Política de privacidad

Última actualización: 28 de septiembre de 2026

Esta política explica qué datos personales recogemos cuando usa skyraytravel.com, nos envía una solicitud, reserva un viaje o se suscribe a nuestra newsletter; para qué los usamos; a quién los comunicamos, y qué derechos tiene. Está pensada para viajeros de España, del Reino Unido y del resto de Europa, por lo que cubre el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y el UK GDPR británico.

1. Responsables del tratamiento

Dos sociedades trabajan juntas bajo el nombre SkyRay Travel. Cada una es responsable del tratamiento de su propia parte del trabajo. Son responsables independientes, no corresponsables:

SKYRAY TRAVEL S.L. es responsable de todo lo relacionado con su viaje: solicitudes y presupuestos, reservas, asistencia antes y durante el viaje, reclamaciones y los mensajes que intercambiamos por correo electrónico, teléfono o WhatsApp. También de las solicitudes de colaboración de empresas del sector.

• CIF B22670764 — Calle Laureà Miró 230, 08950 Esplugues de Llobregat (Barcelona), España

SKY RAY LTD es responsable de gestionar la web: su funcionamiento y seguridad, las estadísticas de visitas, lo que la web guarda en su navegador y la newsletter.

• Inscrita en Inglaterra y Gales, n.º de sociedad 16196679 — 51 Shropshire Street, Market Drayton, England, TF9 3DA, Reino Unido

Cuando envía una solicitud mediante un formulario de la web, la web (gestionada por SKY RAY LTD) la recibe y la guarda por cuenta de SKYRAY TRAVEL S.L., que decide cómo se usa. Respecto de esos datos, SKY RAY LTD actúa solo como encargada del tratamiento de SKYRAY TRAVEL S.L.

Contacto de ambas sociedades para cualquier cuestión de privacidad: privacy@skyraytravel.com. Ninguna de las dos ha designado un delegado de protección de datos; su mensaje lo atenderá la persona responsable de protección de datos de la sociedad que corresponda.

2. Qué datos tratamos y para qué

2.1 Solicitudes (viajes, hoteles, circuitos, actividades, viajes combinados, barcos, coches)

Responsable: SKYRAY TRAVEL S.L.

Qué datos: nombre, correo electrónico, teléfono y mensaje; los datos del viaje que indique (producto por el que pregunta, fechas, número de adultos y niños, aeropuerto de salida, duración del alquiler del barco, número de pasajeros, si necesita patrón, extras); el precio y la divisa que se le mostraron al enviar el formulario, y el idioma que utilizó.

Finalidad: responder a su solicitud, consultar la disponibilidad con nuestros proveedores y enviarle un presupuesto.

Base jurídica: aplicación, a petición suya, de medidas precontractuales (art. 6.1.b RGPD / UK GDPR).

Conservación: 2 años desde nuestro último contacto si no se llega a reservar.

2.2 Solicitudes de profesionales (agencias, turoperadores, proveedores)

Responsable: SKYRAY TRAVEL S.L.

Qué datos: nombre, correo electrónico, teléfono, nombre y tipo de empresa, país, web y mensaje.

Finalidad: responderle y, si acordamos colaborar, gestionar la relación comercial.

Base jurídica: nuestro interés legítimo en desarrollar relaciones comerciales (art. 6.1.f) o medidas precontractuales (art. 6.1.b).

Conservación: 2 años desde el último contacto, o mientras dure la relación comercial y, después, los plazos legales.

2.3 Reservas

Responsable: SKYRAY TRAVEL S.L.

Qué datos: los datos de todos los viajeros necesarios para reservar los servicios (nombre y apellidos, fecha de nacimiento, nacionalidad, datos del pasaporte o DNI cuando los exija un proveedor o una autoridad, datos de contacto), los datos de los pagos y las peticiones especiales que nos indique, por ejemplo necesidades alimentarias, movilidad reducida o información médica.

Finalidad: hacer y gestionar su reserva, enviarle la documentación del viaje, prestarle asistencia antes y durante el viaje y gestionar cambios, cancelaciones, reclamaciones y posibles litigios.

