Política de privacidad

Última actualización: 20 de octubre de 2026

La versión corta

No vendemos tus datos ni los cedemos para publicidad. Nunca lo hemos hecho.
No hay cookies publicitarias en esta web salvo que aceptes la medición de anuncios; si dices que no, no se carga nada de Google ni de Meta.
Las grabaciones de sesión solo se activan si dices que sí, y si dices que no, no se carga nada.
Contamos las visitas sin cookies y sin saber quién eres.
Puedes descargar todo lo que guardamos y borrar tu cuenta tú mismo, sin escribirnos.

Quién es responsable

El responsable del tratamiento es la empresa que se identifica aquí. Escríbenos sobre cualquier cosa de este documento a info@walksofbudapest.com.

Nombre comercial: Walks of Budapest
Razón social: Night Eagle Studios Kft.
Domicilio social: 2000 Szentendre, Kadarka utca 21.
Número de registro: 13-09-210010
Número fiscal: 28994372-2-13
Correo: info@walksofbudapest.com
Teléfono: +36 70 416 2701

Somos dos personas y no hemos nombrado delegado de protección de datos. El artículo 37 del Regulation (EU) 2016/679 (GDPR) no lo exige aquí: nuestra actividad principal es guiar tours, no observar a la gente, y no tratamos categorías especiales de datos a gran escala.

Qué recogemos, y para qué

Cuando nos escribes

Tu nombre, tu correo, el teléfono si lo das, las fechas y lo que nos cuentas. Lo usamos para contestarte y para preparar una propuesta.

Cuando reservas

Lo anterior más la fecha y hora del tour, cuántos sois, el punto de encuentro y el importe. Lo necesitamos para hacer el tour y para emitir la factura.

Los datos de pago

No los vemos. Pagas en la página de Stripe y nosotros recibimos únicamente la confirmación y una referencia. El número de tu tarjeta no pasa por nuestros servidores en ningún momento.

Cuando entras en tu cuenta

En esta web no hay contraseñas. Das una dirección de correo, te mandamos un enlace y pulsarlo demuestra que puedes leer el correo de esa dirección — que es todo lo que significa una cuenta aquí. Nunca guardamos una contraseña, así que no hay ninguna que se pueda filtrar.

La cuenta guarda tu correo, el idioma en que leías, qué versión de las condiciones aceptaste y cuándo, y la última vez que entraste. Nada más. El enlace de acceso es un valor aleatorio que sirve una vez, caduca a los veinte minutos y se borra de nuestro lado en cuanto se usa: un correo reenviado no deja entrar dos veces.

Mantener la sesión es una cookie que guarda tu navegador. Es HttpOnly, así que ningún script de la página puede leerla, y dura sesenta días o treinta días sin usarse, lo que ocurra antes. Cerrar sesión la borra aquí y en tu navegador, y «salir de todas partes» termina todas las sesiones en todos los dispositivos.

Contar visitas, sin cookie y sin saber quién eres

Contamos cuánta gente está leyendo, en qué páginas, hasta dónde bajan y qué botones —de una lista corta que hemos etiquetado nosotros— se pulsan. Esto funciona para todo el mundo y no pide permiso, porque no hay nada que pedir: no guarda absolutamente nada en tu dispositivo, ni cookie ni almacenamiento local, y nunca sabe quién eres.

Con detalle, porque «analítica anónima» es una frase que se dice a la ligera: al abrir una página, tu navegador se inventa un número aleatorio y lo guarda en memoria. Se manda con cada conteo para que una persona leyendo diez minutos no cuente como treinta. No se escribe en tu dispositivo, es distinto en cada página y desaparece al cerrar la pestaña. En nuestro lado se borra en cinco minutos, automáticamente.

Junto a él guardamos la dirección de la página, si la pantalla es de móvil o mayor, el país de dos letras que aparenta tu red, el sitio desde el que llegaste, si lo hay, y si llegaste pulsando uno de nuestros anuncios de Google — solo eso, no el identificador del clic. No guardamos tu IP, ni la versión de tu navegador, ni nada que pueda combinarse en una huella. Pasados esos cinco minutos solo quedan totales. No existe en ningún sitio el recorrido de una persona.

Las páginas que son de una sola persona — tu página de viaje, las confirmaciones, todo lo que está bajo la administración — no se cuentan.

Grabaciones y mapas de calor, solo si dices que sí

Si aceptas cuando te lo preguntamos, grabamos cómo se usa la web: dónde pulsas, hasta dónde bajas, entre qué páginas te mueves, tu ubicación aproximada y el tamaño de tu pantalla. Lo hace Microsoft Clarity. Nunca se graba lo que escribes en un formulario: va enmascarado en origen. Si dices que no, no se carga nada de eso, y cerrar el aviso cuenta como un no.

