Política de Privacidad

Política de privacidad - Vienna Sightseeing Tours

1. Información sobre protección de datos

Versión: junio de 2026

Su privacidad es importante para nosotros. En esta información explicamos cómo Vienna Sightseeing recopila y utiliza sus datos. Nuestro objetivo es ofrecerle la mejor experiencia posible de reserva.

2. Responsable del tratamiento de datos

VIENNA SIGHTSEEING TOURS - Wiener Rundfahrten GmbH & Co. KG

Opernring 3-5, Top 508-529, 1010 Viena, Austria

Teléfono: 0043 (0)1 712 46 83 - 0

Fax: 0043 (0)1 714 11 41

Web: www.viennasightseeing.at

Correo electrónico: office(at)viennasightseeing.at

Encontrará más información sobre nuestra empresa en el aviso legal de nuestro sitio web.

No se ha designado delegado de protección de datos, ya que la ley no lo exige.

3. Información general sobre el tratamiento de datos - minimización de datos

3.1 Información general

En nuestra información sobre protección de datos le informamos sobre los aspectos más importantes del tratamiento de datos en el marco de nuestras actividades como proveedor de visitas urbanas y excursiones en Viena y sus alrededores, en particular:

• la organización de programas de tours;
• nuestro servicio HOP ON HOP OFF;
• la administración y venta de nuestra tarjeta turística Vienna PASS y Flexi PASS; y
• otras actividades de tratamiento:
• gestión de clientes y proveedores;
• relaciones públicas y marketing para fines propios;
• tratamiento de imágenes en eventos;
• funcionalidades de nuestro sitio web;
• nuestro boletín informativo; y
• encuestas a clientes.

3.2 Minimización de datos

Recopilamos y tratamos únicamente los datos personales necesarios para cumplir nuestras obligaciones contractuales, legales y relacionadas con nuestros servicios. De conformidad con el artículo 5, apartado 1, letra c) del RGPD, respetamos el principio de minimización de datos. Esto significa que:

• solo se recopilan los datos estrictamente necesarios para el fin correspondiente;
• los datos que ya no sean necesarios se suprimen o anonimizan sin demora, respetando los plazos legales de conservación; y
• los datos adicionales solo se recopilan con consentimiento expreso cuando este sea necesario.

Revisamos periódicamente los datos almacenados para garantizar que el alcance del tratamiento siga siendo adecuado y conforme a la normativa aplicable.

3.3 Plazos de conservación

Conservamos los datos personales solo durante el tiempo necesario para el fin correspondiente o mientras lo exija la ley. Plazos concretos:

• Datos de reserva y contrato, incluidos los servicios PASS: 7 años (obligaciones fiscales y contables de conservación).
• Información de pago: hasta el final del año siguiente a la finalización de la transacción, salvo que existan obligaciones legales más largas.
• Consultas a través de formularios de contacto: 1 año tras la tramitación final.
• Datos del boletín informativo: 3 años después del último contacto activo (la opción de suscripción/retirada sigue siendo posible en cualquier momento).

4. Finalidades de las operaciones de tratamiento

4.1 Operaciones de tratamiento

Llevamos a cabo las siguientes operaciones de tratamiento relevantes para usted como cliente, socio afiliado, cliente empresarial, persona física de contacto de clientes y afiliados, proveedor y contratista, contacto de marketing, suscriptor del boletín o visitante del sitio web:

• gestión y tramitación de tours;
• administración, venta y reembolso en relación con nuestra tarjeta turística Flexi PASS;
• gestión de proveedores y clientes para ventas, compras y back office;
• formularios de contacto en el sitio web para responder consultas;
• centro de atención telefónica;
• base de datos de contactos procedentes de fuentes públicas o tarjetas de visita;
• relaciones públicas para presentar nuestras actividades;
• marketing, incluidas encuestas a clientes para informar a clientes e interesados y captar clientes, con su consentimiento;
• información sobre productos y eventos por correo electrónico a contactos existentes sobre la base de nuestro interés legítimo en informar sobre nuestras ofertas; y
• boletín para atender e informar a contactos B2B existentes sobre la base de nuestro interés legítimo en informar sobre nuestras ofertas.

