Política de privacidad
1. Quiénes somos
Open Lifts (openlifts.com) muestra cuántos remontes están realmente abiertos en las estaciones de esquí y prevé, para cada semana de la temporada, cuánto habrá abierto, cuánta afluencia habrá y lo caro que será. Esta política explica qué datos personales recogemos, por qué y qué puedes hacer al respecto.
Responsable del tratamiento. La empresa que gestiona Open Lifts es la responsable del tratamiento de tus datos. Sus datos registrales figuran en nuestras Condiciones del servicio, sección 1. En esta política, «Open Lifts» y «nosotros» se refieren a esa empresa.
Contacto. Para cualquier cuestión sobre tus datos, escribe a support@openlifts.com. Respondemos en el plazo de un mes. No hemos designado un delegado de protección de datos; los mensajes enviados a esa misma dirección llegan a las personas responsables.
En resumen
- Las cifras de remontes y nieve de hoy son gratuitas y no requieren cuenta ni datos personales.
- Solo recogemos tu correo electrónico cuando te apuntas a la lista de espera, creas una cuenta o nos escribes.
- Las cookies de analítica solo se activan si las aceptas. Sin ellas contamos las visitas de forma anónima, sin cookies ni ID en tu dispositivo.
- Las cookies de marketing de Meta y TikTok solo se activan si las aceptas; sin ellas no se carga ningún píxel.
- Nunca vendemos tus datos ni los compartimos con estaciones u operadores de remontes.
- Nuestros proveedores almacenan los datos en la UE siempre que pueden.
- Puedes ver, corregir, exportar o eliminar tus datos en cualquier momento.
2. Qué recogemos, por qué y durante cuánto tiempo
| Qué | Cuándo | Por qué | Base jurídica (RGPD) | Cuánto tiempo |
|---|---|---|---|---|
| Lista de espera: correo electrónico, idioma de la página, estación y mes que elegiste (opcional), elección del correo semanal, país (deducido de tu conexión; solo guardamos un hash unidireccional de tu dirección IP, nunca la dirección en sí, para evitar registros duplicados y falsos), el enlace de recomendación o de campaña del que llegaste, tu código de recomendación, las horas de registro y confirmación, y la versión del texto que aceptaste | Te apuntas a la lista de espera | Confirmar tu dirección, escribirte en el lanzamiento, atribuir las recomendaciones, ver qué estaciones y semanas interesan | Consentimiento (art. 6.1.a), que das al apuntarte y confirmar | 12 meses desde el registro, salvo que crees una cuenta; los registros no confirmados, a los 30 días |
| Cuenta: correo electrónico, contraseña (guardada solo como hash) o, si inicias sesión con Google, tu nombre, correo electrónico e ID de Google | Creas una cuenta | Gestionar tu cuenta y el servicio | Contrato (art. 6.1.b) | Mientras tu cuenta esté abierta; se eliminan en los 30 días siguientes a su cierre |
| Foto de perfil: la foto que añades en tu cuenta o, si inicias sesión con Google y no has añadido ninguna, la foto de tu cuenta de Google. Solo guardamos nuestras propias copias reducidas (512 y 128 píxeles), sin ningún metadato de la foto, como la ubicación | Añades una foto o inicias sesión con Google | Mostrar tu foto en lugar de tus iniciales, solo a ti mientras tienes la sesión iniciada (no hay perfiles públicos) | Contrato (art. 6(1)(b)) | Hasta que la cambies o la quites; se borra al momento cuando la quitas o eliminas tu cuenta |
| Sobre ti: lo que decidas añadir en tu cuenta, en «Sobre ti»: nombre y apellido, cómo vas a la montaña (esquí, snowboard, ambos o senderismo / turismo), el nivel de tu grupo, las franjas de edad de los niños, tu país de residencia y tu aeropuerto de salida. Nunca pedimos un número de teléfono | Rellenas «Sobre ti» o tocas «Guardar en mi cuenta» en Planificar mi viaje | Saludarte por tu nombre en los emails, mostrar tus iniciales, rellenar Planificar mi viaje y ordenar estaciones, vacaciones escolares y consejos para tu grupo. Las estadísticas solo reciben las categorías, nunca tu nombre | Contrato (art. 6(1)(b)) | Hasta que lo cambies o lo borres; se elimina cuando eliminas tu cuenta |
| Viajes y preferencias: estaciones y semanas guardadas, ajustes de alertas, preferencias del viaje como el tamaño del grupo o las franjas de edad de los niños | Guardas un viaje o usas Planificar mi viaje | Mostrar previsiones y clasificaciones, y enviar mensajes para tus viajes | Contrato | Mientras tu cuenta esté abierta |
