Política de Privacidad

Última actualización: 8 de octubre de 2026.

Esta política explica cómo tratamos los datos personales cuando visitas rumboss.net, envías una consulta, solicitas un itinerario personalizado, te suscribes a la newsletter o compras una guía STANDARD. No todos los tratamientos se producen en cada visita: dependen de las funciones que utilices y de tus elecciones.

1. Responsable y contacto

El responsable de los tratamientos propios de RUMBOSS es Pablo Cotobal García, persona física, NIF 70964109R, con domicilio en General Salazar 6, 48012 Bilbao, Bizkaia, España. RUMBOSS es su nombre comercial. Puedes contactar sobre privacidad y ejercer tus derechos en info.rumboss@gmail.com. No tenemos un delegado de protección de datos ni un representante distinto del titular designados.

2. Qué datos podemos recibir y de dónde proceden

Identificación y contacto: nombre, correo electrónico y otros datos que facilites voluntariamente para comunicarte con nosotros.
Consultas: contenido del mensaje, fecha de recepción y comunicaciones necesarias para responder.
Personalizados: destino o ideas de viaje, fechas, duración, número de viajeros, preferencias, presupuesto y demás información que aportes para valorar la solicitud.
STANDARD: producto y nivel adquirido, referencia de pedido o pago, importe, estado de la operación, datos de contacto y datos de facturación cuando sean necesarios.
Suscripción: dirección de email, estado de alta o confirmación, preferencias de suscripción y solicitudes de baja.
Comentarios, si utilizas esa función: nombre mostrado, email, contenido y web opcional, junto con datos técnicos asociados a moderación y prevención de abuso.
Datos técnicos: información de navegación, dispositivo, conexión y registros técnicos que generen las funciones utilizadas; preferencias e identificadores relacionados con el consentimiento de cookies.

La fuente principal eres tú: los formularios, el pedido y los mensajes que envías. Los sistemas de WordPress.com, Jetpack y pago pueden comunicarnos estados técnicos necesarios para gestionar la interacción. No tratamos una lista de proveedores como si todos recibieran automáticamente todos tus datos.

No necesitamos datos de salud, documentos de identidad, tarjetas bancarias ni información especialmente sensible para responder una consulta de viaje ordinaria. Evita incluirlos en los campos libres. Si mencionas a acompañantes, utiliza información general y no sus datos identificativos salvo que resulte necesario y puedas facilitarlos legítimamente.

3. Contacto y consultas

Utilizamos tu nombre, email y mensaje para responder, aclarar la consulta y mantener el hilo de comunicación. Cuando preguntas por una posible compra o servicio, la base es la adopción de medidas precontractuales solicitadas por ti, artículo 6.1.b del RGPD. Para otras consultas ordinarias, la base es nuestro interés legítimo en atender comunicaciones dirigidas a RUMBOSS, artículo 6.1.f; se limita a lo necesario y puedes oponerte cuando proceda.

Los formularios se gestionan mediante WordPress.com/Jetpack y la respuesta puede continuar por correo electrónico. Informarte sobre privacidad o responder a lo que has solicitado no equivale a pedir permiso para publicidad. Si existe una opción de newsletter o marketing, se trata de una finalidad separada.

4. Solicitudes de Personalizados

Tratamos la información de viaje para entender tus necesidades, conversar contigo, proponer un alcance o ideas de destino y comunicar un presupuesto. La base es la aplicación de medidas precontractuales a petición del interesado, artículo 6.1.b del RGPD. Si se contrata posteriormente un servicio, los datos necesarios se tratarán para ejecutar ese contrato.

El formulario no constituye una compra. Actualmente no está habilitado el sistema de pago de Personalizados. Las comunicaciones sobre tu solicitud y presupuesto no necesitan un consentimiento de marketing, aunque el envío de publicidad ajena a esa gestión sí requiere una base específica.

5. Compra, entrega y soporte STANDARD

Tratamos los datos necesarios para identificar el producto adquirido, gestionar el pago, facilitar la confirmación y el enlace o instrucciones de entrega, resolver problemas de acceso y atender incidencias. La base es la ejecución del contrato, artículo 6.1.b del RGPD.

