Política de privacidad

1. RESPONSABLE DEL TRATAMIENTO

La entidad responsable de la recogida, tratamiento y protección de sus datos personales es:

  • Nombre de la empresa: TripsAndTravelling S.L. Multi Service
  • Número de Identificación Fiscal (NIF): B88323878
  • Domicilio social: Madrid (28009), España
  • Marca comercial: Visandpassport.com (sitio web de Visados y Pasaportes)
  • Correo electrónico de contacto: info@visandpassport.com

Para cualquier consulta relacionada con el tratamiento de su información personal o para ejercer sus derechos, puede ponerse en contacto directamente con nuestro equipo de cumplimiento a través del correo electrónico facilitado anteriormente.

2. CATEGORÍAS DE DATOS TRATADOS

Debido a los servicios de gestión legal, administrativa, de visados, residencia y canje de permisos de conducir que se prestan a través de nuestra plataforma, recogemos y tratamos las siguientes categorías de datos:

  1. Datos básicos de identificación y contacto: Nombre y apellidos, fecha de nacimiento, lugar de nacimiento, nacionalidad, estado civil, números de identificación nacional (DNI, NIE, Pasaporte, Permiso de Conducir), domicilio físico, dirección de correo electrónico y número de teléfono.
  2. Categorías especiales y altamente sensibles de datos oficiales (Art. 9 y 10 del RGPD): Documentación y certificados civiles requeridos para la presentación de expedientes administrativos y legales, incluyendo, entre otros:
  • Certificados de antecedentes penales.
  • Registros del estado civil (certificados de nacimiento, matrimonio o defunción/divorcio).
  • Títulos académicos, grados educativos y cualificaciones profesionales.
  • Justificantes de capacidad financiera, títulos de propiedad, titularidad de activos y situación laboral.
  • Fotografías oficiales de tipo biométrico/carné.
  1. Datos de transacciones y facturación: Datos de pago, dirección de facturación, números de identificación fiscal e historiales de pedidos (procesados a través de pasarelas de pago certificadas y conformes con la norma PCI-DSS).
  2. Información técnica y del dispositivo: Direcciones IP, especificaciones del navegador, detalles del sistema operativo y registros de interacción segura.

3. BASE JURÍDICA Y FINALIDADES DEL TRATAMIENTO

Tratamos sus datos estrictamente bajo las siguientes bases jurídicas legales descritas en el Reglamento (UE) 2016/679 (RGPD):

  • Ejecución de un contrato (Art. 6.1.b del RGPD): Para verificar, preparar, traducir, dar formato y ejecutar los procedimientos legales, administrativos, de visados, residencia y canje de permisos de conducir solicitados por el cliente.
  • Consentimiento explícito para categorías especiales de datos (Art. 9.2.a del RGPD): El tratamiento de registros oficiales sensibles (como antecedentes penales o certificados civiles) se lleva a cabo estrictamente bajo el consentimiento explícito otorgado por el usuario al enviar los formularios de solicitud seguros.
  • Cumplimiento de obligaciones legales (Art. 6.1.c del RGPD): Para emitir facturas legales, contabilizar transacciones comerciales y cumplir con la normativa contra el blanqueo de capitales (AML) y las leyes fiscales españolas y europeas.
  • Interés legítimo (Art. 6.1.f del RGPD): Para mantener la integridad del sistema, prevenir transacciones fraudulentas, garantizar la seguridad de la plataforma y gestionar las comunicaciones técnicas con el cliente.

4. MEDIDAS DE SEGURIDAD AVANZADAS Y CIFRADO

Aplicamos normas de seguridad física, técnica y organizativa de grado militar para proteger sus archivos confidenciales contra el acceso no autorizado, la pérdida, la alteración o la divulgación:

  • Cifrado en tránsito: Todas las comunicaciones, envíos de formularios y carga de documentos realizados a través de Visandpassport.com están cifrados mediante protocolos de seguridad de la capa de transporte (TLS 1.3 / SSL).
  • Cifrado en reposo: Los documentos sensibles y los registros personales almacenados en nuestra arquitectura de almacenamiento en la nube están protegidos mediante cifrado AES-256 (Advanced Encryption Standard).
  • Control de acceso y anonimización: El acceso a la documentación oficial cargada está estrictamente restringido bajo el principio de privilegio mínimo al personal operativo autorizado, sujeto a acuerdos formales de confidencialidad y no divulgación (NDA).
  • Política de cero almacenamiento local: No se almacenan copias físicas o sin cifrar de la documentación del cliente en dispositivos locales no verificados.

