Privacy

Aggiornata il 21 ottobre 2026

Isla è un servizio di Admiral Travel Agencia de Viajes SL. Questa pagina spiega quali dati raccogliamo quando usi Isla, perché, dove finiscono e per quanto tempo li teniamo.

Chi è il titolare

Admiral Travel Agencia de Viajes SL · CIF B38506754
C. Francisco Andrade Fumero, 38660 Playa de las Américas, Santa Cruz de Tenerife, Spagna
Telefono e WhatsApp: +34 657 772 032 · +34 662 908 073
Email: info@islaexcursionstenerife.com

Cosa raccogliamo e perché

Quando mandi una richiesta su WhatsApp

Il messaggio parte dal tuo WhatsApp e contiene quello che scrivi: il tuo nome, la tua email, le escursioni, le date, quante persone, dove alloggi e le note. Il nostro ufficio vede anche il tuo numero di telefono, perché è WhatsApp a mostrarlo. L'email la chiediamo perché molte compagnie mandano il biglietto per email. Usiamo questi dati solo per rispondere alla richiesta, confermare l'escursione e organizzare il ritiro. La base giuridica è la tua richiesta prima di un contratto (art. 6.1.b del Regolamento UE 2016/679, GDPR).

Nello stesso momento salviamo nel nostro database una copia della richiesta: le escursioni con data, ora preferita e numero di persone, il tuo nome, dove alloggi e il punto di ritiro che ne viene fuori, il testo del messaggio e un codice di sei lettere che trovi nel messaggio. Serve al nostro ufficio per confermare senza ricopiare tutto dalla chat, e a te per vedere se la richiesta è stata confermata, nella pagina "Le mie prenotazioni". L'email nel database non ci va: resta solo nella chat WhatsApp.

Quando hai un ticket di carta

Se hai comprato un'escursione da un nostro venditore, i dati del ticket (numero, escursione, data, ora e punto d'incontro, hotel, nazionalità, telefono, numero di persone, importi, nome del venditore) e la foto del ticket sono salvati nel nostro database. Servono a organizzare l'escursione e a farti ritrovare il ticket su Isla con il suo numero e il tuo telefono. La base giuridica è il contratto (art. 6.1.b GDPR).

Per riempire più in fretta il modulo, i nostri venditori possono far leggere la foto del ticket a un servizio di intelligenza artificiale (Anthropic). La foto viene mandata solo per quella lettura; i dati letti li controlla sempre una persona.

Gli avvisi sul telefono

Quando mandi la richiesta puoi chiedere un avviso sul telefono quando confermiamo o annulliamo, un promemoria prima dell'escursione e, il giorno dopo, uno solo per chiederti com'è andata e se vuoi lasciarci una recensione. Se dici sì, il tuo browser ci dà un indirizzo a cui mandare gli avvisi (non il tuo numero di telefono), che salviamo legato alla richiesta insieme alla lingua e ai nomi delle escursioni. Gli avvisi passano dal servizio di notifiche del tuo browser o del tuo telefono (Google, Apple o Mozilla). Puoi spegnerli quando vuoi dalle impostazioni del telefono. La base giuridica è il tuo consenso (art. 6.1.a GDPR).

Il pagamento

Prima di confermare ti mandiamo un link di pagamento: paghi su una pagina di Redsys, il servizio di pagamento con carta della banca. I dati della tua carta li vede solo Redsys, non noi. Nel database teniamo il link, l'importo e il giorno in cui te l'abbiamo mandato.

Le recensioni

Dopo un'escursione puoi lasciarci una recensione da "Le mie prenotazioni". Salviamo le stelle, il testo che scrivi, il nome come lo vedi nel modulo (il nome e l'iniziale del cognome), la lingua, il mese e l'escursione. Telefono e numero del ticket servono solo a controllare che ci sia stato davvero: nella recensione non ci sono. Finché il ticket resta nel database, la recensione resta collegata a lui, per non riceverne due dalla stessa persona; quando il ticket si cancella, il collegamento sparisce. La leggiamo prima di pubblicarla, e pubblicata la vede chiunque apra la home di Isla, con il nome dell'escursione. La base giuridica è il tuo consenso (art. 6.1.a GDPR).

Nella home ci sono anche recensioni che i clienti ci hanno lasciato su Tripadvisor e Facebook: le copiamo noi, con il nome e l'iniziale, le stelle, il testo e il mese, e scriviamo da dove vengono. La base giuridica è il nostro interesse legittimo a mostrare cosa dicono di noi (art. 6.1.f GDPR). Se una è tua e vuoi che la togliamo, scrivici su WhatsApp e la togliamo.

Nel tuo telefono

Isla salva alcune cose solo nel tuo browser, per non fartele riscrivere: la lingua, la lista delle escursioni che stai preparando, l'alloggio che hai scritto, le richieste che hai mandato (con il nome e il testo del messaggio, senza l'email) l'ultimo ticket che hai cercato, le escursioni di cui hai già lasciato una recensione e quelle che hai messo nei preferiti. Restano lì e non ci vengono mandate. Le cancelli cancellando i dati del sito dalle impostazioni del browser.

Quante persone visitano Isla

Per sapere quante persone aprono Isla e quali pagine guardano usiamo Cloudflare Web Analytics. Conta le visite senza cookie, senza salvare niente nel tuo browser e senza seguirti da un sito all'altro: a noi arrivano solo numeri complessivi (pagine viste, Paese, tipo di dispositivo, da quale sito arrivi, quanto ci mette la pagina a caricarsi), mai chi sei. La base giuridica è il nostro interesse legittimo a capire come viene usato il sito per migliorarlo (art. 6.1.f GDPR).

Isla non usa cookie di profilazione né pubblicità.

