Política de Privacidad

1. Responsable del Tratamiento

La presente Política de Privacidad cubre el sitio web www.wavesnlove.com y los tratamientos relacionados con los viajes, actividades y fotografías descritos en esta Política, incluidos los realizados fuera del sitio, por WAVES & LOVE, Unipessoal, Lda., con domicilio social en Rua Cidade de São Paulo, n.º 25, 4.º A, 2735-656 Agualva-Cacém, Sintra, Portugal, NIPC 519518225, en adelante «WAVES & LOVE».

WAVES & LOVE es responsable del tratamiento de datos personales en el sentido del Reglamento (UE) 2016/679 (RGPD) y de la Ley n.º 58/2019, de 8 de agosto.

Contacto para cuestiones de privacidad:

• Dirección: Rua Cidade de São Paulo, n.º 25, 4.º A, 2735-656 Agualva-Cacém, Sintra
• Teléfono: +33 7 59 70 81 91
• Email: contact@wavesnlove.com

La entidad responsable de la recopilación y el tratamiento de los datos personales es WAVES & LOVE, que, en el marco de la relación contractual o precontractual y según el servicio solicitado, recopilará y tratará los datos personales imprescindibles para dicho fin.

WAVES & LOVE no ha designado un Delegado de Protección de Datos. La necesidad de dicha designación se reevalúa a la luz de los artículos 37 a 39 del RGPD; hasta entonces, las solicitudes deben dirigirse al contacto de privacidad indicado anteriormente.

2. Categorías de Datos Personales Tratados

WAVES & LOVE puede recopilar y tratar las siguientes categorías de datos:

• Datos de identificación y viaje: para crear la cuenta se solicitan nombre, apellido, fecha de nacimiento, país de nacimiento y país de residencia, además del email y el teléfono. Para el viaje, se tratan únicamente los campos estrictamente necesarios de un documento de identidad, pasaporte o visado; no se recopila una copia íntegra de forma rutinaria cuando basta con información parcial o una verificación sin conservación. La copia del documento de identidad solo se realiza en los casos y condiciones legalmente permitidos.
• Datos de contacto: email y teléfono. En la sección facultativa «Emergency & Travel Info» del perfil, el viajero puede indicar el nombre, el teléfono y la relación con la persona a contactar en caso de emergencia. Estos campos no son obligatorios para crear la cuenta ni para reservar.
• Datos de comunicación, asistencia, reclamaciones y reseñas públicas: mensajes, solicitudes y respuestas; calificación, texto, destino o misión, fecha, nombre visible o seudónimo, y registros de autenticidad y moderación.
• Datos de navegación: cookies, dirección IP, identificadores en línea.
• Datos necesarios para la organización de los viajes: Reserva, estancia, actividades, requisitos logísticos y administrativos, campos necesarios de los documentos de viaje y prueba mínima de la existencia y de las coberturas esenciales del seguro. Las notas se limitan a los hechos e instrucciones necesarios para organizar, asistir o cerrar la prestación; la información de salud sigue el punto 3.6 y no se incluye en notas de acceso general. La asistencia puede acreditarse mediante una hoja en papel, con identificación mínima, actividad, fecha y confirmación, sin geolocalización.
• Datos de prospección comercial: email para el envío de boletines informativos.
• Datos de facturación y reserva: cuando corresponda, datos necesarios para la emisión de documentos contables.
• Datos de salud y restricciones alimentarias: el viajero puede indicar de forma facultativa restricciones alimentarias o alergias en el perfil «Emergency & Travel Info», sin que ello sea condición para crear una cuenta o reservar. Las alergias y los elementos que revelen salud son datos de salud; una preferencia alimentaria no es automáticamente sensible, pero si revela salud, religión u otra categoría del artículo 9 del RGPD, sigue el régimen correspondiente. Cuando sea necesario para la actividad, también puede tratarse una confirmación funcional de aptitud o instrucciones limitadas a las adaptaciones o precauciones necesarias, sin recopilar de forma rutinaria historial clínico ni copias de certificados.
• Datos de preparación para las actividades y de compromiso de conducta: identificación del participante, de la ONG y de la misión, registro de las etapas de lectura y de las preguntas de comprensión efectivamente realizadas, versiones e idioma de las normas generales de WAVES & LOVE y de las normas específicas de la ONG presentadas, finalización y, cuando existan, fecha y prueba de la firma electrónica del compromiso, y declaración justificativa puesta a disposición de la ONG, incluidos los complementos necesarios por cambio de misión o de normas. En las demás actividades, cuando intervenga un representante legal, solo se tratan su identificación, su calidad y el registro de la intervención necesaria. El itinerario específico de protección de menores se aplica actualmente solo a los participantes adultos asignados a misiones con contacto con menores beneficiarios. No se solicitan declaraciones sobre condenas, investigaciones o prohibiciones judiciales.
• Datos de reseñas públicas: calificación, comentario, experiencia evaluada, fecha, nombre visible o seudónimo opcional, correspondencia interna con la Reserva y registros de denuncia y moderación; no se utilizan, manual ni automáticamente, para elaboración de perfiles, fijación de precios, Reservas, participación o restricción de acceso.
• Datos de imagen: fotografías; identificación mínima de la persona retratada y del representante cuando sea necesario, contexto, finalidades y soportes autorizados, plazo, prueba del consentimiento y eventual retirada.
• Donaciones después de la estancia: cuando la funcionalidad esté disponible y se utilice, identificación y contacto necesarios, entidad o proyecto beneficiario elegido, importe, fecha y referencia de la operación, conforme a la información presentada antes de la donación.