La contratación disponible utiliza WordPress Payments/Jetpack y Stripe. El sistema de pago recoge los datos que requiera para completar la operación; RUMBOSS no te pide el número completo de la tarjeta ni su código de seguridad mediante email o formularios de contacto. La información que necesite el proveedor de pago y su tratamiento se explican en el propio proceso y en sus documentos.

Los datos de facturación, justificantes y operaciones se conservan y utilizan para obligaciones contables y fiscales cuando resulten aplicables, artículo 6.1.c del RGPD. La gestión de reclamaciones y defensa frente a responsabilidades puede basarse en obligaciones legales o en el interés legítimo de proteger derechos y acreditar las operaciones, según el caso.

6. Newsletter y comunicaciones comerciales

La newsletter está activa mediante WordPress.com/Jetpack y puede informar sobre publicaciones, guías y novedades de RUMBOSS. La suscripción voluntaria y el consentimiento a recibir comunicaciones comerciales constituyen la base del artículo 6.1.a del RGPD cuando el alta se realiza para esa finalidad.

Pedir información, solicitar un presupuesto o comprar una guía no equivale por sí solo a suscribirte. Las casillas opcionales de newsletter y las comunicaciones de servicio deben distinguirse. Las confirmaciones de pedido, entrega, soporte y avisos necesarios sobre tu solicitud se envían para gestionar la relación, aunque no aceptes publicidad.

En una relación contractual previa, el envío de comunicaciones electrónicas sobre productos o servicios propios similares solo puede apoyarse en la excepción prevista en el artículo 21.2 de la LSSI cuando concurran sus requisitos, incluida la obtención lícita de los datos y la posibilidad de oposición sencilla y gratuita al recogerlos y en cada envío. Si no concurren esos requisitos, es necesario consentimiento previo.

Puedes darte de baja mediante la gestión de suscripciones de WordPress.com o el mecanismo incluido en las comunicaciones y también escribiendo a info.rumboss@gmail.com. Retirar el consentimiento u oponerte al marketing no afecta a la entrega de una compra ni al soporte necesario. Podemos conservar una referencia mínima de oposición para evitar nuevos envíos y acreditar que hemos atendido la solicitud.

7. Navegación, seguridad, comentarios y cookies

Los datos técnicos necesarios para servir páginas, detectar abuso, mantener la seguridad y gestionar incidencias se tratan de forma proporcionada sobre la base del interés legítimo en proteger el sitio y a sus usuarios, artículo 6.1.f del RGPD, o de las obligaciones que resulten aplicables. Esta base no sustituye el consentimiento requerido para acceder o almacenar información en el dispositivo mediante tecnologías opcionales.

WordPress y Jetpack intervienen en las funciones de publicación, formularios, suscripciones y otras prestaciones del sitio. Las funciones de comentarios pueden generar datos para moderación y prevención de spam; la instalación de una herramienta no implica que intervenga en todas las páginas. Los datos que publiques voluntariamente en un comentario pueden ser visibles para otros visitantes.

Complianz gestiona preferencias de cookies. Las tecnologías opcionales se sujetan al consentimiento cuando sea exigible. La información de categorías, servicios y duración se recoge en la Política de Cookies. Google Analytics 4 permanece pausado y no se presenta aquí como un servicio de medición activo.

Las funciones de comentarios de WordPress pueden incluir moderación mediante Akismet o mostrar un avatar mediante Gravatar cuando se utilicen esas prestaciones. Pueden intervenir el contenido del comentario, los datos de contacto y los datos técnicos necesarios para esas funciones. La existencia de una herramienta instalada no implica que se active en toda la navegación ni autoriza a reutilizar los comentarios para marketing.

En las páginas con contenido incrustado de Instagram o un calendario de Google, la carga del recurso puede establecer una conexión con el proveedor externo y comunicar datos técnicos, como la dirección IP y la información del navegador. La protección por contraseña de una página no impide por sí sola esa conexión cuando el usuario accede al contenido. Estas funciones se sujetan a la información de cookies y al consentimiento cuando sea necesario.

