Política de privacidad

A1. Resumen

• Puede consultar el sitio web sin facilitarnos ningún dato personal. Nuestros servidores solo tratan los datos técnicos que acompañan a toda solicitud web (p. ej., la dirección IP).
• Recibimos su nombre, sus datos de contacto y su mensaje únicamente cuando usted mismo envía un formulario, y solo después de haber aceptado esta política.
• Le rogamos que no incluya en los formularios datos de salud, opiniones políticas o creencias religiosas, antecedentes penales, datos sobre el servicio militar ni información sensible similar. Si dicha información es relevante para su caso, la trataremos en una consulta; solo puede incluirla en el formulario si otorga un consentimiento explícito y separado.
• No utilizamos cookies publicitarias ni cookies de seguimiento. Una cookie funcional guarda el idioma que ha elegido.
• Intervienen proveedores de servicios situados fuera de la UE/Rusia (p. ej., Telegram para notificaciones internas y Anthropic para el conserje de IA opcional). Detalles: secciones A5 y A7.
• Puede solicitar el acceso, la rectificación o la supresión de sus datos y retirar su consentimiento en cualquier momento; véase la sección A10.

A2. Responsable del tratamiento y contacto

El responsable del tratamiento en el sentido del art. 4.7 del RGPD y operador en el sentido de la Ley 152-FZ es:

Para cualquier consulta o solicitud en materia de protección de datos, escriba a nosotros a través de Telegram @emigration_mir. Más información legal: Aviso legal (Impressum).

A3. Ámbito de aplicación y servidores

Esta política se aplica a nuestros sitios web oficiales one-way-ticket.co, one-way-ticket.company, one-way-ticket.org, onewayticket.company, onewayticket.ltd, onewayticket.pro, one-way-ticket.online, así como a las solicitudes que nos envíe a través de ellos.

El sitio web funciona en dos servidores: uno en Alemania (UE) y otro en la Federación de Rusia. Según el dominio y la ruta de red por la que acceda al sitio, su solicitud es tratada por uno de estos servidores. Los datos que introduce en un formulario se almacenan primero en el servidor que los ha recibido. Los datos personales de ciudadanos de la Federación de Rusia se registran y almacenan en primer lugar en bases de datos situadas en Rusia (véase la Parte B).

A4. Qué tratamos, por qué y con qué base jurídica

4.1 Visita al sitio web (registros del servidor y protección contra abusos).

• Datos: dirección IP, fecha y hora, URL solicitada, URL de referencia, navegador y sistema operativo (user agent), código de estado HTTP y volumen de datos transferidos.
• Finalidad: ofrecer el sitio web, garantizar su estabilidad y seguridad, detectar y prevenir ataques y spam (p. ej., limitación de envíos de formularios: los contadores por dirección IP se conservan únicamente en la memoria del servidor durante un máximo de 24 horas).
• Base jurídica: art. 6.1.f del RGPD — nuestro interés legítimo en un sitio web seguro y operativo.
• Conservación: los archivos de registro se eliminan como máximo a los 14 días, salvo que deba investigarse un incidente de seguridad concreto.

4.2 Solicitud de consulta / formulario de contacto.

• Datos obligatorios: nombre y un medio de contacto (usuario de Telegram, número de WhatsApp o de teléfono). Opcionales: correo electrónico, tema general de su solicitud (p. ej., trabajo, estudios, familia) y mensaje de texto libre. Se añaden automáticamente: el idioma de la página, el producto seleccionado (p. ej., un mapa de ruta), la fecha y hora y la versión de los consentimientos otorgados.
• Finalidad: responder a su solicitud, preparar una oferta y una consulta y ejecutar el contrato que celebre con nosotros.
• Base jurídica: art. 6.1.b del RGPD (aplicación de medidas precontractuales a petición suya, ejecución de un contrato) y art. 6.1.a del RGPD (su consentimiento otorgado mediante la casilla).
• Categorías especiales de datos (art. 9 del RGPD): no las solicitamos. Si, aun así, incluye dicha información en su mensaje, la tratamos únicamente sobre la base de su consentimiento explícito y separado (art. 9.2.a del RGPD); véase la sección A4.3.
• Conservación: véase la sección A8.