A chi arrivano i dati

• L'operatore dell'escursione (la barca, il tour), a cui passiamo i dati della prenotazione, quelli che stanno anche sul ticket: nome, hotel e numero di camera, telefono, data, ora e punto d'incontro, numero di adulti, bambini e neonati, quanto resta da pagare.
• Supabase, il database dove stanno richieste e ticket, su server nell'Unione europea.
• Anthropic (Stati Uniti), solo per la lettura della foto dei ticket di carta.
• WhatsApp (Meta), attraverso cui viaggia il messaggio, secondo la privacy di WhatsApp.
• Google (Fogli Google), dove il nostro ufficio tiene i conti: riceve numero del ticket, escursione, compagnia, data, numero di persone, importi e venditore. Mai nome, telefono, email o hotel.
• Redsys, che gestisce il pagamento con carta, quando paghi col nostro link.
• Il servizio di notifiche del tuo browser o del tuo telefono (Google, Apple o Mozilla), solo se hai chiesto gli avvisi.
• GitHub (Stati Uniti), che ospita il sito, e Google Fonts, che fornisce i caratteri: come ogni sito, ricevono l'indirizzo IP del tuo dispositivo quando apri una pagina.
• Cloudflare (Stati Uniti), per contare le visite: riceve la pagina che apri e, come ogni sito, l'indirizzo IP del tuo dispositivo, che non usa per riconoscerti.

Quando i dati escono dall'Unione europea, il trasferimento avviene con le garanzie previste dal GDPR (artt. 44–49). Non vendiamo i tuoi dati e non li usiamo per pubblicità.

Per quanto tempo

Richieste e ticket nel database si cancellano da soli: il primo giorno di ogni mese spariscono quelli delle escursioni di due mesi prima. Le foto dei ticket si cancellano la notte dopo che il loro ticket non c'è più. Gli indirizzi per gli avvisi si cancellano due giorni dopo l'ultima escursione della richiesta. Quando cerchi un ticket, il telefono che scrivi resta un'ora in un elenco che conta i tentativi (al massimo dieci l'ora, per sicurezza) e poi si cancella. Nel foglio dei conti le righe restano anche dopo, come archivio contabile, per 6 anni, il tempo previsto per i documenti commerciali: lì non ci sono nome, telefono, email né hotel. Le conversazioni WhatsApp le cancelliamo 12 mesi dopo la data dell'escursione, oppure 12 mesi dopo la richiesta se non è diventata una prenotazione: è il tempo che ci serve per l'assistenza e per eventuali reclami. Una recensione pubblicata resta finché non ci chiedi di toglierla (basta scriverci su WhatsApp); una che non pubblichiamo la cancelliamo subito.

Il foglio dei conti lo teniamo perché ce lo chiede la legge (art. 6.1.c GDPR). Le conversazioni WhatsApp le teniamo per il nostro interesse legittimo a seguire l'assistenza e i reclami (art. 6.1.f GDPR): puoi opporti, e le valutiamo una per una.

Come proteggiamo i dati

Il sito usa solo connessioni cifrate (HTTPS). Nel database ognuno vede solo quello che gli spetta: una richiesta la ritrova solo il telefono da cui è partita, con una chiave che resta lì e non va nel messaggio; un ticket si ritrova solo con il suo numero e il telefono giusto. L'area dei venditori è chiusa da una password e ci entrano solo le persone di Admiral.

I tuoi diritti

Puoi chiederci in qualsiasi momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento o riceverne una copia. Il consenso agli avvisi lo puoi ritirare quando vuoi, spegnendoli: quello che è stato fatto prima resta valido. Scrivici su WhatsApp al +34 657 772 032 o al +34 662 908 073, per email a info@islaexcursionstenerife.com o passa in ufficio. Se pensi che non abbiamo rispettato i tuoi diritti, puoi presentare un reclamo all'Agencia Española de Protección de Datos (aepd.es).

Minori

Dei bambini e dei neonati che partecipano a un'escursione registriamo solo quanti sono, non i loro dati.

Se questa pagina cambia

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto.

Privacy

Last updated 21 October 2026

Isla is a service of Admiral Travel Agencia de Viajes SL. This page explains what data we collect when you use Isla, why, where it goes and how long we keep it.

Who is responsible

Admiral Travel Agencia de Viajes SL · CIF B38506754
C. Francisco Andrade Fumero, 38660 Playa de las Américas, Santa Cruz de Tenerife, Spain
Phone and WhatsApp: +34 657 772 032 · +34 662 908 073
Email: info@islaexcursionstenerife.com

What we collect and why

When you send a request on WhatsApp

The message is sent from your WhatsApp and contains what you write: your name, your email, the excursions, the dates, how many people, where you are staying and any notes. Our office also sees your phone number, because WhatsApp shows it. We ask for your email because many companies send the ticket by email. We use this data only to reply to your request, confirm the excursion and organise the pick-up. The legal basis is your request before entering into a contract (Art. 6(1)(b) of Regulation (EU) 2016/679, GDPR).

At the same time we save a copy of the request in our database: the excursions with date, preferred time and number of people, your name, where you are staying and the pick-up point that follows from it, the text of the message and a six-letter code you will find in the message. It lets our office confirm without copying everything from the chat, and lets you see whether your request has been confirmed, on the "My bookings" page. Your email does not go into the database: it stays only in the WhatsApp chat.

When you have a paper ticket

If you bought an excursion from one of our sellers, the ticket details (number, excursion, date, time and meeting point, hotel, nationality, phone, number of people, amounts, seller's name) and a photo of the ticket are saved in our database. They are used to organise the excursion and to let you find your ticket on Isla with its number and your phone. The legal basis is the contract (Art. 6(1)(b) GDPR).

To fill in the form faster, our sellers may have the ticket photo read by an artificial intelligence service (Anthropic). The photo is sent only for that reading, and a person always checks the data it reads.

Notifications on your phone

When you send the request you can ask to be notified on your phone when we confirm or cancel, to get a reminder before the excursion and, the day after, a single one asking how it went and whether you would like to leave us a review. If you say yes, your browser gives us an address to send notifications to (not your phone number), which we save linked to the request together with the language and the names of the excursions. Notifications go through the notification service of your browser or phone (Google, Apple or Mozilla). You can turn them off at any time in your phone settings. The legal basis is your consent (Art. 6(1)(a) GDPR).

Payment

Before confirming we send you a payment link: you pay on a Redsys page, the bank's card payment service. Only Redsys sees your card details, not us. In the database we keep the link, the amount and the day we sent it to you.