4.2 Información que recopilamos de usted

Para ofrecerle un mejor servicio, recopilamos información sobre usted. Esta información puede identificarle directa o indirectamente. En algunos casos, la información que necesitamos constituye datos personales que le permiten utilizar determinados servicios de nuestro sitio web. Por ejemplo, si realiza una reserva en nuestro sitio web, le solicitamos datos personales como nombre y apellidos, dirección de correo electrónico, dirección de facturación y nombre del hotel, así como información de pago como número de tarjeta de crédito, fecha de caducidad y código de seguridad. Utilizamos esta información para la facturación y la transacción. Si surgen problemas al tramitar el pedido, utilizamos esta información para ponernos en contacto con usted. También utilizamos la información para garantizar la correcta prestación del servicio.

4.3 Ejecución contractual y conservación legal

Como responsables del tratamiento, tratamos los datos que usted facilita en el marco de la celebración de un contrato durante la relación contractual para ejecutar el contrato o para medidas precontractuales, por ejemplo en caso de consultas sobre nuestros productos o servicios (art. 6.1.b RGPD), y posteriormente mientras lo exijan las normas fiscales y contables (art. 6.1.c RGPD). Las obligaciones contables de conservación son de 7 años (§ 132, apartado 1 BAO y § 11, apartado 2, tercer párrafo UStG). Además, las operaciones de tratamiento también pueden basarse en nuestro interés legítimo o en el interés legítimo de un tercero (art. 6.1.f RGPD), siempre que dicho tratamiento no esté cubierto por ninguna de las bases jurídicas anteriores. Según el legislador europeo, puede existir un interés legítimo cuando el interesado es cliente del responsable, por ejemplo para fines de marketing directo.

4.4 Funcionamiento del sitio web (archivos de registro del servidor)

Al acceder a nuestro sitio web, su navegador transmite automáticamente información a nuestro servidor web, donde se almacena temporalmente en archivos de registro. Esto incluye, en particular: dirección IP del dispositivo solicitante, fecha/hora, URL/archivo solicitado, código de estado HTTP, volumen de datos transmitidos, URL de referencia, navegador utilizado incluida la versión y sistema operativo.

Finalidades: garantizar el establecimiento de la conexión y la seguridad del sistema, prevenir abusos/fraudes, analizar errores y administrar técnicamente el sitio.

Base jurídica: art. 6.1.f RGPD (interés legítimo en la seguridad y estabilidad de nuestra oferta web).

Destinatarios: nuestro proveedor de alojamiento como encargado del tratamiento (art. 28 RGPD).

Plazo de conservación: máximo 3 meses, luego supresión; conservación más prolongada solo de forma puntual para preservar pruebas en caso de incidentes de seguridad.

Nota: Siempre que sea técnicamente posible y adecuado, la dirección IP se acorta/anonimiza. No se combina con otras fuentes de datos.

4.5 HopPlay - oferta adicional basada en web para tickets HOP ON HOP OFF

HopPlay es una oferta adicional basada en web para determinados tickets HOP ON HOP OFF. No es necesario instalar una aplicación. HopPlay puede abrirse mediante un enlace o código QR en el navegador del dispositivo.

Para HopPlay no se requiere registro, dirección de correo electrónico ni cuenta de usuario. Para la activación puede ser necesario introducir un código de acceso. Para la prestación técnica y el uso de HopPlay tratamos datos técnicamente necesarios y datos de uso seudonimizados.

En particular, pueden tratarse los siguientes datos:

• código de acceso o ID de ticket o sesión seudonimizada;
• dirección IP, momento del acceso, datos del navegador y del dispositivo;
• datos técnicos de registro y errores;
• información sobre el inicio y uso de funciones individuales del juego, en particular preguntas jugadas, respuestas seleccionadas, progreso y resultados;
• información sobre el canje de cupones mostrados en el juego;
• ajustes de idioma y otros ajustes técnicos del juego;
• datos de ubicación, si el usuario ha activado la autorización de ubicación en el navegador o dispositivo y esta es necesaria para funciones de juego controladas por GPS;
• cookies técnicamente necesarias o local storage para continuar la sesión, reconocimiento dentro de HopPlay, prevención de abusos, estabilidad y facturación.

