canales.
Cuando los datos no se obtengan directamente de la persona interesada, Seda de Cactus facilitará la información exigida por el artículo 14 del RGPD dentro del plazo aplicable y, como máximo, en la primera comunicación, antes de comunicar los datos a otro destinatario o dentro de un mes desde su obtención, según corresponda.
5. Finalidades y bases jurídicas
5.1. Consultas y solicitudes de propuesta
Los datos se tratan para responder consultas, valorar la viabilidad del viaje, preparar una propuesta, calcular un presupuesto y mantener las comunicaciones previas a la contratación. La base jurídica es la aplicación de medidas precontractuales solicitadas por la persona interesada y, para consultas no contractuales, el interés legítimo en responderlas.
5.2. Diseño, reserva y ejecución del viaje
Tratamos los datos para diseñar el itinerario, reservar alojamientos, transportes, guías, experiencias, seguros u otros servicios; emitir documentación; gestionar cambios; prestar asistencia y ejecutar el contrato de viaje. La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales, así como el cumplimiento de las obligaciones legales propias de la actividad de agencia de viajes.
5.3. Documentación de identidad y pasaportes
Podrá ser necesario tratar el tipo y número de documento, nacionalidad, país y fecha de expedición, caducidad y fecha de nacimiento para emitir billetes, realizar reservas nominativas, tramitar visados o cartas de alojamiento y atender requisitos de proveedores o autoridades.
Como regla general, Seda de Cactus solicitará los datos concretos necesarios y no una copia completa del DNI o pasaporte. Solo se pedirá una copia cuando resulte estrictamente indispensable para una gestión específica y no exista una alternativa menos intrusiva. La copia tendrá acceso restringido y se eliminará de forma segura tan pronto como finalice la gestión que justificó su recogida y, en todo caso, al finalizar el viaje, salvo obligación legal o reclamación pendiente.
La base jurídica es la ejecución del contrato, la adopción de medidas precontractuales y, cuando corresponda, el cumplimiento de obligaciones legales. No debe enviarse documentación de identidad por canales distintos de los indicados expresamente por Seda de Cactus para esa finalidad.
5.4. Salud, alergias, movilidad y necesidades especiales
Los datos relativos a la salud son categorías especiales. Se tratarán únicamente para adaptar los servicios, prevenir riesgos y comunicar al proveedor estrictamente necesario las instrucciones que permitan atender a la persona viajera. Se solicitará un consentimiento explícito, específico y separado, conforme a los artículos 6.1.a) y 9.2.a) del RGPD.
Facilitar estos datos es voluntario, aunque la ausencia de información puede impedir que se garantice una adaptación concreta. En situaciones de emergencia podrán tratarse los datos necesarios para proteger intereses vitales. Cuando sean necesarios para formular, ejercer o defender una reclamación, el tratamiento podrá ampararse en el artículo 9.2.f) del RGPD.
5.5. Pagos, facturación y obligaciones contables
Los datos económicos y de transacción se tratan para cobrar los servicios, gestionar anticipos y devoluciones, conciliar pagos, emitir facturas y cumplir obligaciones contables, mercantiles y tributarias. Las bases jurídicas son la ejecución del contrato y el cumplimiento de obligaciones legales.
Cuando el pago se realice mediante una entidad bancaria, un TPV o una pasarela externa, el proveedor de pago tratará los datos necesarios conforme a su propia política. Seda de Cactus recibirá la confirmación y la información necesaria para identificar y conciliar la operación. No se solicitarán códigos CVV ni credenciales bancarias por correo, formulario o mensajería.
5.6. Atención, incidencias, seguros y reclamaciones
Los datos se tratarán para prestar asistencia, atender cambios o incidencias, gestionar quejas y acreditar el cumplimiento de las obligaciones contractuales. La base jurídica es la ejecución del contrato, el cumplimiento de obligaciones legales y el interés legítimo en formular, ejercer o defender reclamaciones.
5.7. Comunicaciones comerciales
Seda de Cactus podrá enviar información sobre viajes, novedades o promociones cuando exista consentimiento previo o, si ya existe una relación contractual, cuando la legislación permita informar sobre servicios propios similares. En este último caso se aplicará el artículo 21.2 de la Ley 34/2002 y el interés legítimo previsto en el artículo 6.1.f) del RGPD.
La persona podrá oponerse o retirar el consentimiento en cualquier momento, gratuitamente y mediante el mecanismo incluido en cada comunicación. Los datos no se comunicarán a terceros para que realicen su propia publicidad sin consentimiento específico.
