Política de privacidad
Versión actualizada el 17 de julio de 2026
La sociedad ESUS, sociedad por acciones simplificada unipersonal (société par actions simplifiée à associé unique), inscrita en el Registro Mercantil y de Sociedades de París con el número 845 249 358, con domicilio social en 58 rue de Paradis, 75010 París (Francia), representada por el Sr. Charles GOMBERT, su Presidente, debidamente facultado a los efectos del presente documento (en adelante «EZUS»), presta especial atención a la protección de los datos personales y se compromete a protegerlos de conformidad con la normativa aplicable y, en particular, con el Reglamento (UE) n.º 2016/679, de 27 de abril de 2016, denominado «Reglamento General de Protección de Datos» o «RGPD», y con la ley francesa n.º 78-17, de 6 de enero de 1978, modificada, denominada «Ley de Informática y Libertades» (en adelante, el «Derecho Aplicable en materia de Protección de Datos»).
A efectos de la presente política de privacidad (en adelante, la «Política de Privacidad»), los términos identificados con mayúscula inicial tienen el significado que se les atribuye en el artículo 1 «Definiciones» que figura a continuación.
Cuando recopila los datos personales (en adelante, los «Datos Personales») de los usuarios del Sitio (en adelante, respectivamente, los «Interesados» y el «Sitio») y de los Servicios, EZUS lleva a cabo tratamientos respecto de los cuales tiene la condición de «responsable del tratamiento», en el sentido de los textos citados anteriormente.
Para cualquier consulta relativa a la presente Política de Privacidad o al tratamiento de sus Datos Personales, el Interesado puede ponerse en contacto con el responsable de protección de datos de EZUS (Delegado de Protección de Datos / Data Protection Officer) en la siguiente dirección: operations@ezus.io.
EZUS se compromete a cumplir en todo momento las exigencias del Derecho Aplicable en materia de Protección de Datos y a tratar los Datos Personales únicamente en las condiciones previstas a continuación.
1. Definiciones
«Cliente»: designa a todo profesional, persona física o jurídica, inscrito en el registro mercantil y de sociedades o en cualquier registro equivalente, cliente de EZUS, que haya suscrito un abono a la Plataforma de conformidad con las condiciones generales de venta de EZUS.
«Contenido(s)»: designa el conjunto de contenidos textuales y gráficos presentes en la Plataforma y, en particular, sin que esta lista sea limitativa, la estructura y las páginas de la Plataforma, el software y los métodos de análisis y de monitorización de los Datos, los textos, vídeos, animaciones, secciones, dibujos, ilustraciones e imágenes presentes en la Plataforma.
«Contrato»: designa el conjunto contractual que vincula al Cliente con EZUS, incluidas en particular las condiciones generales de venta y/o de uso, que regulan el acceso y la utilización de la Solución.
«Datos»: designa todos los datos difundidos, tratados y/o generados a través de la Plataforma durante su utilización por parte del Usuario.
«Documento Comercial»: designa el documento (presupuesto, propuesta, programa, etc.) generado por el Profesional mediante la Plataforma y destinado a ser transmitido a sus propios clientes a través de un Enlace Ezus.
«Enlace Ezus»: designa el enlace (marca registrada por la sociedad ESUS) que permite al Profesional transmitir un Documento Comercial a sus clientes.
«Interesado»: designa a toda persona física cuyos Datos Personales sean tratados por EZUS en el marco de la presente Política de Privacidad (en particular, los Usuarios y visitantes del Sitio).
«Plataforma»: designa la plataforma denominada «EZUS», solución de software en modo SaaS destinada a los profesionales del viaje y del turismo para la creación, la gestión y la transmisión de documentos comerciales y la gestión de sus expedientes, puesta a disposición de los Usuarios por EZUS desde un ordenador o mediante una aplicación móvil disponible en las plataformas de descarga Android e iOS.
«Profesional»: designa al Cliente, profesional del viaje o del turismo, que actúa en el marco de su actividad y utiliza la Plataforma para elaborar y transmitir Documentos Comerciales.
«Recursos»: designa los archivos y documentos externos que el Profesional proporciona a la Plataforma para su utilización dentro de un Documento Comercial transmitido a sus clientes a través de un Enlace Ezus.
«Servicios»: designa el conjunto de prestaciones realizadas por EZUS en el marco de la ejecución del Contrato y, más concretamente, los servicios digitales prestados a través de la Solución.
