Política de privacidad

Última actualización: 5 de octubre de 2026

Aquí te explicamos, sin letra pequeña, qué datos tuyos usamos en Kalani Travels, para qué, con quién los compartimos y qué puedes hacer tú.

1. Quién es el responsable de tus datos

Responsable: Cristina Fortes Núñez, nombre comercial Kalani Travels
NIF: 36522677B
Dirección: Carrer Cami de Can Comelles, s/n Esparreguera 08292, Barcelona, España
Email para cualquier asunto de privacidad: info@kalanitravels.com

2. Antes de nada: cómo trabajamos

Somos agentes de viajes: te asesoramos y diseñamos la propuesta, pero el viaje lo contratas y lo pagas directamente al proveedor o a la agencia que lo organiza. Por eso, para reservar tenemos que pasarles algunos datos tuyos (punto 5). En algunos casos cobramos además una tarifa de gestión por nuestro trabajo, que te indicamos antes de cobrarla (aviso legal, punto 3); esa sí nos la pagas a nosotros.

Si eliges pagar el viaje con una autorización de uso de tarjeta, una persona del equipo la usa solo para trasladarla al proveedor que cobra el viaje y la destruye en cuanto el proveedor confirma el cobro o se cancela la reserva, y como máximo 30 días después de la fecha de inicio del viaje o de la cancelación. No guardamos ninguna copia.

3. Qué datos tratamos y de dónde salen

Lo que nos cuentas tú por los formularios de esta web, por email ainfo@kalanitravels.com, por teléfono o por WhatsApp: tu nombre, tu email y tu teléfono, y lo que nos escribas sobre el viaje que buscas (destino, época, número de viajeros, duración, tipo de viaje, presupuesto orientativo, preferencias).
Datos técnicos de las solicitudes de la web: la página desde la que la envías, la página de procedencia, los parámetros de campaña de la dirección (UTM), si los hay, y la fecha y hora del envío.
Los datos necesarios para reservar, si decides viajar: los que pida cada proveedor (por ejemplo, nombre completo tal como figura en el documento de viaje, fecha de nacimiento o número de documento).
Los datos para cobrarte la tarifa de gestión y hacerte la factura, solo cuando se aplica: nombre, NIF o documento y dirección, si los pide la factura.
Tu email, si aceptas recibir nuestras novedades y ofertas.
Tus fotos del viaje, solo si nos las mandas y nos das permiso expreso para publicarlas.
Datos de navegación de esta web, solo si los aceptas en el aviso de cookies (ver lapolítica de cookies).

No te pedimos datos de salud (alergias, dietas, movilidad, medicación…) ni otros datos especialmente protegidos. Si alguno es importante para tu viaje, te pedimos que se lo digas directamente a la persona del equipo que te atiende, que lo trasladará solo al proveedor que lo necesite; nuestro asistente automático no lo anotará.

4. Para qué usamos tus datos y con qué base legal

Para qué usamos tus datos, con qué base legal y cuánto tiempo
Para qué	Base legal	Cuánto tiempo
a) Responder a tu consulta y preparar tu propuesta de viaje	Aplicar, a petición tuya, medidas previas a un contrato (art. 6.1.b RGPD)	12 meses desde nuestro último contacto, si no llegas a viajar con nosotros
b) Darte una primera respuesta rápida con un asistente de inteligencia artificial (punto 6)	La misma que el punto a)	La misma que el punto a)
c) Gestionar tu reserva con el proveedor y atenderte antes, durante y después del viaje	Ejecución del contrato o de las medidas previas (art. 6.1.b RGPD)	Mientras dure la relación y, después, el tiempo durante el que puedan exigirse responsabilidades legales
d) Escribirte una vez después de tu viaje para pedirte tu opinión y, si quieres, fotos	Interés legítimo en conocer tu experiencia, dentro de lo que permite el art. 21.2 de la LSSI para clientes (art. 6.1.f RGPD). Puedes oponerte cuando quieras, también al darnos tus datos: dínoslo o date de baja desde ese mismo correo	Un único email por viaje. Si te opones, no te volvemos a escribir con este fin
e) Publicar tus fotos del viaje en nuestra web y redes	Tu consentimiento expreso (art. 6.1.a RGPD y Ley Orgánica 1/1982)	Mientras no retires el permiso y sigamos usándolas. Al retirarlo, las quitamos y las borramos en un plazo máximo de un mes
f) Enviarte novedades y ofertas de Kalani Travels, si marcas esa casilla en el formulario	Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI)	Hasta que te des de baja
g) Medir el uso de la web	Tu consentimiento en el aviso de cookies	Ver la política de cookies
h) Cumplir obligaciones legales (por ejemplo, requerimientos de autoridades)	Obligación legal (art. 6.1.c RGPD)	El que marque cada ley
i) Cobrarte la tarifa de gestión, cuando se aplica, y emitir su factura	Ejecución del contrato (art. 6.1.b RGPD) y, para la factura y la contabilidad, obligación legal (art. 6.1.c RGPD)	6 años (Código de Comercio, art. 30)
j) Trasladar al proveedor tu autorización de uso de tarjeta, si eliges pagar así	Ejecución del contrato o de las medidas previas (art. 6.1.b RGPD)	Hasta que el proveedor confirma el cobro o se cancela la reserva, y como máximo 30 días después de la fecha de inicio del viaje o de la cancelación. No guardamos copia

Las solicitudes que nos envías desde esta web se guardan además como copia de seguridad técnica, en servidores de la Unión Europea, para que ninguna se pierda por un fallo del correo; esa copia se borra automáticamente a los 12 meses.