Saber si nuestros anuncios funcionan, solo si dices que sí

Pagamos anuncios en Google y en Meta (Facebook e Instagram). Para saber si alguno lleva a una consulta, hacemos una segunda pregunta, aparte. Si la aceptas, la página carga Google Analytics y el píxel de Meta. Los dos guardan cookies en tu navegador. Google y Meta reciben entonces lo que cualquier web recibe de tu navegador (como tu dirección IP), las páginas que abres aquí, el anuncio desde el que llegaste si lo hubo, y si enviaste una consulta o pulsaste nuestro enlace de WhatsApp o nuestro teléfono. Con una consulta enviamos el tour del que trataba y el precio mostrado; nunca tu nombre, tu correo, tu teléfono ni nada de lo que escribiste.

Google y Meta usan lo que reciben según sus propias políticas de privacidad, y pueden vincularlo a la cuenta con la que tengas la sesión iniciada. No te hemos pedido publicidad personalizada y la tenemos desactivada en nuestra etiqueta de Google. Esta respuesta es independiente de la de las grabaciones: decir sí a una no es decir sí a la otra. Si dices que no, no se carga ninguna de las dos etiquetas, y cerrar el aviso cuenta como un no. Puedes cambiar la respuesta cuando quieras en lapolítica en inglés.

Cuando te apuntas al boletín

Guardamos tu correo, el idioma, cuándo aceptaste y la frase exacta que aceptaste — para que cambiar el texto de la web más adelante no pueda reescribir a qué dijiste que sí.

Apuntarse tiene dos pasos a propósito. Escribir una dirección en la casilla solo crea una entrada sin confirmar, y el único correo que esa entrada puede recibir es el que pregunta si de verdad eras tú. Si nadie pulsa ese enlace, no volvemos a escribir. Es lo que impide que alguien apunte tu dirección en nuestro pie de página.

Esta lista es distinta de los avisos de viaje y nunca se juntan. Todos los correos llevan una baja de un clic que no necesita cuenta, y darse de baja borra tu dirección en lugar de pasarla a una lista de gente que pidió que la dejaran en paz.

Qué nos permite hacer todo esto

Según el Regulation (EU) 2016/679 (GDPR), cada uso de tus datos necesita una base jurídica. Las nuestras, una por finalidad:

Reservar un tour: Artículo 6.1.b — ejecutar el contrato que pediste.
Contestar una consulta: Artículo 6.1.b — actuaciones precontractuales a petición tuya.
Conservar reservas: Artículo 6.1.c — obligación legal. La 2000. évi C. törvény a számvitelről fija cuánto tiempo.
Tramitar una reclamación: Artículo 6.1.c — 1997. évi CLV. törvény 17/A–17/B. §.
Tu cuenta: Artículo 6.1.b — pediste entrar y ver tus reservas.
Boletín: Artículo 6.1.a — consentimiento, dado al pulsar el enlace de confirmación y retirable en un clic.
Avisos de viaje: Artículo 6.1.a — consentimiento, dado y retirado por separado.
Grabaciones y mapas de calor: Artículo 6.1.a — consentimiento, por eso no se carga nada hasta que respondes.
Medición de anuncios: Artículo 6.1.a — consentimiento, pedido aparte del de las grabaciones y retirable aparte.
Contar visitas: Artículo 6.1.f — nuestro interés legítimo en saber si la web funciona. Nada de lo guardado te identifica y la fila por lector se borra en cinco minutos.
Mantener la web en pie: Artículo 6.1.f — servir páginas y frenar abusos. Para que nadie use nuestros formularios para enviar correos a desconocidos, contamos las solicitudes de una hora por dirección de correo y por red, cada una bajo un código abreviado de un solo sentido que no permite recuperar la dirección ni la red; los contadores se borran en menos de dos horas.

Donde la base es el consentimiento, negarte no te cuesta nada más en esta web, y retirarlo es tan fácil como darlo.

Cookies

Hasta que digas sí a la medición de anuncios, esta web no pone cookies publicitarias. Lo que sí pone:

Estrictamente necesarias: la verificación antispam de los formularios puede poner una cookie técnica de corta duración; las fechas que nos das se guardan en una cookie para poder enseñarte qué hay mientras estás aquí; y, si compras Walks Local, una que te mantiene en tu propia página de viaje.
Mantener la sesión: una cookie con un valor de sesión aleatorio, puesta solo al entrar y borrada al salir. HttpOnly, así que ningún script puede leerla.
Tus respuestas: una cookie que recuerda si dijiste sí o no a las grabaciones y otra para la medición de anuncios, para no volver a preguntarte. Cada una solo se pone cuando respondes a esa pregunta.
Analítica, solo si aceptas: Microsoft Clarity pone sus propias cookies. Nada se pone antes de que aceptes, y negarse no pone ninguna.
Medición de anuncios, solo si aceptas: Google Analytics y el píxel de Meta ponen sus propias cookies (sus nombres empiezan por _ga, _gcl y _fbp). Nada se pone antes de que aceptes, y negarse no pone ninguna.
Opiniones de Tripadvisor, solo si las pides: la página de inicio puede mostrar nuestras opiniones más recientes de Tripadvisor. Se cargan desde Tripadvisor, que puede poner sus propias cookies, solo cuando pulsas «Mostrar opiniones de Tripadvisor». Hasta entonces la página no se conecta con Tripadvisor.
Nuestro conteo no pone ninguna cookie. Por eso no está detrás de la pregunta. Si rechazas las grabaciones y la medición de anuncios, ese conteo sigue — y sigue sin saber quién eres.

