Identificación del operador

Operador de spectrumtours.cz y proveedor de los servicios de SPECTRUM tours:

Pavel Votruba, empresario individual checo

Domicilio registrado/comercial: Fričova 2500/5, 120 00 Praga 2 – Vinohrady, República Checa

Número de identificación empresarial: 76615766

Situación/número de IVA: el tratamiento fiscal se refleja en el precio final al consumidor mostrado antes de la reserva

Inscripción registral: Registro checo de licencias comerciales, número de identificación empresarial 76615766

Autoridad competente de licencias/supervisión: la autoridad checa competente en materia de licencias comerciales según el establecimiento registrado del operador

Correo electrónico: info@spectrumtours.cz

Teléfono: +420 704 300 672

Horario de asistencia: con cita previa

Política de privacidad

Responsable del tratamiento: Pavel Votruba, Fričova 2500/5, 120 00 Praga 2 – Vinohrady, República Checa, número de identificación empresarial 76615766, contacto de privacidad info@spectrumtours.cz.

Según la interacción, tratamos datos de contacto, datos de consultas y reservas, fecha/idioma/participantes, contenido voluntario de mensajes, identificadores de reserva/pago/reembolso, correspondencia y reclamaciones, registros de seguridad y direcciones IP, elecciones de consentimiento, eventos del sitio con datos personales reducidos tras el consentimiento y fotografías cuando existe una base jurídica separada.

No almacenamos los datos completos de las tarjetas. No envíe información sensible salvo que sea necesaria por motivos de accesibilidad o seguridad.

Conservación propuesta:

consultas: 12 meses desde la última comunicación;
reservas: 3 años desde el servicio;
registros de pagos/contabilidad: durante el periodo legal, hasta 10 años salvo que se requiera una conservación mayor;
reclamaciones/pretensiones legales: durante el procedimiento y el plazo de prescripción aplicable;
correo electrónico operativo: 3 años, más tiempo cuando sea necesario por un litigio o por ley;
registros ordinarios de seguridad: 30 días;
analítica first-party de sesión: hasta que finalice la sesión del navegador;
prueba del consentimiento: 24 meses desde la última elección o durante el tiempo necesario para demostrar el cumplimiento;
imágenes de marketing: hasta la retirada del consentimiento o el fin de la licencia acordada.

Los destinatarios pueden incluir Hetzner Online GmbH (alojamiento UE/EEE), INTERNET CZ/FORPSI (dominio/DNS), Resend, Inc. (correo transaccional y posible transferencia a EE. UU. con garantías contractuales), Stripe si se activa el pago en línea, asesores profesionales y autoridades públicas cuando corresponda.

Roundcube/Postfix/Dovecot se alojan en infraestructura propia. Las copias de seguridad externas se cifran antes de cargarse en Google Drive. Las plataformas sociales y de reseñas generalmente reciben datos cuando el usuario sigue su enlace o utiliza su servicio.

Cuando los datos se transfieren fuera del EEE, se utiliza, según proceda, una decisión de adecuación, Cláusulas Contractuales Tipo u otro mecanismo válido, junto con medidas complementarias apropiadas.

Los derechos del interesado incluyen acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y reclamación ante la Autoridad checa de protección de datos. Las solicitudes se envían a info@spectrumtours.cz y la identidad puede verificarse razonablemente.

Servicios API de Google y datos de YouTube

Spectrum Tours utiliza los Servicios API de Google, incluidas YouTube Data API y YouTube Analytics API, únicamente para su propio canal oficial Spectrum Tours Prague. Con autorización explícita mediante Google OAuth, Spectrum OS Automation puede acceder a identificadores de canal y vídeo, títulos/descripciones, estado de publicación/privacidad, valoraciones/comentarios/subtítulos cuando sea necesario operativamente y datos de YouTube Analytics como visualizaciones, tiempo de reproducción, duración media de visualización, cambios de suscriptores y métricas monetarias cuando estén disponibles. La aplicación puede subir y gestionar vídeos/Shorts de Spectrum Tours y volver a consultar el estado del proveedor para verificarlo. No accede a canales de YouTube de terceros no relacionados.

Las credenciales de Google OAuth se almacenan únicamente en un depósito protegido de secretos del servidor. Los tokens de acceso se renuevan a partir de una autorización offline protegida y no se escriben en conjuntos de datos analíticos públicos, control de versiones ni registros ordinarios de la aplicación. Los identificadores del proveedor y las métricas se utilizan para operaciones de publicación first-party, evidencias de auditoría/lectura posterior, Marketing Intelligence y atribución. No se venden, no se utilizan para crear perfiles publicitarios de terceros ni se comparten fuera de encargados/asesores necesarios para operar Spectrum Tours y sujetos a obligaciones aplicables de confidencialidad y protección de datos.

La autorización de Google/YouTube puede revocarse en cualquier momento desde la página de permisos de la Cuenta de Google. Tras la revocación, Spectrum OS Automation deja de realizar futuros accesos a la API. Las evidencias analíticas/del proveedor almacenadas se conservan únicamente durante los periodos operativos/de medición descritos en esta política y pueden eliminarse antes cuando dejen de ser necesarias. Las solicitudes relacionadas con datos derivados de Google pueden enviarse a info@spectrumtours.cz. El uso que Spectrum Tours hace de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.