Política de privacidad

Protección de datos

Vienna Pass

1. Información sobre protección de datos

Versión junio de 2026

Su privacidad es importante para nosotros. En esta información explicamos cómo VPG Vienna Pass trata datos personales. Nuestro objetivo es ofrecerle una experiencia de reserva y uso segura y fiable en relación con el Vienna PASS y el FLEXI Pass.

2. Responsable del tratamiento

VPG Vienna Pass GmbH

Opernring 3-5, Top 508-529, 1010 Viena, Austria

Teléfono: 0043 (0)1 50 33 033

Web: www.viennapass.de y www.viennapass.info

Correo electrónico: info(at)viennapass.com

Encontrará más información sobre nuestra empresa en el aviso legal de nuestro sitio web. No se ha nombrado delegado de protección de datos porque la ley no lo exige.

3. Información general sobre el tratamiento de datos

En esta información sobre protección de datos le informamos sobre los aspectos principales del tratamiento de datos en el marco de nuestras actividades como proveedor de tarjetas turísticas para Viena, en particular:

  • administración, venta y tramitación del Vienna PASS y del FLEXI Pass;
  • reembolsos y liquidaciones con atracciones y socios de servicios;
  • gestión de clientes, proveedores y socios de distribución;
  • relaciones públicas y marketing para fines propios;
  • tratamiento de imágenes en eventos;
  • funciones del sitio web, proceso de reserva y procesamiento de pagos;
  • boletín informativo y encuestas a clientes.

3.1 Minimización de datos

Recogemos y tratamos únicamente los datos personales necesarios para la finalidad correspondiente. Los datos que ya no sean necesarios se eliminan o anonimizan, salvo que existan obligaciones legales de conservación o intereses legítimos que lo impidan.

3.2 Plazos de conservación

Conservamos los datos personales solo durante el tiempo necesario para la finalidad correspondiente o durante el periodo exigido por la ley. En particular, se aplican los siguientes criterios orientativos:

  • datos de reserva y contractuales: por regla general 7 años por obligaciones fiscales y tributarias de conservación;
  • información de pago: cuando sea necesario, hasta el final del año siguiente a la finalización de la transacción, salvo obligaciones legales más largas;
  • consultas mediante formularios de contacto: por regla general 1 año tras su tramitación definitiva;
  • datos del boletín: por regla general 3 años tras el último contacto activo, salvo revocación anterior.

4. Finalidades y bases jurídicas del tratamiento

Tratamos datos personales en particular para las siguientes finalidades:

  • venta, administración y tramitación del Vienna PASS y del FLEXI Pass;
  • reembolsos a atracciones y liquidación con socios de servicios;
  • gestión de proveedores, clientes y socios de distribución;
  • tramitación de consultas de contacto y servicio;
  • servicios de centro de llamadas y atención al cliente;
  • base de datos de contactos procedente de fuentes públicas o de datos facilitados;
  • relaciones públicas;
  • marketing y encuestas a clientes sobre la base del consentimiento o en el marco de comunicaciones legalmente permitidas a clientes existentes;
  • boletines para clientes, interesados y contactos B2B;
  • funcionamiento, seguridad y optimización de nuestro sitio web.

Al realizar una reserva, tratamos en particular nombre y apellidos, dirección de correo electrónico, dirección de facturación, en su caso nombre del hotel e información de pago. Necesitamos estos datos para la reserva, el pago, consultas, prestación del servicio y atención al cliente.

Según la finalidad, el tratamiento se basa en el art. 6, ap. 1, letra b del RGPD (ejecución de un contrato o medidas precontractuales), art. 6, ap. 1, letra c del RGPD (obligaciones legales), art. 6, ap. 1, letra a del RGPD (consentimiento) o art. 6, ap. 1, letra f del RGPD (interés legítimo).

4.1 Funcionamiento del sitio web y archivos de registro del servidor

Al acceder a nuestro sitio web, su navegador transmite automáticamente datos técnicos a nuestro servidor web. Estos incluyen en particular dirección IP, fecha y hora, URL consultada, URL de referencia, información del navegador y del sistema operativo, código de estado HTTP y volumen de datos transmitido. Tratamos estos datos para establecer la conexión, garantizar la seguridad del sistema, prevenir abusos y fraudes, analizar errores y administrar técnicamente el sitio. La base jurídica es el art. 6, ap. 1, letra f del RGPD. Los archivos de registro se conservan por regla general solo mientras sea necesario para la seguridad y el análisis de errores.