«Sitio»: designa el sitio web editado por EZUS y accesible en la dirección ezus.io, así como sus subdominios, a través del cual EZUS presenta y da acceso a sus Servicios.
«Solución»: designa la solución de software EZUS en modo SaaS, así como el conjunto de Servicios web accesibles a través de la Plataforma, cuyas funcionalidades se describen en el Sitio.
«Usuario»: designa a la persona física que se beneficia de los Servicios prestados por la Plataforma y concedidos al Cliente de conformidad con el Contrato que lo vincula a EZUS, que actúa por cuenta del Cliente y dispone de una cuenta que le permite acceder a la Plataforma y utilizarla, con independencia del lugar en el que se encuentre y de las modalidades de acceso.
2. Mapa de los tratamientos de Datos Personales
EZUS lleva a cabo los siguientes tratamientos de los Datos Personales de los Interesados:
| Finalidad | Base jurídica | Categorías de datos tratados |
|---|---|---|
| Gestión de la apertura y utilización de la cuenta | Ejecución del Contrato / de las condiciones generales de venta | Nombre y apellidos Dirección de correo electrónico Número de móvil |
| Pago, compra, facturación | Ejecución del Contrato y obligación legal (conservación contable) | Registros de conexión Datos de identificación de la cuenta Datos de pago (tratados por Stripe) |
| Gestión operativa del Sitio y de la Plataforma (soporte, mantenimiento y servicio posventa, en particular) | Ejecución del Contrato / interés legítimo | Conjunto de los Datos Personales tratados a través de la cuenta Toda información transmitida al servicio de soporte |
| Comunicación con el Interesado por cualquier medio puesto a su disposición (correo electrónico, teléfono, etc.) | Interés legítimo de EZUS (y consentimiento para la prospección no solicitada) | Dirección de correo electrónico Nombre y apellidos Toda información comunicada en el momento del contacto |
| Mejora del rendimiento y de las funcionalidades del Sitio y de los Servicios | Interés legítimo de EZUS | Datos estadísticos de uso (cookies) Nombre y apellidos Dirección IP Registros de conexión |
| Prevención y detección de fraudes y de software malicioso, y gestión de los incidentes de seguridad | Interés legítimo de EZUS y obligación legal | Registros de conexión Dirección IP |
El carácter obligatorio o facultativo de la introducción de los Datos Personales se precisa en el momento de la recogida, mediante un asterisco situado junto a los datos que deben cumplimentarse de forma obligatoria. La comunicación obligatoria de determinados Datos Personales es necesaria para que EZUS pueda cumplir las finalidades mencionadas. Los datos facultativos permiten a EZUS conocer mejor al Interesado con el fin de ofrecerle servicios más adaptados a sus necesidades.
3. Plazo de conservación de los Datos Personales
De conformidad con las condiciones generales de uso, los Datos Personales del Interesado se recopilan a través de su cuenta y durante su utilización del Sitio y de la Plataforma, y se conservan durante los siguientes plazos:
- Datos de cuenta y de uso: durante toda la duración de la relación contractual y, posteriormente, archivados hasta tres (3) años a contar desde el cierre de la cuenta o desde el último contacto;
- Navegación por el Sitio y la Plataforma: durante la duración de la visita y, una vez finalizada esta, durante el plazo de conservación de las cookies mencionado en el artículo 9;
- Comunicaciones con EZUS, por cualquier medio: durante un plazo de tres (3) años a contar desde el último contacto;
- Datos de facturación y documentos contables: durante diez (10) años, de conformidad con el artículo L. 123-22 del Código de Comercio francés;
- Datos de pago: EZUS no conserva los datos de tarjeta bancaria, ya que estos son tratados directamente por su proveedor de pagos (Stripe); los datos relativos a la transacción se conservan en las condiciones previstas por dicho proveedor y por la normativa aplicable.
Transcurridos los plazos mencionados, los Datos Personales son archivados por EZUS, en un entorno seguro, durante el plazo legal de prescripción aplicable, a efectos de prueba para la formulación, el ejercicio o la defensa de reclamaciones judiciales.
4. Destinatarios de los Datos Personales
Salvo obligación legal o judicial que le imponga hacerlo, EZUS nunca divulgará, cederá, alquilará ni transmitirá los Datos Personales que trata a terceros distintos de los destinatarios que se indican a continuación.
