POLÍTICA DE PRIVACIDAD

1. RESPONSABLE DEL TRATAMIENTO

En cumplimiento de lo establecido en el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios sobre el tratamiento de sus datos personales.

Responsable: JOF ASSOCIATES INT. S.L. (en adelante, MADOX VIAJES).

NIF: B85530558.

Domicilio: C/ Cantabria, 10, Arroyomolinos (Madrid).

Teléfono: 8+34) 916 141 670

Correo electrónico: [email protected].

Sitio web: www.madoxviajes.com.

2. FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO

MADOX VIAJES tratará los datos personales facilitados por los interesados para las siguientes finalidades, en función de la relación mantenida y de los servicios solicitados:

Consultas, solicitudes de información y presupuestos. Atender las consultas recibidas a través de formularios web, teléfono, correo electrónico, chat, redes sociales y otros canales de comunicación, así como elaborar presupuestos, propuestas de viaje y realizar las comunicaciones necesarias para su seguimiento. Legitimación: Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y, cuando corresponda por la naturaleza de la consulta, interés legítimo debidamente ponderado (art. 6.1.f RGPD) o consentimiento (art. 6.1.a RGPD).

Gestión de clientes y servicios turísticos. Gestionar las relaciones comerciales y contractuales, reservas tramitadas directamente con la agencia, coordinación con proveedores turísticos, atención al cliente y demás actuaciones necesarias para la prestación de los servicios contratados. Legitimación: Ejecución de un contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Gestión administrativa, contable y fiscal. Gestionar facturas, cobros, pagos, documentación contractual y obligaciones administrativas, contables y tributarias. Legitimación: Ejecución contractual (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Comunicaciones comerciales y marketing. Enviar información sobre destinos, viajes, ofertas, promociones, novedades y servicios de MADOX VIAJES mediante correo electrónico, SMS u otros canales electrónicos, así como gestionar campañas comerciales y medir sus resultados. Legitimación: Consentimiento del interesado (art. 6.1.a RGPD), salvo cuando resulte aplicable la excepción prevista en el artículo 21.2 de la LSSI para comunicaciones relativas a productos o servicios propios similares a los previamente contratados, con posibilidad de oposición.

Gestión de contactos y relaciones comerciales. Organizar y mantener los contactos comerciales, gestionar solicitudes y realizar seguimientos relacionados con los servicios de la agencia. Legitimación: Aplicación de medidas precontractuales (art. 6.1.b RGPD) o interés legítimo debidamente ponderado (art. 6.1.f RGPD), según corresponda.

Encuestas y valoración de servicios. Recabar opiniones, valorar la satisfacción de los clientes y mejorar la calidad de los servicios ofrecidos. Legitimación: Interés legítimo debidamente ponderado (art. 6.1.f RGPD) o consentimiento (art. 6.1.a RGPD), dependiendo del contenido, canal y finalidad de la encuesta.

Atención automatizada e inteligencia artificial. Facilitar la atención de consultas, la gestión de comunicaciones, la asistencia comercial y la organización de solicitudes mediante herramientas tecnológicas que pueden incorporar sistemas automatizados o de inteligencia artificial. Legitimación: La correspondiente a la finalidad concreta para la que se utilice la herramienta, de acuerdo con el artículo 6.1 del RGPD.

Redes sociales. Gestionar las interacciones, consultas, mensajes y comunicaciones mantenidas con los usuarios a través de los perfiles de MADOX VIAJES. Legitimación: Aplicación de medidas precontractuales, consentimiento o interés legítimo, según la finalidad y las circunstancias del tratamiento.

Gestión de proveedores y colaboradores. Mantener relaciones profesionales y comerciales, gestionar contratos, comunicaciones, facturación y obligaciones relacionadas. Legitimación: Ejecución contractual (art. 6.1.b RGPD), cumplimiento de obligaciones legales (art. 6.1.c RGPD) e interés legítimo para el tratamiento de datos de contacto profesional cuando proceda (art. 6.1.f RGPD y art. 19 LOPDGDD).