4.3 Información sensible (arts. 9 y 10 del RGPD).

Los casos migratorios pueden implicar información sobre salud, origen étnico, opiniones políticas, convicciones religiosas, orientación sexual, procesos penales o servicio militar. Estos datos requieren una protección especial. Por ello: (1) nuestros formularios no los solicitan; (2) solo puede incluirlos en un formulario si marca la casilla separada y opcional de consentimiento explícito; en caso contrario, le rogamos que los omita; (3) los datos relativos a condenas e infracciones penales (art. 10 del RGPD) no deben enviarse en ningún caso a través del sitio web: los tratamos únicamente en una consulta personal y solo los documentamos en la medida en que la ley lo permita; (4) el acceso se limita a las personas que trabajan en su caso. Puede retirar un consentimiento explícito en cualquier momento con efectos para el futuro.

4.4 Boletín informativo.

• Datos: dirección de correo electrónico, página en la que se suscribió, idioma de la página, fecha y hora de su consentimiento.
• Finalidad: enviarle por correo electrónico información sobre nuevos destinos, guías y ofertas.
• Base jurídica: art. 6.1.a del RGPD (consentimiento); para Alemania, además, el § 7.2 n.º 2 de la UWG.
• Doble confirmación (double opt-in): solo le enviaremos un boletín después de que haya confirmado su dirección mediante un enlace de confirmación enviado a dicha dirección. Mientras no la confirme, no recibirá ningún boletín.
• Retirada: en cualquier momento, p. ej., mediante un mensaje a nosotros a través de Telegram @emigration_mir o mediante el enlace de baja incluido en cada boletín.
• Si contratamos un servicio de envío de correo electrónico, lo indicaremos en esta política antes de enviar el primer boletín.

4.5 Conserje de viajes con IA (opcional).

• Datos: la pregunta que escribe (máx. 300 caracteres) y el idioma de la página. Su dirección IP no se transmite al proveedor de IA.
• Destinatario: Anthropic PBC, San Francisco, EE. UU., que genera la respuesta con su modelo de lenguaje Claude por encargo nuestro.
• Finalidad y base jurídica: responder a su pregunta — art. 6.1.b del RGPD (un servicio que usted solicita) y art. 6.1.f del RGPD.
• No almacenamos sus preguntas. Conforme a sus condiciones comerciales, Anthropic no utiliza las entradas de la API para entrenar sus modelos y las elimina tras un periodo de conservación limitado, salvo que sea necesaria una conservación más prolongada por motivos de seguridad o legales.
• No introduzca datos personales en el conserje. Las respuestas se generan automáticamente, pueden ser inexactas y no constituyen asesoramiento jurídico.
• Las preguntas al conserje se procesan únicamente en nuestro servidor en Alemania. Si utiliza el sitio web a través del servidor ruso, su pregunta se reenvía al servidor alemán sin almacenarse en Rusia.

4.6 Notificaciones internas a través de Telegram.

Para poder responder con rapidez, nuestro equipo recibe notificaciones de nuevas solicitudes y suscripciones a través de la Telegram Bot API en un chat interno cerrado de Telegram. Cuando nuestro servidor almacena primero la solicitud localmente, la notificación contiene solo lo mínimo necesario (nombre, contacto, producto/tema seleccionado, idioma, número de referencia) y no su mensaje de texto libre. Base jurídica: art. 6.1.b y f del RGPD. Proveedor: Telegram (grupo de empresas Telegram, Dubái, Emiratos Árabes Unidos). Sobre las transferencias internacionales, véase la sección A7.

4.7 Contacto a través de servicios de mensajería y redes sociales.

Si nos escribe por Telegram, WhatsApp o Instagram, el proveedor correspondiente trata sus datos conforme a su propia política de privacidad; nosotros tratamos el contenido de sus mensajes para responderle (art. 6.1.b y f del RGPD). Los enlaces a estos servicios en nuestro sitio web son enlaces simples: no se les transmite ningún dato antes de que usted haga clic.

