Política de privacidad

Última actualización: octubre de 2026

En Pepa tratamos los datos con el mínimo imprescindible, solo para lo que hacen falta y borrándolos solos cuando dejan de hacer falta. Aquí le explicamos cómo, según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Si usted organiza un viaje con Pepa

• Responsable: Nethome Ibérica, S.L.U. (CIF B88014394), Paseo de la Castellana, 40, 8.º, 28046 Madrid. Contacto: info@nethome.es.
• Qué datos: su email (para entrar con un código), los datos que ponga de su entidad y del viaje, los de facturación si los hubiera y, al darse de alta, de dónde llegó (por ejemplo, «desde Google» o «desde un anuncio»), para saber qué funciona. No usamos cookies para esto.
• Para qué: darle acceso a la herramienta, prestar el servicio, atender sus consultas y cumplir obligaciones legales (facturas).
• Con qué base: el contrato de uso de la herramienta y las obligaciones legales.
• Cuánto tiempo: mientras tenga su cuenta y, después, lo que exija la ley (las facturas, 6 años).

2. Si usted se inscribe en un viaje

• Responsable: quien organiza el viaje (la parroquia, el colegio, la asociación o la persona que le invita), que decide para qué se usan sus datos.
• Encargado del tratamiento: Pepa (Nethome Ibérica, S.L.U.), que presta la herramienta al organizador y trata sus datos solo por cuenta de él y siguiendo sus instrucciones (art. 28 RGPD).
• Para qué: gestionar su plaza, los pagos, la documentación, las habitaciones y los avisos de ese viaje, y nada más. No se usan para publicidad ni se venden.
• Con qué base: la inscripción en el viaje (para sus datos y pagos), su consentimiento expreso (para los datos de salud, que puede retirar cuando quiera) y la obligación legal (para las facturas).
• Quién los ve: el organizador y, solo lo imprescindible, los proveedores del viaje (hotel, transporte, aerolínea o seguro). Si inscribe a otras personas (familiares o menores), declara tener su permiso o ser su tutor.
• Avisos por WhatsApp: solo si usted los activa; puede quitarlos cuando quiera.

3. Cuánto tiempo se guardan los datos de los viajeros

• Datos de salud, datos para el check-in y documentos (DNI, autorizaciones, tarjeta sanitaria…): se borran 30 días después de la vuelta del viaje.
• El resto de datos personales de los viajeros (nombre, contacto, habitación, pagos con nombre): se borran 6 meses después de la vuelta, para poder atender devoluciones, reclamaciones o seguros.
• Facturas de la inscripción: se conservan 6 años, como exige la ley mercantil y fiscal.
• Si el viaje se cancela, los plazos cuentan desde la fecha prevista de vuelta.
• Las copias de seguridad están cifradas, dentro de la Unión Europea, y se renuevan solas: lo borrado desaparece también de ellas en un máximo de 30 días.

4. Dónde están los datos y quién nos ayuda

Los datos se guardan cifrados en servidores de la Unión Europea. Para que Pepa funcione usamos estos proveedores, con contratos que les obligan a proteger los datos y a usarlos solo para prestarnos su servicio:

• Supabase (base de datos y archivos, en Fráncfort, Alemania).
• Cloudflare (alojamiento y protección de la web).
• Resend (envío de los emails con los códigos de acceso y los avisos, desde Irlanda).

Cuando el organizador busca proveedores para su viaje, consultamos Google Maps con el lugar del viaje; esas búsquedas no incluyen datos de los viajeros.

5. Sus derechos

Puede pedir ver, corregir o borrar sus datos, oponerse a su uso, limitarlo o llevárselos a otro sitio. Si es viajero, pídaselo al organizador del viaje o a nosotros en info@nethome.es y se lo trasladamos. Si cree que no le hemos atendido bien, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).