Información legal

Política de privacidad

Última actualización: 26 de octubre de 2026

Aquí te explicamos, sin rodeos, qué datos personales tuyos tratamos cuando visitas travelingtobe.studio, te apuntas a algo o nos compras, para qué los usamos y qué puedes hacer con ellos.

1. Quién es el responsable de tus datos

El responsable del tratamiento es la persona que decide para qué y cómo se usan tus datos personales. En esta web es:

• Titular: Joseba Zarraga Olavarrieta, profesional autónomo, que trabaja con el nombre comercial Travelingtobe.
• NIF: 78899315T.
• Domicilio: Calle Juan Bautista Uriarte 13, 48960 Galdakao, Bizkaia, España.
• Email de contacto y de privacidad: [email protected].
• Actividad: formación y mentoría para emprendedores de viajes (escuela de viajes de autor).

No hemos nombrado un delegado de protección de datos (una figura que la ley solo exige en ciertos casos). [CONFIRMAR: que no es obligatorio nombrarlo para esta actividad.] Para cualquier cosa sobre tus datos, escríbenos al email de arriba.

Aplicamos el Reglamento General de Protección de Datos de la Unión Europea (RGPD, Reglamento (UE) 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Qué datos tratamos y de dónde salen

Solo tratamos los datos que nos das tú o los que se generan cuando usas la web y aceptas las cookies. En concreto:

• Datos que escribes en los formularios: nombre, email y, si el formulario lo pide, teléfono u otras respuestas que nos des. [CONFIRMAR: campos exactos de cada formulario.]
• Datos de compra: nombre, email, dirección de facturación, NIF si quieres factura a tu nombre, producto comprado e importe. Los datos de la tarjeta los tratan directamente las plataformas de pago; nosotros no los vemos ni los guardamos.
• Datos de tus comunicaciones con nosotros: lo que nos escribas por email o mensaje.
• Datos de navegación (solo si aceptas las cookies analíticas o publicitarias): páginas que visitas, cómo te mueves por ellas, tipo de dispositivo y navegador, ubicación aproximada e identificadores técnicos. Más detalle en la política de cookies.
• Datos de origen del registro: por qué canal o anuncio llegaste a la web cuando te apuntaste (ver el apartado 4).

3. Para qué usamos tus datos y con qué base legal

La «base legal» es el motivo que la ley nos reconoce para poder usar tus datos. Cada uso tiene la suya:

3.1. Registro al evento online del 28 de noviembre de 2026 y descarga de «El Roadmap»

Usamos tus datos para darte acceso al evento en directo, mandarte los avisos del evento y enviarte el Roadmap.

Base legal: tu consentimiento, que das marcando una casilla que nunca está marcada de antemano. Después te llega un email para confirmar tu dirección (esto se llama «doble opt-in»: te apuntas y luego lo confirmas). Sin esa confirmación no te enviamos comunicaciones.

3.2. Newsletter y comunicaciones comerciales

Si das tu permiso, te enviamos nuestra newsletter y emails con contenido, novedades y ofertas de nuestras formaciones y mentorías.

Base legal: tu consentimiento, con casilla no premarcada y doble opt-in. Puedes darte de baja cuando quieras con el enlace que va al final de cada email o escribiéndonos. Darte de baja no afecta a lo que hicimos antes con tu permiso.

3.3. Compras, acceso a formaciones y comunidad

Si compras una formación, mentoría o suscripción, usamos tus datos para cobrarte, darte acceso, prestarte el servicio, atenderte y avisarte de lo que necesites saber sobre lo que has comprado.

Base legal: la ejecución del contrato que firmas con nosotros al comprar (o los pasos previos que nos pidas antes de comprar).

3.4. Facturación y obligaciones fiscales

Emitimos y guardamos las facturas y los datos contables que exige la ley.

Base legal: el cumplimiento de obligaciones legales (normativa fiscal y mercantil).

3.5. Responder a tus mensajes

Si nos escribes, usamos tus datos para contestarte.

