Política de Privacidad
Última actualización: septiembre de 2026
Responsable del tratamiento
El responsable del tratamiento de los datos personales descritos en esta política es:
Greek Island Platforms Single Member P.C.
GEMI 195743338000 · VAT No. 803382933
Domicilio social: Naxos 84300, Greece
[email protected]
1. Información que Recopilamos
Recopilamos la información que usted nos proporciona directamente (nombre, correo electrónico, datos de pago) y automáticamente (datos de uso, información del dispositivo, cookies). Si usted consiente el análisis en nuestras aplicaciones móviles, también recopilamos un identificador de instancia de la aplicación y eventos de uso de la aplicación — véase la sección 12. Para los conductores que utilizan la aplicación móvil GIBS Driver, también recopilamos datos de ubicación precisos (GPS) durante los turnos activos, incluso en segundo plano, para que los pasajeros puedan ver la posición del autobús en tiempo real.
2. Cómo Usamos tu Información
Usamos tu información para procesar compras de billetes, enviar confirmaciones de reserva y mejorar nuestros servicios.
3. Compartir Datos
Compartimos su información con los operadores de autobuses para gestionar su reserva, con los procesadores de pago (Stripe) para procesar los pagos, y con los proveedores de correo electrónico para enviar confirmaciones. Cuando usted haya dado su consentimiento para el análisis en las aplicaciones móviles, los datos de diagnóstico y de uso son tratados en nuestro nombre por Google (Google Analytics for Firebase y Firebase Crashlytics), como se describe en la sección 12. No vendemos su información personal ni la compartimos para publicidad conductual entre contextos.
4. Tus Derechos (RGPD)
Tienes derecho a acceder, corregir, eliminar o exportar tus datos personales. Contacta a [email protected].
5. Retención de Datos
Conservamos tus datos el tiempo necesario para proporcionar nuestros servicios y cumplir con obligaciones legales.
6. Cookies
Consulte nuestra Política de Cookies para obtener información sobre cómo utilizamos las cookies en nuestro sitio web. Nuestras aplicaciones móviles no utilizan cookies; las tecnologías equivalentes de la aplicación se describen en la sección 12.
7. Base Legal del Tratamiento (RGPD Art. 6)
Procesamos sus datos personales bajo las siguientes bases legales: (a) Ejecución de contrato (Art. 6(1)(b)) — al comprar billetes o crear una cuenta; (b) Intereses legítimos (Art. 6(1)(f)) — para prevención de fraude y mejora del servicio; (c) Consentimiento (Art. 6(1)(a)) — para emails de marketing; (d) Obligación legal (Art. 6(1)(c)) — para registros fiscales.
8. Transferencias Internacionales de Datos
Sus datos se almacenan principalmente dentro del Espacio Económico Europeo (EEE). Cuando transferimos datos fuera del EEE (por ejemplo, a proveedores de servicios en la nube, o a Google para el análisis de las aplicaciones móviles descrito en la sección 12, que puede procesarse en Estados Unidos), garantizamos una protección adecuada mediante las cláusulas contractuales tipo (CCT) de la UE, el EU-US Data Privacy Framework, o las decisiones de adecuación de la Comisión Europea, de conformidad con el Capítulo V del RGPD.
9. Contacto de protección de datos
No hemos designado un Delegado de Protección de Datos. Las preguntas sobre esta política y las solicitudes relativas a sus datos personales deben enviarse a [email protected] o por correo postal al domicilio social indicado al principio de esta política. Son atendidas directamente por la empresa.
10. Derecho a Presentar una Reclamación
Si cree que se han violado sus derechos de protección de datos, tiene derecho a presentar una reclamación ante la Autoridad Helénica de Protección de Datos (HDPA) en www.dpa.gr o ante la autoridad supervisora de su país de residencia en la UE/EEE.
