Política de privacidad

Última actualización: noviembre de 2026

BenLeToni Tours trabaja principalmente con agencias de viajes, touroperadores y clientes corporativos. Esta política explica qué datos personales tratamos cuando usted visita este sitio web, nos envía una solicitud o reserva un programa con nosotros, con qué finalidad y qué derechos le reconoce el Reglamento General de Protección de Datos (RGPD).

1. Responsable del tratamiento

MPENLETONI TOURS GENIKOS TOURISMOS E.P.E. (sociedad de responsabilidad limitada griega), que opera como BenLeToni Tours
7-9 Tideos str., 11635 Atenas, Grecia
Tel.: +30 210 7010 629
Correo electrónico: contact@benletoni-tours.gr

Touroperador autorizado, n.º de registro (ΜΗΤΕ) 0206E600005968Y0 · n.º IATA 2721221-6

Para cualquier consulta sobre sus datos, escríbanos a la dirección indicada con el asunto «Protección de datos».

2. Navegación por este sitio web

Este sitio web está alojado por Top.Host (Enartia Single Member S.A., 66 Ionias Avenue, 71305 Heraclión, Creta, Grecia), en servidores situados en la Unión Europea (Bélgica). Nuestra agencia web, VELA digital, mantiene el sitio web y gestiona la cuenta de alojamiento en nuestro nombre. Cada vez que se abre una página, el servidor registra automáticamente los datos que envía su navegador: dirección IP, fecha y hora, página solicitada, página de procedencia, tipo de navegador y sistema operativo. Necesitamos estos datos para mostrar el sitio web y mantenerlo seguro. La base jurídica es nuestro interés legítimo en un sitio web estable y seguro (art. 6.1.f RGPD). Los archivos de registro se eliminan periódicamente y no se combinan con otros datos. Hemos firmado contratos de encargo del tratamiento con nuestro proveedor de alojamiento y con nuestra agencia web (art. 28 RGPD).

Todas las conexiones con este sitio web están cifradas (SSL/TLS).

En este sitio web no utilizamos herramientas de analítica, seguimiento o publicidad ni complementos de redes sociales.

3. Cookies

Solo utilizamos cookies estrictamente necesarias para el funcionamiento del sitio web, por ejemplo una cookie que recuerda el idioma elegido (wp-wpml_current_language, se conserva un día). Estas cookies no requieren su consentimiento (art. 4.5 de la Ley griega 3471/2006, que transpone el art. 5.3 de la Directiva sobre privacidad electrónica; base jurídica: art. 6.1.f RGPD). Puede eliminar las cookies en cualquier momento desde la configuración de su navegador.

4. Solicitudes por formulario de contacto, correo electrónico o teléfono

Cuando nos envía una solicitud, tratamos los datos que nos facilita: nombre de su agencia de viajes, sitio web, dirección, ciudad y país, nombre y apellidos, correo electrónico, teléfono, asunto y mensaje. Los utilizamos para responder a su solicitud y preparar una oferta. Las solicitudes enviadas mediante el formulario de contacto llegan a nuestro buzón de correo (Google Workspace, véase el apartado 8) y se guardan en la base de datos del sitio web.

La base jurídica es el art. 6.1.b RGPD, ya que la solicitud es el primer paso hacia un contrato. Para otras consultas, la base jurídica es nuestro interés legítimo en responderle (art. 6.1.f RGPD). Los campos marcados como obligatorios son necesarios para poder responderle.

Si la solicitud no da lugar a una colaboración, la eliminamos como máximo 24 meses después del último contacto.

5. Reservas y datos de los participantes

Cuando se reserva un programa, tratamos los datos de sus personas de contacto y la lista de participantes. Según los servicios, se trata de los nombres y, cuando lo exigen los hoteles, navieras, aerolíneas o yacimientos arqueológicos, de la fecha de nacimiento, la nacionalidad, los datos del pasaporte o documento de identidad y la distribución de habitaciones. La base jurídica es el art. 6.1.b RGPD (ejecución del contrato) y, cuando la ley lo exige, el art. 6.1.c RGPD, por ejemplo para el registro de huéspedes en los hoteles.

