Política de privacidad

Última actualización: 01.10.2026

Esta política explica qué datos personales recogemos a través de la plataforma BonTrip, por qué los recogemos, a quién los comunicamos, cuánto tiempo los conservamos y qué derechos tienes sobre ellos.

1. Quiénes somos

La plataforma BonTrip está gestionada por MBF NETWORK, con domicilio en Str. Voinicenilor nr. 163, Târgu Mureș, România, inscrita en el Registro Mercantil con el n.º J26/109/2011, NIF 28011700.

Para cualquier duda sobre tus datos personales, escríbenos a office@bontrip.ro.

2. Qué es BonTrip y qué no es

BonTrip pone en contacto a personas interesadas en actividades outdoor con los organizadores que las ofrecen. No organizamos las actividades y no procesamos pagos en línea.

No existe reserva instantánea: envías una solicitud de presupuesto o de reserva y el organizador te responde directamente. El contrato de la actividad se celebra entre tú y el organizador.

3. Qué datos recogemos y con qué base

3.1. Si envías una solicitud sin cuenta

nombre, dirección de correo electrónico y, opcionalmente, teléfono;
número de participantes, tipo de grupo y fecha deseada, si los completas;
el mensaje que escribes;
la dirección IP y el idioma en que enviaste la solicitud.

Estos datos se transmiten al organizador de la actividad para que pueda responderte. Base jurídica: medidas adoptadas a petición tuya antes de la celebración de un contrato.

3.2. Si creas una cuenta de miembro

nombre, correo electrónico, contraseña (almacenada exclusivamente cifrada);
opcionalmente: teléfono, imagen de perfil, idioma preferido;
fecha de registro y fecha de confirmación del correo;
fecha y dirección IP del último inicio de sesión.

Si previamente enviaste solicitudes de forma anónima con el mismo correo y después creas una cuenta y confirmas esa dirección, esas solicitudes se asocian a tu cuenta para que puedas seguirlas en un solo lugar. La asociación se realiza solo tras confirmar la dirección, precisamente para que nadie pueda reclamar las solicitudes de otra persona. Base jurídica: ejecución del contrato contigo.

3.3. Si eres organizador (socio)

datos identificativos de la empresa y de la persona de contacto;
dirección, provincia y localidad de actividad;
información de perfil que publicas: descripción, logotipo, imágenes, competencias, años de experiencia;
el contenido de las actividades publicadas.

Parte de esta información es pública por su naturaleza — aparece en tu página de organizador y en las páginas de actividad. Base jurídica: ejecución del contrato de colaboración.

3.4. Reseñas

Las reseñas solo pueden escribirlas los miembros que han iniciado sesión. Recogemos el texto, las puntuaciones, el idioma y la dirección IP. Una reseña se hace pública solo tras la verificación de un administrador, junto con el nombre mostrado en tu cuenta.

3.5. Actividades guardadas

Si guardas actividades en favoritos, conservamos el vínculo entre tu cuenta y esas actividades. La lista solo la ves tú.

3.6. Datos de navegación, análisis y recomendaciones

Si consientes la categoría «estadísticas y recomendaciones», recogemos:

qué páginas y actividades has visitado y cuándo;
datos de tráfico agregados mediante Google Analytics: páginas visitadas, duración de la visita, fuente de llegada, tipo de dispositivo, país y ciudad aproximados, dirección IP (truncada por Google).

Usamos estos datos para entender cómo se usa el sitio y para recomendarte experiencias similares a las que has visto. Si tienes cuenta, el historial puede vincularse a ella. Base jurídica: tu consentimiento. Sin él, no se recoge nada de esta sección.

3.7. Publicidad

Si consientes la categoría «marketing», en el sitio pueden mostrarse anuncios facilitados por socios externos. Estos pueden instalar sus propias cookies y recoger:

dirección IP e identificadores de dispositivo;
páginas visitadas en nuestro sitio;
interacción con los anuncios mostrados (impresiones, clics).

Estos datos sirven para mostrarte anuncios relevantes, también en otros sitios. Base jurídica: tu consentimiento. Cada uno actúa como responsable independiente de los datos recogidos mediante sus propias tecnologías.

3.8. Registros técnicos

Conservamos registros de las operaciones de inicio de sesión y de las acciones importantes en las cuentas (accesos, cambios de contraseña, modificaciones de perfil), incluida la dirección IP. Base jurídica: nuestro interés legítimo en proteger las cuentas frente a accesos no autorizados.