| Suscripción y facturación: plan, estado del pago, facturas, nombre y dirección de facturación, país y NIF-IVA si lo indicas. Los datos de la tarjeta se quedan en Stripe; nosotros solo vemos el tipo de tarjeta, los 4 últimos dígitos y la caducidad | Empiezas una prueba o pagas | Cobrar el Open Lifts Pass, emitir facturas, cumplir la normativa fiscal | Contrato; obligación legal (art. 6.1.c) | Registros de facturación: 5 años desde el final del ejercicio fiscal (normativa fiscal polaca) |
| Canales de mensajería: tu ID de usuario de Telegram, solo si conectas Telegram | Conectas Telegram | Enviarte allí las actualizaciones del viaje | Contrato | Hasta que lo desconectes o cierres tu cuenta |
| Mensajes e informes de remontes: lo que nos envías mediante el formulario de contacto o por correo electrónico, y los recuentos de remontes que nos comunicas | Nos escribes o envías un informe | Responderte, corregir datos, mejorar la previsión | Interés legítimo en el soporte y la calidad de los datos (art. 6.1.f) | Mensajes, 24 meses; los informes se conservan sin tu identidad |
| Datos técnicos: dirección IP, tipo de navegador y de dispositivo, páginas solicitadas, registros de errores | En cada visita | Mantener la web segura y en funcionamiento, impedir abusos | Interés legítimo en la seguridad (art. 6.1.f) | 13 meses |
| Analítica: páginas vistas y funciones usadas, con un ID aleatorio | Con cookies, solo después de que aceptes las cookies de analítica; si no, de forma anónima, sin cookies | Saber qué se usa y mejorar lo que resulta confuso | Consentimiento; sin cookies, interés legítimo en estadísticas anónimas (art. 6.1.f) | 13 meses |
| Marketing: páginas vistas en Open Lifts (por ejemplo, la página de una estación) y si te registraste, empezaste una prueba o compraste el Open Lifts Pass, con los ID de cookie de Meta y TikTok; nunca tu correo ni tu nombre | Solo después de que aceptes las cookies de marketing | Mostrar anuncios de Open Lifts en Instagram, Facebook y TikTok a quienes visitaron la web, y medirlos | Consentimiento (art. 6.1.a) | Cookies hasta 13 meses; Meta y TikTok conservan los datos según sus propias políticas |
Correos que enviamos. Cuando tengas una cuenta: correos del servicio sobre tu cuenta, tu plan y tus pagos; mensajes de viaje para los viajes que guardes, por correo o Telegram, como elijas; y, solo si lo aceptaste, algunos correos con ofertas y noticias de las estaciones. Si te apuntaste a la lista de espera antes del lanzamiento, solo guardamos lo que indica la tabla de arriba. Todos los correos que no tratan estrictamente de tu cuenta o de un pago incluyen un enlace para darte de baja con un clic.
Ofertas y recordatorios. Cuando empiezas una prueba o compras el Open Lifts Pass, te avisamos en el pago de que de vez en cuando te enviaremos por email recordatorios de viaje y ofertas del Open Lifts Pass, como máximo 2 al mes. Para los clientes, la base legal es nuestro interés legítimo en ofrecer nuestro propio servicio similar a quienes nos han comprado (art. 6.1.f; la excepción del art. 13.2 de la Directiva ePrivacy y del art. 21.2 de la LSSI). Una cuenta gratuita sin compra, o un cliente anterior a este aviso, solo recibe estos emails si activa «Ofertas y recordatorios» en Cuenta → Preferencias de email; entonces la base es tu consentimiento (art. 6.1.a), y registramos cuándo lo diste y el texto que viste. Puedes oponerte o retirarlo en cualquier momento, gratis: con el enlace para darte de baja con un clic de cualquiera de estos emails, desactivando la lista en Cuenta → Preferencias de email o escribiendo a support@openlifts.com. Paramos en el acto. Los emails de cuenta y facturación siguen llegando mientras tengas una cuenta.
Recomendaciones. Cuando un amigo se apunta a través de tu enlace, registramos que el enlace era tuyo para poder añadirte tu mes gratis. Tu amigo no ve nada sobre ti, y tú solo ves el número de amigos que se han apuntado, nunca sus correos.
Socios de reservas. Los enlaces a vuelos, alojamientos o forfaits te llevan a webs de socios. Solo llevan un código de recomendación, nunca tu nombre, tu correo ni los detalles de tu viaje. Lo que introduzcas allí se rige por la política de privacidad del propio socio.
