Política de privacidad

Fecha de actualización: febrero de 2026

En autóctonus nos tomamos muy en serio tu privacidad y la protección de tus datos personales. Queremos que sepas, de forma clara y transparente, qué información recopilamos, cómo la usamos, con quién la compartimos y cuáles son tus derechos.

Esta Política de Privacidad está diseñada para que entiendas fácilmente cómo gestionamos tus datos cuando utilizas nuestra plataforma para descubrir planes auténticos, conectar con anfitriones locales y disfrutar de planes únicos.

Te animamos a leerla detenidamente. Si tienes alguna pregunta o necesitas más información, nuestro equipo estará encantado de ayudarte. Además, no olvides consultar nuestros Términos y condiciones de uso, donde se detallan otros aspectos que puede resultarte importante conocer.

Gracias por confiar en autóctonus.

1. ¿Quién es el responsable de tus datos?

Cuando hablamos de “autóctonus”, “nosotros” o “nuestro”, nos referimos a la entidad responsable de tratar tus datos personales según esta Política de Privacidad. Puedes consultar los detalles específicos en el Anexo 1.

Si utilizas servicios de pago o seguros u otros servicios de terceros a través de nuestra plataforma, tus datos podrán ser gestionados por las entidades indicadas para estos fines, siempre bajo los mismos principios de protección.

2. ¿Qué datos recopilamos?

2.1. Datos esenciales para que puedas usar nuestra Plataforma:

Información de contacto, cuenta y perfil: nombre, apellidos, email, dirección postal, teléfono, fecha de nacimiento o foto de perfil.
Documentos de identidad: cuando sea preciso, datos de tu DNI, pasaporte u otros documentos oficiales y datos asociados.
Datos de pago: tarjeta bancaria, cuenta, IBAN, dirección de facturación o información sobre transacciones. Estos datos serán accesibles exclusivamente y tratados únicamente por la entidad de pago colaboradora, STRIPE, a los exclusivos fines de los pagos generados por la Plataforma. STRIPE cuenta con las más estrictas medidas de seguridad.
Información sobre seguros: si contratas una póliza de seguros a través de nuestra plataforma, igualmente los datos adicionales que debas proporcionar para gestionarlo serán accesibles exclusivamente y tratados únicamente por la entidad aseguradora colaboradora, EUROP ASSISTANCE, a los exclusivos fines de la actividad asegurada. EUROP ASSISTANCE cuenta con las más estrictas medidas de seguridad. A nosotros nos quedará constancia únicamente de la cobertura proporcionada por EUROP ASSISTANCE o la entidad que tú elijas.

2.2. Datos que nos facilitas voluntariamente:

Información adicional de perfil: idioma preferido, género, ciudad o descripción personal.
Datos de acompañantes u otras personas: por ejemplo, si reservas para terceros o facilitas sus contactos (debes asegurarte de tener su consentimiento).
Contenido generado por ti: fotos, valoraciones, vídeos u otros materiales que subas a la plataforma.
Comunicaciones: mensajes, llamadas, correos o chats gestionados a través de autóctonus.
Datos para encuestas, promociones o foros.

2.3. Datos que recopilamos automáticamente:

Información de localización (si lo autorizas).
Datos de uso de la plataforma: búsquedas, reservas, interacciones, páginas visitadas, etc.
Datos del dispositivo: dirección IP, tipo de navegador, sistema operativo.
Cookies y tecnologías similares, conforme a nuestra Política de Cookies.

2.4. Información de otras fuentes:

Servicios externos: por ejemplo, si vinculas autóctonus con redes sociales o plataformas de terceros.
Proveedores de informes de antecedentes, entidades financieras o colaboradores corporativos.
Datos de invitaciones o reclamaciones de otros usuarios.

3. ¿Para qué utilizamos tus datos?

Usamos tu información para:

Gestionar tu cuenta, reservas, pagos y atención al cliente.
Verificar tu identidad, prevenir fraudes y garantizar la seguridad de la comunidad.
Resolver incidencias, disputas o reclamaciones.
Personalizar tu experiencia y recomendarte actividades.
Comunicarnos contigo para enviarte notificaciones importantes o información relevante.
Cumplir con nuestras obligaciones legales y fiscales.
Realizar análisis internos, encuestas y estudios de mercado para mejorar nuestros servicios.
Enviarte comunicaciones de marketing, solo si nos das tu consentimiento.

