Soft Travel

Política de privacidad

Fecha de entrada en vigor: 14 de agosto de 2026

1. Quién es responsable de tus datos (responsable del tratamiento)

El responsable del tratamiento de los datos personales tratados en este sitio es:

Stephan Christopher Kuehn
Achlada Maleviziou 157
715 00 Heraclión, Creta
Grecia
Correo electrónico: me [at] stevenkeen [dot] com

Un sitio de esta naturaleza no requiere la designación de un delegado de protección de datos, y no se ha nombrado ninguno. Puedes ponerte en contacto directamente con el responsable del tratamiento en la dirección anterior para cualquier cuestión relacionada con la protección de datos.

2. Ámbito de aplicación

Esta política se aplica a los datos personales tratados a través de este sitio, softtravel.com. Los demás sitios tienen su propia política de privacidad.

3. Qué datos recogemos, por qué y sobre qué base jurídica

a) Newsletter (tu dirección de correo electrónico). Si te suscribes a nuestra newsletter, recogemos tu dirección de correo electrónico para enviarte novedades sobre el turismo pausado (soft travel). Junto a ella guardamos tres datos de contexto, y nada más: el idioma en el que te suscribiste, desde cuál de nuestros sitios te suscribiste y si llegaste a través de alguna de nuestras guías gratuitas descargables. Los usamos únicamente para enviarte la carta en el idioma correcto y para saber qué recurso te trajo hasta aquí—nunca para elaborar un perfil de ti. Utilizamos un proceso de doble confirmación (double opt-in)—recibirás un correo de confirmación y deberás confirmar antes de ser añadido. Nuestro proveedor de newsletter también registra estadísticas de envío estándar—si una carta se ha abierto y qué enlaces se han pulsado—, que solo consultamos de forma agregada, para valorar si las cartas merecen tu bandeja de entrada; no las utilizamos para elaborar perfiles individuales. Como prueba de tu consentimiento, nuestro proveedor de newsletter registra la fecha, la hora y la dirección IP de esa confirmación.
Base jurídica: tu consentimiento para la suscripción en sí (artículo 6(1)(a) del RGPD); para las estadísticas de envío agregadas, nuestro interés legítimo en saber si vale la pena enviar las cartas (artículo 6(1)(f) del RGPD). Puedes retirar tu consentimiento en cualquier momento (véase el §8 y el enlace de baja en cada correo); la retirada no afecta a los tratamientos realizados con anterioridad.

b) Archivos de registro del servidor (datos técnicos de acceso). Cuando visitas el sitio, nuestros proveedores de alojamiento y de seguridad tratan automáticamente datos técnicos como tu dirección IP, el tipo de navegador y de dispositivo, las páginas solicitadas, así como la fecha y la hora del acceso. Esto es necesario para prestar el sitio de forma fiable y protegerlo frente a ataques y abusos.
Base jurídica: nuestro interés legítimo en el funcionamiento seguro y estable del sitio (artículo 6, apdo. 1, letra f) del RGPD).

c) Analítica del sitio web (Umami). Usamos Umami, una herramienta de analítica respetuosa con la privacidad que alojamos nosotros mismos en nuestro propio servidor en Alemania, para saber qué páginas se leen, qué sitios enlazan con nosotros y aproximadamente en qué parte del mundo están quienes leen. No instala cookies ni almacena dirección IP, nombre o correo electrónico. Para distinguir una visita de otra, deriva de tu dirección IP y tu navegador un código corto que no puede revertirse a ninguno de los dos. Conservamos estas estadísticas mientras este sitio web esté en funcionamiento. Nuestros diagramas integrables informan a una propiedad independiente de la misma instalación, que solo sirve para contar cuántos sitios los muestran.
Base jurídica: nuestro interés legítimo en entender cómo se usa nuestro contenido para poder mejorarlo (art. 6.1.f) del RGPD). Nuestra analítica no almacena nada en tu dispositivo, así que no hace falta consentimiento para ella. Para oponerte, activa Do Not Track o Global Privacy Control en tu navegador: dejamos de contarte de inmediato, aquí y en todos los demás sitios que gestionamos.

d) Contacto por correo electrónico. Cuando nos escribes, tratamos tu dirección de correo electrónico y el contenido de tu mensaje únicamente para responderte, y para ningún otro fin.
Base jurídica: nuestro interés legítimo en responder a las consultas (art. 6.1.f) del RGPD)—o, si tu mensaje busca celebrar un contrato, el art. 6.1.b) del RGPD. La correspondencia se elimina una vez resuelto el asunto, salvo obligación legal de conservación.

4. Cookies

Este sitio no instala cookies propias. Tu elección de modo claro u oscuro se conserva mientras dura tu visita y se descarta al cerrar la pestaña; nuestra analítica no usa cookies. Cloudflare, que enruta y protege este sitio, puede instalar una cookie de seguridad estrictamente necesaria para separar a los visitantes de confianza del tráfico malicioso. Nada de esto requiere consentimiento, así que no hay ningún aviso de cookies. No usamos cookies publicitarias. Si llegas al sitio a través de un enlace de campaña, sus parámetros (las llamadas etiquetas UTM) aparecen en la dirección de la página y se usan únicamente como contexto anónimo y sin cookies, añadido a las estadísticas de visitas agregadas descritas en el §3(c). No se almacenan en tu dispositivo ni se usan para identificarte ni elaborar perfiles.