Estos proveedores actúan como «encargados del tratamiento» de EZUS en el sentido del Derecho Aplicable en materia de Protección de Datos, siguiendo las instrucciones de EZUS, que les comunica los datos estrictamente necesarios para la ejecución de sus funciones, en condiciones contractuales conformes con el Derecho Aplicable en materia de Protección de Datos y que no pueden apartarse del presente artículo:
| Proveedor | Finalidad | Ubicación de los datos | Transferencia fuera de la UE |
|---|---|---|---|
| Amazon Web Services (AWS) | Alojamiento del Sitio, de la Plataforma y de las bases de datos | Unión Europea (centros de datos en Irlanda) | No (datos almacenados en la UE) |
| Stripe | Servicio de pago en línea y tratamiento de los datos de pago | Estados Unidos / UE | Sí |
| PandaDoc | Gestión y transmisión de los documentos e informaciones contractuales | Estados Unidos | Sí |
| Intercom | Soporte al cliente y gestión de tickets | Estados Unidos / UE | Sí |
| Atlassian (Jira) | Seguimiento de las solicitudes y de las mejoras de producto que integran los comentarios de los clientes | Estados Unidos / UE | Sí |
| Google (Google Workspace: Gmail, Drive, etc.) | Gestión de las comunicaciones y de los intercambios | Estados Unidos / UE | Sí |
| Webflow | Gestión del sitio web y de las solicitudes entrantes | Estados Unidos | Sí |
Los Datos Personales también pueden comunicarse a los editores de cookies de terceros, en las condiciones previstas en el artículo 9. Cada proveedor pone a disposición su propia política de privacidad, que se invita al Interesado a consultar.
5. Medidas de seguridad aplicadas
EZUS aplica las medidas técnicas y organizativas apropiadas para garantizar la seguridad y la confidencialidad de los Datos Personales y, en particular:
- garantizar la seguridad física y lógica de los servidores en los que se alojan el Sitio y la Plataforma y, en particular, la integridad de la red y de los servidores frente a cualquier acto malintencionado externo o cualquier ataque informático conocido; los servidores están protegidos contra las intrusiones mediante un cortafuegos (firewall) y las actualizaciones de seguridad de los sistemas operativos y del antivirus se instalan con regularidad;
- aplicar el cifrado de los datos en tránsito y en reposo, la separación de los entornos, la gestión de las autorizaciones y el control de los accesos según el principio de mínimo privilegio;
- aplicar y mantener medidas de seguridad y de confidencialidad que tengan en cuenta los principios de protección de los Datos Personales y estén adaptadas al riesgo que genera su tratamiento para los derechos y libertades de los Interesados, de conformidad con el Derecho Aplicable en materia de Protección de Datos; estas medidas tienen por objeto (i) proteger los Datos Personales contra su destrucción, pérdida, alteración o divulgación a terceros no autorizados y (ii) garantizar el restablecimiento de su disponibilidad y del acceso a ellos en plazos adecuados en caso de incidente físico o técnico;
- probar, analizar y evaluar periódicamente la eficacia de las medidas de seguridad mencionadas.
6. Transferencia de Datos Personales fuera de la Unión Europea
Algunos proveedores de EZUS mencionados en el artículo 4 del presente documento forman parte de grupos de sociedades cuya entidad matriz está situada fuera del Espacio Económico Europeo. Por ello, algunos Datos Personales de los Interesados pueden ser transferidos a terceros países (en particular a Estados Unidos).
Se informa al Interesado de que estas sociedades pueden estar sujetas a obligaciones legales, gubernamentales o judiciales de divulgación de datos, incluidos Datos Personales, con independencia del lugar en el que estos datos estén alojados.
EZUS se asegura en todo momento de que estas transferencias se realicen en condiciones de seguridad y de confidencialidad apropiadas que permitan garantizar un nivel de protección de los Datos Personales equivalente al exigido en la Unión Europea, de conformidad con el Derecho Aplicable en materia de Protección de Datos, en particular apoyándose en (i) la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. cuando este esté certificado, o (ii) la celebración de las cláusulas contractuales tipo adoptadas por la Comisión Europea, acompañadas, en su caso, de medidas adicionales tras un análisis de impacto de las transferencias.