El reconocimiento técnico sirve exclusivamente para permitir la sesión de juego, validar el código de acceso, evitar usos múltiples o abusivos, analizar errores técnicos y facturar el uso. HopPlay no utiliza registro, introducción de correo electrónico ni cuenta de usuario. El tratamiento no se realiza con fines publicitarios, ni para seguimiento entre sitios, ni para crear perfiles personales de usuarios.

La base jurídica para el tratamiento de los datos técnicamente necesarios para proporcionar HopPlay y facturar su uso es el art. 6.1.b RGPD, cuando HopPlay forma parte del ticket reservado o se adquirió como complemento. Cuando tratamos datos para seguridad del sistema, análisis de errores, estabilidad, prevención de abusos y administración técnica, nos basamos en nuestro interés legítimo conforme al art. 6.1.f RGPD.

Cuando determinadas funciones requieren una autorización a través del navegador o del sistema operativo, en particular la autorización de ubicación, esta autorización la concede el usuario en el respectivo dispositivo. Sin autorización de ubicación, las funciones de juego controladas por GPS no pueden utilizarse o solo pueden utilizarse de forma limitada. No se almacenan historiales exactos de ubicación. Los datos de ubicación solo se tratan en la medida técnicamente necesaria para la función correspondiente del juego.

Cuando en HopPlay se muestran mapas o funciones de ubicación a través de Google Maps, Google Maps puede integrarse como servicio técnico. Encontrará más información en nuestra información sobre cookies y en los ajustes disponibles allí.

Para la implementación técnica de HopPlay utilizamos The Brand Father B.V. como encargado del tratamiento. El alojamiento y la infraestructura técnica se prestan, con carácter general, dentro de Europa conforme al contrato de encargo de tratamiento celebrado con The Brand Father B.V. Otros subencargados se utilizan únicamente conforme a los acuerdos contractuales.

Los datos de ticket y sesión seudonimizados relevantes para la facturación se conservan, con carácter general, hasta 90 días después del final del mes. Los registros técnicos de seguridad y errores se conservan, con carácter general, hasta 90 días. Una conservación más larga solo tiene lugar cuando sea necesaria para aclarar incidentes técnicos concretos, formular, ejercer o defender reclamaciones legales o cumplir obligaciones legales.

Encontrará más información sobre cookies técnicamente necesarias o local storage en relación con HopPlay en nuestra información sobre cookies.

Sus derechos como interesado se indican en el punto 10 de esta política de privacidad.

5. Categorías de destinatarios

5.1 Destinatarios

En el marco de las operaciones de tratamiento transmitimos datos a las siguientes categorías de destinatarios, cuando actúan por cuenta nuestra o cuando la transmisión es necesaria para cumplir obligaciones contractuales o legales; para operaciones específicas indicamos aquí destinatarios especiales:

• socios comerciales y terceros que participan o deben participar en la gestión del negocio (p. ej. asesores fiscales, auditores, aseguradoras de responsabilidad civil y defensa jurídica, otras aseguradoras, notarios, traductores, abogados);
• bancos, entidades de tarjetas de crédito y proveedores de servicios de pago (PayPal, Adyen, VISA, Mastercard, Maestro, Google Pay, Apple Pay, Alipay, JCB, EPS, SEPA, Union Pay, Discover, DinersClub, WeChat Pay) y otros proveedores de pago con los que hemos celebrado contratos de encargo de tratamiento para la tramitación de pagos;
• encargados del tratamiento en servicios informáticos y de comunicación (Palisis AG, soporte de software, proveedores de servicios de marketing, soporte de red y de servidores/clientes, proveedores de correo electrónico y telefonía);
• en su caso, autoridades previa solicitud.

5.2 Obligaciones de comunicación

En determinadas situaciones estamos legalmente obligados a revelar sus datos. Esto puede basarse en solicitudes legales de autoridades relativas a la seguridad nacional o a la persecución penal, o para proteger los derechos, la propiedad o la seguridad de Vienna Sightseeing u otras personas. Esto incluye también fraude de clientes y abuso del sistema, sin limitarse a ello. También podemos transmitir datos de clientes a terceros, como entidades de tarjetas de crédito, para resolver controversias.