Base jurídica: ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales, como las contables, fiscales y de la normativa turística (art. 6.1.c). Si nos facilita datos de salud u otras categorías especiales para que un proveedor atienda sus necesidades, solo los usaremos con su consentimiento explícito (art. 9.2.a) y solo los comunicaremos a los proveedores que los necesiten.

Conservación: mientras dure la reserva y, después, 6 años desde el final del viaje, para cumplir las obligaciones contables y fiscales y atender posibles reclamaciones.

Si reserva para otras personas, asegúrese de que conocen esta política.

2.4 Reservas de vuelos en vuelos.skyraytravel.com

Responsable: SKYRAY TRAVEL S.L.

El buscador y las páginas de reserva de vuelos los gestiona para nosotros nuestro proveedor tecnológico, Nexit, que trata los datos que introduzca allí para hacer su reserva. Los datos de los pasajeros se comunican a las aerolíneas y a los sistemas globales de distribución (GDS) con los que se emiten los billetes, y las aerolíneas pueden comunicarlos a las autoridades fronterizas cuando la ley lo exige. Las aerolíneas tratan sus datos conforme a sus propias políticas de privacidad. El motor de vuelos usa además sus propias cookies: consulte nuestra Política de cookies.

2.5 Newsletter

Responsable: SKY RAY LTD

Qué datos: su correo electrónico, idioma, dónde se suscribió, el texto de consentimiento que aceptó y la fecha y hora en que lo dio y lo confirmó.

Finalidad: enviarle por correo electrónico ofertas y novedades de viajes de SkyRay Travel.

Base jurídica: su consentimiento (art. 6.1.a RGPD; art. 21 LSSI; normativa británica PECR). Usamos doble confirmación: solo le damos de alta cuando pulsa el enlace de nuestro correo de confirmación. Puede darse de baja en cualquier momento con el enlace que incluye cada correo o escribiendo a privacy@skyraytravel.com. Retirar el consentimiento no afecta a los envíos anteriores.

Conservación: hasta que se dé de baja. Después solo conservamos su correo electrónico y la fecha de baja, para no volver a escribirle y poder acreditar que teníamos su consentimiento. Las suscripciones que nunca se confirman no se usan y se eliminan en un plazo de 3 meses.

2.6 Correo electrónico, teléfono y WhatsApp

Responsable: SKYRAY TRAVEL S.L.

Si contacta directamente con nosotros, usamos sus datos de contacto y el contenido de su mensaje para responderle. Base jurídica: medidas precontractuales o el propio contrato (art. 6.1.b), o nuestro interés legítimo en responder a sus consultas (art. 6.1.f). Se conservan como las solicitudes (2.1) o las reservas (2.3). Si nos escribe por WhatsApp, WhatsApp (Meta) también trata sus datos conforme a sus propias condiciones y política de privacidad.

2.7 Uso de la web

Responsable: SKY RAY LTD

Qué datos: cuando visita la web, nuestro proveedor de alojamiento y Cloudflare (nuestro proveedor de red y seguridad) tratan datos técnicos como su dirección IP, el tipo de navegador, las páginas solicitadas y la hora de la solicitud.

Finalidad: mostrar la web, mantenerla segura, evitar abusos y corregir errores. Cloudflare también indica a la web desde qué país se conecta; solo lo usamos para preseleccionar una divisa (GBP o EUR) y no lo guardamos.

Base jurídica: nuestro interés legítimo en ofrecer una web segura y que funcione (art. 6.1.f).

Conservación: los registros técnicos se guardan solo el tiempo necesario para la seguridad y la resolución de errores, y después se eliminan.

Estadísticas: usamos Cloudflare Web Analytics para contar visitas y medir la velocidad de las páginas. No usa cookies ni guarda nada en su dispositivo, y solo nos da cifras agregadas.

Lo que la web guarda en su navegador se explica en nuestra Política de cookies.