Reviews

After an excursion you can leave us a review from "My bookings". We save the stars, the text you write, the name as you see it in the form (your first name and the initial of your surname), the language, the month and the excursion. Your phone number and ticket number are only used to check that you really took part: they are not part of the review. As long as the ticket stays in the database, the review stays linked to it, so we don't receive two from the same person; when the ticket is deleted, the link disappears. We read it before publishing it, and once published anyone opening the Isla home page can see it, with the name of the excursion. The legal basis is your consent (Art. 6(1)(a) GDPR).

The home page also shows reviews that customers left us on Tripadvisor and Facebook: we copy them ourselves, with the first name and initial, the stars, the text and the month, and we say where they come from. The legal basis is our legitimate interest in showing what people say about us (Art. 6(1)(f) GDPR). If one is yours and you want it removed, write to us on WhatsApp and we will remove it.

On your phone

Isla stores a few things only in your browser, so you don't have to type them again: your language, the list of excursions you are putting together, the accommodation you typed, the requests you have sent (with the name and the text of the message, without the email) the last ticket you looked up, the excursions you have already reviewed and the ones you saved to your favourites. They stay there and are not sent to us. You can delete them by clearing the site's data in your browser settings.

How many people visit Isla

To know how many people open Isla and which pages they look at, we use Cloudflare Web Analytics. It counts visits without cookies, without storing anything in your browser and without following you from one site to another: we only receive overall numbers (pages viewed, country, type of device, which site you came from, how long the page took to load), never who you are. The legal basis is our legitimate interest in understanding how the site is used so we can improve it (art. 6.1.f GDPR).

Isla does not use profiling cookies or advertising.

Who receives the data

• The excursion operator (the boat, the tour), to whom we pass the booking details, the same ones written on the ticket: name, hotel and room number, phone, date, time and meeting point, number of adults, children and infants, amount left to pay.
• Supabase, the database holding requests and tickets, on servers in the European Union.
• Anthropic (United States), only to read photos of paper tickets.
• WhatsApp (Meta), which carries the message, under WhatsApp's own privacy policy.
• Google (Google Sheets), where our office keeps the accounts: it receives the ticket number, excursion, company, date, number of people, amounts and seller. Never your name, phone, email or hotel.
• Redsys, which handles the card payment, when you pay with our link.
• The notification service of your browser or phone (Google, Apple or Mozilla), only if you asked for notifications.
• GitHub (United States), which hosts the site, and Google Fonts, which provides the typefaces: like any website, they receive your device's IP address when you open a page.
• Cloudflare (United States), to count visits: it receives the page you open and, like any website, your device's IP address, which it does not use to identify you.

When data leaves the European Union, the transfer is made with the safeguards required by the GDPR (Arts. 44–49). We do not sell your data and do not use it for advertising.

How long we keep it

Requests and tickets in the database are deleted automatically: on the first day of each month, those for excursions from two months earlier disappear. Ticket photos are deleted the night after their ticket no longer exists. Notification addresses are deleted two days after the last excursion of the request. When you look up a ticket, the phone number you enter stays for one hour in a list that counts the attempts (at most ten an hour, for security) and is then deleted. In the accounts sheet the rows remain afterwards as an accounting record, for 6 years, the period required for commercial records: there is no name, phone, email or hotel there. We delete WhatsApp conversations 12 months after the date of the excursion, or 12 months after the request if it did not become a booking: that is the time we need for customer support and any complaints. A published review stays until you ask us to remove it (just write to us on WhatsApp); one we do not publish is deleted straight away.

We keep the accounts sheet because the law requires it (Art. 6.1.c GDPR). We keep WhatsApp conversations on the basis of our legitimate interest in handling support and complaints (Art. 6.1.f GDPR): you can object, and we consider each case individually.

How we protect the data

The site only uses encrypted connections (HTTPS). In the database everyone sees only what concerns them: a request can be found only from the phone it was sent from, with a key that stays there and is not part of the message; a ticket can be found only with its number and the right phone number. The sellers' area is protected by a password and only Admiral's people can enter it.

Your rights

You can ask us at any time to see your data, correct it, delete it, restrict its use, object to its processing or receive a copy. You can withdraw your consent to notifications at any time by turning them off: this does not affect what was done before. Write to us on WhatsApp at +34 657 772 032 or +34 662 908 073, by email at info@islaexcursionstenerife.com or visit our office. If you think we have not respected your rights, you can lodge a complaint with the Spanish Data Protection Agency (aepd.es).

Children

For children and infants taking part in an excursion we only record how many there are, not their personal data.

If this page changes

If we change the way we handle data, we update this page and the date at the top.

Privacidad

Actualizada el 21 de octubre de 2026

Isla es un servicio de Admiral Travel Agencia de Viajes SL. Esta página explica qué datos recogemos cuando usas Isla, para qué, adónde van y cuánto tiempo los guardamos.

Responsable del tratamiento

Admiral Travel Agencia de Viajes SL · CIF B38506754
C. Francisco Andrade Fumero, 38660 Playa de las Américas, Santa Cruz de Tenerife, España
Teléfono y WhatsApp: +34 657 772 032 · +34 662 908 073
Email: info@islaexcursionstenerife.com

Qué recogemos y para qué

Cuando envías una solicitud por WhatsApp

El mensaje sale de tu WhatsApp y contiene lo que escribes: tu nombre, tu email, las excursiones, las fechas, cuántas personas, dónde te alojas y las notas. Nuestra oficina ve también tu número de teléfono, porque WhatsApp lo muestra. El email te lo pedimos porque muchas compañías envían la entrada por email. Usamos estos datos solo para responder a la solicitud, confirmar la excursión y organizar la recogida. La base jurídica es tu solicitud previa a un contrato (art. 6.1.b del Reglamento UE 2016/679, RGPD).

Al mismo tiempo guardamos en nuestra base de datos una copia de la solicitud: las excursiones con fecha, hora preferida y número de personas, tu nombre, dónde te alojas y el punto de recogida que corresponde, el texto del mensaje y un código de seis letras que encuentras en el mensaje. Sirve a nuestra oficina para confirmar sin copiarlo todo del chat, y a ti para ver si la solicitud ha sido confirmada, en la página "Mis reservas". El email no va a la base de datos: se queda solo en el chat de WhatsApp.

