Última actualización: 4 de octubre de 2026

Esta Política de privacidad explica cómo Guide Prague Org («nosotros», «nos», «nuestro»), que gestiona guide-prague.org (el «Sitio web»), recopila, utiliza y protege tus datos personales, así como los derechos que te corresponden en virtud del Reglamento General de Protección de Datos de la UE (RGPD) y de la legislación checa aplicable.

Quién es responsable de tus datos

El responsable del tratamiento de tus datos es:

Si tienes alguna pregunta sobre esta política o sobre cómo tratamos tus datos, escríbenos a la dirección de correo electrónico indicada arriba.

Qué datos recopilamos, para qué y con qué base jurídica

1. Formulario de contacto

Cuando utilizas nuestro formulario de contacto, recopilamos el nombre, apellidos, dirección de correo electrónico y número de teléfono, así como el mensaje que nos facilitas. Utilizamos estos datos únicamente para leer tu consulta y responderte.

Base jurídica: tu consentimiento y/o nuestro interés legítimo en responder a los mensajes que nos envías (art. 6(1)(a) y 6(1)(f) del RGPD). Facilitar un número de teléfono es opcional.

2. Analítica (Google Analytics 4)

Con tu consentimiento, utilizamos Google Analytics 4, un servicio de Google Ireland Limited / Google LLC, para entender cómo se utiliza el Sitio web, por ejemplo, qué páginas son más populares y de dónde llegan las visitas, y así mejorar nuestro contenido. Estos datos pueden incluir tu ubicación aproximada (obtenida a partir de tu dirección IP, que Google acorta), el tipo de dispositivo y navegador, las páginas visitadas y las interacciones, como el desplazamiento por las páginas y los clics en enlaces externos.

Las cookies analíticas (_ga, _ga_<id>) solo se instalan después de que aceptes las cookies analíticas en nuestro aviso de cookies. Utilizamos el modo de consentimiento de Google: hasta que aceptes, la analítica permanece desactivada y no se almacenan cookies analíticas. No utilizamos los datos analíticos con fines publicitarios ni activamos señales de publicidad o remarketing.

Base jurídica: tu consentimiento (art. 6(1)(a) del RGPD). Puedes retirarlo en cualquier momento; consulta el apartado «Cookies y cómo modificar tu elección» más abajo.

3. Registros del servidor y de errores

Nuestro proveedor de alojamiento registra automáticamente información técnica habitual cuando visitas el Sitio web, como tu dirección IP, el tipo de navegador y dispositivo, las páginas solicitadas y la fecha y hora. Esta información se utiliza para mantener el sitio en funcionamiento de forma segura y diagnosticar problemas.

Cuando no se encuentra una página o esta no se carga, ya sea por un error nuestro o de tu navegador, el Sitio web guarda automáticamente un breve informe técnico que incluye la página, la hora, tu dirección IP, el país que nuestro proveedor de alojamiento determina a partir de ella y el tipo de navegador. Estos informes sirven únicamente para que el Sitio web funcione correctamente y de forma segura: nos ayudan a detectar y corregir fallos, así como a identificar ataques y usos indebidos.

Tu navegador también puede enviarnos un informe automático si una página intenta cargar algo que nuestra configuración de seguridad no contempla. Se trata de una función de seguridad habitual de los navegadores. Este informe recoge la página, tu dirección IP, el país determinado a partir de ella y el tipo de navegador.

Estos informes nunca se utilizan con fines publicitarios o de marketing ni se venden. Solo pueden consultarlos los administradores del Sitio web y se eliminan automáticamente; consulta el apartado «Durante cuánto tiempo conservamos tus datos».

Base jurídica: nuestro interés legítimo en garantizar la seguridad y el funcionamiento fiable del Sitio web (art. 6(1)(f) del RGPD).

4. Tipografías

Las tipografías se cargan junto con el propio Sitio web. No se envían solicitudes a Google ni a ningún otro servicio de fuentes, por lo que su carga no transmite datos a terceros.

5. Cuentas e inicio de sesión

Cualquier persona puede crear una cuenta, pero no necesitas una para leer el Sitio web. Si creas una, almacenamos únicamente los datos necesarios para su funcionamiento: tu nombre, tu dirección de correo electrónico y un nombre de usuario, si lo estableces. Tu contraseña solo se almacena como un hash unidireccional, nunca en un formato legible, por lo que ni siquiera nosotros podemos verla. Si inicias sesión con Google, Google nos facilita tu nombre, dirección de correo electrónico y foto de perfil; lo utilizamos únicamente para que puedas iniciar sesión. Si añades una clave de acceso o activas la autenticación de dos factores, solo almacenamos lo necesario para verificarla: la parte pública de la clave de acceso, la clave secreta cifrada de la aplicación de autenticación y los códigos de recuperación.