3. Finalidades y Bases Legales del Tratamiento

El tratamiento de los datos personales se realiza de forma lícita, leal y transparente. Las finalidades y sus respectivas bases legales son:

3.1 Gestión de Contactos y Respuestas a Solicitudes

Finalidad: gestionar las solicitudes enviadas a través de la sección "Contáctenos".

Datos tratados: nombre, apellido, email, teléfono, mensaje.

Base legal: medidas precontractuales (art. 6, apartado 1, letra b, del RGPD).

3.2 Prospección Comercial y Newsletter

Finalidad: envío de información sobre productos, servicios, destinos y novedades.

Datos tratados: email.

Base legal: consentimiento (art. 6, apartado 1, letra a, del RGPD).

3.3 Cookies y Datos de Navegación

Finalidad: mejorar la experiencia de navegación, personalizar contenidos y analizar estadísticas.

Datos tratados: identificadores en línea, cookies.

Base legal: consentimiento para las cookies no esenciales; las cookies estrictamente necesarias se benefician únicamente de la excepción del artículo 5 de la Ley n.º 41/2004, debiendo cualquier tratamiento posterior de datos personales contar con su propio fundamento conforme al artículo 6 del RGPD.

3.4 Organización de Viajes y Actividades

Finalidad: crear y gestionar la cuenta del viajero y organizar la reserva, coordinación y ejecución de viajes, estancias y actividades. Los campos facultativos del perfil tienen por objeto facilitar la preparación y la asistencia en viajes presentes o futuros; no se duplican en un expediente por misión.

Datos tratados: datos de la cuenta y datos de Reserva, viajeros, documentos, seguro, alojamiento, actividades, asistencia y logística necesarios para la gestión de la cuenta, las medidas precontractuales, la ejecución del contrato, la asistencia y las obligaciones legales. Los campos facultativos del perfil siguen las finalidades y los fundamentos propios descritos en este punto y en el punto 3.6. Los datos son proporcionados por el viajero o, en el caso de acompañantes y menores, por quien realiza la Reserva o por el representante legal; los socios comunican únicamente los elementos de coordinación necesarios. Las hojas de asistencia en papel no se publican ni tienen por objeto el seguimiento de trayectos. Cuando los datos no se obtengan directamente del interesado, se garantiza la información prevista en el artículo 14 del RGPD.

Base legal: medidas precontractuales o ejecución del contrato cuando el interesado sea parte, incluso cuando esté válidamente representado, únicamente respecto de los datos objetivamente necesarios para la cuenta o el servicio solicitado (artículo 6, apartado 1, letra b, del RGPD). Respecto de los acompañantes que no sean parte, la organización y ejecución del viaje, la asistencia y la coordinación se basan en el interés legítimo de WAVES & LOVE y de dichos viajeros, tras una ponderación de los derechos en juego y con limitación a lo necesario (letra f). Las obligaciones legales concretamente aplicables se basan en la letra c. Las preferencias alimentarias facultativas no sensibles se basan en el consentimiento (letra a); la información sensible sigue el punto 3.6. Los datos del contacto de emergencia se basan en el interés legítimo en preparar la asistencia al viajero, tras una ponderación de los derechos de la persona indicada. El viajero debe informarla de dicha indicación y de la presente Política; WAVES & LOVE garantiza la información del artículo 14 en los términos y plazos aplicables, sin sustituirla por el consentimiento del viajero.