Lo que nunca recogemos: tu ubicación precisa, datos de salud ni ninguna otra categoría especial de datos. No tomamos decisiones sobre ti por medios automatizados que produzcan efectos jurídicos o te afecten de forma similarmente significativa.
3. Cookies y analítica
Por defecto usamos las cookies necesarias para que funcione la web, y las cookies de analítica solo si haces clic en Aceptar analítica. Rechazar es tan fácil como aceptar, y puedes cambiar tu elección en cualquier momento desde Ajustes de cookies, al pie de cada página. Las cookies de marketing de Meta y TikTok solo se usan si haces clic en Aceptar todo o activas Marketing en Ajustes de cookies.
| Cookie | Instalada por | Finalidad | Tipo | Duración |
|---|---|---|---|---|
ol_consent | Open Lifts | Recuerda tu elección de cookies | Necesaria | 6 meses |
ol_session | Open Lifts | Mantiene tu sesión iniciada | Necesaria | Hasta que cierres sesión, máx. 30 días |
ol_lang | Open Lifts | Recuerda tu idioma | Necesaria | 12 meses |
ol_visit | Open Lifts | Recuerda la primera página y la web de origen de tu visita, para poder atribuirle una compra (sin datos personales) | Necesaria | Hasta que cierres el navegador |
__cf_bm y similares | Cloudflare | Distingue a las personas de los bots y protege la web | Necesaria | Hasta 30 minutos |
ph_*_posthog | PostHog (UE) | Cuenta visitas y funciones usadas, con un ID aleatorio | Analítica, solo si la aceptas | 12 meses |
ol_ph_consent | Open Lifts | Guarda tu consentimiento de analítica para PostHog (almacenamiento del navegador, no una cookie) | Analítica, solo si la aceptas | Hasta que cambies tu elección o borres el almacenamiento del navegador |
ol_ph_logout | Open Lifts | Marca que has cerrado sesión, para reiniciar la analítica en la página siguiente (almacenamiento del navegador, no una cookie) | Analítica, solo si la aceptas | Hasta que se cargue la página siguiente |
_fbp y _fbc | Meta (Meta Platforms Ireland) | Reconoce tu navegador para mostrarte anuncios de Open Lifts en Instagram y Facebook y medirlos | Marketing, solo si la aceptas | 90 días |
_ttp, _tt_enable_cookie y ttcsid* | TikTok (TikTok Technology Ltd, Irlanda) | Reconoce tu navegador para mostrarte anuncios de Open Lifts en TikTok y medirlos | Marketing, solo si la aceptas | Hasta 13 meses |
Analítica. Usamos PostHog, alojado en la UE (Fráncfort). Registra qué páginas y funciones se usan, con un ID aleatorio, nunca tu correo ni tu nombre. Si rechazas las cookies de analítica o aún no has elegido, PostHog sigue contando de forma anónima, sin cookies, las páginas y funciones usadas: no se guarda nada en tu dispositivo, no se conserva ningún ID aleatorio y PostHog solo calcula en sus servidores una huella anónima que cambia cada día, para no contar dos veces una visita. Estas estadísticas nunca se vinculan contigo ni con tu cuenta. También usamos Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapur) para contar visitas de forma anónima: no usa cookies, no guarda nada en tu dispositivo y no recoge datos personales, por lo que no necesita tu consentimiento.
Marketing. Si aceptas las cookies de marketing, cargamos el píxel de Meta (Meta Platforms Ireland Ltd., Dublín, Irlanda) y el píxel de TikTok (TikTok Technology Limited, Dublín, Irlanda). Indican a Meta y TikTok qué páginas viste en Open Lifts (por ejemplo, la página de una estación) y si te registraste, empezaste una prueba o compraste el Open Lifts Pass, junto con los ID de cookie, tu dirección IP y datos del navegador, para que podamos mostrar anuncios de Open Lifts en Instagram, Facebook y TikTok a quienes nos visitaron y ver si funcionan. Nunca enviamos tu correo, tu nombre ni otros datos de tu cuenta. Meta y TikTok reciben estos datos como destinatarios y los usan según sus propias políticas de privacidad; para su recogida y envío, Meta y TikTok y nosotros somos corresponsables (art. 26 RGPD). Meta y TikTok pueden transferirlos fuera de la UE, con la protección del EU–US Data Privacy Framework o de cláusulas contractuales tipo. Sin tu consentimiento no se carga ningún píxel. Puedes retirarlo en cualquier momento en Ajustes de cookies: los píxeles se detienen al instante y eliminamos sus cookies de tu navegador.
Te lo volvemos a preguntar cuando cambie esta política o pasados 6 meses.