7. Derechos de los Interesados sobre sus Datos Personales
Los Interesados disponen, en todo momento, de los siguientes derechos sobre sus Datos Personales:
- Derecho de acceso: obtener la confirmación del tratamiento de sus Datos Personales, así como una serie de informaciones sobre los tratamientos, entendiéndose que dichas informaciones se facilitan en cualquier caso en el presente documento;
- Derecho de rectificación: obtener la rectificación de sus Datos Personales cuando sean inexactos o incompletos;
- Derecho de supresión («derecho al olvido»): obtener la supresión de sus Datos Personales cuando ya no sean necesarios en relación con los fines para los que fueron recogidos o cuando el Interesado se oponga al tratamiento;
- Derecho a la limitación del tratamiento: obtener la limitación del tratamiento en los casos previstos por el RGPD, en particular cuando el Interesado impugne la exactitud de los datos o cuando aún necesite conservarlos para la formulación, el ejercicio o la defensa de reclamaciones judiciales;
- Derecho a la portabilidad: recibir los Datos Personales que haya facilitado a EZUS en un formato estructurado, de uso común y de lectura mecánica, o solicitar su transmisión a otro responsable del tratamiento;
- Derecho de oposición: oponerse en todo momento, por motivos relacionados con su situación particular, al tratamiento de sus Datos Personales y, en particular, oponerse sin motivo a la prospección comercial, incluida la elaboración de perfiles vinculada a la misma;
- Retirada del consentimiento: retirar su consentimiento al tratamiento futuro de sus Datos Personales cuando el tratamiento se base en el consentimiento, sin que dicha retirada cuestione la licitud de los tratamientos anteriores;
- Directrices post mortem: definir directrices relativas a la conservación, la supresión y la comunicación de sus Datos Personales tras su fallecimiento, de conformidad con el artículo 85 de la Ley de Informática y Libertades;
- Derecho a presentar una reclamación: presentar una reclamación ante la Comisión Nacional de Informática y Libertades francesa («CNIL») si el Interesado considera que el tratamiento realizado por EZUS constituye una infracción del Derecho Aplicable en materia de Protección de Datos.
Se puede contactar con los servicios de la CNIL por correo postal (CNIL — 3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia) o mediante el formulario en línea disponible en la siguiente dirección: https://www.cnil.fr/fr/plaintes.
Los derechos de los Interesados pueden ejercerse en todo momento ante EZUS por correo electrónico en la siguiente dirección: operations@ezus.io (o contact@ezus.io). En caso de duda razonable sobre la identidad del solicitante, EZUS podrá solicitar un justificante de identidad. EZUS se esfuerza por responder a cualquier solicitud en un plazo de un (1) mes desde su recepción, prorrogable en dos (2) meses en función de la complejidad y del número de solicitudes.
8. Enlaces de hipertexto
El Sitio y la Plataforma pueden contener enlaces de hipertexto a sitios web de terceros. EZUS no dispone de ningún control sobre los contenidos de los sitios web de terceros referenciados mediante enlaces de hipertexto. Estos sitios son editados por sociedades terceras independientes de EZUS. En consecuencia, EZUS no puede asumir responsabilidad alguna por los contenidos, la publicidad, los servicios o cualquier otra información disponible en dichos sitios o a partir de ellos. El Interesado reconoce ser el único responsable del acceso a estos sitios y de su utilización.
El Interesado no está autorizado a crear enlaces de hipertexto hacia el Sitio ni hacia la Plataforma sin el acuerdo previo y expreso de EZUS.
9. Gestión de las cookies
EZUS recurre a la utilización de cookies con el fin de garantizar el correcto funcionamiento del Sitio y de la Plataforma y de seguir y analizar el tráfico en los mismos. Una «cookie» es un pequeño archivo de datos enviado al navegador del Interesado por un servidor web y almacenado en su dispositivo informático; en ningún caso puede dañar dicho dispositivo.
La información recopilada mediante las cookies está estrictamente destinada a EZUS, respetando el Derecho Aplicable en materia de Protección de Datos. Las cookies procedentes de editores terceros permiten a estos editores acceder a la información recopilada mediante sus cookies, según las modalidades precisadas en la tabla que figura a continuación.