Candidaturas y procesos de selección. Gestionar las solicitudes de empleo y valorar las candidaturas recibidas, cuando existan procesos de selección. Legitimación: Aplicación de medidas precontractuales a petición del candidato (art. 6.1.b RGPD).

Atención de reclamaciones y ejercicio de derechos. Gestionar incidencias, reclamaciones, solicitudes de ejercicio de derechos y posibles procedimientos administrativos o judiciales. Legitimación: Cumplimiento de obligaciones legales (art. 6.1.c RGPD) y, cuando corresponda, interés legítimo en la defensa de derechos e intereses (art. 6.1.f RGPD).

3. CATEGORÍAS Y PROCEDENCIA DE LOS DATOS

En función de la finalidad del tratamiento, MADOX VIAJES podrá tratar datos identificativos y de contacto, información relativa a solicitudes y preferencias de viaje, datos necesarios para gestionar servicios turísticos, información comercial y contractual, datos de facturación y pago, así como información generada mediante las comunicaciones e interacciones con la agencia.

Los datos podrán proceder directamente de los interesados, de sus representantes o acompañantes, de las comunicaciones mantenidas con la agencia y, cuando exista una base jurídica adecuada, de proveedores o canales comerciales utilizados para la gestión de los servicios.

En determinados viajes puede resultar necesario tratar información adicional para atender necesidades específicas del viajero. Cuando dicha información incluya categorías especiales de datos personales, se aplicarán las condiciones y garantías exigidas por el artículo 9 del RGPD.

Los datos solicitados como obligatorios serán los necesarios para atender la solicitud o prestar el servicio correspondiente. La falta de aportación de dichos datos podrá impedir su adecuada gestión.

4. HERRAMIENTAS TECNOLÓGICAS, COMUNICACIONES, MARKETING E INTELIGENCIA ARTIFICIAL

Para el desarrollo de su actividad, MADOX VIAJES utiliza herramientas y plataformas tecnológicas destinadas a la gestión de clientes, organización de servicios turísticos, comunicaciones, almacenamiento de información, marketing y mejora de sus procesos internos.

Estas herramientas pueden incluir sistemas de gestión de relaciones con clientes (CRM), correo electrónico, servicios de almacenamiento en la nube, aplicaciones de mensajería instantánea, redes sociales, formularios, encuestas, plataformas de publicidad digital y sistemas de automatización de comunicaciones.

Asimismo, MADOX VIAJES podrá utilizar tecnologías basadas en inteligencia artificial para facilitar la atención de consultas, la gestión de comunicaciones, la elaboración de propuestas de viaje, el análisis de preferencias y la mejora de sus servicios.

En determinados casos, estas tecnologías podrán permitir la automatización de respuestas, la organización de contactos, el seguimiento de solicitudes y la segmentación de comunicaciones comerciales en función de los intereses o preferencias de los usuarios.

El tratamiento de los datos personales mediante estas herramientas se realizará conforme a las finalidades y bases jurídicas indicadas en esta política, aplicando las medidas de seguridad y garantías exigidas por la normativa de protección de datos.

Cuando los usuarios interactúen directamente con sistemas de inteligencia artificial, se facilitará la información correspondiente conforme a la normativa aplicable.

No se adoptarán decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre los interesados o les afecten significativamente de modo similar, salvo que concurran los requisitos y garantías previstos en el artículo 22 del RGPD.

La utilización de tecnologías de seguimiento, cookies y publicidad personalizada se ajustará a la normativa aplicable y a lo establecido en nuestra Política de Cookies.

5. DESTINATARIOS Y COMUNICACIONES DE DATOS

Los datos personales podrán comunicarse a terceros cuando resulte necesario para la prestación de los servicios solicitados, el mantenimiento de las relaciones contractuales o el cumplimiento de obligaciones legales.

En particular, podrán ser destinatarios de los datos:

Proveedores de servicios turísticos: Compañías aéreas, hoteles, operadores turísticos, empresas de transporte, aseguradoras, organizadores de actividades y otros prestadores que intervengan en la organización y prestación de los servicios contratados.

Proveedores tecnológicos y de comunicaciones: Empresas que prestan servicios de alojamiento web, almacenamiento en la nube, correo electrónico, mantenimiento informático, plataformas de gestión de clientes, mensajería instantánea, atención telefónica, inteligencia artificial y otras herramientas de comunicación.