4. ¿Con quién compartimos tus datos?

En algunos casos, compartiremos tus datos personales con terceros. Estos terceros pueden ser:

Otros usuarios: cuando sea necesario para coordinar una experiencia).
Procesamiento de pagos: Utilizamos terceros para procesar pagos de forma electrónica, gestionar devoluciones de cargos u ofrecer servicios de cobro de facturas. Los proveedores de servicios de pago pueden, en algunos casos, utilizar tus datos personales para sus propios fines, como detectar y prevenir intentos de fraude y cumplir con las obligaciones legales correspondientes. Cuando se solicita una devolución de cargos de una reserva de una Experiencia, ya sea por tu parte o por parte del titular de la tarjeta de crédito utilizada para realizar la reserva, necesitamos compartir algunos datos de la reserva con el proveedor de servicios de pago y con la organización de servicios financieros correspondiente para que puedan gestionar dicha devolución. Esto puede incluir una copia de la confirmación de tu reserva o la dirección IP que has utilizado para hacer tu reserva. También es posible que compartamos información con las entidades financieras relevantes, si lo consideramos estrictamente necesario para detectar o prevenir fraudes, por ejemplo, para evitar el uso fraudulento de una tarjeta de crédito robada.
Servicios de marketing: Es posible que compartamos algunos de tus datos personales (como identificadores) con socios publicitarios, como parte del marketing de nuestros servicios a través de terceros (para asegurarnos de que los anuncios relevantes lleguen al público adecuado). Utilizamos técnicas como el encriptado con hash de datos personales específicos (por ejemplo, tu dirección de email o número de teléfono) para poder establecer una correspondencia entre los datos de una o varias de sus bases de datos. Estas técnicas limitan lo que la empresa de terceros que recibe los datos puede hacer con los datos personales que compartimos de forma selectiva con ellos. Cuando compartimos información sobre el público con socios publicitarios y otros terceros, nos aseguramos de que tus datos personales se agreguen y se seudonimicen, de modo que los socios publicitarios y otros terceros no puedan identificarte directamente (por ejemplo, mediante el uso de salas blancas de datos verificados). Estos datos seudonimizados se utilizan para elaborar propuestas y discursos promocionales para los medios de comunicación a medida para nuestros colaboradores. Además, como parte del proceso de verificación de la cuenta, podemos compartir con un tercero algunos de los datos de tu cuenta (como tu nombre, dirección de email, número de teléfono, número de pasaporte o dirección física), tus cuentas de redes sociales vinculadas, tu pasaporte u otros documentos de identificación. Un tercero puede utilizar un sistema de detección para verificar que eres una persona real y no un robot. Este proceso está automatizado y los datos no se conservan más allá de lo necesario para su verificación.
Profesionales: En algunos casos (como reclamaciones legales o como parte de una auditoría), es posible que necesitemos compartir tus datos personales con representantes de organizaciones de servicios profesionales. Estos representantes pueden ser asesores jurídicos de bufetes de abogados y auditores. Solo compartimos tus datos personales cuando es necesario y de acuerdo con las obligaciones contractuales y de otro tipo aplicables.
Compañías de seguros: si se hace una reclamación de un seguro que te afecte a ti y a una persona local o usuaria, podremos proporcionar los datos necesarios (incluidos los datos personales) a la compañía de seguros y a sus representantes designados para que se continúe con el proceso.
Socios comerciales o estratégicos: Puede que contemos con socios comerciales o colaboradores estratégicos que distribuyan y publiciten los servicios de autóctonus en sus sitios web o aplicaciones, incluyendo los servicios y productos de nuestros proveedores de Experiencias. En este caso, algunos datos personales que les facilites, como tu nombre y dirección de email, tu dirección, información sobre el pago y otra información pertinente, nos serán enviados para que finalicemos y administremos tu perfil o reserva. Con estos colaboradores estratégicos, podemos encargarnos de forma conjunta del tratamiento de datos personales específicos. Cuando actuemos como corresponsables del tratamiento, se te informará, entre otras cosas, de a qué corresponsable del tratamiento debes dirigir tu solicitud concreta de ejercicio de derechos. Podemos colaborar con nuestros corresponsables del tratamiento para garantizar una respuesta adecuada a tu solicitud. También intercambiaremos información sobre nuestros usuarios con nuestros colaboradores estratégicos con el objetivo de detectar y prevenir acciones fraudulentas cuando sea estrictamente necesario.
Autoridades competentes, si la ley lo exige: Seguiremos protocolos específicos cuando los organismos encargados de hacer cumplir la ley y otros organismos gubernamentales soliciten que revelemos datos personales sobre una o más personas registradas y/o usuarias, en relación con un posible asunto penal. También podemos revelar datos personales a los organismos encargados de hacer cumplir la ley en relación con posibles casos de fraude. Seguiremos protocolos similares en los casos en que, por ejemplo, la legislación local y la de la UE también nos exijan que compartamos datos personales con una autoridad competente, como una autoridad fiscal. Podemos vernos obligados a revelar datos personales para cumplir con una obligación legal, o proteger y defender nuestros derechos o los derechos e intereses de nuestros socios colaboradores.