La recogida y la gestión del consentimiento a las cookies se realizan mediante la solución Axeptio. EZUS utiliza las siguientes cookies:
Cookies estrictamente necesarias
Estas cookies son indispensables para el correcto funcionamiento del Sitio y de la Plataforma. Por lo general, solo se establecen en respuesta a acciones del Interesado (solicitud de servicios, cumplimentación de formularios). El Interesado puede configurar su navegador para bloquearlas, pero en tal caso algunas funcionalidades dejarán de estar accesibles. Estas cookies no conservan información que permita identificar personalmente al Interesado.
| Nombre de la cookie | Finalidad / editor | Plazo de conservación |
|---|---|---|
axeptio_cookies | Axeptio (gestión del consentimiento) – memoriza las opciones de consentimiento a las cookies del Interesado | 12 meses |
axeptio_authorized_vendors | Axeptio (gestión del consentimiento) – memoriza los servicios/editores autorizados por el Interesado | 12 meses |
axeptio_all_vendors | Axeptio (gestión del consentimiento) – lista de los servicios/editores presentados para el consentimiento | 12 meses |
__session / connect.sid | EZUS – mantenimiento de la sesión y de la autenticación del Usuario | Sesión |
csrf_token | EZUS – seguridad: protección contra la falsificación de peticiones (CSRF) | Sesión |
__stripe_mid | Stripe – prevención del fraude en los pagos | 1 año |
__stripe_sid | Stripe – prevención del fraude en los pagos | 30 minutos |
Cookies de rendimiento / funcionalidad
Estas cookies permiten ofrecer funcionalidades y una personalización de la experiencia de usuario en función de las visitas y selecciones anteriores. Solo se depositan tras haber recabado el consentimiento del Interesado.
| Nombre de la cookie | Finalidad / editor | Plazo de conservación |
|---|---|---|
_ga | Google Analytics – distingue a los usuarios (medición de audiencia) | 13 meses |
_ga_<ID> | Google Analytics – conserva el estado de la sesión (GA4) | 13 meses |
_gid | Google Analytics – distingue a los usuarios | 24 horas |
_gat | Google Analytics – limita la tasa de peticiones | 1 minuto |
intercom-id-<ID> | Intercom – identificador anónimo del visitante (soporte / chat) | 9 meses |
intercom-session-<ID> | Intercom – sesión del chat de soporte | 7 días |
intercom-device-id-<ID> | Intercom – identificador del dispositivo para el soporte | 9 meses |
Cookies de segmentación publicitaria
Estas cookies, que pueden ser establecidas por los socios publicitarios de EZUS a través del Sitio y de la Plataforma, pueden servir para elaborar un perfil de los intereses del Interesado con el fin de mostrarle publicidad relevante en otros sitios web. Solo se depositan tras haber recabado el consentimiento del Interesado.
| Nombre de la cookie | Finalidad / editor | Plazo de conservación |
|---|---|---|
_gcl_au | Google Ads (Conversion Linker) – medición de la eficacia de las campañas publicitarias | 3 meses |
_fbp | Meta / Facebook (Pixel) – difusión y medición de publicidad | 3 meses |
li_sugr | LinkedIn – identificación del navegador con fines publicitarios | 3 meses |
bcookie | LinkedIn – identificador de navegador para las funcionalidades publicitarias y sociales | 1 año |
El Interesado es libre de consentir la totalidad o parte de las cookies (distintas de las estrictamente necesarias) utilizadas por EZUS. Puede realizar su elección en su primera conexión, aceptando o rechazando categoría por categoría, debiendo ser el rechazo tan sencillo como la aceptación. También puede retirar su consentimiento en cualquier momento haciendo clic en el siguiente enlace.
El Interesado también puede configurar su navegador para aceptar o desactivar las cookies. Las instrucciones relativas a las cookies en los navegadores más utilizados están disponibles en los siguientes enlaces:
- Microsoft Edge: ver el procedimiento
- Mozilla Firefox: ver el procedimiento
- Google Chrome: ver el procedimiento
- Apple Safari (iPhone/iPad): ver el procedimiento
- Apple Safari (Mac): ver el procedimiento
- Desactivación de Google Analytics: complemento de inhabilitación
10. Modificación de la Política de Privacidad
EZUS se reserva el derecho de modificar en cualquier momento la presente Política de Privacidad con el fin de adaptarla a las evoluciones legales, reglamentarias, jurisprudenciales o técnicas, o a las evoluciones de sus Servicios. La versión aplicable es la vigente en la fecha de conexión del Interesado. En caso de modificación sustancial, EZUS informará de ello a los Interesados por cualquier medio apropiado antes de la entrada en vigor de las modificaciones.
Esta es una traducción al español facilitada únicamente a título informativo. En caso de discrepancia, prevalecerá la versión francesa de la presente Política de Privacidad.
Seguridad y cumplimiento
La seguridad de sus datos es nuestra máxima prioridad. Ezus cumple con el RGPD y realizamos auditorías externas periódicas para garantizar que su seguridad esté al más alto nivel.


