Política de privacidad
Última actualización: 2026. Este texto es una plantilla pendiente de revisión por asesoría legal antes de la puesta en producción.
1. Responsable del tratamiento
Studay App SL (NIF B22942429), con domicilio en Edificio Avenida de Sor Teresa Prat 15, 29003 Málaga, y correo de contacto info@studay.es.
2. Qué datos tratamos y para qué
| Dato | Finalidad | Base jurídica |
|---|---|---|
| Nombre, email y teléfono | Emitir el billete, avisarte de cambios en la ruta y atenderte | Ejecución del contrato (art. 6.1.b RGPD) |
| Fecha de nacimiento | Comprobar si el viajero es menor el día del evento | Obligación legal y ejecución del contrato |
| Nombre y DNI/NIE del tutor legal | Autorización del viaje de un menor | Interés legítimo y protección del menor |
| Datos de pago (confirmación del cobro, forma de pago y comisión) | Cobrar la reserva y, si procede, devolverla | Ejecución del contrato |
| Solicitudes de propuesta (nombre, email, teléfono y datos del evento) | Responder a organizadores y promotores y hacer el seguimiento comercial | Interés legítimo (art. 6.1.f RGPD) |
| Datos de navegación (páginas vistas, dispositivo, IP aproximada) | Saber qué eventos y rutas interesan, para decidir cuáles abrimos | Tu consentimiento (art. 6.1.a RGPD) |
| Dirección IP | Limitar el número de intentos por seguridad y comprobar, mediante Cloudflare Turnstile, que quien envía un formulario no es un programa automático | Interés legítimo (seguridad de la plataforma) |
2.1. El pago: Revolut
Los pagos los procesa Revolut Bank UAB, entidad de crédito con sede en Lituania. Para cobrarte le comunicamos tu nombre, tu email, el importe y la referencia de la reserva. Revolut actúa en un doble papel:
- Como encargado nuestro, al procesar el cobro y, en su caso, la devolución de tu reserva.
- Como responsable propio de los datos que necesita como entidad de pago: los de tu tarjeta, los de tu cuenta si pagas con Revolut Pay, la dirección de facturación y datos técnicos de tu dispositivo para prevenir el fraude y cumplir la normativa de pagos y de prevención del blanqueo de capitales. Cómo los trata lo explica su aviso de privacidad de Revolut Checkout.
Los datos de tu tarjeta no pasan por nuestros servidores. Los escribes directamente en el formulario seguro de Revolut, integrado en la página de pago. Nosotros solo recibimos la confirmación del cobro, la forma de pago utilizada (por ejemplo, tarjeta o Apple Pay) y la comisión que nos aplica Revolut.
Si pagas con Apple Pay o Google Pay, Apple o Google tratan además los datos de la tarjeta guardada en su cartera conforme a sus propias políticas de privacidad.
3. Datos que NO te pedimos
No tratamos ninguna categoría especial de datos del artículo 9 del RGPD: ni salud, ni alergias, ni origen, ni creencias. Para llevarte en autobús no hacen falta y no se piden.
Los datos del tutor o tutora legal, que solo se piden cuando el viajero es menor el día del evento, se borran automáticamente a los 7 días de la celebración: su finalidad termina con el viaje.
4. Plazos de conservación
- Datos de facturación: 6 años (Código de Comercio).
- Datos del tutor o tutora legal: 7 días desde el evento.
- Cuenta de usuario: mientras la mantengas activa.
- Reservas no completadas: 24 horas.
- Solicitudes de propuesta de organizadores: 24 meses.
- Registros de seguridad asociados a la IP: se borran en cuanto caduca la ventana de control, como máximo unas horas.
Los plazos de esta lista no son una declaración de intenciones: están implementados como borrado automático en la propia base de datos.
5. Destinatarios
Empresas de autocares que prestan el servicio (listado de viajeros), Revolut Bank UAB como pasarela de pago (ver el apartado 2.1), el proveedor de envío de correo transaccional, el proveedor de alojamiento y Cloudflare, que recibe tu dirección IP cuando envías un formulario para comprobar que no eres un programa automático. Ese sistema (Turnstile) no instala cookies en tu navegador.
Si aceptas las cookies de analítica, Google Ireland Limited trata tus datos de navegación como encargado, con IP anonimizada y sin finalidades publicitarias. Google puede transferir datos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. Puedes retirar el consentimiento cuando quieras desde la política de cookies.
Fuera de lo anterior, no se realizan transferencias internacionales sin garantías adecuadas.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@studay.es. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).