3. A quién comunicamos sus datos

Solo comunicamos lo que cada destinatario necesita:

• Proveedores de los servicios de viaje que reserva: hoteles y otros alojamientos, operadores de circuitos y actividades, empresas de barcos y de alquiler de coches, aerolíneas y agentes locales. Muchos están fuera del Reino Unido y del Espacio Económico Europeo (apartado 4).
• Entre nuestras dos sociedades: SKY RAY LTD transmite a SKYRAY TRAVEL S.L. las solicitudes recibidas en la web y las guarda por su cuenta (apartado 1).
• Proveedores de servicios que actúan siguiendo nuestras instrucciones (encargados del tratamiento), con contrato:
  • nuestro proveedor de alojamiento de la web y de la base de datos;
  • Cloudflare, Inc.: DNS, distribución de contenidos, seguridad, estadísticas web y almacenamiento de imágenes;
  • Resend: envío de nuestros correos (confirmaciones de solicitudes y newsletter);
  • nuestro proveedor de correo electrónico (buzones);
  • Nexit: motor de reservas de vuelos;
  • nuestro banco y nuestros asesores contables, para pagos y contabilidad.
• El socio ATOL que presta los viajes con vuelo a clientes del Reino Unido (ver nuestras Condiciones de contratación), para esas reservas.
• Administraciones públicas, juzgados y tribunales y asesores profesionales, cuando la ley lo exige o para formular, ejercer o defender reclamaciones.

No vendemos sus datos personales.

4. Transferencias internacionales

Para reservar servicios en el extranjero tenemos que enviar los datos de los viajeros a proveedores del país de destino, que puede estar fuera del Reino Unido y del EEE. Estas transferencias son necesarias para ejecutar su contrato (art. 49.1.b RGPD / UK GDPR).

También hay datos que circulan entre el Reino Unido y España, porque nuestras dos sociedades están en esos países; la Unión Europea y el Reino Unido reconocen mutuamente que su nivel de protección es adecuado.

Algunos de nuestros proveedores de servicios están en otros países (por ejemplo, Estados Unidos) o pueden acceder a los datos desde ellos. En ese caso nos basamos en decisiones de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. y su extensión británica, si el proveedor está certificado) o en cláusulas contractuales tipo, con el anexo británico de transferencias internacionales. Puede pedir una copia de las garantías aplicables en privacy@skyraytravel.com.

5. Sus derechos

Tiene derecho a:

• acceder a sus datos personales;
• rectificar los datos inexactos;
• suprimir sus datos en determinados casos;
• limitar el tratamiento en determinados casos;
• oponerse al tratamiento basado en el interés legítimo y, en cualquier momento, al envío de publicidad;
• la portabilidad de los datos que nos facilitó, en un formato electrónico de uso común;
• retirar su consentimiento en cualquier momento, cuando el tratamiento se base en él.

Para ejercerlos, escriba a privacy@skyraytravel.com; no necesita saber qué sociedad tiene los datos, nosotros nos encargamos. Podemos pedirle que acredite su identidad. Le responderemos en el plazo de un mes (ampliable en casos complejos, en cuyo caso se lo indicaremos).

No tomamos decisiones sobre usted basadas únicamente en tratamientos automatizados.

6. Reclamaciones ante una autoridad de protección de datos

Si no está conforme con cómo tratamos sus datos, díganoslo primero. También tiene derecho a presentar una reclamación ante una autoridad de control:

• España: Agencia Española de Protección de Datos (AEPD) — www.aepd.es — C/ Jorge Juan 6, 28001 Madrid.
• Reino Unido: Information Commissioner's Office (ICO) — ico.org.uk/make-a-complaint — +44 303 123 1113 — Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF.
• Si reside en otro país de la UE, también puede reclamar ante la autoridad de ese país.

7. Menores

Nuestra web y nuestras reservas están dirigidas a personas adultas. Solo tratamos datos de menores cuando un adulto que reserva un viaje nos los facilita porque el menor viaja.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos, como conexiones cifradas (HTTPS), control de accesos a nuestros sistemas y contratos con nuestros proveedores de servicios.

9. Cambios

Podemos actualizar esta política. La fecha del principio indica cuándo se modificó por última vez. Si hacemos cambios importantes, lo comunicaremos a los suscriptores de la newsletter y a los clientes con reservas en curso.