Cuando termina el plazo, borramos los datos o los guardamos bloqueados, sin usarlos, solo a disposición de jueces y autoridades mientras puedan exigirse responsabilidades (art. 32 LOPDGDD). Las autorizaciones de uso de tarjeta no se bloquean: se destruyen.

5. Con quién compartimos tus datos

Proveedores de tu viaje (alojamientos, guías, transporte, actividades, aseguradoras) y la agencia organizadora, si la hay: solo los datos necesarios para reservar y prestar el servicio. Cada uno trata tus datos bajo su propia responsabilidad.
Archer Travel Service USA, la entidad a la que Kalani Travels está asociada, para la gestión administrativa de las reservas y de nuestras comisiones.
Proveedores tecnológicos que nos prestan servicio y solo tratan tus datos siguiendo nuestras instrucciones (encargados del tratamiento):
- Cloudflare: alojamiento de esta web, recepción de sus formularios, su copia de seguridad (en la Unión Europea) y la protección antispam Turnstile.
- Resend: envío por correo electrónico de las solicitudes que llegan por la web.
- IONOS: correo electrónico info@kalanitravels.com.
- Google (Hojas de cálculo): registro y seguimiento de las solicitudes que llegan por la web.
- HubSpot: CRM donde guardamos tu consulta y su seguimiento, y envío de las novedades a quien se suscribe.
- Hostinger: servidor situado en Frankfurt (Alemania) donde funciona n8n, la herramienta de automatización que ordena las consultas que llegan por email.
- Anthropic: el modelo de inteligencia artificial (Claude) del punto 6 y la herramienta con la que preparamos internamente las propuestas.
- Microsoft (OneDrive) y Google (Google Drive): almacenamiento de documentos del viaje.
- Notion: organización interna de tareas.
- Google (Analytics): estadísticas de uso de la web, solo si las aceptas en el aviso de cookies.
Si nos escribes por WhatsApp, ese servicio lo presta Meta con sus propias condiciones.
Autoridades, solo cuando una ley nos obligue.

No vendemos tus datos ni los cedemos para fines distintos de los de esta política.

6. Uso de inteligencia artificial

Cuando escribes a info@kalanitravels.com pidiendo información sobre un viaje,la primera respuesta puede ser automática: la redacta un asistente de inteligencia artificial (el modelo Claude, de Anthropic) a partir de tu mensaje, para contestarte rápido y pedirte los datos que nos faltan. Siempre lo verás indicado en el propio correo.

El asistente no da precios, no confirma disponibilidad ni reservas y no toma ninguna decisión sobre ti: tu propuesta la preparan y la revisan personas del equipo.
Solo responde de 8:00 a 20:00 (hora de Madrid) y deja de hacerlo en cuanto una persona del equipo te escribe.
Tu mensaje y los datos del viaje se envían a Anthropic para generar la respuesta, y se guardan en nuestro CRM (HubSpot).
Si prefieres que te atienda directamente una persona, dilo en tu respuesta.

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.

7. Transferencias fuera del Espacio Económico Europeo

Algunos de los proveedores del punto 5 están en Estados Unidos o pueden acceder a los datos desde allí (por ejemplo, Cloudflare, Resend, Anthropic, Google, Microsoft, Notion o HubSpot). En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. El servidor de automatizaciones (Hostinger) está en la Unión Europea; si alguno de los proveedores que usa Hostinger accede desde fuera, se aplican las cláusulas contractuales tipo previstas en su contrato. Puedes pedirnos más información eninfo@kalanitravels.com.

Archer Travel Service USA es una entidad de Estados Unidos: los datos que le pasamos para gestionar la reserva y las comisiones se envían allí.

Si tu viaje es fuera de la Unión Europea, tendremos que enviar tus datos a los proveedores del destino para poder prestarte el servicio que has pedido.

8. Tus derechos

Puedes pedirnos, gratis y cuando quieras:

ver qué datos tuyos tenemos (acceso);
corregirlos (rectificación) o borrarlos (supresión);
que dejemos de usarlos para algo concreto (oposición), incluidas las comunicaciones después del viaje;
que los conservemos sin usarlos (limitación);
recibirlos en un formato que puedas llevar a otro sitio (portabilidad);
retirar tu consentimiento (por ejemplo, el permiso de tus fotos o la suscripción a las novedades), sin que eso afecte a lo que ya se hizo antes.

Escríbenos a info@kalanitravels.com diciendo qué derecho quieres ejercer. Te contestaremos en un plazo máximo de un mes. Solo si tenemos dudas razonables sobre quién eres, te pediremos algún dato para confirmarlo.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores

Esta web no está dirigida a menores de 14 años. Si viajan menores, sus datos nos los da su padre, madre o tutor, solo para reservar. No publicamos fotos en las que se reconozca a menores.

10. Seguridad

Limitamos quién del equipo puede acceder a tus datos y usamos proveedores con medidas de seguridad. Las autorizaciones de uso de tarjeta se destruyen en los plazos del punto 4, letra j.

11. Cambios en esta política

Si cambiamos algo importante, lo indicaremos en esta página con una nueva fecha de actualización.