Base legal: tu consentimiento al escribirnos y, si tu mensaje es sobre algo que quieres contratar, los pasos previos a ese contrato.

3.6. Analítica, medición y publicidad

Solo si lo aceptas en el aviso de cookies:

• Google Analytics 4: estadísticas de uso de la web (cuántas visitas, qué páginas, de dónde llegan).
• Microsoft Clarity: grabaciones de cómo se usa la página (movimientos del ratón, clics y desplazamiento, sin lo que escribes en los campos de formulario) y mapas de calor (dibujos de las zonas donde más se hace clic). Nos sirve para ver qué partes de la web confunden o no se entienden. [CONFIRMAR: que el enmascarado de campos de Clarity está activado.]
• Píxel de Meta: un pequeño código de Facebook e Instagram que nos dice si alguien que vio nuestros anuncios visitó la web, se registró o compró. Así medimos los anuncios y se los mostramos a quien pueda interesarle.
• API de Conversiones de Meta: un envío directo de nuestro servidor al de Meta cuando te registras o compras. Los datos que te identifican (como el email) viajan cifrados con una técnica llamada hash, que los convierte en un código ilegible que Meta solo puede comparar con los que ya tiene.
• Audiencias personalizadas de Meta: podemos subir a Meta una lista cifrada (con hash) de emails de personas registradas o clientes, para que Meta muestre anuncios a esas personas o a otras con un perfil parecido, o para no mostrárselos a quien ya es cliente.

Base legal: tu consentimiento. Puedes retirarlo cuando quieras desde el enlace «Configurar cookies» que hay al pie de cada página, o escribiéndonos para que te saquemos de las audiencias de Meta.

En el uso del píxel de Meta, la ley considera que Travelingtobe y Meta somos responsables conjuntos de la recogida y el envío de los datos; lo que Meta haga después con ellos lo decide Meta. Puedes leer su política en facebook.com/privacy/policy.

3.7. Decisiones automatizadas

No tomamos decisiones sobre ti de forma totalmente automática que tengan efectos legales o te afecten de forma importante.

4. Cómo medimos de dónde llegas (atribución)

Cuando te registras, guardamos en tu ficha de contacto el origen de ese registro. Esto incluye:

• los parámetros UTM (etiquetas que ponemos en los enlaces para saber de qué campaña, red o email vienes);
• el identificador de clic de la plataforma publicitaria, si llegaste desde un anuncio (por ejemplo, el de Meta o Google);
• la página por la que entraste a la web;
• la fecha del registro.

Lo usamos para saber qué canales nos traen alumnos de verdad, también a largo plazo (por ejemplo, si alguien que se apuntó desde un anuncio compra meses después).

Base legal: nuestro interés legítimo en saber qué funciona y qué no en nuestra comunicación, que no pasa por encima de tus derechos porque solo usamos datos de cómo llegaste a nosotros y no los cedemos a nadie para sus propios fines. Cuando el dato procede de una cookie o un identificador publicitario, solo lo recogemos si has aceptado las cookies publicitarias. Puedes oponerte escribiéndonos. [CONFIRMAR con abogado: base legal de interés legítimo para los UTM y la página de entrada; consentimiento para los identificadores de clic.]

5. Con quién compartimos tus datos

No vendemos tus datos. Para que la web y nuestros servicios funcionen trabajamos con proveedores que tratan datos por encargo nuestro (la ley los llama «encargados del tratamiento») y que solo pueden usarlos para lo que les pedimos:

Cuando compras en la comunidad de Skool o pagas con Stripe, esas plataformas también tratan algunos datos como responsables por su cuenta (por ejemplo, para prevenir fraude o cumplir sus propias obligaciones legales), según sus propias políticas de privacidad.

Además, podemos comunicar datos a las administraciones públicas (como Hacienda) o a jueces y tribunales cuando la ley nos obligue.