3.5 Cumplimiento de Obligaciones Legales

Finalidad: cumplimiento de obligaciones fiscales, contables, administrativas o de seguridad.

Base legal: obligación legal (art. 6, apartado 1, letra c, del RGPD).

3.6 Datos de Salud (Art. 9 del RGPD)

Finalidad: permitir al viajero guardar facultativamente en su perfil la información de salud útil para la preparación segura de viajes presentes o futuros, y poner a disposición únicamente la necesaria para la actividad o asistencia concretas. Abarca también la verificación de requisitos de aptitud o sanitarios y las adaptaciones o precauciones necesarias para la actividad.

Datos tratados: alergias, restricciones alimentarias que revelen información sensible e instrucciones funcionales necesarias para las adaptaciones o precauciones. No se constituye un expediente clínico ni se solicitan de forma rutinaria historial médico ni copias íntegras de certificados. El acceso, que puede estar limitado en las herramientas existentes, queda reservado a las funciones de preparación, seguridad o asistencia que lo necesiten. La información sensible en notas o campos de emergencia mantiene este régimen; no se pone a disposición de los socios de forma indiscriminada.

Base legal: la conservación facultativa en el perfil y el intercambio necesario con los socios identificados para la preparación y la asistencia se basan en un consentimiento explícito, específico, informado, demostrable y libre, en el sentido de los artículos 6, apartado 1, letra a, y 9, apartado 2, letra a, del RGPD. El consentimiento es independiente de la aceptación general de la cuenta o de la Reserva, puede retirarse en cualquier momento sin perjudicar servicios que no dependan de dicha información, y no se presume por el mero hecho de rellenar un campo facultativo. Cualquier otro tratamiento exige un fundamento propio del artículo 6 y una condición aplicable del artículo 9, apartado 2. En caso de emergencia, los intereses vitales presuponen la imposibilidad física o jurídica de que el interesado preste su consentimiento. Sin fundamento aplicable, los datos no se recopilan ni se ponen a disposición.

Conservación: los campos facultativos pueden permanecer en el perfil para futuros viajes mientras el viajero desee conservarlos y sigan siendo necesarios y actuales, conforme al punto 10. Su permanencia no prolonga el acceso de la ONG después de la misión. Las necesidades contables no justifican la conservación de datos de salud.

3.7 Preparación para las Actividades y Compromiso de Conducta

Finalidad: preparar al participante para las normas de seguridad y conducta de la misión, incluida la protección de menores cuando corresponda, verificar las etapas efectivamente realizadas y acreditar el compromiso cuando se formalice. La preparación articula las normas generales de WAVES & LOVE con las normas de la ONG y de la misión elegida. El itinerario puede ponerse a disposición en el área personal desde la selección de la misión en la solicitud de Reserva, con notificaciones y recordatorios adecuados, sin que su finalización anticipe la confirmación definitiva de la Reserva o de la misión. Los plazos y las consecuencias del incumplimiento son los previstos en los Términos y Condiciones para las misiones con contacto con menores; no se extienden automáticamente a las demás actividades. Si la misión efectivamente confirmada o las normas aplicables difieren, se aprovechan las etapas que sigan siendo adecuadas y solo se registran los complementos necesarios.

Datos tratados: identificación del participante, de la ONG y de la misión, etapas efectivamente realizadas, respuestas necesarias para verificar la comprensión, versiones e idioma de las normas presentadas, complementos y, cuando existan, fecha y prueba de la firma electrónica. Las preguntas versan sobre normas y situaciones de conducta y pueden repetirse tras una aclaración; no tienen por objeto clasificar la personalidad ni los antecedentes. Cuando se emite y es necesaria para la coordinación de la misión, la declaración puesta a disposición de la ONG identifica al participante, la misión y las versiones aplicables, y acredita únicamente las etapas completadas y el compromiso efectivamente formalizado. No incluye el historial de respuestas ni certifica antecedentes o aptitud para trabajar con menores. En las demás actividades, la eventual intervención necesaria de un representante legal se registra solo en la medida aplicable.

