Política de privacidad

1) Identidad del responsable del sitio web y datos de contacto

El presente sitio web https://viajestudiantes.es (en adelante, el “Sitio Web”) es titularidad de DOSOAKS, ENJOY YOUR JOB, S.L. (en adelante, “DOSOAKS”), con NIF B42977686 y domicilio social en Avda. Dos Castillas 33, Ática 4B-A, 28224, Pozuelo de Alarcón (Madrid), España.

Para cuestiones relativas a protección de datos personales, así como para el ejercicio de derechos, puede contactar con DOSOAKS en:

Correo electrónico (protección de datos): protecciondatos@viajestudiantes.es

Dirección postal: Avda. Dos Castillas 33, Ática 4B-A, 28224, Pozuelo de Alarcón (Madrid), España (indicar “Protección de Datos”).

2) Alcance, principios y roles de los intervinientes

Esta Política de Privacidad describe cómo DOSOAKS trata los datos personales cuando usted navega por el Sitio Web, utiliza sus formularios o accede a funcionalidades habilitadas dentro del entorno digital asociado (por ejemplo, el área privada).

DOSOAKS presta servicios de gestión del canal digital (Sitio Web y funcionalidades técnicas asociadas) y soporte técnico. DOSOAKS no actúa como agencia de viajes y, por tanto, no organiza, contrata, comercializa ni ejecuta viajes, ni emite por sí misma propuestas económicas, documentación contractual del viaje o facturación al viajero.

En el marco de un posible viaje, pueden intervenir una o varias agencias de viajes legalmente habilitadas (en adelante, las “Agencias Intervinientes”). Las Agencias Intervinientes actúan como responsables independientes respecto de los tratamientos necesarios para elaborar propuestas y condiciones del viaje, formalizar la contratación, ejecutar el viaje, emitir documentación contractual, gestionar cobros y facturación, seguros, reservas, y cualesquiera obligaciones sectoriales.

Cuando el Sitio Web canalice una solicitud hacia una Agencia Interviniente, dicha Agencia tratará los datos personales necesarios para la oferta, contratación y ejecución del viaje en su condición de responsable independiente, y proporcionará su propia información de privacidad en las comunicaciones y documentación del expediente.

Adicionalmente, cuando exista un viaje confirmado y se habilite un área privada para recabar o gestionar información y/o documentación del expediente, DOSOAKS tratará determinados datos exclusivamente por cuenta de la Agencia Interviniente, en calidad de encargado del tratamiento, bajo el correspondiente contrato de encargo conforme al artículo 28 del RGPD.

3) Categorías de datos que tratamos y origen

3.1. Datos aportados por usted (formulario público / canales de contacto)

En el Sitio Web existe un formulario de solicitud de información/contacto. A través de dicho formulario o de otros canales habilitados (por ejemplo, correo electrónico o WhatsApp Business si se ofrece como canal de atención), pueden recabarse datos como:

• Datos identificativos y de contacto: nombre y apellidos, teléfono, correo electrónico.
• Datos del centro o colectivo: centro escolar, localidad, rol de la persona de contacto (p. ej., profesor/a, tutor/a, AMPA, alumno/a, agencia).
• Datos orientativos del grupo: edad aproximada, número estimado de alumnos y acompañantes, destino y fechas orientativas.
• Preferencias de servicio: por ejemplo, régimen alimenticio entendido como tipo de servicio contratado (ej. alojamiento y desayuno / media pensión / pensión completa). Este campo no se utiliza para recabar datos de salud ni otros datos pertenecientes a categorías especiales de conformidad con el artículo 9 del RGPD.

