Política de privacidad

Fecha de vigencia: 15 de febrero de 2026

1. Introducción y responsable del tratamiento de datos

La presente Política de privacidad explica cómo Electronic Travel Authority, S.L. (“nosotros”, “nos”, “nuestra empresa”) recopila, utiliza y protege los datos personales de los usuarios (“usted”, “el cliente”) de este sitio web.

Estamos firmemente comprometidos con proteger su privacidad y cumplir con todas las leyes de protección de datos aplicables, incluido el Reglamento general de protección de datos (RGPD) de la UE 2016/679 y la Ley Orgánica 3/2018 española sobre protección de datos y garantía de derechos digitales (LOPDGDD).

La entidad responsable del tratamiento de sus datos personales (el responsable del tratamiento) es:

• Nombre de la empresa: Electronic Travel Authority, S.L.
• NIF (Número de identificación fiscal): B21891445
• Domicilio social: Calle Princesa, 31, 2.ª planta, 28008 Madrid, España
• Correo electrónico de contacto para la protección de datos: policy@electronic-travel-authority.com

2. Qué datos personales recopilamos

Recopilamos datos personales que usted nos proporciona y datos generados por su uso de nuestro sitio web. Los tipos de datos incluyen:

• Datos de identidad y de viaje: Nombre completo, fecha y lugar de nacimiento, datos del pasaporte (número, fecha de expedición y de caducidad, país de expedición), nacionalidad, itinerario de viaje, firma, fotografías y cualquier otra información que se solicite en el formulario de solicitud de autorización de viaje. Esto puede incluir datos sensibles, como la información biométrica que figura en la fotografía de tu pasaporte.
• Datos de contacto: Dirección de correo electrónico, dirección postal y número de teléfono.
• Datos de la transacción: Datos sobre los servicios que nos has contratado y datos de la tarjeta de pago (procesados de forma segura por nuestros proveedores de pagos externos; no almacenamos el número completo de tu tarjeta).
• Datos técnicos: Dirección IP, tipo y versión del navegador, configuración de la zona horaria y otros datos técnicos de los dispositivos que utilizas para acceder a este sitio web, recopilados mediante cookies. Consulta nuestra Política de cookies Para más información.
• Datos de comunicaciones: Historial de tu correspondencia con nuestro equipo de Atención al Cliente.

2.1 Tratamiento especial de datos biométricos

Como parte de tu solicitud, recopilamos y tratamos datos biométricos (concretamente, imágenes del rostro que aparezcan en tu fotografía o en tu pasaporte).

• Objetivo: Estos datos se tratan exclusivamente con el fin de Verificación de identidad y para cumplir con los requisitos obligatorios de los sistemas de inmigración del gobierno del país de destino (por ejemplo, la ETA del Reino Unido o la ETA de Australia).
• Ámbito de aplicación: No utilizamos tus datos biométricos para ningún fin secundario, como el marketing, la elaboración de perfiles comerciales o el seguimiento continuo mediante reconocimiento facial.
• Consentimiento: Al subir tu foto y marcar la casilla de consentimiento correspondiente, das tu consentimiento explícito para este tratamiento, tal y como exige el artículo 9 del RGPD. Puede retirar este consentimiento en cualquier momento, aunque es probable que ello impida tramitar su autorización de viaje.

3. Cómo utilizamos sus datos: propósitos y base legal

Procesamos sus datos personales solo para propósitos específicos y solo cuando existe una base legal para hacerlo. La tabla a continuación explica esto en detalle:

4. Uso de herramientas automatizadas y asistidas por IA para procesamiento de solicitudes

Para prestar nuestros servicios de forma eficiente y precisa, nuestra plataforma puede utilizar tecnologías integradas, automatizadas y asistidas por inteligencia artificial como parte fundamental del proceso de solicitud. No se trata de una función opcional, sino de un componente imprescindible de la prestación de nuestro servicio.