5. Transferencias internacionales

Si trabajamos con proveedores o colaboradores en otros países, aseguraremos que tus datos se protejan adecuadamente mediante mecanismos legales reconocidos, aplicando las medidas adecuadas para asegurar que las transferencias de datos personales entre distintos países cumplan con la legislación aplicable. Además, nuestro objetivo es asegurarnos de que tus datos se protejan de forma similar.

6. ¿Cómo protegemos tus datos personales?

Combinamos personas, procesos y tecnología para proteger tus datos personales y respetar tu privacidad. Para ello, hacemos lo siguiente:

Mantenemos un marco integral de políticas, procedimientos y protocolos de seguridad
Contratamos a personal especializado en ciberseguridad y protección de datos
Mantenemos al personal alerta sobre los riesgos de seguridad a través de actividades de concienciación y formación continua en materia de seguridad
Utilizamos tecnologías de seguridad actualizadas, como cifrado y prevención de filtraciones de datos para evitar la divulgación o destrucción no autorizada de datos
Mantenemos inventarios para supervisar los procesos, sistemas y activos de datos
Utilizamos múltiples sistemas para prevenir y detectar fraudes y supervisar continuamente el sistema, incluso con fines de seguridad
Utilizamos la gestión de identidades y accesos y otras restricciones de acceso lógicas y físicas para controlar que solo el personal autorizado pueda acceder a los datos personales
Mantenemos y probamos protocolos para responder a informes sobre posibles incidentes y filtraciones de datos
Verificamos y mejoramos nuestros sistemas, procedimientos y protocolos de seguridad de forma periódica
Imponemos medidas equivalentes a los terceros con los que colaboramos.

Utilizamos prácticas de conservación para mantener y, cuando sea posible según la legislación aplicable, eliminar los datos personales. En general, conservamos tus datos personales durante el tiempo que sea necesario para:

Permitirte utilizar nuestra Plataforma.
Prevenir y detectar intentos de fraude online y/u otras actividades ilegales.
Cumplir con obligaciones legales como las de la legislación contable y fiscal.
Resolver reclamaciones legales.

7. Política de redes sociales

De conformidad con el RGPD y la Ley 34/2002 (LSSI-CE), GSG Experience S.L. informa que ha creado perfiles en Instagram, Tik Tok, LinkedIn y otras redes, con la finalidad principal de publicitar sus productos y servicios.

Al unirte a nuestra página, nos facilitas tu consentimiento para tratar aquellos datos personales publicados en tu perfil. Puedes acceder a las políticas de privacidad de cada red social y configurar tu perfil para garantizar tu privacidad.

autóctonus solo tiene acceso a información pública del usuario, como su nombre de contacto. Estos datos solo se utilizan dentro de la propia red social. No se incorporan a ningún fichero.

8. Tus derechos

Puedes acceder, rectificar o suprimir tus datos, limitar u oponerte a su tratamiento, o solicitar su portabilidad. También puedes retirar tu consentimiento en cualquier momento. Para ejercerlos, escríbenos a la dirección de contacto del Anexo 1.

Los derechos de los que dispones, en materia de protección de datos, son los siguientes: Información
Acceso: Definido por la funcionalidad de la red social y la capacidad de acceso a la información de los perfiles.
Rectificación: Solo respecto a la información bajo control de GSG Experience (p. ej., eliminar comentarios). Para otras modificaciones, debes dirigirte directamente a la red social.
Cancelación y/u oposición: Solo aplicables a información bajo nuestro control (p. ej., dejar de seguir la página o retirar contenido).
Limitación.

autóctonus podrá realizar:

Acceso a la información pública del perfil.
Publicación en el perfil del usuario de contenidos de la página oficial.
Envío de mensajes personales a través de los canales habilitados.
Actualizaciones del estado de la página, visibles en tu perfil.