6. Transferencias fuera del Espacio Económico Europeo

Varios de nuestros proveedores están en Estados Unidos, así que tus datos pueden viajar allí. Esto se llama «transferencia internacional». Solo lo hacemos con garantías que la ley acepta:

• Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework): un acuerdo por el que la Comisión Europea reconoce que las empresas estadounidenses adheridas protegen los datos de forma adecuada. Puedes consultar la lista oficial en dataprivacyframework.gov. Según esa lista, están adheridas Google, Microsoft, Meta, Cloudflare y Stripe. [CONFIRMAR: comprobar en la lista oficial la adhesión vigente de cada uno en la fecha de publicación.]
• Cláusulas Contractuales Tipo: contratos con un texto aprobado por la Comisión Europea que obligan al proveedor a proteger tus datos como se exige en Europa. Las usamos cuando el proveedor no está adherido al Marco o como garantía adicional.

[CONFIRMAR: adhesión al Marco de Privacidad de Datos o firma de Cláusulas Contractuales Tipo de HighLevel (GoHighLevel / LeadConnector), Mailgun, ThriveCart y Skool.]

7. Cuánto tiempo guardamos tus datos

• Registro al evento, Roadmap y newsletter: mientras no te des de baja o retires tu consentimiento. [CONFIRMAR: si se quiere fijar un plazo de limpieza de contactos sin actividad, por ejemplo 24 meses.]
• Datos de origen del registro: mientras exista tu ficha de contacto, porque sirven para medir resultados a largo plazo.
• Clientes: mientras dure la relación contractual y, después, el tiempo necesario para atender posibles reclamaciones (con carácter general, hasta 5 años según el Código Civil). [CONFIRMAR: plazo de prescripción aplicable.]
• Facturas y datos contables: los plazos que marca la ley fiscal y mercantil (al menos 4 años según la Ley General Tributaria y 6 años según el Código de Comercio).
• Mensajes que nos envías: el tiempo necesario para responderte y, después, mientras pueda hacer falta como prueba de lo hablado.
• Datos de analítica y publicidad: los plazos de cada herramienta. Ver la política de cookies. [CONFIRMAR: periodo de retención configurado en Google Analytics 4 (2 o 14 meses).]

Cuando ya no los necesitamos, los borramos o los bloqueamos (los guardamos apartados, sin usarlos, solo a disposición de jueces y autoridades mientras la ley lo exija).

8. Tus derechos y cómo ejercerlos

Sobre tus datos tienes derecho a:

• Acceso: saber si tratamos datos tuyos y recibir una copia.
• Rectificación: corregir los que estén mal o incompletos.
• Supresión: pedir que los borremos.
• Oposición: pedir que dejemos de usarlos para algo concreto, por ejemplo para medir de dónde llegaste.
• Limitación: pedir que los guardemos sin usarlos mientras se resuelve una duda o reclamación.
• Portabilidad: recibir tus datos en un formato que puedas llevar a otro servicio.
• Retirar tu consentimiento en cualquier momento, sin que eso afecte a lo que hicimos antes con él.

Para ejercerlos, escríbenos a [email protected] diciendo qué derecho quieres usar. Si tenemos dudas razonables de que eres tú, podemos pedirte algo que lo confirme. Te responderemos en el plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es. Te agradeceremos que antes nos escribas, por si podemos resolverlo directamente.

9. Menores de edad

Esta web y nuestros servicios no están dirigidos a menores de 14 años, y no recogemos sus datos de forma consciente. Si eres menor de 14 años, no nos envíes datos. Si descubrimos que hemos recibido datos de un menor de 14 años, los borraremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexión cifrada (HTTPS) en toda la web, accesos con contraseña y verificación en dos pasos en las herramientas que usamos, y acceso a los datos limitado a quien lo necesita para trabajar. [CONFIRMAR: medidas concretas aplicadas.]

11. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros servicios, nuestros proveedores o la ley. La fecha de arriba indica la última versión. Si el cambio es importante, te lo diremos por email o con un aviso visible en la web.