POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

 

Última actualización: 30 de marzo de 2026

 

Esta Política de Privacidad describe cómo Evisa Travel Services S.L. (en adelante, «MyTripVisa«), en su calidad de Responsable del Tratamiento, recopila, utiliza y protege la información personal. Este documento cumple con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD), la Ley Orgánica española 3/2018 (LOPDGDD) y los estándares internacionales de transparencia en la gestión de datos.

 

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

  • Entidad: Evisa Travel Services S.L.
  • NIF: B56264856
  • Domicilio Social: C/ Demetrio López 5, 5A, 28027 Madrid, España.
  • Email de contacto: info@mytripvisa.com

 

2. INFRAESTRUCTURA TÉCNICA Y ENCARGADO DEL TRATAMIENTO

Para proporcionar nuestros servicios de mediación y tramitación electrónica de visados, MyTripVisa utiliza la plataforma tecnológica de alta seguridad proporcionada por Voyzo Inc.

  • Rol de Voyzo: Voyzo Inc. actúa como Encargado del Tratamiento, operando el entorno seguro alojado en nuestros subdominios de aplicación (por ejemplo, apply.mytripvisa.com).
  • Cumplimiento: Todos los datos se procesan bajo las estrictas instrucciones documentadas de MyTripVisa. Voyzo está obligado contractualmente a implementar medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, incluyendo el cifrado SSL/TLS.

 

3. INFORMACIÓN QUE RECOPILAMOS Y MINIMIZACIÓN

Recopilamos únicamente la información estrictamente necesaria para realizar el servicio de mediación solicitado:

  • Datos de Identidad y Viaje: Nombre completo, detalles del pasaporte (número, fechas de emisión/caducidad), nacionalidad, género, fecha de nacimiento, fechas de viaje y cualquier documentación específica requerida por el gobierno de destino.
  • Información de Contacto: Dirección de correo electrónico y número de teléfono, utilizados exclusivamente para notificaciones relativas al estado de la solicitud de visado.
  • Datos Financieros y de Pago: MyTripVisa actúa como el Merchant of Record. Sin embargo, no almacenamos información de tarjetas de crédito o débito en nuestros servidores. Todos los pagos se gestionan a través de pasarelas cifradas que cumplen con el estándar PCI-DSS (por ejemplo, Square). Los datos financieros son procesados directamente por el proveedor de pagos; MyTripVisa y Voyzo solo reciben la confirmación de la transacción.
  • Datos Técnicos: Direcciones IP, tipo de navegador e identificadores de dispositivo, utilizados únicamente para la prevención del fraude, la seguridad de las transacciones y para garantizar la integridad técnica del portal de solicitudes.

 

4. FINALIDAD Y BASE LEGAL PARA EL TRATAMIENTO

La base legal para el tratamiento de sus datos es la ejecución de un contrato (Art. 6.1.b RGPD) para servicios de mediación de visados. Las finalidades son:

  1. Procesar, validar y enviar su solicitud a las autoridades gubernamentales extranjeras pertinentes.
  2. Gestionar el pago de las tasas gubernamentales oficiales en su nombre.
  3. Comunicar actualizaciones críticas sobre su autorización de viaje.
  4. Cumplir con las obligaciones legales y de auditoría (por ejemplo, normativas fiscales y de prevención de blanqueo de capitales).

 

5. TRANSFERENCIAS INTERNACIONALES DE DATOS

5.1. Envío Gubernamental: Al solicitar un visado para un país fuera del Espacio Económico Europeo (EEE), el Usuario reconoce y consiente explícitamente que sus datos personales deben ser necesariamente transferidos al Gobierno o autoridad de inmigración del país de destino.

5.2. Proveedor Tecnológico: Nuestro encargado técnico del tratamiento, Voyzo Inc., se encuentra en los Estados Unidos. Esta transferencia se rige por Cláusulas Contractuales Tipo (SCC) u otros mecanismos de adecuación válidos para garantizar que sus datos reciban un nivel de protección equivalente al de la UE.

 

6. CONSERVACIÓN DE DATOS

Los datos personales se conservarán durante el periodo necesario para cumplir con el proceso de solicitud de visado y, posteriormente, durante la vigencia de cualquier plazo de prescripción aplicable para responsabilidades legales, fiscales o administrativas (normalmente de 5 a 10 años de acuerdo con la legislación española).

 

7. CONSENTIMIENTO DE COOKIES Y SEGUIMIENTO ENTRE DOMINIOS

Utilizamos la tecnología CookieYes para gestionar el consentimiento del usuario. Para ofrecer una experiencia fluida, implementamos el Intercambio de Consentimiento entre Dominios (Cross-Domain Consent Sharing). Esto significa que sus preferencias de privacidad (Aceptar/Rechazar) seleccionadas en mytripvisa.com se sincronizan automáticamente con nuestros subdominios de procesamiento (por ejemplo, apply.mytripvisa.com), asegurando que respetamos sus elecciones en toda nuestra infraestructura digital sin interrupciones redundantes.

 

8. SUS DERECHOS (RGPD Y CCPA)

Bajo el RGPD, usted tiene los siguientes derechos:

  • Acceso, Rectificación y Supresión: Puede solicitar ver, corregir o eliminar sus datos.
  • Limitación y Oposición: Puede limitar cómo utilizamos sus datos.
  • Portabilidad de los Datos: Puede solicitar una copia de sus datos en un formato estructurado.
  • Retirada del Consentimiento: Cuando el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento.

Ejercicio de Derechos: Póngase en contacto con nosotros en info@mytripvisa.com. Como Responsable, MyTripVisa coordinará con Voyzo Inc. para asegurar que cualquier solicitud técnica se cumpla con prontitud.

 

9. MEDIDAS DE SEGURIDAD DE LOS DATOS

Auditamos regularmente los protocolos de seguridad de nuestro socio técnico, Voyzo, para garantizar la integridad de los datos. Esto incluye cortafuegos, bases de datos cifradas y controles de acceso restringido. En caso de una brecha de seguridad de los datos, nos comprometemos a notificar a la Autoridad de Control pertinente (AEPD) y a los usuarios afectados dentro de los plazos establecidos por la ley.