5.3 Transferencias internacionales

No tenemos intención de transferir datos a organizaciones internacionales ni a destinatarios en terceros países. Si fuera necesaria una transferencia a destinatarios en terceros países, se realizará sobre la base de garantías suficientes, por ejemplo cláusulas contractuales tipo, o en el marco de una decisión de adecuación.

6. Foros públicos

En nuestro sitio web gestionamos un blog de acceso público y funciones de valoración. Tenga en cuenta que cualquier información que publique en estas áreas puede ser leída, almacenada y reutilizada por terceros. Al enviar una contribución, usted consiente su publicación (base jurídica: art. 6.1.a RGPD).

Para la prestación técnica, moderación y seguridad de los foros nos basamos en nuestro interés legítimo en una oferta funcional y segura (base jurídica: art. 6.1.f RGPD). Las contribuciones se revisan en días laborables; los contenidos manifiestamente ilícitos se eliminan sin demora.

Solicitudes de supresión y moderación: Si desea que se eliminen datos personales de una contribución, póngase en contacto con office(at)viennasightseeing.at e indique la contribución concreta (URL y, si es posible, captura de pantalla). Examinamos las solicitudes de supresión y respondemos generalmente en el plazo de un mes; en casos complejos, el plazo puede ampliarse hasta dos meses conforme al art. 12.3 RGPD. Si la supresión no es posible, por ejemplo por obligaciones legales de conservación o derechos de terceros, le informaremos de los motivos.

7. Cómo se protegen sus datos

Adoptamos medidas técnicas y organizativas conforme al art. 32 RGPD para garantizar la confidencialidad, integridad y disponibilidad de sus datos personales. Entre ellas se incluyen, en particular, cifrado de transporte (p. ej. TLS), cifrado de datos sensibles en reposo, conceptos de acceso basados en roles y derechos individuales de usuario, autenticación multifactor para accesos administrativos, registro y supervisión de accesos relevantes para la seguridad, copias de seguridad periódicas y planes de recuperación, actualizaciones de seguridad oportunas y pruebas de penetración periódicas. Además, realizamos medidas obligatorias de sensibilización y formación para nuestros empleados.

Celebramos contratos de encargo de tratamiento con todos los prestadores utilizados (art. 28 RGPD) y revisamos periódicamente sus estándares de seguridad. Esta breve descripción se ofrece conforme al principio de transparencia (art. 12 RGPD; considerando 60). Proporcionamos más detalles técnicos a solicitud cuando se acredite un interés legítimo.

Cuando nos transmite datos personales, ciframos los formularios correspondientes. Tenga en cuenta que ningún método de transmisión de datos por Internet es 100 % seguro. Utilizamos todas las medidas técnicas y organizativas económicamente razonables, pero no podemos garantizar una seguridad absoluta.

8. Opciones de oposición

Le ofrecemos la posibilidad de oponerse al uso de sus datos personales para determinados fines. No puede darse de baja de correos electrónicos relacionados con transacciones. Además, puede desactivar las notificaciones push en los ajustes del dispositivo. También puede desactivar allí los servicios basados en ubicación.

9. Boletín informativo

9.1 Suscripción al boletín

Nuestro boletín puede ser recibido por el interesado solo si:

a) el interesado dispone de una dirección de correo electrónico válida; y

b) el interesado se registra para recibir el boletín.

Por motivos legales, se envía un correo electrónico de confirmación en procedimiento de doble opt-in a la dirección de correo electrónico introducida por primera vez por el interesado. Este correo sirve para verificar si el titular de la dirección, como interesado, ha autorizado la recepción del boletín.

9.2 Envío del boletín

Al enviar nuestro boletín tratamos las siguientes categorías de datos personales:

Dirección de correo electrónico, datos para crear estadísticas de uso, datos sobre el uso del sitio web, registro de clics en elementos del boletín y datos de contacto como nombre o dirección de correo electrónico.

Finalidad del tratamiento: envío electrónico de publicidad directa y optimización de contenidos, análisis del comportamiento de uso.