8. Proveedores y posibles destinatarios

Utilizamos proveedores para alojar y operar la web, gestionar comunicaciones, suscripciones, pagos y elaborar materiales. Su acceso depende de la función concreta. Algunos servicios pueden actuar como encargados cuando tratan datos por cuenta de RUMBOSS y otros como responsables respecto de sus propias obligaciones o usos. No se atribuye un único papel jurídico a toda una empresa ni se supone que todas las herramientas reciben datos del usuario.

WordPress.com/Automattic y Jetpack: infraestructura y funciones del sitio, formularios, newsletter y sistema de pagos disponible. Pueden intervenir en datos de visita, mensajes, suscripciones y operaciones según la función utilizada.
Stripe y WordPress Payments: tramitación del pago y datos relacionados con la operación, seguridad y obligaciones propias del servicio. El proceso de pago informa de sus condiciones.
Complianz: gestión de preferencias e información de cookies en la web; su uso no implica por sí solo el envío del contenido de formularios al proveedor del plugin.
Gmail y herramientas de Google: correo y herramientas de trabajo utilizadas por RUMBOSS. Los datos afectados dependen de la comunicación o recurso concreto; su uso no significa que GA4 esté activo.
OpenAI/ChatGPT y Gamma: herramientas utilizadas para apoyo en elaboración y presentación de contenidos. Su utilización no significa que se envíen sistemáticamente tus mensajes o datos identificativos a estas plataformas. Si una tarea concreta requiere datos personales, debe limitarse a la información necesaria y realizarse con una base jurídica y configuración adecuadas.
Booking, Civitatis, GetYourGuide y Holafly: proveedores externos accesibles mediante recomendaciones o enlaces. La afiliación activa confirmada es Holafly. Contratar con ellos implica una relación directa y la aplicación de sus propias políticas.
Autoridades y asesores: cuando una obligación legal, una reclamación o la gestión profesional de una obligación requiera comunicar datos, únicamente en el alcance necesario.

No vendemos datos personales. No presentamos como cesión de datos una simple mención de un proveedor. Si haces clic en un enlace externo, el tercero puede recibir datos técnicos de navegación y, si realizas una compra o registro allí, los datos que le facilites directamente. La información técnica que pueda asociarse a enlaces de afiliación no nos autoriza a identificarte ni a acceder al contenido completo de tu compra.

9. Tratamientos fuera del Espacio Económico Europeo

Algunos de los servicios utilizados operan mediante entidades o infraestructuras internacionales y pueden implicar tratamientos fuera del Espacio Económico Europeo. La existencia y el destino de una transferencia dependen del servicio, la entidad contratada, sus subencargados y la configuración utilizada; no afirmamos que todos los datos permanezcan en España o en la Unión Europea.

Cuando RUMBOSS deba realizar una transferencia, solo puede efectuarla con un mecanismo válido conforme al RGPD: una decisión de adecuación aplicable a la entidad y tratamiento concretos, o garantías apropiadas como cláusulas contractuales tipo y las medidas adicionales necesarias. La mera mención de esos mecanismos no acredita que se apliquen a todos los proveedores.

Puedes solicitar en info.rumboss@gmail.com información sobre los destinatarios y las garantías aplicables a tus datos, incluido cómo obtener una copia o referencia de las garantías cuando corresponda. La documentación del proveedor de pago y de suscripción también informa de sus tratamientos propios. La política no atribuye una certificación internacional o un contrato específico a una entidad sin verificarlo.