4.8 Imágenes (Unsplash).

La mayoría de las imágenes las carga nuestro servidor y se entregan desde nuestro propio dominio. Algunas imágenes las carga su navegador directamente desde el servicio de imágenes de Unsplash Inc. (Montreal, Canadá) y su red de distribución de contenidos; en ese caso, su dirección IP y la información de su navegador se transmiten a Unsplash. Base jurídica: art. 6.1.f del RGPD (presentación atractiva y rápida del sitio web).

4.9 Datos meteorológicos (Open-Meteo).

En las páginas de viajes con el planificador «ahora mismo», su navegador obtiene el tiempo actual de la ciudad seleccionada del servicio meteorológico Open-Meteo (api.open-meteo.com). Solo se envían las coordenadas de la ciudad seleccionada, no su ubicación; no obstante, como en cualquier solicitud, el servicio meteorológico ve su dirección IP. Base jurídica: art. 6.1.f del RGPD.

4.10 Ubicación (opcional).

Si pulsa «Usar mi ubicación», su navegador le pide permiso para acceder a su ubicación. Las coordenadas se utilizan exclusivamente dentro de su navegador para encontrar la ciudad más cercana; no se nos envían ni a nosotros ni a nadie más. Base jurídica: su consentimiento (art. 6.1.a del RGPD, § 25.1 de la TDDDG), que otorga mediante el aviso del navegador y que puede revocar en la configuración de este.

4.11 Analítica web (Plausible, solo si está activada).

Podemos utilizar Plausible Analytics (Plausible Insights OÜ, Tartu, Estonia, UE) para contar las visitas a las páginas. Plausible no utiliza cookies, no crea perfiles de usuario y no almacena direcciones IP; solo se generan estadísticas agregadas. Base jurídica: art. 6.1.f del RGPD.

Estado en este servidor: actualmente no hay ningún servicio de analítica activado.

4.12 Pagos y documentación contractual.

Si contrata un servicio de pago, tratamos los datos necesarios para la facturación y el pago (nombre, dirección si es necesaria para la factura, importe, concepto del pago y los datos bancarios o de pago que utilice). Base jurídica: art. 6.1.b y c del RGPD (contrato y obligaciones legales contables y fiscales).

A5. Destinatarios y proveedores de servicios

No vendemos datos personales. Solo comunicamos datos a los siguientes destinatarios, únicamente en la medida necesaria y, cuando actúan por encargo nuestro, en virtud de contratos de encargo del tratamiento (art. 28 del RGPD / art. 6.3 de la Ley 152-FZ):

Solo presentamos documentos ante consulados, autoridades migratorias o socios en el país de destino cuando ello forma parte del servicio que nos ha encargado y siguiendo sus instrucciones.

A6. Cookies y almacenamiento local

Solo utilizamos el almacenamiento estrictamente necesario para ofrecer las funciones del sitio web que usted solicita (§ 25.2 n.º 2 de la TDDDG, art. 6.1.f del RGPD). No se utilizan cookies publicitarias, de marketing ni de seguimiento entre sitios, por lo que no es necesario un banner de cookies.

Puede eliminar en cualquier momento las cookies y los datos del sitio en la configuración de su navegador; el sitio web volverá entonces a utilizar el idioma predeterminado.

A7. Transferencias a países fuera de la UE/EEE

• EE. UU. (Anthropic): sobre la base de la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario esté certificado; en caso contrario, las cláusulas contractuales tipo de la UE (art. 46.2.c del RGPD) incluidas en las condiciones de tratamiento de datos del proveedor.
• Canadá (Unsplash): decisión de adecuación de la Comisión Europea para Canadá (organizaciones comerciales), art. 45 del RGPD.
• Emiratos Árabes Unidos (Telegram): no existe decisión de adecuación ni hay cláusulas contractuales tipo disponibles para este uso. La transferencia se realiza porque es necesaria para la aplicación de medidas precontractuales adoptadas a petición suya (art. 49.1.b del RGPD). Reducimos la notificación al mínimo.
• Federación de Rusia (nuestro servidor ruso): no existe decisión de adecuación. Si accede al sitio web a través del servidor ruso, su solicitud se trata allí porque es necesario para ofrecerle el sitio web y adoptar las medidas que usted solicita (art. 49.1.b del RGPD). Si se encuentra en la UE, puede contactarnos por Telegram o correo electrónico en lugar de usar el formulario.