Cuando tienes un ticket de papel

Si has comprado una excursión a uno de nuestros vendedores, los datos del ticket (número, excursión, fecha, hora y punto de encuentro, hotel, nacionalidad, teléfono, número de personas, importes, nombre del vendedor) y una foto del ticket se guardan en nuestra base de datos. Sirven para organizar la excursión y para que encuentres tu ticket en Isla con su número y tu teléfono. La base jurídica es el contrato (art. 6.1.b RGPD).

Para rellenar el formulario más rápido, nuestros vendedores pueden hacer leer la foto del ticket a un servicio de inteligencia artificial (Anthropic). La foto se envía solo para esa lectura, y una persona revisa siempre los datos leídos.

Los avisos en el teléfono

Al enviar la solicitud puedes pedir un aviso en el teléfono cuando confirmemos o cancelemos, un recordatorio antes de la excursión y, al día siguiente, uno solo para preguntarte qué tal fue y si quieres dejarnos una reseña. Si dices que sí, tu navegador nos da una dirección a la que enviar los avisos (no tu número de teléfono), que guardamos vinculada a la solicitud junto con el idioma y los nombres de las excursiones. Los avisos pasan por el servicio de notificaciones de tu navegador o de tu teléfono (Google, Apple o Mozilla). Puedes desactivarlos cuando quieras desde los ajustes del teléfono. La base jurídica es tu consentimiento (art. 6.1.a RGPD).

El pago

Antes de confirmar te enviamos un enlace de pago: pagas en una página de Redsys, el servicio de pago con tarjeta del banco. Los datos de tu tarjeta solo los ve Redsys, no nosotros. En la base de datos guardamos el enlace, el importe y el día en que te lo enviamos.

Las reseñas

Después de una excursión puedes dejarnos una reseña desde "Mis reservas". Guardamos las estrellas, el texto que escribes, el nombre tal como lo ves en el formulario (el nombre y la inicial del apellido), el idioma, el mes y la excursión. El teléfono y el número del ticket solo sirven para comprobar que estuviste de verdad: en la reseña no están. Mientras el ticket siga en la base de datos, la reseña queda vinculada a él, para no recibir dos de la misma persona; cuando el ticket se borra, el vínculo desaparece. La leemos antes de publicarla y, una vez publicada, la ve cualquiera que abra la página de inicio de Isla, con el nombre de la excursión. La base jurídica es tu consentimiento (art. 6.1.a RGPD).

En la página de inicio también hay reseñas que los clientes nos dejaron en Tripadvisor y Facebook: las copiamos nosotros, con el nombre y la inicial, las estrellas, el texto y el mes, y escribimos de dónde vienen. La base jurídica es nuestro interés legítimo en mostrar lo que dicen de nosotros (art. 6.1.f RGPD). Si una es tuya y quieres que la quitemos, escríbenos por WhatsApp y la quitamos.

En tu teléfono

Isla guarda algunas cosas solo en tu navegador, para que no tengas que volver a escribirlas: el idioma, la lista de excursiones que estás preparando, el alojamiento que has escrito, las solicitudes que has enviado (con el nombre y el texto del mensaje, sin el email) el último ticket que has buscado, las excursiones de las que ya has dejado una reseña y las que has guardado en favoritos. Se quedan ahí y no nos llegan. Las borras borrando los datos del sitio desde los ajustes del navegador.

Cuántas personas visitan Isla

Para saber cuántas personas abren Isla y qué páginas miran usamos Cloudflare Web Analytics. Cuenta las visitas sin cookies, sin guardar nada en tu navegador y sin seguirte de un sitio a otro: a nosotros solo nos llegan números totales (páginas vistas, país, tipo de dispositivo, desde qué sitio llegas, cuánto tarda en cargar la página), nunca quién eres. La base jurídica es nuestro interés legítimo en entender cómo se usa el sitio para mejorarlo (art. 6.1.f RGPD).

Isla no usa cookies de perfilado ni publicidad.

Quién recibe los datos

• El operador de la excursión (el barco, el tour), al que pasamos los datos de la reserva, los mismos que figuran en el ticket: nombre, hotel y número de habitación, teléfono, fecha, hora y punto de encuentro, número de adultos, niños y bebés, importe pendiente de pago.
• Supabase, la base de datos donde están solicitudes y tickets, en servidores de la Unión Europea.
• Anthropic (Estados Unidos), solo para leer las fotos de los tickets de papel.
• WhatsApp (Meta), por donde viaja el mensaje, según la política de privacidad de WhatsApp.
• Google (Hojas de cálculo de Google), donde nuestra oficina lleva las cuentas: recibe número de ticket, excursión, compañía, fecha, número de personas, importes y vendedor. Nunca nombre, teléfono, email ni hotel.
• Redsys, que gestiona el pago con tarjeta, cuando pagas con nuestro enlace.
• El servicio de notificaciones de tu navegador o de tu teléfono (Google, Apple o Mozilla), solo si has pedido los avisos.
• GitHub (Estados Unidos), que aloja el sitio, y Google Fonts, que proporciona las tipografías: como cualquier web, reciben la dirección IP de tu dispositivo cuando abres una página.
• Cloudflare (Estados Unidos), para contar las visitas: recibe la página que abres y, como cualquier web, la dirección IP de tu dispositivo, que no usa para reconocerte.

Cuando los datos salen de la Unión Europea, la transferencia se hace con las garantías previstas por el RGPD (arts. 44–49). No vendemos tus datos ni los usamos para publicidad.

Cuánto tiempo

Las solicitudes y los tickets de la base de datos se borran solos: el primer día de cada mes desaparecen los de las excursiones de dos meses antes. Las fotos de los tickets se borran la noche después de que su ticket ya no exista. Las direcciones para los avisos se borran dos días después de la última excursión de la solicitud. Cuando buscas un ticket, el teléfono que escribes se queda una hora en una lista que cuenta los intentos (como máximo diez por hora, por seguridad) y después se borra. En la hoja de cuentas las filas se quedan también después, como archivo contable, durante 6 años, el plazo previsto para la documentación mercantil: allí no hay nombre, teléfono, email ni hotel. Las conversaciones de WhatsApp las borramos 12 meses después de la fecha de la excursión, o 12 meses después de la solicitud si no se convirtió en reserva: es el tiempo que necesitamos para la atención al cliente y posibles reclamaciones. Una reseña publicada se queda hasta que nos pidas quitarla (basta con escribirnos por WhatsApp); una que no publicamos la borramos enseguida.