Base legal: medidas precontractuales solicitadas por el propio participante, o ejecución del contrato, únicamente en la medida en que el tratamiento sea objetivamente necesario para la preparación y ejecución de la misión elegida, respecto del participante que solicite dichas medidas o sea parte del contrato, incluso cuando esté válidamente representado (artículo 6, apartado 1, letra b, del RGPD). La preparación y coordinación de los demás participantes, y los tratamientos no comprendidos en dicha necesidad contractual que sean estrictamente necesarios para la seguridad de las actividades, los participantes y los beneficiarios, se basan en el interés legítimo, tras una ponderación de los derechos e intereses en juego (letra f). La conservación de la prueba necesaria para la defensa de derechos y el tratamiento de los datos estrictamente necesarios del representante también se basan en el interés legítimo, tras una ponderación, con especial atención a los menores. La inclusión de una etapa en el itinerario no convierte, por sí sola, el tratamiento en necesario para el contrato. Las obligaciones legales solo se invocan cuando son concretamente aplicables. La firma formaliza el compromiso de conducta; no constituye consentimiento para tratar datos penales.

Verificaciones legalmente exigidas: los documentos o información relativos a antecedentes que la ONG deba obtener para la admisión se tratan directamente entre esta y el participante, conforme a la ley aplicable, fuera del itinerario y del espacio documental de WAVES & LOVE. La coordinación entre WAVES & LOVE y la ONG es manual y se limita a la decisión operativa global y a los elementos necesarios para la admisión o asignación, sin indicador del resultado de una verificación penal ni explicación que revele dichos datos. Si existe una obligación legal propia de WAVES & LOVE o se recibe un informe de incidente, el tratamiento sigue un circuito específico, con acceso restringido, información adecuada y fundamento legal aplicable, incluidas las exigencias del artículo 10 del RGPD cuando estén en juego datos penales.

Automatización: la puesta a disposición del itinerario, las respuestas explicativas y los recordatorios pueden automatizarse. La actualización de los estados de coordinación con la ONG y la eventual reasignación se realizan manualmente por los equipos, sin decisión automatizada de admisión. La falta de finalización no da lugar a una evaluación automatizada de la idoneidad ni a la cancelación automática de toda la Reserva. La eventual resolución es valorada por WAVES & LOVE en los casos y condiciones previstos en los Términos y Condiciones, permitiendo al participante comunicar un error, una dificultad de acceso u otra circunstancia relevante.

3.8 Reseñas Públicas

Finalidad: permitir reseñas facultativas de destinos y misiones, verificar la correspondencia con la experiencia real, prevenir reseñas falsas, moderar el contenido y proporcionar información a otros usuarios.

Datos tratados: calificación, comentario, destino o misión, fecha, nombre visible o seudónimo opcional, enlace interno con la Reserva y registros de denuncia, respuesta y moderación. Por defecto, la reseña no revela la identidad de la cuenta.

Base legal: consentimiento específico y demostrable para la publicación pública; intereses legítimos documentados para la autenticación, la prevención del fraude y la moderación, tras una ponderación; obligación legal únicamente cuando sea concretamente aplicable.

Transparencia: la interfaz identifica los campos públicos, los destinatarios, la posible indexación, el método de verificación, el orden de clasificación, la moderación y los incentivos. No deben incluirse datos de contacto, de salud o penales, ni datos de menores o de terceros. No existe uso manual ni automático para calificación conductual, elaboración de perfiles, fijación de precios, Reservas, participación o acceso futuro.

Derechos: el autor puede editar o retirar la reseña, solicitar su eliminación o anonimización, ejercer sus derechos conforme al RGPD e impugnar la moderación. Las reseñas positivas y negativas se rigen por los mismos criterios. La reutilización con fines publicitarios o en redes sociales requiere información y fundamento propios.

3.9 Fotografías y Comunicaciones de WAVES & LOVE

Finalidad: captar y utilizar imágenes de viajeros o de beneficiarios de las ONG para las comunicaciones de WAVES & LOVE, únicamente para las finalidades y en los soportes específicamente autorizados. La autorización distingue la difusión en el sitio web, en las redes sociales y en publicidad, según los usos efectivamente previstos.