Proveedores de marketing y publicidad: Empresas que prestan servicios de gestión de campañas comerciales, envío de comunicaciones electrónicas, análisis de resultados, publicidad digital y gestión de redes sociales.

Proveedores de servicios profesionales: Asesorías, gestorías y otros colaboradores que intervengan en la gestión administrativa, contable, fiscal o jurídica de la actividad.

Administraciones públicas y autoridades competentes: Cuando exista una obligación legal que requiera la comunicación de datos.

Cuando estos proveedores actúen como encargados del tratamiento, su acceso a los datos estará regulado mediante los correspondientes acuerdos conforme al artículo 28 del RGPD.

Determinados destinatarios, especialmente los proveedores turísticos y algunas plataformas digitales, podrán actuar como responsables independientes del tratamiento, de acuerdo con la naturaleza de los servicios prestados.

Las comunicaciones de datos se limitarán a aquellas que resulten necesarias y estén amparadas por una base jurídica adecuada.

6. TRANSFERENCIAS INTERNACIONALES DE DATOS

Para el desarrollo de su actividad, MADOX VIAJES puede utilizar proveedores tecnológicos, plataformas de comunicación, herramientas de gestión empresarial y servicios turísticos que impliquen el tratamiento, almacenamiento o acceso a datos personales desde países situados fuera del Espacio Económico Europeo.

Estas transferencias pueden producirse tanto por la utilización de servicios tecnológicos y plataformas digitales como por la necesidad de comunicar información a hoteles, compañías aéreas, operadores turísticos u otros proveedores situados en los países de destino de los viajes.

Cuando se realicen transferencias internacionales de datos, se aplicarán los mecanismos previstos en los artículos 44 y siguientes del RGPD, según corresponda, tales como:

Decisiones de adecuación de la Comisión Europea que reconozcan un nivel de protección adecuado en el país o entidad destinataria.

Garantías apropiadas, como cláusulas contractuales tipo aprobadas por la Comisión Europea, acompañadas, cuando sea necesario, de medidas complementarias.

Las excepciones previstas en el artículo 49 del RGPD para situaciones específicas, cuando concurran sus requisitos, especialmente en aquellas transferencias ocasionales que resulten necesarias para la ejecución de contratos de servicios turísticos.

MADOX VIAJES facilitará a los interesados que lo soliciten información adicional sobre las transferencias internacionales que les afecten, los países de destino y los mecanismos de protección aplicables, así como la forma de obtener una copia de las garantías correspondientes cuando proceda.

7. PLAZOS DE CONSERVACIÓN DE LOS DATOS

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos exigidos por la legislación aplicable o necesarios para atender posibles responsabilidades.

Se establecen los siguientes plazos y criterios de conservación, sujetos a su aplicación efectiva por MADOX VIAJES:

Consultas y solicitudes de información: Se propone conservar los datos durante un máximo de 12 meses desde la última interacción, salvo que se formalice una relación contractual, exista una solicitud de conservación o resulte necesario mantenerlos durante más tiempo por una causa justificada.

Presupuestos no contratados: Se propone conservarlos durante un máximo de 12 meses desde la última gestión, salvo que exista una finalidad adicional legítima o resulte necesario conservar información para atender responsabilidades.

Clientes y servicios contratados: Durante la relación contractual y, posteriormente, durante los plazos legales aplicables a las obligaciones documentales, contables, fiscales y a las posibles responsabilidades derivadas de los servicios prestados.

Documentación contable y mercantil: Con carácter general, seis años conforme al artículo 30 del Código de Comercio, sin perjuicio de otros plazos específicos que resulten aplicables.

Obligaciones tributarias: Durante los plazos de prescripción previstos en la normativa tributaria, con carácter general cuatro años, sin perjuicio de supuestos especiales, interrupciones de la prescripción y obligaciones de conservación adicionales.

Comunicaciones comerciales: Hasta que el interesado retire su consentimiento, se oponga a su recepción o desaparezca la base jurídica que permite su envío. Podrán conservarse los datos mínimos necesarios para acreditar el consentimiento y respetar las solicitudes de oposición o baja durante el plazo pertinente.