La hoja de cuentas la conservamos porque lo exige la ley (art. 6.1.c RGPD). Las conversaciones de WhatsApp las conservamos por nuestro interés legítimo en atender la asistencia y las reclamaciones (art. 6.1.f RGPD): puedes oponerte, y lo valoramos caso por caso.

Cómo protegemos los datos

El sitio usa solo conexiones cifradas (HTTPS). En la base de datos cada uno ve solo lo que le corresponde: una solicitud solo la encuentra el teléfono desde el que se envió, con una clave que se queda allí y no va en el mensaje; un ticket solo se encuentra con su número y el teléfono correcto. El área de vendedores está protegida con contraseña y solo entran las personas de Admiral.

Tus derechos

Puedes pedirnos en cualquier momento ver tus datos, corregirlos, borrarlos, limitar su uso, oponerte al tratamiento o recibir una copia. El consentimiento para los avisos puedes retirarlo cuando quieras, desactivándolos: lo hecho antes sigue siendo válido. Escríbenos por WhatsApp al +34 657 772 032 o al +34 662 908 073, por email a info@islaexcursionstenerife.com o pasa por la oficina. Si crees que no hemos respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Menores

De los niños y bebés que participan en una excursión solo registramos cuántos son, no sus datos.

Si esta página cambia

Si cambiamos la forma en que tratamos los datos, actualizamos esta página y la fecha de arriba.

Confidentialité

Mise à jour le 21 octobre 2026

Isla est un service de Admiral Travel Agencia de Viajes SL. Cette page explique quelles données nous recueillons quand vous utilisez Isla, dans quel but, où elles vont et combien de temps nous les gardons.

Responsable du traitement

Admiral Travel Agencia de Viajes SL · CIF B38506754
C. Francisco Andrade Fumero, 38660 Playa de las Américas, Santa Cruz de Tenerife, Espagne
Téléphone et WhatsApp : +34 657 772 032 · +34 662 908 073
Email : info@islaexcursionstenerife.com

Ce que nous recueillons et pourquoi

Quand vous envoyez une demande sur WhatsApp

Le message part de votre WhatsApp et contient ce que vous écrivez : votre nom, votre email, les excursions, les dates, le nombre de personnes, votre lieu de séjour et vos remarques. Notre bureau voit aussi votre numéro de téléphone, car WhatsApp l'affiche. Nous vous demandons votre email parce que de nombreuses compagnies envoient le billet par email. Nous utilisons ces données uniquement pour répondre à votre demande, confirmer l'excursion et organiser la prise en charge. La base juridique est votre demande préalable à un contrat (art. 6.1.b du Règlement UE 2016/679, RGPD).

Au même moment, nous enregistrons dans notre base de données une copie de la demande : les excursions avec la date, l'heure souhaitée et le nombre de personnes, votre nom, votre lieu de séjour et le point de prise en charge qui en découle, le texte du message et un code de six lettres que vous trouvez dans le message. Cela permet à notre bureau de confirmer sans tout recopier depuis la conversation, et à vous de voir si la demande a été confirmée, sur la page « Mes réservations ». Votre email ne va pas dans la base de données : il reste uniquement dans la conversation WhatsApp.

Quand vous avez un ticket papier

Si vous avez acheté une excursion auprès de l'un de nos vendeurs, les données du ticket (numéro, excursion, date, heure et point de rendez-vous, hôtel, nationalité, téléphone, nombre de personnes, montants, nom du vendeur) et une photo du ticket sont enregistrées dans notre base de données. Elles servent à organiser l'excursion et à vous permettre de retrouver votre ticket sur Isla avec son numéro et votre téléphone. La base juridique est le contrat (art. 6.1.b RGPD).

Pour remplir le formulaire plus vite, nos vendeurs peuvent faire lire la photo du ticket par un service d'intelligence artificielle (Anthropic). La photo est envoyée seulement pour cette lecture, et une personne vérifie toujours les données lues.

Les notifications sur votre téléphone

En envoyant la demande, vous pouvez demander une notification sur votre téléphone quand nous confirmons ou annulons, un rappel avant l'excursion et, le lendemain, une seule pour vous demander comment ça s'est passé et si vous souhaitez nous laisser un avis. Si vous acceptez, votre navigateur nous donne une adresse à laquelle envoyer les notifications (pas votre numéro de téléphone), que nous enregistrons liée à la demande avec la langue et les noms des excursions. Les notifications passent par le service de notifications de votre navigateur ou de votre téléphone (Google, Apple ou Mozilla). Vous pouvez les désactiver à tout moment dans les réglages du téléphone. La base juridique est votre consentement (art. 6.1.a RGPD).

Le paiement

Avant de confirmer, nous vous envoyons un lien de paiement : vous payez sur une page Redsys, le service de paiement par carte de la banque. Seul Redsys voit les données de votre carte, pas nous. Dans la base de données, nous gardons le lien, le montant et le jour où nous vous l'avons envoyé.

Les avis

Après une excursion, vous pouvez nous laisser un avis depuis « Mes réservations ». Nous enregistrons les étoiles, le texte que vous écrivez, le nom tel que vous le voyez dans le formulaire (le prénom et l'initiale du nom), la langue, le mois et l'excursion. Le téléphone et le numéro du ticket servent seulement à vérifier que vous y étiez vraiment : ils ne figurent pas dans l'avis. Tant que le ticket reste dans la base de données, l'avis y reste lié, pour ne pas en recevoir deux de la même personne ; quand le ticket est effacé, le lien disparaît. Nous le lisons avant de le publier et, une fois publié, toute personne qui ouvre la page d'accueil d'Isla peut le voir, avec le nom de l'excursion. La base juridique est votre consentement (art. 6.1.a RGPD).

