Política de Privacidad

Última actualización: octubre de 2026

Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta política es:
Greek Island Platforms Single Member P.C.
GEMI 195743338000 · VAT No. 803382933
Domicilio social: Naxos 84300, Greece
[email protected]

1. Información que Recopilamos

Recopilamos la información que usted nos proporciona directamente (nombre, correo electrónico, datos de pago) y automáticamente (datos de uso, información del dispositivo, cookies). Si usted consiente el análisis en nuestras aplicaciones móviles, también recopilamos un identificador de instancia de la aplicación y eventos de uso de la aplicación — véase la sección 12. Para los conductores que utilizan la aplicación móvil GIBS Driver, también recopilamos datos de ubicación precisos (GPS) durante los turnos activos, incluso en segundo plano, para que los pasajeros puedan ver la posición del autobús en tiempo real.

2. Cómo Usamos tu Información

Usamos tu información para procesar compras de billetes, enviar confirmaciones de reserva y mejorar nuestros servicios.

3. Compartir Datos

Compartimos su información con los operadores de autobuses para gestionar su reserva, con los procesadores de pago (Stripe) para procesar los pagos, y con los proveedores de correo electrónico para enviar confirmaciones. Nuestro sitio web lo entrega y protege Cloudflare y, si aceptas allí las cookies analíticas, Google recibe datos de uso a través de Google Analytics (sección 14). Cuando usted haya dado su consentimiento para el análisis en las aplicaciones móviles, los datos de diagnóstico y de uso son tratados en nuestro nombre por Google (Google Analytics for Firebase y Firebase Crashlytics), como se describe en la sección 12. No vendemos su información personal ni la compartimos para publicidad conductual entre contextos.

4. Tus Derechos (RGPD)

Tienes derecho a acceder, corregir, eliminar o exportar tus datos personales. Contacta a [email protected].

5. Retención de Datos

Plazos de conservación por categoría: los datos de ubicación (GPS) registrados durante el turno de un conductor se eliminan a los 12 meses; los eventos de llegada y salida en las paradas, a los 24 meses; los datos de la cuenta, 30 días después de una solicitud de eliminación. Los registros de billetes, pagos e impuestos se conservan durante el plazo que exige la legislación fiscal y contable griega, que es más largo que los anteriores.

6. Cookies

Consulte nuestra Política de Cookies para obtener información sobre cómo utilizamos las cookies en nuestro sitio web. Nuestras aplicaciones móviles no utilizan cookies; las tecnologías equivalentes de la aplicación se describen en la sección 12.

7. Base Legal del Tratamiento (RGPD Art. 6)

Procesamos sus datos personales bajo las siguientes bases legales: (a) Ejecución de contrato (Art. 6(1)(b)) — al comprar billetes o crear una cuenta; (b) Intereses legítimos (Art. 6(1)(f)) — para prevención de fraude y mejora del servicio; (c) Consentimiento (Art. 6(1)(a)) — para emails de marketing; (d) Obligación legal (Art. 6(1)(c)) — para registros fiscales.

8. Transferencias Internacionales de Datos

Sus datos se almacenan principalmente dentro del Espacio Económico Europeo (EEE). Cuando transferimos datos fuera del EEE (por ejemplo, a proveedores de servicios en la nube, o a Google para el análisis de las aplicaciones móviles descrito en la sección 12, que puede procesarse en Estados Unidos), garantizamos una protección adecuada mediante las cláusulas contractuales tipo (CCT) de la UE, el EU-US Data Privacy Framework, o las decisiones de adecuación de la Comisión Europea, de conformidad con el Capítulo V del RGPD. Las mismas garantías se aplican a los proveedores de nuestro sitio web: Cloudflare (entrega y seguridad), Stripe (pagos) y, si aceptas las cookies analíticas, Google (Google Analytics), todos los cuales pueden tratar datos en Estados Unidos.

9. Contacto de protección de datos

No hemos designado un Delegado de Protección de Datos. Las preguntas sobre esta política y las solicitudes relativas a sus datos personales deben enviarse a [email protected] o por correo postal al domicilio social indicado al principio de esta política. Son atendidas directamente por la empresa.

10. Derecho a Presentar una Reclamación

Si cree que se han violado sus derechos de protección de datos, tiene derecho a presentar una reclamación ante la Autoridad Helénica de Protección de Datos (HDPA) en www.dpa.gr o ante la autoridad supervisora de su país de residencia en la UE/EEE.

11. Datos de Ubicación del Conductor (App GIBS Driver)

Cuando un conductor inicia un turno desde la app móvil GIBS Driver, la app recopila la ubicación precisa del dispositivo (GPS) — tanto en primer plano como en segundo plano — durante toda la duración del turno. Estos datos se usan para (a) mostrar la posición en tiempo real del autobús a los pasajeros que consultan esa ruta, (b) registrar la ruta efectivamente recorrida con fines operativos y de seguridad, y (c) asociar los billetes escaneados al viaje correcto. La ubicación solo se recopila mientras el turno está activo; se detiene en cuanto el conductor finaliza el turno. La ubicación en segundo plano requiere el permiso explícito del sistema Android del conductor y puede revocarse en cualquier momento desde los ajustes del dispositivo (lo que detendrá el seguimiento en tiempo real). No vendemos datos de ubicación, no los usamos para publicidad y no los compartimos con terceros aparte de nuestros proveedores de alojamiento y cartografía, que actúan como encargados del tratamiento. Cada punto de ubicación se elimina automáticamente 12 meses después de registrarse, y las horas de llegada y salida en las paradas derivadas de ellos, a los 24 meses (véase la sección 5).