10. Cuánto tiempo conservamos los datos

Consultas: durante su gestión y el seguimiento necesario; una vez cerradas, solo mientras exista una necesidad justificada de conservar la comunicación o atender posibles responsabilidades.
Solicitudes y presupuestos de Personalizados: durante la negociación y vigencia de la propuesta. Si no se contrata, no se conservan indefinidamente por el mero hecho de haber contactado; si se contrata, se aplica la conservación necesaria para el servicio y sus obligaciones.
Compras y acceso: mientras sea necesario para gestionar entrega, acceso y derechos asociados al producto adquirido; posteriormente, durante los plazos legales de conservación y responsabilidades.
Documentación contable y fiscal: los plazos exigidos por la normativa aplicable. Como referencia legal, la documentación mercantil puede estar sujeta a seis años y las obligaciones tributarias a plazos de prescripción generalmente de cuatro años, con posibles interrupciones y excepciones. No son plazos automáticos para todos los mensajes o datos de navegación.
Newsletter y marketing: mientras mantengas la suscripción o exista una base válida, hasta tu baja u oposición, sin perjuicio de la conservación mínima necesaria para respetar y acreditar esa decisión.
Cookies y preferencias: según la duración de cada tecnología que figure en el inventario de Cookies; la duración en el dispositivo y la conservación de datos en servidores pueden ser distintas.
Incidencias y reclamaciones: durante su tramitación y los plazos necesarios para el cumplimiento de obligaciones o la defensa de derechos.

Cuando dejen de ser necesarios, los datos deben suprimirse o anonimizarse. Si procede el bloqueo legal, quedan restringidos para atender las responsabilidades correspondientes durante sus plazos, sin reutilizarlos para publicidad. Una solicitud de supresión no obliga a eliminar justificantes que una norma exija conservar.

11. Tus derechos y cómo ejercerlos

Acceso: saber si tratamos tus datos y obtener información y copia cuando corresponda.
Rectificación: corregir datos inexactos o completar los incompletos.
Supresión: solicitar la eliminación cuando concurra una causa legal.
Limitación: pedir que se restrinja temporalmente el tratamiento en los supuestos previstos.
Oposición: oponerte por tu situación particular a tratamientos basados en interés legítimo y, en todo caso, al marketing directo.
Portabilidad: recibir los datos que hayas facilitado en formato estructurado cuando el tratamiento automatizado se base en consentimiento o contrato y concurran los requisitos.
Retirada del consentimiento: retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.

Escribe a info.rumboss@gmail.com, indica el derecho y el tratamiento al que te refieres y facilita información suficiente para localizarlo. No exigimos una copia de tu documento de identidad de forma automática; solo podemos pedir información adicional proporcionada cuando existan dudas razonables sobre la identidad.

Respondemos conforme al RGPD, normalmente en un mes desde la recepción. Si la complejidad o el número de solicitudes justifican una ampliación, puede extenderse hasta dos meses adicionales, informándote dentro del primer mes. Puedes reclamar ante la Agencia Española de Protección de Datos sin necesidad de esperar a una solución informal con RUMBOSS.

12. Información necesaria, menores y decisiones automatizadas

Los campos obligatorios permiten atender la finalidad indicada en el formulario o completar una operación. Si no facilitas los datos imprescindibles, puede no ser posible responder, preparar el presupuesto o gestionar la compra. La negativa a aceptar marketing opcional no impide esos servicios.

Los productos y solicitudes de contratación se dirigen a personas con capacidad legal para contratar. No pedimos deliberadamente datos especialmente sensibles de menores. Si facilitas información de un viaje familiar, evita identificar a menores o aportar detalles innecesarios sobre ellos.

RUMBOSS no utiliza la elaboración de guías mediante IA como una decisión automatizada sobre tus derechos. No se ha identificado en nuestra actividad un sistema propio que adopte decisiones con efectos jurídicos sobre los usuarios exclusivamente mediante tratamiento automatizado. Los controles propios del proveedor de pago se rigen por su información específica.

13. Seguridad y cambios de la política

Aplicamos medidas técnicas y organizativas proporcionadas para limitar accesos y proteger los datos, utilizando las funciones de seguridad de las plataformas y restringiendo el uso a las finalidades necesarias. Ningún sistema permite prometer seguridad absoluta. Si se produce una incidencia, se gestionará conforme a las obligaciones de protección de datos aplicables.

Actualizaremos esta política cuando cambien los tratamientos o la información relevante. Una actualización no sustituye el consentimiento que sea necesario para una finalidad nueva ni permite reutilizar datos de forma incompatible. La fecha de cabecera identifica esta versión.

Consulta también el Aviso Legal, la Política de Privacidad, los Términos y Condiciones, la Política de Cookies y el Descargo de responsabilidad.