4. Quién trata los datos por encargo nuestro
Estas empresas tratan datos solo siguiendo nuestras instrucciones, en virtud de un contrato de encargo del tratamiento. Con cada una compartimos solo lo que necesita.
| Proveedor | Qué hace por nosotros | Dónde se almacenan los datos |
|---|---|---|
| Cloudflare | Alojamiento, distribución de contenidos, seguridad | Red global; sirve el contenido desde la ubicación más cercana a ti |
| Neon | Base de datos (cuentas, lista de espera, viajes) | Fráncfort, Alemania |
| Brevo | Envío de nuestros correos; nuestro buzón de soporte | UE |
| PostHog | Analítica: con cookies solo con tu consentimiento; si no, anónima y sin cookies | Fráncfort, Alemania |
| Ahrefs | Estadísticas anónimas de visitas, sin cookies | Singapur |
| Stripe | Pagos y facturas (desde el 1 de noviembre de 2026) | UE, con parte del tratamiento en EE. UU. |
| Telegram | Envío de las actualizaciones del viaje, solo si conectas esa mensajería | UE y fuera de la UE |
| Inicio de sesión, solo si eliges «Continuar con Google» | UE y EE. UU. | |
| Meta (Meta Platforms Ireland) | Destinatario de los datos de las cookies de marketing (píxel de Meta), solo con tu consentimiento | UE y EE. UU. |
| TikTok (TikTok Technology Ltd, Irlanda) | Destinatario de los datos de las cookies de marketing (píxel de TikTok), solo con tu consentimiento | UE, con parte del tratamiento fuera de la UE |
Imagen de la insignia. La franja «Visto en» del pie de página muestra la insignia de Startup Fame desde su propio servidor (startupfa.me). Cuando una página la carga, tu navegador envía a startupfa.me tu dirección IP y la dirección de la página, como con cualquier imagen. No instala ninguna cookie en nuestro sitio. Startup Fame no es encargado del tratamiento nuestro; se aplica su propia política de privacidad.
Transferencias fuera de la UE. Algunos de estos proveedores son empresas estadounidenses o usan sistemas en EE. UU. para partes de su servicio. Cuando los datos salen del Espacio Económico Europeo, están protegidos por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos una copia de estas garantías en support@openlifts.com.
No vendemos tus datos ni los cedemos a estaciones, operadores de remontes o anunciantes; solo si aceptas las cookies de marketing, Meta y TikTok reciben lo que recogen sus píxeles (sección 3). Solo los comunicamos a las autoridades cuando la ley lo exige.
5. Tus derechos
Puedes pedirnos:
- ver los datos que tenemos sobre ti y obtener una copia;
- corregir lo que sea incorrecto;
- eliminar tus datos;
- limitar cómo los usamos, u oponerte a los usos basados en nuestro interés legítimo;
- trasladarlos: te los enviamos en un formato común y de lectura mecánica;
- retirar tu consentimiento en cualquier momento, por ejemplo dándote de baja de un correo o cambiando tu elección de cookies. Esto no afecta a lo que hicimos antes de que lo retiraras.
Escribe a support@openlifts.com desde la dirección de correo que usaste con nosotros. Respondemos en el plazo de un mes y podemos pedirte que confirmes que eres tú. Cuando existan las cuentas, también podrás cambiar casi todo esto tú mismo en Cuenta.
Si crees que tratamos tus datos de forma ilícita, puedes presentar una reclamación ante la autoridad polaca de protección de datos, el Presidente de la Oficina de Protección de Datos Personales (UODO), ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl, o ante la autoridad del país donde vives (en España, la Agencia Española de Protección de Datos, AEPD). Te agradeceríamos que nos dieras antes la oportunidad de solucionarlo.
6. Menores
Open Lifts no está dirigido a menores de 16 años y no recogemos sus datos a sabiendas. Si crees que un menor se ha registrado, escríbenos y eliminaremos sus datos. Las preferencias del viaje, como las franjas de edad de los niños, las introduce el adulto que planifica el viaje y solo se usan para clasificar las estaciones.
7. Seguridad
Todo el tráfico está cifrado (HTTPS). Las contraseñas se guardan solo como hash. El acceso a los datos está limitado a las personas que gestionan Open Lifts y protegido con autenticación en dos pasos. Revisamos la seguridad de nuestros proveedores antes de usarlos.
8. Cambios e idiomas
Si cambiamos esta política, actualizamos la fecha que aparece abajo. Si el cambio te afecta, te avisamos por correo electrónico o en la web antes de que entre en vigor, y volvemos a pedirte el consentimiento cuando la ley lo exija.
Esta política está disponible en inglés, alemán, francés, italiano y español. Si las versiones difieren, prevalece la versión en inglés.
Última actualización: 9 de noviembre de 2026.