Para que puedas ver dónde has iniciado sesión y cerrar las sesiones de otros dispositivos, cada inicio genera un registro de sesión con la dirección IP y el tipo de navegador desde los que se inició. Solo enviamos los correos necesarios para tu cuenta: para confirmar tu dirección, restablecer tu contraseña, iniciar sesión mediante un enlace o código y avisarte de eventos de seguridad. Estos avisos indican el navegador y la dirección IP del inicio de sesión para que puedas reconocerlo. No enviamos boletines ni publicidad.

Puedes eliminar tu cuenta en cualquier momento desde su configuración; te enviaremos por correo electrónico un enlace para confirmarlo. Los administradores del Sitio web pueden consultar los datos de las cuentas, las sesiones y el registro de actividad que se describe a continuación para ayudarte y mantener la seguridad del Sitio web. También pueden bloquear las cuentas que se utilicen de forma indebida.

Modo de diagnóstico: para investigar un problema que nos hayas comunicado, un administrador puede ver brevemente el Sitio web tal como lo ve un usuario concreto. Es una función habitual de asistencia técnica. Nunca muestra tu contraseña, finaliza automáticamente al cabo de un máximo de 10 minutos y cada uso queda anotado en el registro de actividad.

Base jurídica: proporcionarte la cuenta que has solicitado (art. 6(1)(b) del RGPD) y nuestro interés legítimo en mantener la seguridad de las cuentas (art. 6(1)(f) del RGPD).

6. Seguridad de la cuenta y dispositivos reconocidos

Si tienes una cuenta e inicias sesión, conservamos información sobre los dispositivos reconocidos para avisarte si se accede a tu cuenta desde un navegador que no reconocemos.

  • Dispositivos reconocidos (solo para titulares de una cuenta): por cada navegador desde el que inicias sesión, almacenamos un identificador aleatorio del dispositivo, la cadena user-agent del navegador y la fecha y hora del primer y del último inicio de sesión. Un dispositivo que no se haya utilizado durante más de 180 días deja de reconocerse y su registro puede eliminarse. Todos los registros de dispositivos reconocidos se eliminan automáticamente al eliminar la cuenta.

Base jurídica: nuestro interés legítimo en proteger las cuentas de los usuarios y detectar posibles accesos no autorizados (art. 6(1)(f) del RGPD).

7. Registro de actividad y seguridad de las cuentas

Para mantener las cuentas seguras, llevamos un registro técnico de los eventos relevantes para la seguridad: inicios y cierres de sesión, intentos fallidos de acceso, solicitudes de restablecimiento de contraseña o de un enlace o código para iniciar sesión, cambios en la dirección de correo electrónico, la contraseña, la configuración de la autenticación de dos factores, las claves de acceso, las cuentas vinculadas o las sesiones, y las actuaciones de los administradores sobre las cuentas. Cada registro incluye el evento, la fecha y hora, la cuenta (si se conoce), la dirección IP, el país determinado a partir de ella y el tipo de navegador. Esto nos permite detectar y detener intentos de acceso no autorizado, así como ayudarte si alguien utiliza tu cuenta de forma indebida.

Los intentos fallidos o las solicitudes se registran incluso si la cuenta no existe, junto con la dirección de correo electrónico o el nombre de usuario introducidos. Así podemos detectar a quienes intentan acceder a cuentas probando credenciales. Para frenar los ataques automatizados, también contabilizamos durante breves periodos las solicitudes por dirección IP. Puedes consultar tu actividad reciente en la configuración de tu cuenta; solo los administradores del Sitio web pueden ver el registro completo. Estos registros nunca se utilizan con fines publicitarios o de marketing ni se venden, y se eliminan automáticamente; consulta el apartado «Durante cuánto tiempo conservamos tus datos».

Base jurídica: nuestro interés legítimo en proteger las cuentas y el Sitio web frente a accesos no autorizados y usos indebidos (art. 6(1)(f) del RGPD).