Contactos comerciales sin contratación: Se propone una revisión anual y la supresión de los contactos que no mantengan una relación o finalidad legítima vigente, sin perjuicio de la conservación justificada de determinadas evidencias.

Comunicaciones y registros de atención al cliente: Se propone un plazo máximo de 12 meses desde la última interacción para registros operativos que no deban incorporarse a expedientes contractuales, salvo obligación legal o necesidad justificada.

Candidaturas de empleo: Se propone conservarlas durante un máximo de 12 meses desde su recepción o finalización del proceso, salvo que el interesado solicite su supresión antes o exista una causa legítima que justifique otro plazo.

Reclamaciones y ejercicio de derechos: Durante el tiempo necesario para su gestión y, posteriormente, durante los plazos de prescripción de las responsabilidades que pudieran derivarse.

Cuando proceda, los datos se mantendrán debidamente bloqueados durante los plazos legalmente exigibles, conforme al artículo 32 de la LOPDGDD, y posteriormente serán suprimidos.

8. DERECHOS DE LOS INTERESADOS

Los interesados podrán ejercer los derechos reconocidos en la normativa de protección de datos y, en particular:

• Acceso a sus datos personales.
• Rectificación de los datos inexactos.
• Supresión de sus datos cuando proceda.
• Oposición a determinados tratamientos.
• Limitación del tratamiento en los supuestos legalmente previstos.
• Portabilidad de sus datos cuando resulte aplicable.
• Retirada del consentimiento en cualquier momento, sin afectar a la licitud de los tratamientos anteriores.
• Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados cuando concurran los requisitos del artículo 22 del RGPD.

Para ejercer estos derechos, podrá dirigirse a MADOX VIAJES mediante comunicación remitida a [email protected] o al domicilio indicado en el apartado primero.

Cuando existan dudas razonables sobre la identidad del solicitante, podrá requerirse información adicional proporcionada y necesaria para su verificación.

Asimismo, los interesados podrán presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideran que el tratamiento de sus datos personales vulnera la normativa vigente.

9. CONFIDENCIALIDAD Y SEGURIDAD

MADOX VIAJES adoptará las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a su pérdida, alteración, acceso, divulgación o tratamiento no autorizado, teniendo en cuenta la naturaleza de los datos y los riesgos asociados a cada tratamiento.

El personal y los colaboradores que accedan a información personal estarán sujetos a las correspondientes obligaciones de confidencialidad.

Asimismo, se establecerán las condiciones y garantías pertinentes con los proveedores que intervengan en el tratamiento de datos personales.

10. REDES SOCIALES Y COMUNICACIONES ELECTRÓNICAS

MADOX VIAJES puede mantener perfiles corporativos en redes sociales y utilizar sus funcionalidades para difundir información, atender consultas y comunicarse con clientes y usuarios.

La interacción con dichos perfiles puede implicar el tratamiento de datos personales por parte de MADOX VIAJES y de las correspondientes plataformas, conforme a las responsabilidades que correspondan a cada entidad.

Las redes sociales disponen de sus propias políticas de privacidad, que los usuarios pueden consultar para conocer sus condiciones de tratamiento.

Las comunicaciones comerciales electrónicas se realizarán conforme a la normativa aplicable y ofrecerán mecanismos adecuados para solicitar su baja u oponerse a futuros envíos.

11. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

MADOX VIAJES podrá actualizar la presente Política de Privacidad para adaptarla a cambios normativos, organizativos o relacionados con sus actividades de tratamiento.

La versión vigente estará disponible en este sitio web. Cuando los cambios afecten sustancialmente a los tratamientos y resulte legalmente exigible, se facilitará la información correspondiente a los interesados y se recabará un nuevo consentimiento cuando sea necesario.

Última actualización: 4 de noviembre de 2026.

Documento redactado y elaborado por PROTECTION REPORT SOLUTIONS S.L., la cual se reserva las acciones legales que correspondan contra todo aquel que copie y utilice de forma ilegítima el contenido.