3.9. Qué no recogemos

datos de tarjeta u otra información de pago — no procesamos pagos;
categorías especiales de datos (salud, convicciones políticas o religiosas, datos biométricos).

4. Cookies

Usamos cookies estrictamente necesarias para el funcionamiento del sitio, más categorías opcionales que activas tú desde el banner de cookies: preferencias, estadísticas y recomendaciones, marketing.

Las cookies de análisis y publicidad se cargan solo tras tu consentimiento. La lista completa y la duración de cada cookie están en nuestra Política de cookies.

5. A quién comunicamos los datos

A los organizadores — los datos de las solicitudes que se les envían y los mensajes de la conversación. El organizador pasa a ser responsable independiente de esos datos.
A nuestro proveedor de alojamiento — que almacena la base de datos y los archivos de la plataforma.
A nuestro servicio de correo — para los mensajes de confirmación y notificación.
A Google Ireland Limited — para Google Analytics, si has aceptado la categoría «estadísticas y recomendaciones».
A los socios publicitarios — si has aceptado la categoría «marketing».

No vendemos tus datos.

5.1. Servicios externos cargados en la página

Algunos componentes visuales se cargan desde servidores externos. Al acceder al sitio, estos servicios pueden recibir tu dirección IP:

Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — las tipografías;
Cloudflare cdnjs — la biblioteca de iconos;
unpkg — la biblioteca de mapas;
OpenStreetMap / Nominatim — los mapas de las páginas de actividad y la búsqueda de direcciones.

6. Transferencias fuera del Espacio Económico Europeo

Google Analytics y los socios publicitarios pueden transferir datos a servidores situados fuera del EEE, incluidos los Estados Unidos. Estas transferencias se basan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando proceda, en el Marco de Privacidad de Datos UE-EE. UU.

Si prefieres evitar estas transferencias, puedes rechazar las categorías «estadísticas y recomendaciones» y «marketing» en el banner de cookies. El sitio sigue siendo plenamente funcional.

7. Cuánto tiempo conservamos los datos

Cuenta de miembro, solicitudes y conversaciones, registros técnicos, historial de navegación para recomendaciones — mientras exista la cuenta. Al eliminarla, los datos se suprimen en un máximo de 30 días.
Reseñas publicadas — mientras la actividad esté publicada en la plataforma.
Datos de Google Analytics — según la configuración de Google.
Consentimiento de cookies — 12 meses, tras los cuales se te vuelve a preguntar.

8. Tus derechos

Conforme al Reglamento (UE) 2016/679 (RGPD), tienes derecho:

de acceso a los datos que tenemos sobre ti;
de rectificación de datos inexactos;
de supresión («derecho al olvido»);
a la limitación del tratamiento;
a la portabilidad de los datos;
de oposición a los tratamientos basados en el interés legítimo;
a no ser objeto de una decisión basada únicamente en el tratamiento automatizado;
a retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos anteriores.

Puedes retirar tu consentimiento de cookies en cualquier momento desde el botón de configuración de cookies mostrado permanentemente en la esquina de la página.

Para ejercer estos derechos, escríbenos a office@bontrip.ro. Respondemos en un plazo máximo de 30 días.

Si no estás conforme con nuestra respuesta, puedes dirigirte a la Autoridad Nacional rumana de Supervisión del Tratamiento de Datos Personales (ANSPDCP) — B-dul G-ral. Gheorghe Magheru 28-30, Bucarest, www.dataprotection.ro — o a la autoridad de control de tu país de residencia.

9. Recomendaciones automatizadas

Las actividades sugeridas en las secciones de recomendaciones se seleccionan automáticamente, según su similitud con la actividad que estás viendo y, si has dado tu consentimiento, según tu historial de navegación.

Estas sugerencias no producen efectos jurídicos sobre ti ni restringen tu acceso al contenido — siempre puedes ver todas las actividades mediante la búsqueda y las páginas de categoría.

10. Seguridad

Las contraseñas se almacenan cifradas con funciones hash modernas. El acceso a los paneles de administración está protegido por autenticación y las operaciones importantes quedan registradas. Los datos se transmiten por conexión segura (HTTPS).

11. Menores

La plataforma no se dirige a personas menores de 16 años y no creamos cuentas para menores. Algunas actividades pueden tener límites de edad fijados por el organizador, indicados en la página de cada experiencia.

12. Cambios

Podemos actualizar esta política. La versión vigente es siempre la publicada en esta página, con la fecha de última actualización indicada arriba. Si cambiamos las finalidades de uso de los datos, te pediremos de nuevo tu consentimiento.