5.8. Fotografías, vídeos, testimonios y reseñas
La publicación de imágenes identificables, vídeos o testimonios con fines promocionales se basará en una autorización o consentimiento específico, separado de la contratación. En el caso de menores, deberá otorgarlo su representante legal. La retirada del consentimiento no afectará a la licitud de las publicaciones realizadas con anterioridad, pero se atenderá respecto de usos futuros y canales bajo control de Seda de Cactus.
5.9. Web, formularios, seguridad, cookies y redes sociales
Los datos facilitados mediante formularios enlazados desde la web se utilizarán para la finalidad indicada en cada formulario. Los registros técnicos estrictamente necesarios se tratarán para mantener la seguridad, prevenir abusos, resolver errores y proteger los sistemas, sobre la base del interés legítimo reconocido por el considerando 49 del RGPD.
Las cookies o tecnologías no esenciales destinadas a medición, personalización o publicidad solo se activarán cuando exista consentimiento, en los términos de la Política de Cookies y del panel de configuración. Cuando una persona contacte a través de una red social o plataforma de mensajería, Seda de Cactus tratará el contenido para responder y gestionar la relación; la plataforma podrá tratar datos como responsable independiente conforme a sus propias condiciones.
6. Datos obligatorios y consecuencias de no facilitarlos
Los campos marcados como obligatorios y los datos necesarios para identificar a los viajeros, efectuar una reserva o cumplir requisitos legales deberán facilitarse para tramitar la solicitud o ejecutar el contrato. Si no se proporcionan, es posible que Seda de Cactus no pueda preparar la propuesta, confirmar determinados servicios o prestar la asistencia solicitada.
Los consentimientos para comunicaciones comerciales, datos de salud no imprescindibles, fotografías, vídeos o testimonios son independientes y voluntarios. Negarse o retirar uno de ellos no afectará al contrato, salvo que el dato sea objetivamente necesario para prestar una adaptación solicitada.
7. Datos de acompañantes y menores
La persona que facilite datos de otros viajeros deberá contar con autorización suficiente, proporcionar datos exactos y comunicarles esta Política. Seda de Cactus procurará facilitar la información directamente a cada viajero cuando disponga de sus datos de contacto o junto con la documentación del viaje.
Los menores no deben enviar datos directamente a través de la web sin la intervención de su progenitor o representante legal. Sus datos se tratarán únicamente para organizar y ejecutar el viaje. Cualquier consentimiento relativo a salud, imágenes o testimonios deberá ser otorgado por quien ejerza la patria potestad o representación legal, sin perjuicio de la madurez y derechos del menor.
8. Destinatarios de los datos
Los datos podrán comunicarse, en la medida estrictamente necesaria, a:
• Proveedores incluidos en el viaje: alojamientos, aerolíneas y otros transportistas, conductores, guías, campamentos, empresas de excursiones, restauración, actividades, receptivos locales y otros prestadores contratados.
• Aseguradoras, empresas de asistencia y servicios médicos, cuando se contrate un seguro o sea necesario gestionar una incidencia.
• Entidades bancarias, pasarelas de pago y proveedores de facturación, contabilidad o gestión administrativa.
• Proveedores tecnológicos que alojan la web, facilitan formularios, correo, almacenamiento, comunicaciones, copias de seguridad, analítica o soporte, bajo contratos de encargo cuando corresponda.
• Asesorías, profesionales jurídicos y auditores sujetos a deber de confidencialidad.
• Administraciones, autoridades turísticas, tributarias, aduaneras, migratorias o de seguridad, juzgados y tribunales, cuando exista una obligación legal o requerimiento válido.
Seda de Cactus no vende ni alquila datos personales. Cada proveedor turístico recibirá únicamente la información necesaria para prestar su servicio y podrá actuar como responsable independiente respecto de sus propias obligaciones legales y operativas.
9. Transferencias internacionales
La prestación de viajes en Marruecos exige comunicar determinados datos a proveedores situados fuera del Espacio Económico Europeo. Marruecos no dispone, en la fecha de actualización de esta Política, de una decisión de adecuación de la Comisión Europea.
Estas transferencias se limitarán a los datos indispensables para solicitar, reservar y ejecutar los servicios. Cuando resulte aplicable, se utilizarán garantías adecuadas, como cláusulas contractuales tipo. Cuando la transferencia sea estrictamente necesaria para ejecutar el contrato con la persona viajera o un contrato celebrado en su interés con un proveedor, podrá ampararse en los artículos 49.1.b) o 49.1.c) del RGPD.
Algunos proveedores tecnológicos pueden procesar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se basará en una decisión de adecuación aplicable -incluido, cuando corresponda, el Marco de Privacidad de Datos UE-EE. UU. para entidades certificadas-, en cláusulas contractuales tipo u otro mecanismo válido del capítulo V del RGPD. Puede solicitar información sobre las garantías aplicables a través del correo de privacidad.