8. Contenido de socios integrado en el Sitio web

Algunos artículos incluyen contenido de nuestros socios: widgets de reservas y excursiones (Travelpayouts, GetYourGuide y Tripster), un botón de donaciones de Buy Me a Coffee y Google Maps. Como cualquier contenido integrado en una página web, se carga directamente desde los servidores del socio, por lo que este recibe la información técnica que recibe cualquier sitio web: tu dirección IP, el tipo de navegador y la dirección de la página. También puede instalar sus propias cookies. Los socios no nos comunican quién eres: si haces una reserva a través de su widget o enlace, podemos recibir una comisión y solo vemos estadísticas anónimas, por ejemplo, que se ha realizado una reserva. Los datos que recopilan se rigen por sus propias políticas de privacidad.

Los servidores de Tripster están en Rusia. Sus widgets solo aparecen en nuestras páginas en ruso. Cuando se carga una de estas páginas, la información técnica descrita anteriormente, pero nunca los datos de tu cuenta, llega a Tripster en Rusia, un país al que la UE no reconoce un nivel adecuado de protección de datos.

Base jurídica: nuestro interés legítimo en financiar el Sitio web mediante comisiones de nuestros socios y en mostrar mapas de los lugares que describimos (art. 6(1)(f) del RGPD).

Cookies y cómo modificar tu elección

Utilizamos un número reducido de cookies:

  • Estrictamente necesarias - una cookie (cc_cookie) que recuerda tus preferencias de cookies. Siempre está activa y no se puede desactivar.
  • Estrictamente necesarias - una cookie (__Secure-better-auth.device_id) que solo se instala cuando inicias sesión en una cuenta. Contiene únicamente un identificador aleatorio, sin información que te identifique directamente. Su única finalidad es reconocer un navegador desde el que ya hayas iniciado sesión para que podamos enviarte un aviso de seguridad por correo electrónico si se accede a tu cuenta desde un dispositivo que no reconocemos. Caduca 180 días después de tu último inicio de sesión y nunca se utiliza para iniciar sesión, omitir un paso de seguridad ni realizar análisis. Si no inicias sesión, esta cookie no se instala.
  • Estrictamente necesarias - cookies de inicio de sesión, cuyos nombres comienzan por __Secure-better-auth., que solo se instalan cuando inicias sesión o comienzas el proceso para hacerlo. Mantienen tu sesión abierta durante un máximo de 7 días, con renovación mientras utilizas el Sitio web, y protegen pasos de seguridad concretos, como la autenticación de dos factores, las claves de acceso y el inicio de sesión con Google; las cookies de estos pasos duran unos minutos. Se eliminan cuando cierras la sesión.
  • Funcionales - una cookie (NEXT_LOCALE) que recuerda el idioma que has elegido cuando es distinto del idioma de tu navegador. Se elimina al cerrar el navegador.
  • Funcionales - una cookie (sidebar_state) que recuerda si el menú de la zona de tu cuenta está contraído. Tiene una duración de 7 días.
  • Estrictamente necesarias - una breve sesión de seguridad de nuestro proveedor de alojamiento. Solo se crea si su sistema de protección frente al tráfico automatizado pide a tu navegador que demuestre que es un navegador real, mediante una breve página de comprobación. Tiene una validez de 1 hora.
  • Analíticas - cookies de Google Analytics (_ga, _ga_<id>), que se instalan solo si las aceptas.

Ninguna de estas cookies se utiliza con fines publicitarios ni para seguir tu actividad en otros sitios web. Las cookies analíticas solo se instalan con tu consentimiento. Los widgets de socios integrados en algunos artículos pueden instalar sus propias cookies; consulta el apartado «Contenido de socios integrado en el Sitio web» más arriba.

Puedes modificar o retirar tu consentimiento en cualquier momento haciendo clic en el enlace «Configuración de cookies» que aparece al pie de cualquier página y guardando tus preferencias. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo.

Con quién compartimos tus datos

No vendemos tus datos personales. Recurrimos a proveedores de servicios de confianza («encargados del tratamiento») que tratan los datos por cuenta nuestra y únicamente para prestarnos sus servicios:

  • Vercel Inc. - alojamiento y distribución del Sitio web, incluida la protección frente a ataques.
  • Supabase - base de datos alojada en la UE, en Fráncfort, que almacena los mensajes del formulario de contacto, la información de las cuentas, los registros de dispositivos reconocidos y los registros descritos anteriormente.
  • Resend - envío de correos electrónicos relacionados con las cuentas y la seguridad.
  • Google - analítica, con tu consentimiento. Si inicias sesión con Google, Google trata los datos de ese inicio de sesión de acuerdo con su propia política de privacidad.