Puedes gestionar conexiones, eliminar contenidos o configurar la privacidad desde los ajustes de la red social.

Concursos y promociones: autóctonus podrá realizar concursos y promociones a través de sus perfiles en redes sociales, cumpliendo el RGPD, la LOPDGDD y la LSSI-CE, así como restante normativa aplicable. Las redes sociales no patrocinan ni administran nuestras promociones.

Publicidad: Podremos utilizar la red social para promocionar nuestros productos y servicios. Si utilizamos tus datos de contacto para prospección comercial directa, será siempre conforme a la legislación vigente.

No se considera publicidad recomendar la página a otros usuarios.

9. Cambios en esta política

Podremos actualizar esta Política de Privacidad para reflejar cambios legales o mejoras en nuestros servicios. Si hay cambios importantes, te informaremos y pediremos tu consentimiento cuando sea necesario.

10. Contacto

Para consultas sobre privacidad o para ejercer tus derechos, contáctanos mediante los datos del Anexo 1.

Anexo 1 – Datos del Responsable del Tratamiento

Responsable Principal del Tratamiento:

Nombre legal: GSG Experience S.L.
NIF: B-21868831
Dirección registrada: Calle Barria 3, bajo 48200 Durango, Vizcaya, España
Correo electrónico de contacto: rgpd@autoctonus.com
Dominio web: www.autoctonus.com

Responsable del Tratamiento de Datos de Pago:

Entidad designada: STRIPE
Dirección: José Ortega y Gasset 22-24 planta 5ª Madrid 28006
Correo electrónico: complaints@stipe.com

Responsable de la Gestión de Seguros:

Si contratas servicios de seguros o protección:

Nombre: Europ Assistance S.A., sucursal en España
Dirección: Paseo de la Castellana 130, Madrid, España
Correo electrónico: delegadoprotdatos@europ-assistance.es

Para consultas relacionadas con la protección de tus datos personales o el ejercicio de tus derechos, escríbenos a cualquiera de los correos electrónicos anteriores, indicando claramente el motivo.

Política de Cookies

1. ¿Qué son las cookies?

Pequeños archivos de texto que se almacenan en tu dispositivo (ordenador, móvil, tablet) cuando visitas un sitio web. Recuerdan tus preferencias, facilitan la navegación y recopilan información sobre tu uso de la plataforma.

2. ¿Para qué usamos cookies?

Funcionalidad esencial: Recordar tu sesión, idioma preferido y opciones de configuración.
Análisis y rendimiento: Analizar cómo usas la plataforma, detectar errores y mejorar la experiencia de usuario.
Personalización: Adaptar contenido y recomendaciones según tus intereses.
Publicidad y marketing: Mostrar anuncios relevantes dentro y fuera de autóctonus, y medir su efectividad.

3. Tipos de cookies:

Cookies propias: configuradas y gestionadas por autóctonus.
Cookies de terceros: gestionadas por proveedores externos (análisis web, pagos, anuncios personalizados). Ejemplos: Google Analytics, Meta/Facebook Pixel, pasarelas de pago seguras.

Uso de cookies en esta web:

Según el art. 22.2 LSSI-CE, se utilizan:

Cookies técnicas (propias, persistentes)
Cookies de personalización (propias, persistentes)
Cookies de análisis (terceros, sesión y persistentes)

Gestión de cookies:

Puedes desactivar el uso de cookies desde la configuración de tu navegador. Al hacerlo, algunos servicios pueden no funcionar correctamente.

Para gestionar cookies:

Cookies de terceros utilizadas:

HubSpot: gestión de contactos y analítica. Consulta su política de privacidad.
Google Analytics: obtiene datos anónimos. Almacena cookies en EE. UU. bajo el marco Privacy Shield. Más información y complemento de inhabilitación disponible.
Stripe, es la plataforma que da seguridad y gestiona todos los cobros. Consulta su política de privacidad.

4. Tiempo de permanencia:

De sesión: se eliminan al cerrar el navegador.
Persistentes: permanecen un periodo determinado o hasta que se eliminen manualmente.

5. Actualizaciones:

Podremos modificar esta política para adaptarla a cambios legales o técnicos. Te informaremos de cambios relevantes.

6. Contacto:

rgpd@autoctonus.com