5. ENCARGADOS DEL TRATAMIENTO Y TRANSFERENCIAS INTERNACIONALES DE DATOS

Para prestar nuestros servicios digitales de forma fluida, segura y automática, utilizamos proveedores de servicios en la nube de confianza (encargados del tratamiento) que operan bajo estrictos Acuerdos de Procesamiento de Datos (DPA) conformes con el artículo 28 del RGPD.
  • Categorías de destinatarios: Proveedores de infraestructura en la nube de alta seguridad, herramientas de integración de flujo de trabajo automatizado, sistemas de bases de datos cifradas, plataformas de comercio electrónico y procesadores de pago certificados.
  • Organismos oficiales y entidades legales: La documentación oficial solo se enviará a las autoridades públicas competentes, misiones diplomáticas, consulados, oficinas de inmigración o traductores jurados cuando sea estrictamente necesario para cumplir el procedimiento legal solicitado.
  • Transferencias internacionales de datos: Cualquier tratamiento de datos realizado fuera del Espacio Económico Europeo (EEE) está protegido bajo mecanismos de salvaguardia aprobados, incluyendo las Cláusulas Contractuales Tipo (SCC) emitidas por la Comisión Europea o las certificaciones del Marco de Privacidad de Datos UE-EE. UU.

No vendemos, alquilamos, monetizamos ni comercializamos sus datos personales ni los documentos oficiales cargados bajo ninguna circunstancia.

6. CONSERVACIÓN DE DATOS Y SUPRESIÓN AUTOMÁTICA

Nos adherimos estrictamente al principio de limitación del plazo de conservación (Art. 5.1.e del RGPD):

  • Documentos oficiales cargados (PDFs, imágenes, registros): Todos los registros civiles, penales, educativos y de propiedad presentados serán borrados de forma permanente e irreversible de nuestras colas de entrada operativas y sistemas de procesamiento en la nube en un plazo de treinta (30) días naturales tras la finalización y entrega definitiva del servicio contratado.
  • Registros comerciales y de facturación: Las facturas, registros fiscales y justificantes de pago se conservan legalmente durante cinco (5) años para cumplir con la legislación fiscal española (Ley General Tributaria).
  • Registros de comunicación: Las consultas generales y los registros de soporte se conservan durante un máximo de tres (3) años para atender posibles reclamaciones u obligaciones legales.

7. SUS DERECHOS LEGALES

De acuerdo con los artículos 15 a 22 del RGPD, usted mantiene la plena propiedad y el control sobre su información personal. Puede ejercer los siguientes derechos en cualquier momento:

  • Derecho de acceso: Solicitar confirmación y copias de los datos personales que tenemos sobre usted.
  • Derecho de rectificación: Solicitar la corrección de información inexacta o incompleta.
  • Derecho de supresión ("Derecho al olvido"): Solicitar la eliminación inmediata de sus archivos personales cuando ya no sean necesarios para los fines que fueron recogidos.
  • Derecho a la limitación del tratamiento: Solicitar que suspendamos temporalmente el tratamiento de sus datos bajo condiciones legales específicas.
  • Derecho a la portabilidad de los datos: Solicitar sus datos personales en un formato estructurado, de uso común y lectura mecánica.
  • Derecho de oposición y retirada del consentimiento: Retirar su consentimiento para el tratamiento de datos en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer cualquiera de estos derechos, envíe una solicitud por escrito a info@visandpassport.com indicando su nombre, la acción solicitada y adjuntando una prueba de identidad válida (DNI, NIE o Pasaporte).

8. AUTORIDAD DE CONTROL

Si considera que el tratamiento de sus datos personales infringe la normativa europea o española de protección de datos aplicable, tiene el derecho absoluto de presentar una reclamación ante la autoridad de control competente:

  • Agencia Española de Protección de Datos (AEPD)
  • Dirección: C/ Jorge Juan, 6, 28001 – Madrid, España
  • Sitio web: https://www.aepd.es

9. ACTUALIZACIONES DE ESTA POLÍTICA

Nos reservamos el derecho de actualizar o modificar esta Política de Privacidad según sea necesario para reflejar cambios operativos, legales o reglamentarios. Cualquier modificación será publicada directamente en esta página con una fecha de "Última actualización" actualizada. El uso continuado de nuestros servicios implica el reconocimiento de los términos actualizados.