La page d'accueil montre aussi des avis que des clients nous ont laissés sur Tripadvisor et Facebook : nous les copions nous-mêmes, avec le prénom et l'initiale, les étoiles, le texte et le mois, et nous indiquons d'où ils viennent. La base juridique est notre intérêt légitime à montrer ce que l'on dit de nous (art. 6.1.f RGPD). Si l'un d'eux est le vôtre et que vous souhaitez qu'il soit retiré, écrivez-nous sur WhatsApp et nous le retirons.

Sur votre téléphone

Isla garde certaines choses uniquement dans votre navigateur, pour que vous n'ayez pas à les retaper : la langue, la liste des excursions que vous préparez, l'hébergement que vous avez écrit, les demandes que vous avez envoyées (avec le nom et le texte du message, sans l'email) le dernier ticket que vous avez cherché, les excursions pour lesquelles vous avez déjà laissé un avis et celles que vous avez ajoutées à vos favoris. Elles restent là et ne nous sont pas envoyées. Vous les effacez en supprimant les données du site dans les réglages du navigateur.

Combien de personnes visitent Isla

Pour savoir combien de personnes ouvrent Isla et quelles pages elles regardent, nous utilisons Cloudflare Web Analytics. Il compte les visites sans cookies, sans rien enregistrer dans votre navigateur et sans vous suivre d'un site à l'autre : nous ne recevons que des chiffres globaux (pages vues, pays, type d'appareil, site d'où vous arrivez, temps de chargement de la page), jamais qui vous êtes. La base juridique est notre intérêt légitime à comprendre comment le site est utilisé pour l'améliorer (art. 6.1.f RGPD).

Isla n'utilise ni cookies de profilage, ni publicité.

Qui reçoit les données

• L'opérateur de l'excursion (le bateau, la visite), à qui nous transmettons les données de la réservation, les mêmes que celles du ticket : nom, hôtel et numéro de chambre, téléphone, date, heure et point de rendez-vous, nombre d'adultes, d'enfants et de bébés, montant restant à payer.
• Supabase, la base de données où se trouvent les demandes et les tickets, sur des serveurs de l'Union européenne.
• Anthropic (États-Unis), seulement pour lire les photos des tickets papier.
• WhatsApp (Meta), par où passe le message, selon la politique de confidentialité de WhatsApp.
• Google (Google Sheets), où notre bureau tient les comptes : il reçoit le numéro du ticket, l'excursion, la compagnie, la date, le nombre de personnes, les montants et le vendeur. Jamais le nom, le téléphone, l'email ou l'hôtel.
• Redsys, qui gère le paiement par carte, quand vous payez avec notre lien.
• Le service de notifications de votre navigateur ou de votre téléphone (Google, Apple ou Mozilla), seulement si vous avez demandé les notifications.
• GitHub (États-Unis), qui héberge le site, et Google Fonts, qui fournit les polices : comme pour tout site web, ils reçoivent l'adresse IP de votre appareil quand vous ouvrez une page.
• Cloudflare (États-Unis), pour compter les visites : il reçoit la page que vous ouvrez et, comme pour tout site web, l'adresse IP de votre appareil, qu'il n'utilise pas pour vous identifier.

Quand les données quittent l'Union européenne, le transfert se fait avec les garanties prévues par le RGPD (art. 44 à 49). Nous ne vendons pas vos données et ne les utilisons pas pour la publicité.

Combien de temps

Les demandes et les tickets de la base de données s'effacent tout seuls : le premier jour de chaque mois disparaissent ceux des excursions d'il y a deux mois. Les photos des tickets s'effacent la nuit qui suit la disparition de leur ticket. Les adresses pour les notifications s'effacent deux jours après la dernière excursion de la demande. Quand vous cherchez un ticket, le téléphone que vous indiquez reste une heure dans une liste qui compte les tentatives (dix par heure au maximum, par sécurité), puis il est effacé. Dans le tableau des comptes, les lignes restent aussi après, comme archive comptable, pendant 6 ans, la durée prévue pour les documents commerciaux : il n'y a là ni nom, ni téléphone, ni email, ni hôtel. Nous effaçons les conversations WhatsApp 12 mois après la date de l'excursion, ou 12 mois après la demande si elle n'est pas devenue une réservation : c'est le temps dont nous avons besoin pour l'assistance et d'éventuelles réclamations. Un avis publié reste jusqu'à ce que vous nous demandiez de le retirer (il suffit de nous écrire sur WhatsApp) ; un avis que nous ne publions pas est effacé tout de suite.

Nous conservons le tableau des comptes parce que la loi l'exige (art. 6.1.c RGPD). Nous conservons les conversations WhatsApp sur la base de notre intérêt légitime à assurer l'assistance et le traitement des réclamations (art. 6.1.f RGPD) : vous pouvez vous y opposer, et nous examinons chaque cas.

Comment nous protégeons les données

Le site n'utilise que des connexions chiffrées (HTTPS). Dans la base de données, chacun ne voit que ce qui le concerne : une demande ne peut être retrouvée que depuis le téléphone d'où elle est partie, avec une clé qui reste sur ce téléphone et ne figure pas dans le message ; un ticket ne se retrouve qu'avec son numéro et le bon numéro de téléphone. L'espace des vendeurs est protégé par un mot de passe et seules les personnes d'Admiral y ont accès.

Vos droits

Vous pouvez nous demander à tout moment de voir vos données, de les corriger, de les effacer, d'en limiter l'usage, de vous opposer au traitement ou d'en recevoir une copie. Vous pouvez retirer à tout moment votre consentement aux notifications en les désactivant : cela n'affecte pas ce qui a été fait auparavant. Écrivez-nous sur WhatsApp au +34 657 772 032 ou au +34 662 908 073, par email à info@islaexcursionstenerife.com ou passez au bureau. Si vous pensez que nous n'avons pas respecté vos droits, vous pouvez déposer une réclamation auprès de l'Agence espagnole de protection des données (aepd.es).

Mineurs

Pour les enfants et les bébés qui participent à une excursion, nous enregistrons seulement leur nombre, pas leurs données.

Si cette page change

Si nous changeons la façon dont nous traitons les données, nous mettons à jour cette page et la date en haut.