• Qué significa esto: Cuando envías tu solicitud y los documentos (como una copia escaneada del pasaporte o una foto), utilizamos estas herramientas para:
  • Extraer automáticamente la información (por ejemplo, nombre, número de pasaporte, fechas) para rellenar el formulario de solicitud.
  • Analizar los datos en busca de errores comunes, completitud y coherencia.
  • Asegurar que su fotografía cumple con los requisitos específicos de las autoridades gubernamentales.
• Herramientas que utilizamos: Este proceso puede implicar el uso de nuestros propios sistemas, así como de servicios seguros prestados por socios tecnológicos externos de confianza (como los servicios de Google, OpenAI, n8n, etc.). Esto puede suponer la transferencia de tus datos a servidores situados fuera del Espacio Económico Europeo (véase la sección 7 sobre transferencias internacionales de datos).
• Fundamento jurídico: El tratamiento de tus datos personales generales con este fin es necesario para el Cumplimiento de un contrato (nuestro contrato de prestación de servicios contigo). Dado que este proceso implica el uso de tu fotografía (datos biométricos), también necesitamos tu Consentimiento explícito, que facilitas al aceptar nuestras Condiciones de servicio y al enviar tu solicitud para su tramitación.
• Sin toma de decisiones automatizada: Es importante aclarar que nuestras herramientas de IA se utilizan para solo tramitación y asistencia. No son ellos quienes toman la decisión final sobre tu autorización de viaje. La decisión de aprobar o denegar tu solicitud la toma exclusivamente por parte de las autoridades gubernamentales del país de destino.

5. Conservación de los datos

Solo conservaremos sus datos personales durante el tiempo necesario para cumplir las finalidades para las que se recopilaron, incluido el cumplimiento de cualquier requisito legal, contable o de información.

• Datos de la solicitud: Conservaremos los datos de tu solicitud durante el periodo de validez del documento de viaje expedido, más un periodo adicional según lo exija la ley (por ejemplo, con fines contables o para gestionar posibles reclamaciones). Transcurrido este periodo, tus datos personales se eliminarán de forma segura o se anonimizarán.
• Datos para la IA (con consentimiento): Si das tu consentimiento para el tratamiento mediante IA, tus datos se anonimizarán y se utilizarán para el entrenamiento de modelos; posteriormente, los datos personales originales se eliminarán de acuerdo con nuestra política de conservación habitual.
• Comunicaciones de atención al cliente: Los datos se conservarán durante un periodo de hasta 24 meses tras el cierre de su expediente, con el fin de poder atender posibles consultas de seguimiento.

5.1 Política reforzada de eliminación de documentos de identidad

Si bien los registros de las transacciones se conservan con fines legales y contables, aplicamos un calendario de conservación más estricto a los documentos de identidad de alto riesgo:

• Copias del pasaporte y fotos de carilla: Estos archivos se eliminan definitivamente de nuestros servidores activos en un plazo de 30 días una vez que se haya resuelto tu autorización de viaje (ya sea concedida o denegada).
• Copias de seguridad cifradas: Los fragmentos cifrados que queden en las copias de seguridad del sistema se sobrescriben de acuerdo con nuestro ciclo de rotación estándar de 60 días.

5.2 Almacenamiento temporal y solicitudes abandonadas

Aplicamos estrictas medidas técnicas para garantizar que sus datos solo se almacenen cuando sea necesario para completar su solicitud:

• Formularios sin completar (abandonados): Si sales del formulario de solicitud antes de pasar a la página de pago, no se envía ni se almacena ninguna información en nuestros servidores. Tus datos permanecen únicamente en la sesión de tu navegador y se borran una vez que la sesión caduca o se cierra la pestaña.
• Pagos pendientes: Una vez que pases a la fase de pago, los datos de tu formulario se almacenarán temporalmente durante un máximo de 48 horas. Este plazo se limita estrictamente a garantizar que recibamos una confirmación de “Pago realizado” o ”Pago fallido” por parte de nuestros proveedores de servicios de pago (PSP).
• Eliminación automática: Si un intento de pago falla o no se completa dentro de este plazo de 48 horas, todos los datos asociados (incluidos los documentos subidos) se eliminan de forma automática y definitiva de nuestros servidores sin que se hayan procesado ni revisado.

