De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), la presente Política de Privacidad regula el tratamiento de los datos personales recabados a través del sitio web estausa.es.
1. Responsable del tratamiento
- Identidad: Gourmety Viajes S.L.
- NIF: B52538170
- Dirección: C/ Gutierrez Herrero 52, Oficina 115.15, Avilés (Asturias)
- Email: info@gourmety.com
2. Datos personales que recabamos
Para prestar el servicio de tramitación asistida del ESTA, recopilamos los siguientes datos:
- Datos identificativos: nombre completo, fecha de nacimiento, género, ciudad y país de nacimiento, nacionalidad.
- Datos del pasaporte: número de pasaporte, país emisor, fechas de expedición y caducidad.
- Datos de contacto: dirección de email, teléfono, dirección postal.
- Datos del viaje: alojamiento en EE.UU., número de vuelo (si está disponible), fecha de llegada prevista.
- Datos de elegibilidad: respuestas a las preguntas de elegibilidad del formulario ESTA (antecedentes penales, viajes a países restringidos, etc.).
- Datos de pago: procesados íntegramente por Stripe; Gourmety Viajes S.L. no almacena datos de tarjeta de crédito o débito.
- Datos de navegación: IP, tipo de dispositivo y comportamiento de navegación, recabados mediante cookies analíticas (con consentimiento previo).
3. Finalidad del tratamiento y base legitimadora
3.1 Tramitación del ESTA
Finalidad: Gestionar la solicitud de autorización ESTA ante la CBP (U.S. Customs and Border Protection) en nombre del usuario.
Base legitimadora: Ejecución del contrato de servicio.
3.2 Comunicaciones del servicio
Finalidad: Enviar confirmaciones de pago, actualizaciones del estado del ESTA y el resultado de la tramitación al email facilitado.
Base legitimadora: Ejecución del contrato.
3.3 Comunicaciones comerciales
Finalidad: Enviar información sobre ofertas y servicios de Gourmety relacionados con viajes a EE.UU.
Base legitimadora: Consentimiento expreso del usuario, revocable en cualquier momento.
3.4 Mejora del servicio y analítica
Finalidad: Análisis estadístico del uso del sitio web para mejorarlo.
Base legitimadora: Interés legítimo del responsable, con consentimiento previo para cookies analíticas.
4. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para prestar el servicio contratado y cumplir con las obligaciones legales (fiscales, mercantiles) aplicables. Con carácter general, se aplicará un período de conservación de 6 años desde la finalización de la relación comercial, de conformidad con la legislación mercantil y tributaria española.
Los datos facilitados exclusivamente para comunicaciones comerciales se conservarán hasta que el usuario ejerza su derecho de supresión u oposición.
5. Comunicación de datos a terceros
Sus datos personales podrán ser comunicados a:
- U.S. Customs and Border Protection (CBP): estrictamente necesario para tramitar el ESTA. Implica transferencia internacional de datos a EE.UU., amparada en las garantías adecuadas conforme al RGPD.
- Stripe Inc.: para el procesamiento seguro del pago. Stripe cumple con los estándares PCI DSS y dispone de cláusulas contractuales tipo con la UE.
- Google LLC (Google Analytics): para análisis estadístico anónimo de la navegación, únicamente si el usuario acepta cookies analíticas.
- Proveedores de servicios IT: encargados de tratamiento que operan los sistemas tecnológicos, con las garantías contractuales pertinentes.
Sus datos no serán vendidos ni cedidos con fines publicitarios a terceros sin su consentimiento previo.
6. Transferencias internacionales de datos
La tramitación del ESTA requiere, de forma inherente, la transferencia de sus datos a los sistemas de la CBP, organismo del Gobierno de los EE.UU. Dicha transferencia se realiza en cumplimiento del fin contractual y es imprescindible para prestar el servicio.
Para el resto de transferencias internacionales (Stripe, Google), Gourmety Viajes S.L. aplica las garantías establecidas en el RGPD (cláusulas contractuales tipo, decisiones de adecuación).
7. Seguridad de los datos
Gourmety Viajes S.L. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de sus datos personales, previniendo su alteración, pérdida, tratamiento o acceso no autorizado. El sitio utiliza protocolo HTTPS con cifrado TLS.
Los datos de pago son procesados directamente por Stripe, que opera con certificación PCI DSS nivel 1. Gourmety Viajes S.L. no almacena en ningún momento los datos completos de la tarjeta de pago.
8. Derechos del usuario
En cualquier momento puede ejercer los derechos de acceso, rectificación, supresión, portabilidad, limitación del tratamiento y oposición dirigiéndose a:
📧 info@gourmety.com
📮 C/ Gutierrez Herrero 52, Oficina 115.15, Avilés (Asturias)
Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si considera que sus derechos han sido vulnerados.
9. Menores de edad
Si el usuario fuese menor de edad, se requiere el consentimiento previo de sus padres o tutores antes de facilitar datos personales. Gourmety Viajes S.L. no recaba datos de menores de 14 años de forma deliberada.
10. Cambios en esta política
Esta Política de Privacidad puede ser actualizada para adaptarse a cambios normativos o del servicio. Le notificaremos cualquier cambio relevante mediante aviso en el sitio web. La versión vigente siempre estará disponible en estausa.es/politica-de-privacidad.
Última actualización: julio de 2026.