Datenschutz

Aktualisiert am 21. Oktober 2026

Isla ist ein Service von Admiral Travel Agencia de Viajes SL. Diese Seite erklärt, welche Daten wir erheben, wenn Sie Isla nutzen, wozu, wohin sie gehen und wie lange wir sie aufbewahren.

Verantwortlicher

Admiral Travel Agencia de Viajes SL · CIF B38506754
C. Francisco Andrade Fumero, 38660 Playa de las Américas, Santa Cruz de Tenerife, Spanien
Telefon und WhatsApp: +34 657 772 032 · +34 662 908 073
E-Mail: info@islaexcursionstenerife.com

Was wir erheben und wozu

Wenn Sie eine Anfrage per WhatsApp schicken

Die Nachricht wird von Ihrem WhatsApp aus gesendet und enthält, was Sie schreiben: Ihren Namen, Ihre E-Mail, die Ausflüge, die Daten, die Personenzahl, Ihre Unterkunft und Ihre Hinweise. Unser Büro sieht außerdem Ihre Telefonnummer, weil WhatsApp sie anzeigt. Nach Ihrer E-Mail fragen wir, weil viele Anbieter das Ticket per E-Mail schicken. Wir verwenden diese Daten nur, um Ihre Anfrage zu beantworten, den Ausflug zu bestätigen und die Abholung zu organisieren. Rechtsgrundlage ist Ihre Anfrage vor Vertragsschluss (Art. 6 Abs. 1 lit. b der Verordnung (EU) 2016/679, DSGVO).

Gleichzeitig speichern wir in unserer Datenbank eine Kopie der Anfrage: die Ausflüge mit Datum, gewünschter Uhrzeit und Personenzahl, Ihren Namen, Ihre Unterkunft und den daraus folgenden Abholpunkt, den Text der Nachricht sowie einen sechsstelligen Buchstabencode, den Sie in der Nachricht finden. So kann unser Büro bestätigen, ohne alles aus dem Chat abzuschreiben, und Sie sehen auf der Seite „Meine Buchungen“, ob die Anfrage bestätigt wurde. Ihre E-Mail kommt nicht in die Datenbank: Sie bleibt nur im WhatsApp-Chat.

Wenn Sie ein Papierticket haben

Wenn Sie einen Ausflug bei einem unserer Verkäufer gekauft haben, werden die Daten des Tickets (Nummer, Ausflug, Datum, Uhrzeit und Treffpunkt, Hotel, Nationalität, Telefon, Personenzahl, Beträge, Name des Verkäufers) und ein Foto des Tickets in unserer Datenbank gespeichert. Sie dienen dazu, den Ausflug zu organisieren und Ihnen zu ermöglichen, Ihr Ticket in Isla mit seiner Nummer und Ihrer Telefonnummer zu finden. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Um das Formular schneller auszufüllen, können unsere Verkäufer das Foto des Tickets von einem Dienst für künstliche Intelligenz (Anthropic) lesen lassen. Das Foto wird nur für dieses Lesen geschickt, und eine Person prüft die gelesenen Daten immer.

Benachrichtigungen auf dem Handy

Beim Senden der Anfrage können Sie eine Benachrichtigung auf dem Handy anfordern, wenn wir bestätigen oder absagen, eine Erinnerung vor dem Ausflug und am Tag danach eine einzige, um zu fragen, wie es war und ob Sie uns eine Bewertung schreiben möchten. Wenn Sie zustimmen, gibt uns Ihr Browser eine Adresse für die Benachrichtigungen (nicht Ihre Telefonnummer), die wir zusammen mit der Sprache und den Namen der Ausflüge mit der Anfrage verknüpft speichern. Die Benachrichtigungen laufen über den Benachrichtigungsdienst Ihres Browsers oder Handys (Google, Apple oder Mozilla). Sie können sie jederzeit in den Einstellungen des Handys ausschalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Zahlung

Vor der Bestätigung schicken wir Ihnen einen Zahlungslink: Sie bezahlen auf einer Seite von Redsys, dem Kartenzahlungsdienst der Bank. Ihre Kartendaten sieht nur Redsys, nicht wir. In der Datenbank speichern wir den Link, den Betrag und den Tag, an dem wir ihn Ihnen geschickt haben.

Bewertungen

Nach einem Ausflug können Sie uns unter „Meine Buchungen“ eine Bewertung schreiben. Wir speichern die Sterne, den Text, den Sie schreiben, den Namen so, wie Sie ihn im Formular sehen (Vorname und Anfangsbuchstabe des Nachnamens), die Sprache, den Monat und den Ausflug. Telefonnummer und Ticketnummer dienen nur dazu zu prüfen, dass Sie wirklich dabei waren: In der Bewertung stehen sie nicht. Solange das Ticket in der Datenbank ist, bleibt die Bewertung damit verknüpft, damit wir von derselben Person nicht zwei erhalten; wird das Ticket gelöscht, verschwindet die Verknüpfung. Wir lesen sie, bevor wir sie veröffentlichen, und veröffentlicht kann sie jeder sehen, der die Startseite von Isla öffnet, mit dem Namen des Ausflugs. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Auf der Startseite stehen auch Bewertungen, die Kunden uns auf Tripadvisor und Facebook hinterlassen haben: Wir übernehmen sie selbst, mit Vorname und Anfangsbuchstabe, Sternen, Text und Monat, und schreiben dazu, woher sie stammen. Rechtsgrundlage ist unser berechtigtes Interesse, zu zeigen, was man über uns sagt (Art. 6 Abs. 1 lit. f DSGVO). Wenn eine davon Ihre ist und Sie möchten, dass wir sie entfernen, schreiben Sie uns auf WhatsApp, und wir entfernen sie.

Auf Ihrem Handy

Isla speichert einige Dinge nur in Ihrem Browser, damit Sie sie nicht noch einmal eingeben müssen: die Sprache, die Liste der Ausflüge, die Sie zusammenstellen, die Unterkunft, die Sie eingegeben haben, die Anfragen, die Sie geschickt haben (mit dem Namen und dem Text der Nachricht, ohne die E-Mail), das zuletzt gesuchte Ticket, die Ausflüge, die Sie bereits bewertet haben, und die, die Sie zu Ihren Favoriten hinzugefügt haben. Sie bleiben dort und werden uns nicht geschickt. Sie löschen sie, indem Sie die Daten der Website in den Browsereinstellungen löschen.