5. Categorías de destinatarios

En el marco del tratamiento, los datos personales pueden transmitirse en particular a las siguientes categorías de destinatarios:

  • socios comerciales y terceros que participan en la tramitación empresarial, como asesores fiscales, auditores, aseguradoras, notarios, traductores y abogados;
  • bancos, entidades de tarjetas de crédito y proveedores de servicios de pago, en particular PayPal, Adyen, VISA, Mastercard, Maestro, Google Pay, Apple Pay, Alipay, JCB, EPS, SEPA, UnionPay, Discover, Diners Club y WeChat Pay;
  • encargados del tratamiento en los ámbitos de TI, sitio web, plataforma de reservas y tarjetas, comunicación, boletín y marketing, en particular AVS Abrechnungs- und Verwaltungs-Systeme GmbH, proveedores de alojamiento/software, proveedores de marketing, correo electrónico y telefonía, así como CleverReach;
  • autoridades, tribunales y otros organismos públicos cuando exista obligación legal o sea necesario para la formulación, ejercicio o defensa de reclamaciones.

No está prevista la transmisión de datos personales a organizaciones internacionales. Si resulta necesaria una transferencia a destinatarios en terceros países, esta se realizará sobre la base de una decisión de adecuación o garantías adecuadas, en particular cláusulas contractuales tipo.

6. Foros públicos, blog y valoraciones

Nuestro sitio web puede ofrecer contenidos accesibles públicamente, como entradas de blog o valoraciones. Tenga en cuenta que la información publicada puede ser leída, almacenada y reutilizada por terceros. Al enviar una contribución, usted consiente su publicación cuando así se prevea en el formulario correspondiente. La base jurídica es el art. 6, ap. 1, letra a del RGPD.

Para la prestación técnica, moderación y seguridad nos basamos en nuestro interés legítimo conforme al art. 6, ap. 1, letra f del RGPD. Las solicitudes de eliminación o moderación deben enviarse a info(at)viennapass.com indicando la contribución concreta.

7. Cómo protegemos sus datos

Aplicamos medidas técnicas y organizativas conforme al art. 32 RGPD para proteger la confidencialidad, integridad y disponibilidad de los datos personales. Entre ellas se incluyen cifrado de transporte, restricciones de acceso, permisos basados en funciones, actualizaciones de seguridad periódicas, copias de seguridad y medidas organizativas de seguridad. Celebramos contratos conforme al art. 28 RGPD con los encargados del tratamiento utilizados. Ninguna transmisión de datos por internet es completamente segura; no obstante, aplicamos medidas adecuadas y económicamente razonables.

8. Opciones de exclusión

Puede oponerse al uso de datos personales para determinadas finalidades o revocar consentimientos. Los correos electrónicos transaccionales necesarios para la tramitación contractual no pueden cancelarse. Las funciones de ubicación o notificaciones push pueden desactivarse en la configuración de su dispositivo.

9. Boletín informativo

9.1 Suscripción al boletín

Nuestro boletín solo puede recibirse si dispone de una dirección de correo electrónico funcional y se registra para recibirlo. Por regla general utilizamos un procedimiento de doble confirmación.

9.2 Envío y análisis del boletín

Al enviar nuestro boletín tratamos en particular la dirección de correo electrónico, datos de contacto, datos para estadísticas de uso, datos sobre el uso del sitio web y datos sobre aperturas y clics en el boletín. Nuestros boletines pueden contener píxeles de seguimiento que permiten determinar si y cuándo se abrió un boletín y qué enlaces se pulsaron.

9.3 Base jurídica

La base jurídica es su consentimiento conforme al art. 6, ap. 1, letra a del RGPD en relación con el § 174 ap. 4 TKG 2021 o, respecto de contactos B2B existentes, nuestro interés legítimo en informar a clientes existentes dentro del marco legalmente permitido. Puede revocar su consentimiento en cualquier momento con efecto futuro. Cada boletín contiene un enlace para darse de baja.

9.4 Encargado del tratamiento y conservación

Para el envío del boletín utilizamos CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Alemania, como encargado del tratamiento. Los datos comunicados al registrarse se conservan por regla general hasta 3 años después del último contacto activo, salvo baja anterior.

10. Sus derechos como interesado

No elaboramos perfiles de interesados ni adoptamos decisiones exclusivamente automatizadas en el sentido del art. 22 RGPD. Con arreglo a la ley, usted tiene en particular derechos de acceso, rectificación, supresión, limitación, portabilidad, revocación del consentimiento y oposición a determinados tratamientos. Estos derechos pueden estar limitados cuando existan motivos legales, derechos de terceros o secretos empresariales o comerciales.

Para ejercer sus derechos, contacte con info(at)viennapass.com, llame al 0043 (0)1 50 33 033 o escriba a VPG Vienna Pass GmbH, Opernring 3-5, Top 508-529, 1010 Viena. Respondemos por regla general en el plazo de un mes desde la recepción; en casos complejos o numerosas solicitudes el plazo puede prorrogarse conforme al art. 12, ap. 3 RGPD.

Si considera que el tratamiento de sus datos personales infringe la normativa de protección de datos, puede presentar una reclamación ante la Autoridad Austriaca de Protección de Datos. Su sitio web es www.dsb.gv.at.

11. Contacto

Si tiene preguntas o dudas sobre protección de datos o seguridad en nuestro sitio web, póngase en contacto con nosotros en info(at)viennapass.com.