10. Plazos de conservación
Los datos se conservarán durante el tiempo necesario para cada finalidad y, posteriormente, bloqueados cuando proceda para atender obligaciones o responsabilidades. Se aplican los siguientes criterios:
• Consultas y propuestas no contratadas: hasta doce meses desde la última interacción relevante, salvo que la persona solicite antes su supresión o autorice comunicaciones comerciales.
• Reservas, contratos y documentación de viaje: durante la relación y, después, durante los plazos de prescripción aplicables. Las reclamaciones reguladas por la normativa de viajes combinados prescriben, con carácter general, a los dos años.
• Datos de pasaporte y documentos de identidad: los datos necesarios podrán constar en la reserva; las copias completas, si excepcionalmente se recaban, se eliminarán al terminar la gestión concreta y, como máximo, al finalizar el viaje, salvo obligación legal o reclamación pendiente.
• Datos de salud o necesidades especiales: hasta la finalización del viaje y el cierre de la asistencia, salvo que deban conservarse bloqueados por una incidencia o reclamación.
• Facturas y justificantes empresariales: durante seis años conforme al Código de Comercio. La documentación tributaria se conservará durante los plazos fiscales aplicables, generalmente cuatro años, sin perjuicio de plazos especiales.
• Comunicaciones comerciales: hasta la retirada del consentimiento o la oposición. Podrá conservarse una evidencia mínima de la baja para evitar nuevos envíos y acreditar el cumplimiento.
• Fotografías, vídeos y testimonios: mientras se mantenga la finalidad autorizada o hasta la retirada del consentimiento respecto de usos futuros.
• Registros de seguridad y cookies: durante los periodos necesarios para seguridad y según los plazos informados en la Política de Cookies o la configuración del proveedor.
11. Seguridad y confidencialidad
Seda de Cactus aplicará medidas técnicas y organizativas apropiadas al riesgo, incluyendo control de accesos, limitación de permisos, actualización de sistemas, copias de seguridad, confidencialidad y procedimientos de eliminación segura. Los proveedores que traten datos por cuenta de la agencia deberán ofrecer garantías suficientes y quedar vinculados mediante el contrato exigido por el artículo 28 del RGPD.
Ningún sistema es absolutamente invulnerable. Por ello, se recomienda no remitir pasaportes, información médica o datos financieros por canales no autorizados y comunicar de inmediato cualquier envío erróneo, pérdida o acceso sospechoso.
12. Derechos de las personas
Las personas interesadas pueden ejercer gratuitamente, cuando proceda, los siguientes derechos:
• Acceso: conocer si se tratan sus datos y obtener una copia.
• Rectificación: corregir datos inexactos o completar datos incompletos.
• Supresión: solicitar la eliminación cuando los datos ya no sean necesarios o concurra otra causa legal.
• Limitación: pedir que el tratamiento quede restringido en los supuestos previstos por el RGPD.
• Oposición: oponerse a tratamientos basados en interés legítimo y, en todo momento, a la mercadotecnia directa.
• Portabilidad: recibir o transmitir los datos facilitados cuando el tratamiento automatizado se base en el consentimiento o en un contrato.
• Retirada del consentimiento: retirarlo en cualquier momento, sin afectar a la licitud del tratamiento anterior.
• No ser objeto de decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares significativos.
Para ejercerlos, deberá enviarse una solicitud a info@sedadecactus.com, indicando el derecho solicitado y la información necesaria para verificar la identidad de forma proporcionada. Solo se pedirá documentación adicional cuando existan dudas razonables sobre la identidad.
Seda de Cactus responderá, con carácter general, en el plazo de un mes, prorrogable hasta dos meses adicionales cuando la complejidad o el número de solicitudes lo justifiquen. Si considera que el tratamiento infringe la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos, a través de su sede electrónica en www.aepd.es.
13. Enlaces, formularios y plataformas de terceros
La web puede enlazar a formularios, documentos, redes sociales, sistemas de pago o páginas gestionadas por terceros. Cuando la persona accede a esos servicios, el tercero puede tratar datos bajo su propia responsabilidad. Seda de Cactus procurará seleccionar proveedores adecuados, pero recomienda revisar sus políticas de privacidad y configurar las opciones disponibles antes de utilizarlos.
14. Actualización de la Política
Esta Política podrá actualizarse por cambios legales, técnicos, organizativos o en los tratamientos realizados. La versión vigente será la publicada en www.sedadecactus.com e indicará su fecha de última actualización. Cuando un cambio afecte de forma sustancial a un tratamiento ya iniciado, se informará por un medio adecuado y se solicitará un nuevo consentimiento si fuera necesario.
15. Contacto
Para cualquier consulta sobre privacidad o sobre el tratamiento de datos personales puede escribir a info@sedadecactus.com