Wie viele Menschen Isla besuchen

Um zu wissen, wie viele Menschen Isla öffnen und welche Seiten sie ansehen, verwenden wir Cloudflare Web Analytics. Es zählt die Besuche ohne Cookies, ohne etwas in Ihrem Browser zu speichern und ohne Sie von einer Website zur nächsten zu verfolgen: Wir erhalten nur Gesamtzahlen (aufgerufene Seiten, Land, Art des Geräts, von welcher Website Sie kommen, wie lange die Seite zum Laden braucht), nie, wer Sie sind. Rechtsgrundlage ist unser berechtigtes Interesse, zu verstehen, wie die Website genutzt wird, um sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Isla verwendet keine Profiling-Cookies und keine Werbung.

Wer die Daten erhält

• Der Anbieter des Ausflugs (das Boot, die Tour), dem wir die Buchungsdaten weitergeben, dieselben wie auf dem Ticket: Name, Hotel und Zimmernummer, Telefon, Datum, Uhrzeit und Treffpunkt, Anzahl der Erwachsenen, Kinder und Babys, offener Betrag.
• Supabase, die Datenbank mit Anfragen und Tickets, auf Servern in der Europäischen Union.
• Anthropic (USA), nur zum Lesen der Fotos der Papiertickets.
• WhatsApp (Meta), über das die Nachricht läuft, gemäß der Datenschutzrichtlinie von WhatsApp.
• Google (Google Tabellen), wo unser Büro die Abrechnung führt: Es erhält Ticketnummer, Ausflug, Anbieter, Datum, Personenzahl, Beträge und Verkäufer. Nie Namen, Telefonnummer, E-Mail oder Hotel.
• Redsys, das die Kartenzahlung abwickelt, wenn Sie mit unserem Link bezahlen.
• Der Benachrichtigungsdienst Ihres Browsers oder Handys (Google, Apple oder Mozilla), nur wenn Sie Benachrichtigungen angefordert haben.
• GitHub (USA), das die Website hostet, und Google Fonts, das die Schriften liefert: Wie bei jeder Website erhalten sie die IP-Adresse Ihres Geräts, wenn Sie eine Seite öffnen.
• Cloudflare (USA), um die Besuche zu zählen: Es erhält die Seite, die Sie öffnen, und wie bei jeder Website die IP-Adresse Ihres Geräts, die es nicht nutzt, um Sie zu erkennen.

Wenn die Daten die Europäische Union verlassen, erfolgt die Übermittlung mit den Garantien der DSGVO (Art. 44–49). Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung.

Wie lange

Anfragen und Tickets in der Datenbank löschen sich von selbst: Am ersten Tag jedes Monats verschwinden die der Ausflüge von vor zwei Monaten. Die Fotos der Tickets werden in der Nacht gelöscht, nachdem ihr Ticket nicht mehr existiert. Die Adressen für Benachrichtigungen werden zwei Tage nach dem letzten Ausflug der Anfrage gelöscht. Wenn Sie ein Ticket suchen, bleibt die eingegebene Telefonnummer eine Stunde in einer Liste, die die Versuche zählt (höchstens zehn pro Stunde, zur Sicherheit), und wird dann gelöscht. In der Abrechnungstabelle bleiben die Zeilen auch danach als Buchhaltungsarchiv erhalten, 6 Jahre lang, die für Handelsunterlagen vorgesehene Frist: Dort gibt es keinen Namen, keine Telefonnummer, keine E-Mail und kein Hotel. WhatsApp-Gespräche löschen wir 12 Monate nach dem Datum des Ausflugs, oder 12 Monate nach der Anfrage, wenn daraus keine Buchung wurde: So lange brauchen wir sie für Kundenbetreuung und mögliche Reklamationen. Eine veröffentlichte Bewertung bleibt, bis Sie uns bitten, sie zu entfernen (schreiben Sie uns einfach auf WhatsApp); eine, die wir nicht veröffentlichen, löschen wir sofort.

Die Abrechnungstabelle bewahren wir auf, weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO). WhatsApp-Gespräche bewahren wir auf Grundlage unseres berechtigten Interesses an Kundenbetreuung und Reklamationen auf (Art. 6 Abs. 1 lit. f DSGVO): Sie können widersprechen, und wir prüfen jeden Fall einzeln.

Wie wir die Daten schützen

Die Website nutzt nur verschlüsselte Verbindungen (HTTPS). In der Datenbank sieht jeder nur, was ihn betrifft: Eine Anfrage findet nur das Handy wieder, von dem sie gesendet wurde, mit einem Schlüssel, der dort bleibt und nicht in der Nachricht steht; ein Ticket findet man nur mit seiner Nummer und der richtigen Telefonnummer. Der Bereich der Verkäufer ist durch ein Passwort geschützt, und nur die Mitarbeiter von Admiral haben Zugang.

Ihre Rechte

Sie können uns jederzeit bitten, Ihre Daten einzusehen, zu berichtigen, zu löschen, ihre Nutzung einzuschränken, der Verarbeitung zu widersprechen oder eine Kopie zu erhalten. Ihre Einwilligung in Benachrichtigungen können Sie jederzeit widerrufen, indem Sie sie ausschalten: Was vorher geschah, bleibt davon unberührt. Schreiben Sie uns per WhatsApp an +34 657 772 032 oder an +34 662 908 073, per E-Mail an info@islaexcursionstenerife.com oder kommen Sie ins Büro. Wenn Sie meinen, dass wir Ihre Rechte nicht respektiert haben, können Sie bei der spanischen Datenschutzbehörde Beschwerde einlegen (aepd.es).

Minderjährige

Von Kindern und Babys, die an einem Ausflug teilnehmen, erfassen wir nur die Anzahl, nicht ihre Daten.

Wenn sich diese Seite ändert

Wenn wir die Art ändern, wie wir Daten verarbeiten, aktualisieren wir diese Seite und das Datum oben.