Datos tratados: imagen e identificación mínima de la persona, contexto de la toma, usos autorizados, plazo y prueba de la autorización. Para los beneficiarios de las ONG, la autorización la otorga la persona con capacidad para ello o el representante legal competente, con información comprensible y respeto de la voluntad y madurez del menor. La ONG puede facilitar y acreditar la recopilación, pero su conformidad no sustituye la autorización de quien tenga facultades para otorgarla. No se publica ninguna imagen identificable de un niño sin autorización específica válida, ni contenido que lo exponga a riesgos o vulnere su dignidad.

Base legal: consentimiento previo, libre, específico, informado y demostrable, independiente de la aceptación de la Reserva o del compromiso de conducta (artículo 6, apartado 1, letra a, del RGPD), sin perjuicio de los requisitos legales relativos al derecho a la propia imagen y a la representación. La negativa o la retirada no afectan al viaje, a la participación ni al apoyo prestado por la ONG. Si la imagen revela datos sujetos al artículo 9, también se requiere el fundamento específico aplicable, no bastando una autorización genérica.

Uso y retirada: el formulario identifica a WAVES & LOVE, los usos, los destinatarios, los soportes y el plazo elegido para el uso y la conservación. El interesado puede retirar el consentimiento a través de contact@wavesnlove.com o por el mismo canal sencillo utilizado para recopilarlo, sin afectar a la licitud del tratamiento anterior. WAVES & LOVE cesa los nuevos usos y retira las imágenes de los soportes que controla, adoptando las medidas razonables aplicables a las divulgaciones ya realizadas; informa previamente de que las publicaciones públicas pueden ser copiadas o compartidas por terceros. El contenido no se reutiliza para una finalidad o soporte distinto sin un nuevo fundamento e información adecuados.

3.10 Donaciones después de la Estancia

Finalidad: permitir, cuando la funcionalidad esté disponible, la realización de donaciones facultativas a solicitud del viajero. La entidad que recibe la donación, el destino del importe y la intervención de WAVES & LOVE se identifican antes de cualquier recopilación de datos o pago. La opción de no donar no afecta al viaje ni a la relación con WAVES & LOVE.

Datos tratados y fundamento: únicamente los datos necesarios para ejecutar la solicitud del donante, confirmar la operación y cumplir las obligaciones legales concretamente aplicables, con fundamento en el artículo 6, apartado 1, letras b y c, del RGPD, en la medida correspondiente a la intervención efectiva de cada entidad. Los destinatarios, las eventuales transferencias, la conservación y los contactos se indican en el momento de la recopilación. La divulgación pública de la identidad del donante o del importe donado, y su uso con fines de prospección, dependen de información y consentimiento independientes cuando se exijan; no resultan automáticamente de la donación.

4. Destinatarios de los Datos

Los datos personales pueden comunicarse a:

• Colaboradores de WAVES & LOVE debidamente autorizados; en cuanto a las reseñas y a las fotografías cuya divulgación haya sido autorizada, el público, los usuarios de redes sociales y los motores de búsqueda solo pueden acceder a los contenidos y campos cuya publicación haya sido específicamente consentida, en los soportes indicados al interesado.
• Establecimientos hoteleros asociados en Perú, Senegal y Filipinas: datos de Reserva, identificación del viajero, contactos de coordinación e información necesaria para la seguridad, la actividad o una obligación legal. ONG asociadas en esos países: identificación, asignación a la misión, contactos y notas operativas necesarios y, cuando corresponda, declaración justificativa del itinerario. Los contactos de emergencia y la información de salud o alimentaria solo se ponen a disposición en la medida necesaria para la misión y para las funciones que la necesiten, aplicándose el punto 3.6 a los datos sensibles. La presencia de estos campos en el perfil no otorga a los socios acceso general. Tras la misión, la ONG conserva únicamente el nombre, el contacto necesario y un historial mínimo de participación, dentro de los límites del punto 10, también aplicables a las exportaciones autorizadas y sin perjuicio de los casos concretos allí previstos. La consulta de la identificación se realiza en un área reservada, en modo de solo lectura, sin función de descarga. En este itinerario no se ponen a disposición certificados, declaraciones ni resultados penales.
• Proveedores de servicios técnicos, incluido el envío de boletines informativos, mediante contrato conforme al art. 28 del RGPD.
• Aon France, a través de la marca Chapka Assurances, y el asegurador o distribuidor identificado del producto contratado, únicamente cuando el viajero inicia directamente la suscripción disponible a través de la plataforma. Chapka actúa, por regla general, como responsable autónomo del tratamiento vinculado a sus servicios, conforme a su información de privacidad disponible en https://www.chapkadirect.fr/index.php?action=rgpd. WAVES & LOVE no les envía datos sin fundamento e información previos; una simple Reserva no implica la suscripción de un seguro.
• Entidades de resolución de litigios, tribunales, autoridades, aseguradoras y asesores, únicamente cuando sea necesario para una reclamación, la defensa de derechos o una obligación legal.
• Proveedores de servicios de pago, incluido Stripe indicado en el proceso de pago, en relación con los datos necesarios para la autorización, captura, prevención del fraude y reembolso; y entidades públicas, cuando lo exija la ley. Según la operación, Stripe actúa por cuenta de WAVES & LOVE o como responsable autónomo, en particular para sus propias finalidades de prevención del fraude y cumplimiento de obligaciones legales. Su información de privacidad y su acuerdo de tratamiento de datos están disponibles en https://stripe.com/privacy y https://stripe.com/legal/dpa.