11. Datos de Ubicación del Conductor (App GIBS Driver)
Cuando un conductor inicia un turno desde la app móvil GIBS Driver, la app recopila la ubicación precisa del dispositivo (GPS) — tanto en primer plano como en segundo plano — durante toda la duración del turno. Estos datos se usan para (a) mostrar la posición en tiempo real del autobús a los pasajeros que consultan esa ruta, (b) registrar la ruta efectivamente recorrida con fines operativos y de seguridad, y (c) asociar los billetes escaneados al viaje correcto. La ubicación solo se recopila mientras el turno está activo; se detiene en cuanto el conductor finaliza el turno. La ubicación en segundo plano requiere el permiso explícito del sistema Android del conductor y puede revocarse en cualquier momento desde los ajustes del dispositivo (lo que detendrá el seguimiento en tiempo real). No vendemos datos de ubicación, no los usamos para publicidad y no los compartimos con terceros aparte de nuestros proveedores de alojamiento y cartografía, que actúan como encargados del tratamiento. Los registros de ubicación se conservan hasta 90 días para revisión operativa y luego se eliminan o anonimizan.
12. Análisis de aplicaciones móviles e informes de fallos
Nuestra aplicación de pasajeros puede utilizar Google Analytics for Firebase y Firebase Crashlytics, proporcionados por Google Ireland Limited, para comprender cómo se utiliza la aplicación y para diagnosticar fallos. Esto es estrictamente opcional. Se lo preguntamos la primera vez que abre la aplicación, no se recopila nada a menos que usted elija permitirlo, y puede cambiar de opinión en cualquier momento en Perfil → Privacidad. Si retira su consentimiento, dejamos de recopilar datos de inmediato y restablecemos los identificadores almacenados en su dispositivo. La base jurídica es su consentimiento (RGPD art. 6.1.a)). Cuando esté permitido, recopilamos un identificador de instancia de la aplicación, el modelo del dispositivo, la versión del sistema operativo, la versión de la aplicación, el idioma y el país, las pantallas que abre, y acciones dentro de la aplicación como ver una isla, ruta u horario y completar la compra de un billete, junto con diagnósticos de fallos (tipo de error, seguimiento de pila y estado del dispositivo en el momento del fallo). No recopilamos su nombre, dirección de correo electrónico ni ubicación precisa con fines analíticos, no utilizamos identificadores publicitarios (IDFA/AAID), no le rastreamos a través de aplicaciones o sitios web de otras empresas, y no utilizamos estos datos con fines publicitarios. Por separado, y con independencia de que usted permita lo anterior, mantenemos nuestros propios contadores de uso agregados (por ejemplo, cuántas veces se abrió una pantalla en un día determinado). Estos no contienen ningún identificador de dispositivo, cuenta o publicitario y no pueden rastrearse hasta usted o su dispositivo; el número aproximado de visitantes diarios se obtiene utilizando un valor que se rota cada día para que no pueda seguirle a lo largo del tiempo. Puede desactivar estas funciones en la misma pantalla Perfil → Privacidad. Los datos analíticos son conservados por Google durante un máximo de 14 meses y los informes de fallos durante un máximo de 90 días.
13. Derechos de privacidad de California (CCPA/CPRA)
Si usted es residente de California, tiene derecho a saber qué información personal recopilamos y cómo la utilizamos y divulgamos, a solicitar una copia de ella, a solicitar su corrección o eliminación, a excluirse de la venta o el intercambio de información personal, a limitar el uso de información personal sensible, y a no sufrir discriminación por ejercer estos derechos. No vendemos información personal ni la compartimos para publicidad conductual entre contextos, según se definen estos términos en la CCPA/CPRA — nuestras aplicaciones no utilizan identificadores publicitarios ni redes publicitarias. Las categorías de información personal que recopilamos son identificadores (como nombre y correo electrónico), información comercial (compras de billetes), actividad de internet o de red (uso de la aplicación y del sitio web), y datos de geolocalización (ubicación precisa únicamente en la aplicación GIBS Driver durante un turno activo, como se describe en la sección 11). Recopilamos estos datos para prestar y mejorar el servicio, como se establece en la sección 2, y no recopilamos a sabiendas información personal de menores de 16 años. Para ejercer cualquiera de estos derechos, envíe un correo electrónico a [email protected]; también puede utilizar un agente autorizado. Verificaremos su solicitud utilizando la dirección de correo electrónico asociada a su cuenta y responderemos dentro de los plazos exigidos por la ley.