Los socios cuyo contenido está integrado en nuestros artículos reciben los datos directamente de tu navegador, tal como se explica en el apartado «Contenido de socios integrado en el Sitio web».

Transferencias internacionales de datos

Algunos de estos proveedores, como Google, Vercel y Resend, tienen su sede en Estados Unidos o tratan datos allí. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, están protegidos por garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea y/o el Marco de Privacidad de Datos UE-EE. UU. Los socios cuyo contenido está integrado en nuestros artículos pueden tratar datos fuera del Espacio Económico Europeo de acuerdo con sus propias políticas. Uno de ellos, Tripster, está en Rusia, para la que no existe ni una decisión de adecuación de la UE ni otras garantías. Esta transferencia solo se produce cuando se carga una de nuestras páginas en ruso con un widget de Tripster; consulta el apartado «Contenido de socios integrado en el Sitio web».

Durante cuánto tiempo conservamos tus datos

Conservamos los datos únicamente durante el tiempo necesario para cumplir su finalidad, y muchos de ellos se eliminan automáticamente:

  • Mensajes del formulario de contacto: se conservan solo durante el tiempo necesario para atender tu consulta y cualquier comunicación posterior, y después se eliminan.
  • Datos analíticos: se conservan de acuerdo con nuestra configuración de Google Analytics; los informes agregados pueden conservarse durante más tiempo.
  • Registros del servidor y de errores: los registros de solicitudes de nuestro proveedor de alojamiento se conservan durante un periodo breve. Los informes técnicos de nuestro propio registro se eliminan automáticamente: los relativos a páginas no encontradas, a los 14 días; los informes de seguridad del navegador, a los 12 meses; y los demás, en un plazo máximo de 90 días.
  • Cuentas: los datos se conservan hasta que eliminas tu cuenta. Los registros de sesión se eliminan 7 días después de que caduque la sesión.
  • Registro de actividad y seguridad de las cuentas: los eventos habituales, como los inicios y cierres de sesión correctos, se conservan durante 90 días; los eventos de seguridad, como los intentos fallidos de acceso y los cambios de dirección de correo electrónico, contraseña o configuración de seguridad, durante 12 meses; y las actuaciones de los administradores sobre las cuentas, durante 24 meses. Los registros se eliminan automáticamente al finalizar el plazo correspondiente y se conservan durante ese plazo aunque se elimine la cuenta.
  • Registros de dispositivos reconocidos: un dispositivo que no se haya utilizado durante más de 180 días deja de reconocerse y su registro puede eliminarse. Todos los registros de dispositivos reconocidos se eliminan automáticamente al eliminar la cuenta a la que están asociados.

Tus derechos

En virtud del RGPD, tienes derecho a:

  • acceder a los datos personales que conservamos sobre ti;
  • solicitar la rectificación de los datos inexactos;
  • solicitar la supresión de tus datos;
  • limitar el tratamiento u oponerte a él;
  • recibir tus datos en un formato que permita su portabilidad;
  • retirar tu consentimiento en cualquier momento, por ejemplo, para las cookies analíticas.

Puedes eliminar tu cuenta directamente en cualquier momento desde su configuración. Los registros de seguridad asociados a ella, descritos en el apartado «Registro de actividad y seguridad de las cuentas», se conservan después únicamente hasta que finalice su plazo de conservación, ya que pueden ser necesarios para investigar un incidente de seguridad o un uso indebido, por ejemplo, si otra persona ha utilizado tu cuenta.

Para ejercer cualquiera de estos derechos, escríbenos a info@guide-prague.org.

También tienes derecho a presentar una reclamación ante una autoridad de control. En la República Checa, es la Oficina de Protección de Datos Personales (Úřad pro ochranu osobních údajů, www.uoou.cz). También puedes dirigirte a la autoridad de protección de datos de tu país de residencia.

Enlaces externos

Nuestro Sitio web incluye enlaces a sitios externos, entre ellos nuestras páginas en Facebook, Instagram y Pinterest. Son enlaces convencionales: no integramos sus herramientas de seguimiento en nuestras páginas. Sin embargo, al seguir un enlace se aplica la política de privacidad del tercero correspondiente. Los widgets de socios integrados en nuestros artículos funcionan de otra manera; consulta el apartado «Contenido de socios integrado en el Sitio web» más arriba.

Niños

El Sitio web está dirigido a un público general y no está orientado a los niños. No recopilamos a sabiendas datos personales de niños.

Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. La fecha de «Última actualización» que aparece al principio indica cuándo se modificó por última vez. Los cambios importantes se reflejarán en esta página.