La transmisión a terceros está estrictamente limitada a las finalidades previstas y a las bases legales aplicables, incluyendo la ejecución del contrato, el cumplimiento de obligaciones legales, el interés legítimo o el consentimiento, cuando se requiera.

Los datos anonimizados de forma irreversible pueden utilizarse con fines estadísticos o de marketing.

5. Transferencias Internacionales

La organización de los viajes puede implicar la comunicación o puesta a disposición de datos a socios situados fuera del Espacio Económico Europeo, en función del destino contratado, incluidos Perú, Senegal y Filipinas. La consulta remota por parte de la ONG en su área reservada, incluida la de la identificación y la declaración del itinerario cuando estén disponibles, constituye también una transferencia internacional cuando la ONG destinataria se encuentre fuera de dicho Espacio, aunque los datos permanezcan alojados en servidores en Europa y no exista función de descarga. Estas transferencias están sujetas a las siguientes condiciones:

• cuando exista una decisión de adecuación aplicable al destinatario y al tratamiento, la transferencia puede basarse en dicha decisión; en los demás casos, el acceso habitual de los socios depende de una garantía adecuada conforme al artículo 46 del RGPD, incluidas las Cláusulas Contractuales Tipo cuando sean aplicables, tras una evaluación del país de destino y de las medidas adicionales necesarias. La elección y formalización de la garantía tienen en cuenta las funciones de las entidades y el tratamiento concretamente realizado;
• el interesado recibe, antes de la transferencia, información sobre el país, el destinatario y el fundamento utilizado, así como sobre la forma de obtener una copia de la garantía, cuando corresponda, a través de la información de la Reserva o del contacto de privacidad. Solo se ponen a disposición los datos necesarios. Las excepciones del artículo 49 se utilizan únicamente en las situaciones específicas y condiciones que dicho artículo admite, y no constituyen la base general del acceso habitual de los socios a la plataforma.

Los servicios de Stripe pueden implicar transferencias a los Estados Unidos y a otros países identificados en su documentación. El acuerdo de transferencias disponible en https://stripe.com/legal/dta prevé los mecanismos aplicables, incluido el Marco de Protección de Datos UE-EE. UU. cuando sea válido para el destinatario y el tratamiento y, en los demás casos comprendidos, las Cláusulas Contractuales Tipo. La suscripción directa de un seguro también puede implicar los destinatarios y transferencias descritos en la información de privacidad de Chapka y del asegurador. El tratamiento en estos servicios puede, por tanto, tener lugar fuera del Espacio Económico Europeo.

6. Cookies

El Sitio web utiliza cookies para mejorar la navegación y personalizar la experiencia del usuario.

Las cookies no esenciales se utilizan únicamente con el consentimiento previo, recopilado a través del banner de cookies.

El usuario puede revisar sus elecciones y retirar el consentimiento para las cookies no esenciales en cualquier momento, con la misma facilidad con que lo otorgó, a través del mecanismo de gestión de preferencias disponible en el Sitio web. La configuración del navegador también permite bloquear o eliminar cookies, pero no sustituye la gestión del consentimiento en el Sitio web.

La Política de Cookies detallada está disponible en https://www.wavesnlove.com/es/cookies.