12. Análisis de aplicaciones móviles e informes de fallos

Nuestra aplicación de pasajeros puede utilizar Google Analytics for Firebase y Firebase Crashlytics, proporcionados por Google Ireland Limited, para comprender cómo se utiliza la aplicación y para diagnosticar fallos. Esto es estrictamente opcional. Se lo preguntamos la primera vez que abre la aplicación, no se recopila nada a menos que usted elija permitirlo, y puede cambiar de opinión en cualquier momento en Perfil → Privacidad. Si retira su consentimiento, dejamos de recopilar datos de inmediato y restablecemos los identificadores almacenados en su dispositivo. La base jurídica es su consentimiento (RGPD art. 6.1.a)). Cuando esté permitido, recopilamos un identificador de instancia de la aplicación, el modelo del dispositivo, la versión del sistema operativo, la versión de la aplicación, el idioma y el país, las pantallas que abre, y acciones dentro de la aplicación como ver una isla, ruta u horario y completar la compra de un billete, junto con diagnósticos de fallos (tipo de error, seguimiento de pila y estado del dispositivo en el momento del fallo). No recopilamos su nombre, dirección de correo electrónico ni ubicación precisa con fines analíticos, no utilizamos identificadores publicitarios (IDFA/AAID), no le rastreamos a través de aplicaciones o sitios web de otras empresas, y no utilizamos estos datos con fines publicitarios. Por separado, y con independencia de que usted permita lo anterior, mantenemos nuestros propios contadores de uso agregados (por ejemplo, cuántas veces se abrió una pantalla en un día determinado). Estos no contienen ningún identificador de dispositivo, cuenta o publicitario y no pueden rastrearse hasta usted o su dispositivo; el número aproximado de visitantes diarios se obtiene utilizando un valor que se rota cada día para que no pueda seguirle a lo largo del tiempo. Puede desactivar estas funciones en la misma pantalla Perfil → Privacidad. Los datos analíticos son conservados por Google durante un máximo de 14 meses y los informes de fallos durante un máximo de 90 días.

13. Derechos de privacidad de California (CCPA/CPRA)

Si usted es residente de California, tiene derecho a saber qué información personal recopilamos y cómo la utilizamos y divulgamos, a solicitar una copia de ella, a solicitar su corrección o eliminación, a excluirse de la venta o el intercambio de información personal, a limitar el uso de información personal sensible, y a no sufrir discriminación por ejercer estos derechos. No vendemos información personal ni la compartimos para publicidad conductual entre contextos, según se definen estos términos en la CCPA/CPRA — nuestras aplicaciones no utilizan identificadores publicitarios ni redes publicitarias. Las categorías de información personal que recopilamos son identificadores (como nombre y correo electrónico), información comercial (compras de billetes), actividad de internet o de red (uso de la aplicación y del sitio web), y datos de geolocalización (ubicación precisa únicamente en la aplicación GIBS Driver durante un turno activo, como se describe en la sección 11). Recopilamos estos datos para prestar y mejorar el servicio, como se establece en la sección 2, y no recopilamos a sabiendas información personal de menores de 16 años. Para ejercer cualquiera de estos derechos, envíe un correo electrónico a [email protected]; también puede utilizar un agente autorizado. Verificaremos su solicitud utilizando la dirección de correo electrónico asociada a su cuenta y responderemos dentro de los plazos exigidos por la ley.

14. Nuestro sitio web: analítica, pagos y seguridad

Analítica: si aceptas las cookies analíticas, nuestro sitio carga Google Tag Manager y Google Analytics 4, proporcionados por Google Ireland Limited. Registran las páginas que ves, cómo llegaste (por ejemplo, desde un buscador), tu ubicación aproximada obtenida de tu dirección IP, el tipo de dispositivo y navegador, y acciones como iniciar o completar la compra de un billete. Si no las aceptas, no se carga ninguno de los dos. Puedes retirar tu consentimiento en cualquier momento desde «Configuración de cookies», al pie de cada página; entonces borramos las cookies de Google Analytics. Google conserva estos datos hasta 14 meses.

Pagos: el script de Stripe solo se carga en la página de pago. Recoge los datos de tu tarjeta de forma segura y ayuda a prevenir el fraude. Los datos de la tarjeta van directamente a Stripe; nosotros nunca los vemos ni los guardamos.

Seguridad y entrega: Cloudflare entrega nuestro sitio, lo protege frente a ataques y tráfico automatizado y realiza la verificación Turnstile de nuestro formulario de contacto. Para ello trata tu dirección IP e información sobre tu navegador. También podemos usar Cloudflare Web Analytics, que cuenta las páginas vistas sin cookies y sin identificarte.

No mostramos publicidad en nuestro sitio ni usamos cookies publicitarias o de marketing. Cada cookie figura en nuestra Política de cookies.