3.2. Datos tratados en el área privada (expedientes confirmados)

Una vez confirmado un expediente con una Agencia Interviniente, podrá habilitarse un área privada para la gestión documental y operativa del expediente. En ese contexto, y siguiendo las instrucciones de la Agencia Interviniente, pueden tratarse datos como:

• Datos identificativos y de contacto de tutores legales y/o viajeros: nombre y apellidos, correo electrónico, teléfono.
• Datos identificativos/documentales: DNI/NIE/pasaporte (y datos asociados como fechas de expedición/caducidad), y documentación acreditativa que se cargue en la plataforma.
• Autorizaciones: documentos de autorización firmados por tutores legales (pudiendo contener datos identificativos de los tutores).
• Justificantes: justificante de pago de reserva o documentación asociada, cuando la Agencia Interviniente indique que se aporte por este canal.
• Información del viaje a efectos operativos/logísticos: asignaciones necesarias para la gestión del expediente (ej. listados, necesidades logísticas).
• Datos relativos a la salud (categorías especiales): cuando resulte estrictamente necesario, pueden recabarse datos como alergias e intolerancias alimentarias para su comunicación a alojamientos/restauración y otros proveedores que lo requieran para la correcta prestación del servicio y la seguridad del viajero.

La decisión de solicitar este tipo de datos corresponde siempre a la Agencia Interviniente, que actúa como responsable del tratamiento. DOSOAKS los tratará exclusivamente por cuenta de la Agencia Interviniente, en calidad de encargado del tratamiento.

3.3. Datos de navegación

Al navegar por el Sitio Web, pueden tratarse datos técnicos como dirección IP, identificadores del dispositivo/navegador y eventos de navegación, de conformidad con las preferencias de consentimiento configuradas en la herramienta de gestión de cookies. El detalle de cookies y tecnologías similares se encuentra en la Política de Cookies del Sitio Web.

4) Finalidades del tratamiento y bases jurídicas

A continuación se describen las principales finalidades y bases jurídicas del tratamiento. En función del canal y del momento del proceso, el tratamiento puede corresponder a DOSOAKS como responsable, a la Agencia Interviniente como responsable independiente, o a DOSOAKS como encargado del tratamiento por cuenta de la Agencia Interviniente.

4.1. Gestión del canal digital y atención de solicitudes (DOSOAKS como responsable)

Finalidad: gestionar y atender solicitudes de información/contacto recibidas a través del Sitio Web o canales habilitados; realizar un seguimiento razonable de la solicitud; y canalizarla hacia la Agencia Interviniente correspondiente para que, en su condición de responsable independiente, pueda contactar con usted y, en su caso, gestionar el expediente del posible viaje bajo su exclusiva responsabilidad.

Base jurídica: interés legítimo de DOSOAKS en gestionar adecuadamente el canal digital y canalizar solicitudes hacia la Agencia Interviniente competente (art. 6.1.f RGPD).

DOSOAKS no emite propuestas económicas, documentación contractual ni facturación relativos al viaje. La propuesta, contratación, documentación contractual y ejecución del viaje corresponden exclusivamente a la Agencia Interviniente responsable. Cuando la Agencia contacte al interesado, tratará sus datos como responsable del tratamiento conforme a su propia política de privacidad.

4.2. Funcionamiento, seguridad y prevención del fraude (DOSOAKS como responsable)

Finalidad: asegurar el funcionamiento técnico del Sitio Web y del área privada, prevenir usos indebidos o fraudulentos, gestionar incidencias y mantener registros de seguridad (logs) razonables.

Base jurídica: interés legítimo (art. 6.1.f RGPD) y, en la medida que resulte aplicable, cumplimiento de obligaciones legales (art. 6.1.c RGPD).

DOSOAKS ha realizado la correspondiente ponderación de sus intereses frente a los derechos y libertades de los interesados, aplicando medidas de minimización y salvaguardas adecuadas.

4.3. Área privada y gestión del expediente (DOSOAKS como encargado; Agencia Interviniente como responsable) 

Finalidad: facilitar a la Agencia Interviniente la infraestructura técnica para que pueda recabar y gestionar la información y documentación del expediente del viaje (por ejemplo, autorizaciones, documentación identificativa, justificantes y datos operativos), tratando DOSOAKS dichos datos exclusivamente de acuerdo con las instrucciones lícitas de la Agencia Interviniente.