7. Derechos de los Interesados

De conformidad con la legislación aplicable, ustedes disponen de los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de datos inexactos.
• Supresión de los datos, en los términos legales.
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer estos derechos, pueden contactarnos en:

• Dirección: Rua Cidade de São Paulo, n.º 25, 4.º A, 2735-656 Agualva-Cacém, Sintra
• Email: contact@wavesnlove.com | Teléfono: +33 7 59 70 81 91

Por motivos de seguridad, solo se solicita información adicional proporcional cuando existan dudas razonables sobre la identidad. Si, excepcionalmente, fuera necesaria una copia, los campos innecesarios se ocultan, el acceso se restringe y la copia se destruye inmediatamente después de la verificación.

8. Datos Personales de Menores

Los datos de menores solo se tratan cuando sea necesario para el viaje, la seguridad o una obligación legal, con la intervención de quien ejerza la responsabilidad parental o esté legalmente autorizado, o para las fotografías específicamente autorizadas conforme al punto 3.9. Actualmente, los viajeros menores no son asignados a misiones que impliquen contacto con menores beneficiarios y no realizan el compromiso específico destinado a esas misiones. En las demás actividades, la preparación se adapta a la edad y madurez del menor, y la intervención del representante se limita a los actos que la ley o la actividad exijan, utilizando los datos ya identificados en la Reserva, sin exigir una cuenta propia para el menor. En el lanzamiento, los menores no publican reseñas públicas.

La información se presenta en un lenguaje adecuado; no existe calificación conductual, elaboración de perfiles, decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos o de importancia similar, ni prospección dirigida a menores. El acceso y la difusión son limitados, y el representante puede ejercer los derechos, sin perjuicio de los derechos personales del menor según su edad y madurez.

9. Seguridad de los Datos

WAVES & LOVE implementa medidas técnicas y organizativas apropiadas, entre ellas:

• cifrado en tránsito y, cuando sea adecuado al riesgo, en reposo;
• control de accesos según la necesidad funcional, autenticación y revisión periódica;
• registro, copias de seguridad, gestión de vulnerabilidades y respuesta a incidentes proporcionales al riesgo;
• políticas internas, formación, contratos con proveedores y pruebas periódicas de eficacia.

Estas medidas tienen por objeto garantizar la integridad, confidencialidad y disponibilidad de los datos.

10. Plazo de Conservación de los Datos

Los datos personales se conservan únicamente durante el período necesario para las finalidades del tratamiento:

• Solicitudes y potenciales clientes: durante el tiempo necesario para responder y, cuando esté justificado, durante un plazo limitado de prueba o prescripción, con revisión y eliminación de contactos inactivos.
• Datos de la cuenta, contractuales y de reclamaciones: los datos de la cuenta se conservan mientras sean necesarios para su gestión, con revisión de las cuentas inactivas; la eliminación de la cuenta no borra los elementos que tengan su propio fundamento de conservación. Los datos contractuales y de reclamaciones se conservan durante la ejecución y los plazos legales de responsabilidad, prueba y prescripción aplicables; los registros necesarios para las solicitudes de reducción del precio o indemnización se conservan al menos dos años. Este plazo no determina la conservación de las copias de identificación, de los campos facultativos del perfil ni del historial completo de respuestas al itinerario. La prueba de las condiciones de Reserva se asocia a la versión y al idioma efectivamente presentados en la aceptación.
• Identificación y seguro de viaje: solo se conservan los elementos necesarios para las verificaciones. El acceso de la ONG a la copia de identificación finaliza al término de la misión, o antes si deja de ser necesario, eliminándose también cualquier copia legítimamente en poder de la ONG. La copia se elimina de los archivos corrientes de WAVES & LOVE en un plazo máximo de siete días naturales tras el fin de la estancia, o antes cuando deje de ser necesaria, en particular por cancelación o cese anticipado de la participación. No se autoriza la creación de copias por parte de la ONG. Las copias del seguro se eliminan tras la verificación, conservándose únicamente el registro mínimo necesario para la ejecución y prueba del contrato. Una conservación adicional del documento exige una obligación legal, un incidente o una necesidad concreta de defensa de derechos, con acceso separado y restringido, limitado a los elementos y al período necesarios.
• Preparación y compromisos de conducta: se conservan la identificación del participante, de la ONG y de la misión, las etapas, el texto y el idioma aceptados, las fechas y complementos y, cuando corresponda, la firma, la declaración y la prueba de la intervención del representante, conforme a los criterios de prueba contractual indicados anteriormente. Las respuestas e intentos se eliminan cuando dejen de ser necesarios para completar o acreditar el itinerario. El acceso de la ONG a los justificantes finaliza al término de la misión, o antes si deja de ser necesario. Después, la ONG conserva únicamente el nombre, el contacto necesario y un historial mínimo de participación, incluidos la misión y las fechas, hasta confirmar la prestación y conciliar pagos, gastos o cobros. Las notas operativas no forman parte de dicho historial. Concluidas esas operaciones, los datos se eliminan o anonimizan de forma irreversible, incluso sin registro formal de cierre. Solo permanecen en un archivo separado o restringido los documentos contables legalmente exigidos y los elementos necesarios para otra obligación legal, una asistencia en curso, un incidente o la defensa de derechos, durante el plazo aplicable. Una revisión al menos anual verifica estos límites. Las estadísticas posteriores utilizan datos anonimizados; el historial no se utiliza para prospección.
• Prospección comercial: cesa de inmediato con la retirada del consentimiento o la oposición. Solo se conserva una lista mínima de supresión, durante un plazo justificado, para impedir un nuevo envío indebido.
• Verificación de identidad para el ejercicio de derechos: la copia excepcional se destruye inmediatamente después de la verificación; solo se conserva un registro mínimo de la solicitud y la validación durante el plazo necesario para acreditar el cumplimiento.
• Datos de facturación de WAVES & LOVE: 10 años, salvo plazo especial legalmente aplicable, únicamente para los documentos y elementos contables exigidos por la ley. Esta regla no abarca el expediente operativo del participante ni determina el plazo de las obligaciones propias de una ONG extranjera.
• Campos facultativos «Emergency & Travel Info»: el contacto de emergencia y las restricciones alimentarias o alergias permanecen en el perfil, sin copia por misión, mientras el viajero desee conservarlos para futuros viajes y sigan siendo necesarios y actuales. Pueden corregirse o retirarse sin eliminar la cuenta; se eliminan a petición, con la retirada del consentimiento cuando corresponda, con la eliminación de la cuenta o cuando dejen de ser útiles. La revisión de las cuentas inactivas verifica esta necesidad, sin presumir una conservación ilimitada por el mero hecho de existir la cuenta. La ONG pierde el acceso al término de la misión, o antes si deja de ser necesario, y elimina los registros operativos, incluidas las notas que contengan estos datos. Solo pueden subsistir por separado los elementos necesarios para una asistencia en curso, un incidente, una obligación legal o la defensa de derechos, con fundamento propio y acceso restringido, mientras subsista la razón. Estos límites abarcan las copias y exportaciones autorizadas; una deuda pendiente no prolonga el acceso a los datos de salud o de emergencia.
• Reseñas: las reseñas positivas y negativas permanecen publicadas durante veinticuatro meses o hasta su retirada, si esta es anterior; la prueba mínima de consentimiento, autenticidad y moderación se conserva durante doce meses tras su eliminación, salvo litigio u obligación legal documentados.
• Fotografías y autorizaciones: las imágenes se utilizan y conservan durante el plazo indicado en la autorización, cesando el uso antes si se retira el consentimiento. Solo se conserva por separado la prueba mínima necesaria de la autorización, de los usos y de la retirada, durante el plazo justificado de cumplimiento y defensa de derechos, sin prolongar la divulgación de la imagen.
• Registros de asistencia en papel: únicamente mientras sean necesarios para la coordinación y prueba de la actividad y, cuando corresponda, conforme a los criterios de conservación de los registros contractuales, sin crear un archivo de trayectos o de localización. Donaciones: se aplican los plazos indicados antes de la recopilación para la operación concreta, con conservación adicional únicamente en la medida exigida por una obligación legal o la defensa de derechos.

11. Reclamaciones

Ustedes pueden presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD), la autoridad portuguesa de protección de datos, en: https://www.cnpd.pt

12. Modificaciones de la Política de Privacidad

WAVES & LOVE puede actualizar esta Política de Privacidad en cualquier momento cuando sea necesario. La versión actualizada se publicará en el Sitio.

Última actualización: 22 de septiembre de 2026