Política de privacidad

1. Quiénes somos

Schloss Belvedere Tickets («nosotros», «nuestro») es un servicio independiente de conserjería de reservas. Somos el responsable del tratamiento de los datos personales que nos facilita en relación con la reserva de entradas a Belvedere Vienna.

Puede contactarnos sobre cuestiones de privacidad en bookings@schlossbelvedere.com.

2. Qué recopilamos y por qué

Solo recopilamos la información mínima necesaria para gestionar su reserva y operar el sitio.

2.1 Información de reserva

• Su nombre: necesario para comprar su entrada a Österreichische Galerie Belvedere.
• Su correo electrónico: enviamos aquí su entrada, recordatorios de visita y correspondencia de soporte.
• Fecha y franja horaria de visita: necesarias para asegurar su entrada.
• Datos de pago: procesados directamente por Stripe; nunca vemos ni almacenamos su número de tarjeta. Stripe nos da un token y los últimos cuatro dígitos solo para conciliación.

2.2 Datos analíticos y de rendimiento del sitio

• Datos de uso anonimizados: páginas vistas, clics, región geográfica aproximada (solo a nivel de ciudad), tipo de dispositivo, navegador.
• Grabaciones de sesión vía Microsoft Clarity o ContentSquare (enmascaradas: no podemos ver lo que escribe en los campos de formulario).
• Google Analytics 4 con anonimización de IP activada.

2.3 Correspondencia de soporte

Cuando nos escribe, conservamos el hilo para poder ayudarle adecuadamente. No lo compartimos con terceros.

3. Base legal (RGPD, para visitantes UE/UK/EEE)

Nos basamos en las siguientes bases lícitas conforme al artículo 6 del RGPD:

• Ejecución de un contrato: vender y entregar su entrada (Art. 6(1)(b)).
• Interés legítimo: analítica anonimizada para mejorar el sitio (Art. 6(1)(f)).
• Consentimiento: para cookies no esenciales como píxeles publicitarios (Art. 6(1)(a)), recogido mediante nuestro banner de cookies. Puede retirar el consentimiento en cualquier momento.
• Obligación legal: para cumplir la legislación fiscal y contable aplicable.

4. Con quién compartimos sus datos

Solo compartimos sus datos con los encargados del tratamiento que necesitamos para operar el servicio:

Encargado del tratamiento	Finalidad	Ubicación
Stripe, Inc.	Procesamiento de pagos	EE. UU. / Irlanda (UE)
Österreichische Galerie Belvedere	Emisión de la entrada que compró	País de la atracción
Google Workspace	Alojamiento de nuestro correo (bandeja de reservas)	EE. UU. / UE
Cloudflare, Inc.	Alojamiento del sitio web, CDN, seguridad	Red global
Cloudways (DigitalOcean)	Alojamiento del backend de reservas y registros de pedidos	Región UE
Google (Analytics 4)	Analítica anonimizada del sitio	EE. UU. / UE
Microsoft Clarity / ContentSquare	Reproducción de sesión enmascarada	EE. UU. / UE

Cada encargado está obligado por un acuerdo de tratamiento de datos y (cuando proceda) por las Cláusulas Contractuales Tipo de la Comisión Europea para transferencias fuera de la UE/EEE. Nunca vendemos sus datos. No los compartimos con fines publicitarios más allá de nuestro propio seguimiento de conversiones de Google / Meta.

5. Transferencias internacionales

Sus datos pueden transferirse y tratarse en jurisdicciones con regímenes de protección de datos esencialmente equivalentes a los de la UE/EEE. Nos basamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea para todas las transferencias fuera de la UE/EEE.

6. Cuánto tiempo conservamos sus datos

• Registros de reserva: 7 años, para cumplir la legislación fiscal y de conservación aplicable.
• Hilos de soporte por correo: 2 años, después se eliminan.
• Datos analíticos: 26 meses (predeterminado de GA4), anonimizados en todo momento.
• Consentimiento de marketing: le retiraremos de inmediato de todas las listas no transaccionales a petición.

7. Sus derechos

Independientemente de dónde se encuentre, puede pedirnos que:

• Le facilitemos una copia de los datos que tenemos sobre usted.
• Corrijamos datos inexactos.
• Eliminemos sus datos (sujeto a los requisitos legales de conservación anteriores).
• Portemos sus datos a otro proveedor en formato legible por máquina.
• Nos opongamos a un tratamiento con el que no esté de acuerdo.
• Retiremos cualquier consentimiento que haya otorgado previamente.

Para ejercer cualquiera de estos derechos, escriba a bookings@schlossbelvedere.com. Respondemos en 30 días. Si está en la UE/EEE/UK y no está satisfecho con nuestra respuesta, puede presentar una reclamación ante su autoridad nacional de protección de datos.

8. Cookies

Usamos un número reducido de cookies. Las cookies estrictamente necesarias mantienen el sitio funcionando (preferencia de idioma, divisa, estado de checkout). Las cookies analíticas nos ayudan a mejorar el sitio (anonimizadas). Las cookies publicitarias rastrean conversiones (solo si usted consiente). Consulte nuestra Política de cookies para la lista completa y para cambiar sus preferencias.

9. Menores

Nuestro servicio no está dirigido a menores de 16 años. Si descubrimos que hemos recopilado inadvertidamente datos personales de un menor de 16 años sin consentimiento parental, los eliminaremos.

10. Seguridad

Nuestro sitio se sirve por HTTPS, los pagos cumplen PCI-DSS a través de Stripe y el acceso a nuestros registros de reservas está restringido al pequeño número de personas que lo necesita para su trabajo. Ningún sistema es perfectamente seguro; si alguna vez sufrimos una violación que afecte sus datos personales, le notificaremos a usted y a la autoridad pertinente en un plazo de 72 horas, según exige el RGPD.

11. Cambios en esta política

Si realizamos un cambio sustancial, actualizaremos la fecha de «última actualización» en la parte superior y notificaremos por correo electrónico a los afectados. Las aclaraciones menores se reflejarán solo con un cambio de fecha.