Base jurídica: el tratamiento principal y sus bases jurídicas corresponden a la Agencia Interviniente (por ejemplo, ejecución de contrato, cumplimiento de obligaciones legales y, en su caso, alguna de las bases previstas en el artículo 9.2 RGPD para datos de salud). DOSOAKS actuará en todo caso como encargado del tratamiento, al amparo del correspondiente contrato de encargo formalizado, conforme al artículo 28 RGPD, sin utilizar los datos para fines propios.

4.4. Analítica y publicidad

Finalidad: medición y análisis de la audiencia del Sitio Web y, en su caso, realización de acciones publicitarias, de acuerdo con la configuración del gestor de cookies (GA4, GTM, Google Ads).

Base jurídica: consentimiento del usuario (art. 6.1.a RGPD) otorgado mediante la herramienta de gestión de cookies (CMP).

4.5. Envío de comunicaciones

Comunicaciones operativas: DOSOAKS podrá enviar comunicaciones necesarias para atender su solicitud, confirmar recepciones o informar de incidencias técnicas relacionadas con el Sitio Web o el área privada.

Base jurídica: interés legítimo de DOSOAKS (art. 6.1.f RGPD) en gestionar adecuadamente el canal digital y la relación derivada de la propia solicitud de información o uso del Sitio Web.

Comunicaciones comerciales propias: si DOSOAKS habilita campañas de comunicaciones comerciales propias (por ejemplo, mediante herramientas de emailing), se enviarán únicamente cuando exista una base jurídica adecuada, principalmente el consentimiento expreso del interesado, y siempre con mecanismos sencillos y gratuitos de baja en cada comunicación, conforme a la normativa de protección de datos y la LSSI.

5) Destinatarios de los datos

Sus datos personales podrán comunicarse a las siguientes categorías de destinatarios, cuando sea necesario:

1. a) Agencias Intervinientes: para gestionar la solicitud y, en su caso, el expediente del viaje (responsables independientes).
2. b) Proveedores tecnológicos de DOSOAKS (encargados del tratamiento): por ejemplo, el proveedor de hosting (actualmente, Webempresa), servicios de almacenamiento y compartición (actualmente, Dropbox), servicios de analítica y publicidad (Google Analytics 4, Google Tag Manager y Google Ads), gestor de consentimiento de cookies (actualmente, Complianz), herramientas de ofimática/hojas de cálculo (por ejemplo, Google Workspace/Google Sheets), herramientas de emailing (por ejemplo, Brevo) y mensajería (por ejemplo, WhatsApp Business) cuando se habiliten como canales de comunicación. Estos proveedores actúan, con carácter general, como encargados del tratamiento y, en su caso, se formalizan los correspondientes contratos de encargo conforme al artículo 28 RGPD, así como las garantías adicionales que resultan exigibles.
3. c) Proveedores vinculados a la ejecución del viaje (bajo responsabilidad de la Agencia Interviniente): por ejemplo, alojamientos, transportistas, aseguradoras, actividades y otros proveedores turísticos, en la medida necesaria para la prestación del servicio.
4. d) Autoridades públicas y organismos competentes: cuando exista una obligación legal o un requerimiento válido.

6) Transferencias internacionales de datos

Podrán producirse transferencias internacionales de datos en los siguientes supuestos:

1. a) Uso de determinados proveedores tecnológicos: por ejemplo, servicios de analítica, publicidad, mensajería o almacenamiento en la nube que puedan implicar tratamiento de datos fuera del Espacio Económico Europeo (EEE). En estos casos, se aplicarán las garantías exigidas por los artículos 44 a 49 del RGPD (como decisiones de adecuación o cláusulas contractuales tipo aprobadas por la Comisión Europea) y, en su caso, medidas adicionales cuando proceda.
2. b) Por la ejecución de viajes fuera del EEE: cuando el destino o determinados proveedores del viaje se encuentren en terceros países. Estas transferencias serán gestionadas e informadas por la Agencia Interviniente responsable del expediente, conforme a su documentación e información de privacidad.

7) Plazos de conservación

DOSOAKS conservará los datos durante el tiempo necesario para cumplir las finalidades descritas, aplicando criterios de minimización y limitación del plazo.

