Política de privacidad
Actualizada: 1 de noviembre de 2026
1. Responsable y contacto
El responsable del tratamiento de los datos personales relacionados con este sitio es:
Para consultas de privacidad y para ejercer sus derechos, utilice el correo electrónico indicado a continuación. No envíe información de salud ni datos de pago.
MFU TOURISTIK SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. 1 Maja 39, 71-627 Szczecin, Polska
marcin.kosmala@mfu-reisen.de
2. Finalidad y alcance de este sitio
Este sitio facilita la colaboración profesional con hoteles, turoperadores y distribuidores. Las páginas de presentación y contacto están restringidas a usuarios autorizados. El aviso legal, la política de privacidad y el acceso están disponibles sin iniciar sesión. Aquí no se tramitan reservas de consumidores ni pagos.
3. Funcionamiento técnico y seguridad
Al acceder, tratamos los datos de conexión necesarios, incluida su dirección IP y la información de la conexión solicitada. Permiten mostrar el sitio, proteger las sesiones y prevenir abusos. La base jurídica es el artículo 6.1.f del RGPD: nuestro interés legítimo en un funcionamiento seguro y fiable.
Los registros ordinarios de acceso de la aplicación incluyen el método, el estado de respuesta, el volumen de datos y la duración, pero no las URL completas ni las direcciones IP. Los registros de seguridad y errores pueden incluir otros datos técnicamente necesarios en casos concretos. Los registros rotan al alcanzar límites de tamaño. Las pruebas de un incidente de seguridad pueden conservarse por separado hasta su resolución.
Para limitar los intentos automatizados de acceso y envío de formularios, guardamos temporalmente un contador y un valor derivado de su dirección IP mediante una clave secreta. La tabla de control no guarda la IP original. Estos valores caducan técnicamente en un máximo de dos horas y se eliminan mediante procesos periódicos de limpieza.
4. Inicio de sesión y cookies necesarias
Para controlar el acceso, tratamos el nombre de usuario, un valor de verificación en lugar de la contraseña en texto claro, la autorización de la cuenta y sus permisos. El acceso al sitio no concede permisos de administración interna. Las bases jurídicas son el artículo 6.1.b del RGPD para el acceso acordado con usted y el artículo 6.1.f para la seguridad y gestión de contactos profesionales.
Solo utilizamos cookies técnicamente necesarias: sessionid para la sesión iniciada (sesión del navegador, con validez en el servidor de hasta ocho horas), csrftoken para proteger los formularios frente a acciones no deseadas (hasta un año) y mfu_language para recordar el idioma elegido expresamente (un año). No contienen perfiles publicitarios. Bloquearlas puede impedir el acceso o el uso de formularios.
5. Consultas de hoteles y colaboradores
Los formularios recogen empresa u hotel, región, persona de contacto, correo electrónico, teléfono opcional, datos de la oferta y mensaje. También registramos la recepción y la versión de la información de privacidad leída. Los campos obligatorios permiten identificar y responder a la consulta. El teléfono es voluntario. Sin los datos requeridos no se puede enviar el formulario.
Los datos se guardan en el área protegida de consultas y los revisa personal autorizado. El envío no genera un correo automático. El artículo 6.1.b del RGPD se aplica a las medidas precontractuales solicitadas cuando usted sea personalmente la futura parte contratante. Para empleados y contactos de empresas nos basamos en el artículo 6.1.f y en nuestro interés legítimo de gestionar consultas profesionales. Confirmar la lectura de este aviso no constituye consentimiento publicitario.
6. Correo electrónico y otras comunicaciones profesionales
Cuando nos escribe por correo o respondemos a una consulta, tratamos los datos de remitente y destinatario, el contenido y los metadatos necesarios. Se aplican las bases jurídicas del apartado 5. Solo compartimos información con hoteles o distribuidores cuando sea necesario para la colaboración solicitada. No vendemos datos de contacto ni damos de alta automáticamente en boletines.
7. Proveedores y destinatarios
El sitio y la base de datos se alojan en un servidor de Núremberg de Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemania. Los servicios de dominio y correo los presta cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań, Polonia. Los proveedores técnicos pueden tratar datos dentro de los servicios encargados.
El acceso se limita al personal autorizado y al soporte técnico designado cuando sea necesario para el funcionamiento, mantenimiento o recuperación. El soporte técnico puede mantener copias de recuperación protegidas por separado. También pueden recibir datos autoridades o asesores sujetos a confidencialidad profesional cuando lo exija la ley o la defensa de derechos.
8. Conservación y copias de seguridad
Conservamos las consultas y la correspondencia mientras sean necesarias para gestionarlas y para la colaboración resultante. Después eliminamos los datos personales salvo que obligaciones legales, reclamaciones pendientes o necesidades legítimas de documentación exijan conservarlos. Los documentos contractuales y contables se rigen por los plazos legales aplicables. Las cuentas se bloquean y eliminan al finalizar el derecho de acceso, salvo necesidad de conservación.
Las copias diarias ordinarias de la base de datos se eliminan tras 35 días, una vez creada correctamente una nueva copia. Hetzner mantiene además siete copias diarias rotatorias del servidor. Las copias previas a cambios y las copias de recuperación del soporte técnico se eliminan al finalizar su finalidad de recuperación o prueba; el plazo de 35 días no se les aplica automáticamente. Las copias tienen acceso protegido y se usan para recuperación. Al restaurar se tienen en cuenta las eliminaciones posteriores.
9. Analítica, contenidos externos y transferencias internacionales
Este sitio no utiliza analítica de audiencia, rastreadores publicitarios, fuentes cargadas desde terceros ni mapas integrados. Las imágenes y recursos visuales se sirven desde nuestro propio servidor. Los enlaces externos solo se abren al pulsarlos; entonces se aplica la política de privacidad del proveedor correspondiente.
El funcionamiento descrito no prevé transferencias rutinarias de datos personales fuera del Espacio Económico Europeo. No adoptamos decisiones automatizadas con efectos jurídicos o igualmente significativos ni elaboramos perfiles con esos efectos.
10. Sus derechos
Conforme al RGPD, tiene derecho de acceso, rectificación, supresión y limitación del tratamiento. También tiene derecho a la portabilidad cuando se cumplan los requisitos legales. Si el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento para el futuro sin afectar a la licitud del tratamiento anterior.
Derecho de oposición: puede oponerse al tratamiento basado en el artículo 6.1.f del RGPD por motivos relacionados con su situación particular. Para ejercer sus derechos, escriba al correo indicado anteriormente. Cuando sea necesario podremos solicitar información proporcionada para verificar su identidad.
11. Reclamaciones y autoridad de control
Puede presentar una reclamación ante una autoridad de protección de datos, especialmente en su lugar de residencia, trabajo o donde se haya producido la presunta infracción. Para el responsable establecido en Polonia, la autoridad es el Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polonia.