Política de Privacidad

1. Responsable del tratamiento

• Titular: Intermediatours, S.L.N.E. (marca «Lyzard OPS»)
• NIF: B65621740
• Domicilio: Calle Tarragona, 47, 5.º 1.ª – 25005 Lleida (España)
• Email de privacidad: info@lyzardops.com

2. Alcance: dos roles diferentes

Lyzard OPS trata datos personales en dos posiciones jurídicas distintas:

• Como responsable (secciones 3 a 6): datos de las empresas que contratan el servicio, de las personas de contacto y de quienes visitan o escriben a través de la web lyzardops.com.
• Como encargado del tratamiento (sección 7): los datos personales que cada empresa cliente introduce y gestiona en la Plataforma (sus propios clientes, viajeros, etc.). En ese caso, la empresa cliente es la responsable y Lyzard OPS actúa por cuenta de ella.

3. Datos que tratamos como responsable y finalidades

• Alta y gestión de la suscripción: nombre de la empresa, persona de contacto, NIF, dirección, email y teléfono. Finalidad: prestar el servicio, gestionar la cuenta y facturar.
• Datos de facturación y pago: los necesarios para emitir las facturas de la suscripción. El número de tarjeta NO se almacena en nuestros sistemas; lo gestiona la pasarela Redsys (tokenización).
• Soporte y comunicaciones: los datos que nos facilites al contactar.

4. Base jurídica y conservación

La base es la ejecución del contrato de suscripción (art. 6.1.b RGPD), el cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c) y, para comunicaciones comerciales, el consentimiento (art. 6.1.a), revocable en cualquier momento. Los datos se conservan mientras dure la relación y, después, durante los plazos legales de prescripción (en particular, la documentación fiscal durante los plazos exigidos por la normativa tributaria).

5. Destinatarios y encargados

No se ceden datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados, con los que existe el correspondiente contrato y garantías adecuadas:

• Alojamiento e infraestructura: Railway (servidores y base de datos).
• Email transaccional: Resend (región UE).
• Almacenamiento de imágenes: Cloudinary.
• Pasarela de pago de la suscripción: Redsys.

Si algún proveedor trata datos fuera del Espacio Económico Europeo, se aplicarán las garantías previstas en el RGPD (cláusulas contractuales tipo u otras).

6. Derechos de las personas

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@lyzardops.com, indicando el derecho que deseas ejercer. Tienes también derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Lyzard OPS como encargado del tratamiento (art. 28 RGPD)

Cuando una empresa cliente utiliza la Plataforma para gestionar los datos personales de sus propios clientes, viajeros o proveedores, dicha empresa es la responsable del tratamiento y Lyzard OPS (Intermediatours, S.L.N.E.) actúa como encargado, tratando esos datos únicamente siguiendo sus instrucciones documentadas y para prestar el servicio contratado. En particular:

• Objeto y finalidad: alojar y procesar los datos necesarios para la gestión de reservas, clientes, facturación y operativa del negocio del cliente.
• Duración: mientras esté vigente la suscripción.
• Tipos de datos y categorías de interesados: datos identificativos y de contacto de los clientes/viajeros del responsable y, en su caso, datos fiscales necesarios para la facturación.
• Confidencialidad: el personal con acceso queda obligado a confidencialidad.
• Seguridad: se aplican medidas técnicas y organizativas apropiadas (control de acceso, aislamiento de datos por cliente, cifrado en reposo de credenciales y certificados sensibles, copias de seguridad).
• Subencargados: los indicados en la sección 5. El responsable autoriza su uso; cualquier cambio relevante se comunicará para permitir su oposición.
• Asistencia: Lyzard OPS asistirá razonablemente al responsable en la atención de derechos de los interesados y en las obligaciones de seguridad y notificación de brechas.
• Devolución o supresión: finalizada la prestación, los datos se devolverán o suprimirán a elección del responsable, salvo obligación legal de conservación.

Estas condiciones pueden formalizarse en un contrato de encargo de tratamiento independiente, que se pondrá a disposición de la empresa cliente que lo solicite.

8. Seguridad

Adoptamos medidas técnicas y organizativas para proteger los datos frente a accesos no autorizados, pérdida o alteración. Cada empresa cliente accede únicamente a sus propios datos.