Quién más trata tus datos

Cloudflare — alojamiento, base de datos y antispam. Nuestro conteo de visitas vive en nuestra propia base de datos y no va a ningún tercero.
Stripe — pagos. Stripe es responsable de tus datos de pago; consulta su propia política.
Resend — envío de correos de confirmación y de consulta.
Meta Platforms Ireland — entrega de los mensajes de Walks Local por WhatsApp.
OpenAI — redacción de borradores de respuesta para tu local, solo cuando se pide un borrador.
Microsoft Clarity — grabaciones y mapas de calor, solo para quien haya aceptado.
Google Ireland — Google Analytics y la medición de conversiones de Google Ads, solo para quien haya aceptado la medición de anuncios.
Google Ireland (Google Calendar) — el calendario de nuestro guía. Cuando reservas un tour, el calendario de Google del guía recibe una entrada para que tenga el día en su móvil: el tour, la fecha y la hora, el tamaño del grupo, tu nombre, tu teléfono (o tu correo si no diste teléfono), el punto de encuentro, la referencia de la reserva y lo que se ha pagado. Lo que escribiste en el campo de notas no se envía; la entrada solo dice que hay una nota. El guía recibe además un aviso en su móvil el día antes y una hora antes; va cifrado de extremo a extremo, así que el servicio que lo entrega (de Apple, Google o Mozilla) no puede leerlo.
Meta Platforms Ireland — el píxel de Meta, también solo para quien haya aceptado la medición de anuncios. Es independiente de la entrega por WhatsApp de arriba.
Tripadvisor — el widget de opiniones de la página de inicio, solo para quien pulse el botón para verlo. Tripadvisor recibe entonces lo que cualquier web recibe de tu navegador (como tu dirección IP) y se aplica su propia política de privacidad.

Algunos están fuera de la UE. Cuando los datos salen del EEE, se transfieren al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea.

Cuánto tiempo lo guardamos

Consultas que no acaban en reserva: hasta 24 meses, y luego se borran.
Reservas y pagos: 8 años, porque la 2000. évi C. törvény a számvitelről lo exige. Por eso borrar tu cuenta no los borra.
Cuentas: hasta que borres la cuenta. Los enlaces de acceso se borran al usarse o a los veinte minutos; las sesiones a los sesenta días, o a los treinta sin usarse. Una dirección que pidió un enlace de acceso y nunca lo usó se borra a los treinta días: nunca llegó a ser una cuenta.
Boletín: hasta que te des de baja, lo que borra tu dirección. Una entrada nunca confirmada se borra a los siete días: nunca fue una suscripción.
Conteo de visitas: la fila por lector dura cinco minutos. Los totales diarios no llevan ningún identificador y se conservan.
El calendario del guía: la entrada de un tour sale del calendario de Google del guía cuando se cancela la reserva y, si no, treinta días después del tour. Ocurre automáticamente.

Tus derechos

Puedes pedirnos una copia de tus datos, pedir que los corrijamos o los borremos, oponerte o limitar su uso, pedirlos en formato portable y retirar cualquier consentimiento que hayas dado. Escribe a info@walksofbudapest.com y contestamos en un mes.

Dos de esas cosas puedes hacerlas tú ahora mismo, sin escribir a nadie: en tu cuenta puedes descargar todo lo que guardamos sobre ti y borrar la cuenta.

Si crees que hemos tratado mal tus datos, reclámanos primero — y si eso no lo resuelve, a la autoridad de control. En Hungría es:

Autoridad: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
En inglés: Hungarian National Authority for Data Protection and Freedom of Information
Sede: 1055 Budapest, Falk Miksa utca 9-11.
Correo postal: 1363 Budapest, Pf.: 9.
Teléfono: +36 1 391 1400
Correo: ugyfelszolgalat@naih.hu
Web: https://naih.hu

Si vives en otro país de la UE puedes reclamar ante tu propia autoridad de control. También puedes acudir a los tribunales.

Opiniones y fotografías

Podemos preguntarte después de un tour si dejarías una opinión. Es totalmente voluntario, nunca ofrecemos nada a cambio y no pedimos que sea positiva. Cuando publicamos una en esta web, la ponemos tal y como se escribió, en el idioma en que se escribió, con la traducción marcada como traducción, y decimos de dónde viene.

Las fotos de la portada y de «quiénes somos» están hechas en visitas reales y salen viajeros reales. Se publican con su permiso y no llevan datos de localización: se eliminan de cada archivo antes de subirlo. Si sales en alguna y prefieres no salir, dínoslo y la quitamos; no hace falta que des ninguna razón y no te la vamos a pedir.

Menores

No recogemos datos de menores directamente. Las reservas familiares las hace una persona adulta, que aporta los datos de los menores que participan.