Tus datos, resumidos

En pocas palabras

Puedes leer cada página de la cascada Tumpak Sewu sin una cuenta. El sitio no instala cookies y no ejecuta scripts de análisis, publicidad ni seguimiento. Lo que sí nos llega son los datos de conexión que cualquier servidor web ve cuando te envía una página, y se describen a continuación.

En esta web nunca se reserva. Cuando eliges un tour, lo reservas en GetYourGuide y allí se aplican sus normas de privacidad.

Las personas detrás del sitio

Cascada Tumpak Sewu
[email protected]

No tenemos obligación legal de designar un delegado de protección de datos, así que no lo hemos hecho. Escríbenos a [email protected] ante cualquier duda sobre tus datos.

Registros de visitas en el servidor

Cada vez que tu navegador solicita una página o archivo, el servidor web registra la dirección IP de origen, la fecha y hora, la dirección solicitada, la página de referencia y el texto de identificación que envían tu navegador y tu sistema operativo.

Necesitamos estos registros para ofrecer el sitio, mantenerlo estable, detectar ataques y abusos, y contar cuántas veces se lee cada página. La base legal es el artículo 6, apartado 1, letra f), del RGPD: nuestro interés legítimo en un sitio que funciona y permanece seguro. Los registros sin procesar se eliminan como máximo a los 90 días; los recuentos sin direcciones IP se conservan más tiempo. Una empresa de alojamiento gestiona el servidor y trata estos datos para nosotros, solo bajo nuestras instrucciones.

La red situada delante del sitio

Las páginas y el correo electrónico de este dominio pasan por Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU.), que entrega el sitio rápido, filtra ataques y reenvía el correo a nuestro buzón. Para ello Cloudflare procesa tu dirección IP y datos técnicos de conexión.

La base legal es el artículo 6, apartado 1, letra f), del RGPD: nuestro interés por tener un sitio rápido y protegido. Cloudflare está certificado en el marco de privacidad de datos UE-EE. UU. y se aplican las cláusulas contractuales tipo de la Comisión Europea además. Cloudflare describe su tratamiento en cloudflare.com/privacypolicy.

Fotos en esta guía

Las fotografías de las excursiones proceden directamente de los servidores de imágenes de GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlín, Alemania). Mostrar una significa que tu navegador contacta esos servidores y les da tu dirección IP, lo que nosotros no podemos influir.

La base legal es el artículo 6, apartado 1, letra f), del RGPD: mostrar cada excursión con las fotos actuales de su propio proveedor es nuestro interés.

Después de hacer clic para reservar

Nuestros enlaces de reserva te envían directo a GetYourGuide. Cada enlace lleva nuestro número de socio, para que la plataforma pueda acreditarnos una reserva hecha a través de él.

Cuando llegas a GetYourGuide, la plataforma instala sus propias cookies y gestiona tus datos según su propia política de privacidad. De ellos recibimos informes de comisiones con totales únicamente: sin nombres, sin datos de contacto y sin datos de pago.

Reproductores de vídeo en las páginas

Los vídeos están incrustados mediante el modo de privacidad mejorada de YouTube y quedan en una imagen fija hasta que pulses reproducir, de modo que tu navegador no contacta con YouTube antes de ese momento. Después de pulsar reproducir el vídeo se carga desde YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda), que recibe tu dirección IP y puede colocar cookies.

Tu consentimiento es pulsar el botón de reproducción: artículo 6, apartado 1, letra a), del RGPD y artículo 25, apartado 1, del TDDDG. Política de Google: policies.google.com/privacy.

Apuntes que tu navegador conserva

El sitio guarda pequeñas notas en tu navegador para poder respetar tus elecciones. Nunca salen de tu dispositivo y nosotros no podemos verlas:

• las casillas que marcas en una lista, guardadas para que sigan marcadas cuando vuelvas (almacenamiento local, hasta que lo borres);
• la moneda elegida en el menú, guardada para que los precios se mantengan en ella en cada página (almacenamiento local, hasta que lo borres);
• para un chat que abriste: su número de referencia, una clave de acceso, tu dirección de correo electrónico y una copia del intercambio, guardados para que puedas reanudarlo (almacenamiento local, hasta que lo borres);
• una marca que indica que la burbuja de chat ya se mostró, para que no aparezca dos veces (almacenamiento de sesión, se borra al cerrar la pestaña);
• una marca que indica que la oferta de salida del sitio ya se mostró, para que no se repita (almacenamiento de sesión, se borra al cerrar la pestaña).

Estas notas son estrictamente necesarias para las funciones que usas tú mismo (sección 25, apartado 2, número 2, de la TDDDG). Puedes eliminarlas cuando quieras en la configuración de tu navegador.

Chat en este sitio

Al abrir un chat nos facilitas tu nombre, dirección de correo electrónico y mensajes. El servicio de chat también registra el país de tu conexión, una forma cifrada de tu dirección IP (un hash con sal, imposible de revertir a la dirección) y la página e idioma en los que estabas.

La conversación la gestiona Cloudflare (mencionado arriba) y cada mensaje se reenvía a nuestra cuenta en el servicio de mensajería Telegram, que lo procesa fuera de la Unión Europea; nuestras respuestas vuelven por el mismo camino. Más información en telegram.org/privacy. Tu correo electrónico solo nos sirve para contestarte.

La base legal es el artículo 6, apartado 1, letra b), del RGPD porque tú escribes y nosotros respondemos, y el artículo 6, apartado 1, letra f), del RGPD para la dirección IP enmascarada, que solo sirve para evitar abusos y spam. Una conversación se elimina automáticamente 180 días después de su último mensaje.

Enviarnos un correo electrónico

Leemos un correo electrónico solo para responder. La base legal es el artículo 6, apartado 1, letra f), del RGPD, y el artículo 6, apartado 1, letra b), del RGPD si el mensaje concierne a un contrato. El intercambio se elimina cuando termina, salvo que la ley nos obligue a conservarlo.

Tipografías y mapas

Las fuentes se sirven desde nuestro propio servidor, de modo que ningún servicio de fuentes ve tu visita. Los mapas son imágenes almacenadas en nuestro servidor y se dibujan a partir de datos de OpenStreetMap, de modo que verlos o hacer zoom en ellos no contacta con ningún proveedor de mapas. Un enlace de "Google Maps" abre Google solo cuando lo pulsas.

Enlaces de fuentes

Nuestras páginas citan fuentes oficiales y expertas y enlazan a ellas. Esos sitios no obtienen nada de ti a menos que abras un enlace, y a partir de entonces se aplican sus propias reglas de privacidad.

Peticiones que puedes hacernos

Puedes pedirnos qué datos tenemos sobre ti (artículo 15 del RGPD), hacer que se rectifiquen (artículo 16) o se eliminen (artículo 17), que se restrinja su tratamiento (artículo 18) y recibirlos en un formato portable (artículo 20). Donde nos apoyemos en nuestro interés legítimo, puedes oponerte en cualquier momento (artículo 21), y cualquier consentimiento que hayas dado puede retirarse para el futuro. Un correo electrónico a [email protected] es suficiente.

Puedes también presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE donde vivas o trabajes o donde se haya producido la presunta infracción (artículo 77 del RGPD).

No tomamos decisiones automatizadas sobre ti ni creamos perfiles. Darnos datos es voluntario, pero una página no puede llegar a tu pantalla sin los datos técnicos de conexión.