A8. Plazos de conservación

Una vez vencido el plazo, los datos se suprimen o se anonimizan.

A9. Obligación de facilitar datos y decisiones automatizadas

Usted no está obligado a facilitar datos personales. Sin un medio de contacto no podemos responder a una solicitud enviada mediante formulario. No adoptamos decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD. El conserje de IA solo ofrece información general y no toma decisiones sobre usted.

A10. Sus derechos

• Acceso a sus datos (art. 15 del RGPD)
• Rectificación (art. 16 del RGPD)
• Supresión (art. 17 del RGPD)
• Limitación del tratamiento (art. 18 del RGPD)
• Portabilidad de los datos (art. 20 del RGPD)
• Retirada del consentimiento en cualquier momento con efectos para el futuro (art. 7.3 del RGPD); la licitud del tratamiento anterior a la retirada no se ve afectada

Derecho de oposición (art. 21 del RGPD): cuando tratamos datos sobre la base de intereses legítimos (art. 6.1.f del RGPD), puede oponerse en cualquier momento por motivos relacionados con su situación particular. Puede oponerse en cualquier momento, sin necesidad de justificarlo, al uso de sus datos con fines de mercadotecnia directa.

Para ejercer sus derechos, contacte con nosotros a través de Telegram @emigration_mir. Podemos pedirle que confirme su identidad (p. ej., escribiéndonos desde el contacto que indicó en su solicitud). Respondemos en el plazo de un mes (art. 12.3 del RGPD).

Derecho a presentar una reclamación: tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción (art. 77 del RGPD).

A11. Seguridad y menores

El sitio web se transmite únicamente de forma cifrada (HTTPS/TLS). Protegemos los datos mediante medidas técnicas y organizativas adecuadas al riesgo, entre ellas la limitación del acceso a las personas que necesitan los datos para su trabajo y la limitación de envíos y la protección contra spam en los formularios. Ninguna transmisión por internet es completamente segura; para documentos especialmente sensibles acordamos con usted un canal seguro.

Nuestros servicios están dirigidos a personas adultas. No tratamos a sabiendas datos personales de menores de 16 años sin el consentimiento de sus padres o tutores.

B1. Federación de Rusia: operador y disposiciones generales

Esta parte constituye la política del operador en materia de tratamiento de datos personales conforme al art. 18.1 de la Ley Federal rusa n.º 152-FZ «Sobre datos personales», de 27 de julio de 2006 (Ley 152-FZ). Se aplica a los datos personales tratados por el operador, también a través del sitio web. El operador:

El consentimiento para el tratamiento de datos personales es un documento separado: Consentimiento para el tratamiento de datos personales.

B2. Finalidades, categorías de interesados y datos

Las categorías especiales de datos personales (art. 10 de la Ley 152-FZ: raza, nacionalidad, opiniones políticas, convicciones religiosas o filosóficas, salud, vida íntima, antecedentes penales) y los datos biométricos (art. 11) no se recogen a través del sitio web. Cuando su tratamiento sea necesario para un servicio concreto, solo se realizará con el consentimiento por escrito separado del interesado (art. 10.2.1 de la Ley 152-FZ), fuera de los formularios del sitio web. Le rogamos que no incluya estos datos en los formularios.

B3. Operaciones, métodos y localización

Operaciones con datos personales: recogida, registro, sistematización, acumulación, almacenamiento, precisión (actualización, modificación), extracción, uso, transferencia (comunicación, acceso), bloqueo, supresión y destrucción. El tratamiento se realiza con y sin medios automatizados.