9.3 Análisis del boletín (tracking)

Nuestros boletines contienen los llamados píxeles de seguimiento. Se trata de un pequeño gráfico integrado en el boletín que nos permite registrar y analizar archivos de registro. Estos datos nos ayudan a evaluar estadísticamente el éxito o fracaso de nuestras campañas de marketing online. El píxel permite saber si y cuándo se abrió un boletín y qué enlaces se pulsaron. Los datos personales recopilados de este modo son almacenados y evaluados por nosotros para optimizar el envío del boletín y adaptar mejor su contenido a los intereses de los destinatarios.

9.4 Base jurídica del tratamiento

Su consentimiento (art. 6.1.a RGPD en relación con § 174, apartado 4 TKG).

Puede retirar su consentimiento en cualquier momento dentro del marco legal con efecto para el futuro. En cada boletín se incluye un enlace para darse de baja. También puede darse de baja directamente en el sitio web del responsable o comunicárselo al responsable de otra forma, por ejemplo por correo electrónico a office(at)viennasightseeing.at.

9.5 Suministro de datos

No está obligado a proporcionar los datos. Si no los proporciona, no podremos enviarle información.

9.6 Encargado del tratamiento

Los datos se transmiten al encargado CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Alemania. Utilizamos CleverReach como proveedor de boletines. La política de privacidad e información sobre la empresa se encuentra en https://www.cleverreach.com/de-de/datenschutz/. Hemos celebrado con CleverReach un contrato de encargo de tratamiento (art. 28 RGPD).

9.7 Plazo de conservación

Conservamos los datos facilitados al registrarse para el boletín durante 3 años tras el último contacto.

9.8 Boletín B2B

Los clientes B2B existentes reciben periódicamente boletines para publicidad o información de clientes existentes en el marco de § 174, apartado 4 TKG 2021, sobre la base de nuestro interés legítimo en informar sobre nuestras ofertas.

10. Sus derechos como interesado

10.1 Sin perfiles

No creamos perfiles de interesados u otras personas, no realizamos profiling y no existe toma de decisiones automatizada en el marco de nuestra actividad.

10.2 Derechos del interesado

Como interesado, usted tiene, con carácter general, derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos, en cada caso dentro del marco legal. Indicamos que estos derechos pueden estar limitados si la información pusiera en peligro un secreto comercial o empresarial del responsable o de terceros (§ 4, apartado 6 DSG).

10.3 Retirada del consentimiento

Si nos ha dado su consentimiento para tratar sus datos, tiene derecho a retirarlo en cualquier momento con efecto para el futuro. La licitud del tratamiento realizado hasta la retirada no se ve afectada. Tras la retirada, los datos ya no se utilizarán para el fin para el que prestó su consentimiento, por ejemplo el envío de un boletín por correo electrónico.

10.4 Derecho de oposición

Cuando el tratamiento se base en un interés legítimo, tiene derecho a oponerse. Si se opone al tratamiento con fines de publicidad directa, los datos personales ya no se tratarán para esos fines. Si tratamos datos para otros fines sobre la base del interés legítimo, dejaremos de tratar los datos personales salvo que existan motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para formular, ejercer o defender reclamaciones legales.

10.5 Ejercicio de sus derechos

Para ejercer sus derechos, póngase en contacto con nosotros, preferentemente por correo electrónico a office(at)viennasightseeing.at, por teléfono al 0043 (0)1 712 46 83 - 0 o por correo postal a: Opernring 3-5, Top 508-529, 1010 Viena, Austria. Sería conveniente que nos facilitara la información necesaria para identificarle claramente.

Información sobre el plazo de respuesta: Respondemos a las solicitudes conforme a los arts. 15 a 22 RGPD dentro del plazo de un mes desde su recepción; en caso de solicitudes complejas o numerosas, el plazo puede ampliarse hasta dos meses (art. 12.3 RGPD). Se le informará de cualquier ampliación.

10.6 Reclamación

Si considera que el tratamiento de sus datos personales infringe la normativa de protección de datos o que sus derechos de protección de datos han sido vulnerados de cualquier otra forma, puede presentar una reclamación ante la Autoridad Austriaca de Protección de Datos. El sitio web de la autoridad es www.dsb.gv.at.

11. Contacto

Si tiene preguntas o inquietudes sobre su privacidad o seguridad en nuestro sitio web, puede contactarnos en office(at)viennasightseeing.at.