• Solicitudes de información/contacto (leads): conservación activa hasta un máximo de doce (12) meses desde la última interacción vinculada a la solicitud. Posteriormente, conservación bloqueada hasta cinco (5) años únicamente para atender responsabilidades o reclamaciones. Finalizado el plazo, se llevará a cabo su supresión o anonimización.
• Área privada (expedientes): los datos se conservarán mientras la Agencia Interviniente mantenga vigente el expediente y según sus instrucciones. Finalizado el expediente, DOSOAKS suprimirá o devolverá los datos conforme al contrato de encargo, sin perjuicio de conservación bloqueada cuando resulte necesario por responsabilidades relacionadas con la prestación del servicio de plataforma.
• Logs y registros de seguridad: se conservarán durante plazos proporcionales a la finalidad de seguridad y gestión de incidencias.

8) Derechos de las personas interesadas

Usted puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en su consentimiento. Para ello, puede dirigirse a DOSOAKS a través de los datos de contacto indicados en el apartado 1. La solicitud deberá indicar el derecho que se ejercita, un medio de contacto para responder y, cuando resulte necesario, documentación acreditativa de la identidad o representación.

Cuando el tratamiento corresponda a una Agencia Interviniente como responsable independiente (por ejemplo, datos y actuaciones vinculadas a la contratación y ejecución del viaje), deberá ejercer sus derechos directamente ante dicha agencia, conforme a la información que ésta facilite en el expediente.

Asimismo, si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es.

9) Datos de menores

El Sitio Web y, especialmente, el área privada pueden implicar el tratamiento de datos personales de menores de edad en el contexto de viajes escolares o grupales. La información y comunicaciones se dirigen preferentemente a los representantes legales.

Cuando el tratamiento se base en el consentimiento, en España los menores de catorce (14) años no pueden prestarlo válidamente por sí mismos. En esos supuestos, se recabará el consentimiento del representante legal y, cuando proceda, se verificará la representación, de conformidad con el artículo 7 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.

10) Categorías especiales de datos (salud)

Los datos de alergias e intolerancias alimentarias son datos relativos a la salud (categoría especial). Estos datos se tratarán únicamente cuando resulten estrictamente necesarios para la seguridad del viajero y la correcta prestación de los servicios del viaje, bajo la responsabilidad de la Agencia Interviniente como responsable del tratamiento y, en su caso, por DOSOAKS únicamente como encargado del tratamiento.

La Agencia Interviniente se apoyará en alguna de las bases previstas en el artículo 9.2 RGPD (por ejemplo, consentimiento explícito del interesado o de sus representantes legales cuando sean menores de 14 años, o protección de intereses vitales), e informará de ello en la documentación y comunicaciones del expediente.

DOSOAKS aplicará medidas técnicas y organizativas reforzadas para la protección de estos datos, incluyendo control de accesos restringido, cifrado, registro de accesos y confidencialidad.

11) Medidas de seguridad

DOSOAKS aplica medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales, incluyendo, entre otras: control de accesos, autenticación, cifrado de comunicaciones (HTTPS/TLS), gestión de credenciales, registros de actividad y políticas de confidencialidad.

Cuando DOSOAKS actúe como encargado del tratamiento, las medidas se ajustarán al contrato de encargo y a las instrucciones lícitas de la Agencia Interviniente, sin perjuicio del deber de mantener un nivel de seguridad adecuado.

12) Cookies y tecnologías similares 

El Sitio Web utiliza cookies y tecnologías similares para mejorar la funcionalidad, medir la audiencia y, en su caso, mostrar publicidad personalizada. El detalle completo sobre cookies utilizadas, finalidades, terceros implicados, plazos de conservación y opciones de configuración o retirada del consentimiento se encuentra en la Política de Cookies del Sitio Web.

13) Actualización de la Política de Privacidad

DOSOAKS podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos, criterios de autoridades competentes o cambios operativos del Sitio Web. La versión vigente será la publicada en el Sitio Web. En caso de cambios significativos, se informará mediante aviso en el Sitio Web y, cuando proceda, por otros medios.

Última actualización: 28 enero de 2026