5. Con quién compartimos tus datos (destinatarios/encargados del tratamiento)

No vendemos tus datos personales. Solo los compartimos con proveedores de servicios («encargados del tratamiento») que nos ayudan a operar el sitio y la newsletter, cada uno en el marco de un contrato de tratamiento de datos:

  • Envío de la newsletter: Mailchimp (The Rocket Science Group LLC)—Estados Unidos.
  • Alojamiento del sitio: Mittwald CM Service GmbH & Co. KG—Alemania (UE).
  • DNS, distribución de contenido y seguridad: Cloudflare, Inc.—Estados Unidos.

Nuestras estadísticas del sitio funcionan sobre Umami, que alojamos nosotros mismos en nuestro propio servidor en Mittwald, en Alemania (UE)—ninguna empresa de analítica de terceros recibe tus datos.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores son empresas estadounidenses (Mailchimp, Cloudflare), por lo que tus datos pueden ser tratados por ellas. Ambas están certificadas en el Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea reconoce como garante de un nivel de protección adecuado, y ambas mantienen las Cláusulas Contractuales Tipo de la Comisión como garantía adicional. Nuestro alojamiento y nuestra analítica funcionan ambos en los servidores de Mittwald en Alemania, con Cloudflare por delante como nuestra capa de distribución de contenido y seguridad.

Puedes solicitar una copia de las garantías pertinentes escribiendo a me [at] stevenkeen [dot] com.

7. Cuánto tiempo conservamos tus datos

  • Dirección de correo electrónico de la newsletter: hasta que te des de baja o nos pidas que la eliminemos, tras lo cual se retira de nuestra lista de distribución activa sin demora indebida.
  • Prueba de tu consentimiento (la fecha, la hora y la dirección IP de tu confirmación de doble opt-in): la conserva nuestro proveedor de newsletter junto a tu registro de suscripción, como prueba de que el consentimiento se prestó válidamente, y se elimina junto con ese registro.
  • Estadísticas de entrega de la newsletter (si se abrió una carta y en qué enlaces se hizo clic): las conserva nuestro proveedor de newsletter junto a tu registro de suscripción y se eliminan junto con él; solo las consultamos de forma agregada.
  • Datos de los registros del servidor (alojamiento): se conservan 60 días y después se eliminan.
  • Datos de registro de seguridad y distribución (Cloudflare): los genera y conserva Cloudflare, nuestro proveedor de DNS, distribución de contenidos y seguridad, para detectar abusos y mitigar ataques, y después se eliminan. Cloudflare fija ese plazo por su cuenta y no publica ninguna cifra concreta: solo indica que conserva estos datos durante un periodo limitado; nosotros no recibimos, exportamos ni almacenamos esos registros, así que no podemos acortarlo ni alargarlo.
  • Datos estadísticos: se conservan mientras este sitio web esté en funcionamiento. No contienen nombre, correo electrónico ni dirección IP.

8. Tus derechos

En virtud del RGPD, tienes derecho a:

  • acceder a los datos personales que tenemos sobre ti (art. 15);
  • que se rectifiquen los datos inexactos (art. 16);
  • que se supriman tus datos (art. 17);
  • limitar el tratamiento en determinadas circunstancias (art. 18);
  • recibir tus datos en un formato portátil (art. 20);
  • oponerte al tratamiento basado en intereses legítimos (art. 21)—para la analítica, activa Do Not Track o Global Privacy Control y dejamos de contarte al instante; y
  • retirar el consentimiento en cualquier momento cuando el tratamiento se base en él (art. 7.3).

Los arts. 15 a 20 se aplican a los datos que te identifican, cosa que nuestros recuentos de analítica no hacen—tu derecho de oposición se aplica siempre.

Para ejercer cualquiera de ellos, escribe a me [at] stevenkeen [dot] com.

9. Derecho a presentar una reclamación

Si consideras que tus datos se han tratado de forma ilícita, tienes derecho a presentar una reclamación ante una autoridad de control—en particular en el país de la UE en el que residas o trabajes. La autoridad competente para el responsable del tratamiento es:

Autoridad Helénica de Protección de Datos (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
Avenida Kifissias 1-3, 115 23 Atenas, Grecia—www.dpa.gr

Si resides en España, también puedes presentar una reclamación ante la AEPD (Agencia Española de Protección de Datos), C/ Jorge Juan, 6, 28001 Madrid—www.aepd.es.

10. Decisiones automatizadas

No utilizamos tus datos para la toma de decisiones automatizadas ni para la elaboración de perfiles en el sentido del artículo 22 del RGPD.

11. Cambios en esta política

Podemos actualizar esta política para reflejar la evolución de nuestras prácticas o de la ley. La versión vigente se identifica por la fecha de entrada en vigor indicada más arriba.