6. Con quién compartimos sus datos

No vendemos sus datos personales. Solo los compartimos con las siguientes partes cuando es necesario:

• Autoridades gubernamentales: Las autoridades de inmigración del país de destino al que solicitas un documento de viaje.
• Proveedores de servicios de pago: Para procesar tu pago de forma segura y evitar el fraude.
• Proveedores de servicios tecnológicos: Nuestros proveedores de alojamiento web, nuestro servicio de asistencia informática y los desarrolladores de plataformas que nos ayudan a gestionar nuestro negocio.
• Proveedores de servicios de IA: Empresas externas de confianza que ofrecen herramientas de procesamiento basadas en inteligencia artificial. Nos aseguraremos de que cuenten con las garantías adecuadas en materia de protección de datos.
• Ámbito jurídico y de las fuerzas del orden: Cuando así lo exija la ley o para proteger nuestros derechos legales.

7. Transferencias internacionales de datos

Algunas de las partes con las que compartimos sus datos (por ejemplo, autoridades gubernamentales de países no pertenecientes a la UE o proveedores externos de servicios de IA con sede en EE. UU.) se encuentran fuera del Espacio Económico Europeo (EEE).

Cuando transferimos sus datos fuera del EEE, garantizamos su protección mediante la aplicación de salvaguardias adecuadas, como el uso de Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, a fin de asegurar que sus datos reciban un nivel de protección equivalente al del RGPD.

7.1 Destinos y salvaguardias

Para poder prestarle nuestro servicio, sus datos se transmiten a las autoridades de inmigración del país al que tiene previsto viajar (por ejemplo, Australia, Canadá, el Reino Unido o Estados Unidos).

• Adecuación: Las transferencias al Reino Unido y a Canadá se basan en las decisiones de adecuación de la UE.
• Cláusulas estándar: Para las transferencias a países sin una decisión de adecuación (o a proveedores de tecnología con sede en EE. UU., como OpenAI o Google), utilizamos Cláusulas contractuales tipo (SCC) y, en su caso, el Marco de protección de datos entre la UE y EE. UU. para garantizar que tus datos reciban un nivel de protección equivalente al de la Unión Europea.

8. Sus derechos en materia de protección de datos

En virtud del RGPD, le asisten los siguientes derechos en relación con sus datos personales:

• Derecho de acceso: Puedes solicitar una copia de los datos personales que tenemos sobre ti.
• Derecho de rectificación: Puedes solicitarnos que corrijamos cualquier dato inexacto o incompleto.
• Derecho de supresión (‘derecho al olvido’): Puedes solicitarnos que eliminemos tus datos personales cuando no exista una razón justificada para que sigamos tratándolos.
• Derecho a limitar el tratamiento: Puedes solicitarnos que suspendamos el tratamiento de tus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos: Puedes solicitar que te transfiramos tus datos, o que se los transfiramos a otro proveedor de servicios, en un formato legible por máquina.
• Derecho de oposición: Puedes oponerte al tratamiento de tus datos cuando nos basemos en un interés legítimo.
• Derecho a retirar el consentimiento: Cuando nos basemos en el consentimiento (por ejemplo, para el tratamiento mediante IA), podrás retirarlo en cualquier momento.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en la dirección de correo electrónico indicada en la Sección 1. Responderemos a su solicitud en el plazo de un mes.

Además, tienes la derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE en el que tenga su residencia habitual. La autoridad de control española es la Agencia Española de Protección de Datos (AEPD).

9. Seguridad de los datos

Hemos implantado medidas de seguridad técnicas y organizativas adecuadas para evitar que sus datos personales se pierdan de forma accidental, se utilicen, se acceda a ellos de manera no autorizada, se alteren o se divulguen. Todo nuestro personal recibe formación sobre sus responsabilidades en materia de protección de datos.

10. Protección de los menores

De conformidad con la legislación española LOPDGDD, la edad mínima para dar su consentimiento de forma independiente al tratamiento de datos es 14 años.

• Menores de 14 años: Si el solicitante es menor de 14 años, los datos y la información biométrica deben ser facilitados por un padre, madre o tutor legal.
• Verificación: Al enviar la solicitud de un menor, el usuario declara que tiene la autoridad legal para dar su consentimiento en nombre del menor. Si tenemos conocimiento de que se han facilitado datos de un menor de 14 años sin dicha autorización, eliminaremos dicha información de inmediato.

11. Cambios en la presente Política de Privacidad

Nos reservamos el derecho a actualizar la presente Política de Privacidad en cualquier momento. La versión actualizada entrará en vigor en cuanto se publique en este sitio web. Le animamos a revisar esta página de forma periódica.