Las necesidades alimentarias, médicas o de movilidad son datos de salud. Solo los tratamos si se nos comunican y únicamente para organizar los servicios correspondientes (art. 9.2.a RGPD).

La agencia que reserva es responsable de informar a sus viajeros de la comunicación de sus datos a nuestra empresa y de contar con una base jurídica para ello.

6. Mapas y enlaces externos

Los mapas de este sitio web son imágenes guardadas en nuestro propio servidor. Al cargar una página no se envía ningún dato a Google. Si hace clic en un mapa, Google Maps se abre en una pestaña nueva y se aplica la política de privacidad de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Lo mismo ocurre con los enlaces a nuestras páginas de Facebook y LinkedIn y con la descarga del folleto (Google Drive): los datos solo se transmiten a estos proveedores cuando hace clic en el enlace.

7. Tipografías

Las tipografías utilizadas en este sitio web están guardadas en nuestro propio servidor. Al cargar una página no se establece ninguna conexión con Google Fonts ni con otros servicios externos de tipografías.

8. Destinatarios de sus datos

Solo comunicamos datos personales cuando es necesario:

  • a proveedores de servicios informáticos que trabajan para nosotros con un contrato de encargo del tratamiento (alojamiento web, correo electrónico, mantenimiento del sitio web);
  • a los proveedores que intervienen en un programa reservado (hoteles, empresas de autocares, guías, navieras y aerolíneas, restaurantes y espacios para eventos);
  • a las autoridades públicas cuando la ley lo exige.

No vendemos datos personales. El propio sitio web está alojado en la Unión Europea. Nuestro correo electrónico lo presta Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda); Google también puede tratar datos en EE. UU. Estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de la UE (arts. 45 y 46 RGPD). Si un programa reservado incluye servicios fuera del EEE, solo transferimos los datos necesarios para esos servicios (art. 49.1.b RGPD).

9. Plazo de conservación

  • Archivos de registro del servidor: nuestro proveedor de alojamiento los elimina periódicamente.
  • Solicitudes sin reserva: como máximo 24 meses después del último contacto.
  • Contratos, facturas y documentación de reservas: durante el plazo que exige la legislación fiscal y mercantil griega.

Transcurridos estos plazos, los datos se eliminan.

10. Sus derechos

Usted tiene derecho a:

  • acceder a los datos que conservamos sobre usted (art. 15 RGPD);
  • rectificar los datos inexactos (art. 16 RGPD);
  • solicitar la supresión de sus datos (art. 17 RGPD);
  • solicitar la limitación del tratamiento (art. 18 RGPD);
  • recibir sus datos en un formato portable (art. 20 RGPD);
  • retirar en cualquier momento el consentimiento prestado, con efectos para el futuro (art. 7.3 RGPD).

Derecho de oposición (art. 21 RGPD): cuando tratamos datos sobre la base de nuestro interés legítimo, puede oponerse en cualquier momento por motivos relacionados con su situación particular.

Para ejercer sus derechos, basta con escribir a contact@benletoni-tours.gr.

Derecho a presentar una reclamación: puede presentar una reclamación ante una autoridad de control de protección de datos. Nuestra autoridad principal es la Autoridad Helénica de Protección de Datos (Hellenic Data Protection Authority), Kifisias 1-3, 11523 Atenas, Grecia, www.dpa.gr. También puede dirigirse a la autoridad del país en el que reside o trabaja, por ejemplo la Agencia Española de Protección de Datos (AEPD).

11. Cambios en esta política

No utilizamos decisiones automatizadas ni elaboración de perfiles (art. 22 RGPD). Actualizamos esta política cada vez que cambian nuestro sitio web o la normativa. La versión vigente está siempre disponible en esta página.