Localización (art. 18.5 de la Ley 152-FZ). Cuando se recogen datos personales de ciudadanos de la Federación de Rusia, también a través de internet, el registro, la sistematización, la acumulación, el almacenamiento, la precisión y la extracción de dichos datos se realizan mediante bases de datos situadas en el territorio de la Federación de Rusia. Las solicitudes recibidas por el servidor ruso se registran primero en una base de datos de dicho servidor; solo después se envía una notificación mínima al chat interno del operador.

B4. Transferencia a terceros y transferencia transfronteriza

El operador puede encargar el tratamiento a los proveedores de alojamiento indicados en la sección A5 mediante un encargo que cumpla los requisitos del art. 6.3 de la Ley 152-FZ. La transferencia transfronteriza (art. 12 de la Ley 152-FZ) solo se realiza tras notificarlo a Roskomnadzor, únicamente en la medida necesaria y en los siguientes casos: notificaciones a través del servicio Telegram (Emiratos Árabes Unidos) con datos mínimos; almacenamiento y tratamiento en el servidor del operador en Alemania cuando la solicitud se haya recibido allí. Las preguntas al conserje de IA se reenvían al servidor del operador en Alemania sin almacenarse en Rusia y allí se responden mediante Anthropic (EE. UU.); se ruega a los usuarios que no incluyan datos personales en ellas. El operador no difunde datos personales (no los pone a disposición de un número indeterminado de personas).

B5. Plazos de conservación y cese del tratamiento

• Los datos personales no se conservan más tiempo del que exigen las finalidades del tratamiento (art. 5.7 de la Ley 152-FZ); los plazos figuran en la sección A8.
• Una vez alcanzada la finalidad, los datos se destruyen en un plazo de 30 días (art. 21.4 de la Ley 152-FZ), salvo que un contrato o una ley federal disponga otra cosa.
• Cuando se retira el consentimiento, el tratamiento cesa y los datos se destruyen en un plazo de 30 días (art. 21.5 de la Ley 152-FZ), salvo que el operador disponga de otra base jurídica para el tratamiento.
• La destrucción se documenta conforme a las normas de Roskomnadzor.

B6. Derechos del interesado

• recibir información sobre el tratamiento de sus datos personales (art. 14 de la Ley 152-FZ);
• exigir la precisión, el bloqueo o la destrucción de los datos incompletos, desactualizados, inexactos, obtenidos ilícitamente o no necesarios para la finalidad declarada;
• retirar el consentimiento para el tratamiento (art. 9.2 de la Ley 152-FZ);
• recurrir las acciones u omisiones del operador ante Roskomnadzor (organismo autorizado para la protección de los derechos de los interesados) o ante los tribunales (art. 17 de la Ley 152-FZ).

Las solicitudes se envían a el operador a través de Telegram @emigration_mir. La solicitud debe contener información que permita identificarle y confirmar su relación con el operador (p. ej., el contacto indicado en la solicitud). El operador responde en un plazo de 10 días hábiles desde su recepción; este plazo puede prorrogarse como máximo 5 días hábiles mediante notificación motivada (arts. 14.3 y 20 de la Ley 152-FZ).

B7. Medidas de protección de los datos personales

El operador adopta las medidas jurídicas, organizativas y técnicas exigidas por los arts. 18.1 y 19 de la Ley 152-FZ, entre ellas: designar a una persona responsable de organizar el tratamiento; adoptar y publicar esta política; limitar el acceso a los datos personales; transmisión cifrada (TLS); protección de los formularios contra el abuso automatizado; control de los soportes de datos; evaluación del perjuicio que pueda causarse a los interesados; y control interno del cumplimiento.

Modificaciones de esta política

Actualizamos esta política cuando cambian nuestros servicios, nuestros proveedores o los requisitos legales. La versión vigente está siempre disponible en esta página; la fecha de la última actualización figura al principio. Los consentimientos otorgados permanecen vinculados a la versión vigente en ese momento.