¿Necesitas ayuda? Centro de ayuda de Rail Monsters

Solo almacenamos la información necesaria para completar sus reservas, prestar los servicios y cumplir con las obligaciones legales.

Esto incluye:

• Sus datos de contacto (correo electrónico y/o número de teléfono)

• Datos del pasajero (nombre, nacionalidad, fecha de nacimiento, número de identificación/pasaporte) — si lo exige el proveedor ferroviario

• Historial de reservas, estado de los billetes y registros del sistema

• Preferencia de idioma y tipo de dispositivo (solo para mejorar la experiencia de usuario)

No almacenamos ni procesamos los datos completos de la tarjeta de pago. Todos los pagos se gestionan de forma segura a través de procesadores de pago compatibles con PCI DSS, y nunca vemos ni almacenamos el número completo de su tarjeta ni el CVV.

Sus datos personales se utilizan estrictamente para los siguientes fines:

1. Gestionar sus reservas — emisión de billetes de tren, gestión de cambios o cancelaciones y envío de información de viaje en tiempo real

2. Cumplimiento — compartir los datos necesarios con los proveedores ferroviarios cuando así lo requiera la ley o el contrato (p. ej., datos del pasaporte en Arabia Saudí, China, etc.)

3. Atención al cliente — ayudarle a acceder, modificar o recuperar sus reservas

4. Mejora del producto — utilizar datos no identificables para mejorar nuestro servicio (p. ej., formularios más rápidos, mejores sugerencias de rutas)

No vendemos, alquilamos ni compartimos sus datos personales con terceros con fines publicitarios o comerciales.

Solo cuando sea necesario — y solo los datos estrictamente necesarios para que tu billete sea emitido.

Ejemplo:

• En Alemania o Corea: el nombre y la fecha de nacimiento pueden ser suficientes

• En Arabia Saudí o China: puede requerirse el número de pasaporte, la nacionalidad o el sexo

Estos datos se transmiten de forma segura al sistema del proveedor como parte del proceso de reserva. No compartimos tu correo electrónico, número de teléfono ni tus preferencias de marketing con ningún proveedor salvo que lo exija la legislación local.

Sí. De conformidad con el RGPD y otras leyes de privacidad aplicables, usted tiene derecho a:

 Solicitar una copia de todos los datos personales almacenados sobre usted

 Solicitar la rectificación de datos inexactos

 Solicitar la eliminación de su cuenta y los datos asociados ("derecho al olvido")

Para presentar una solicitud, envíe un correo electrónico a [email protected] desde la dirección de correo electrónico utilizada para la reserva. Verificaremos su identidad y responderemos dentro del plazo legalmente exigido.

Nos tomamos la protección de datos muy en serio. Su información personal se protege mediante una combinación de medidas organizativas, técnicas y legales:

• Toda la comunicación entre su dispositivo y nuestros servidores está cifrada mediante TLS/SSL

• Los datos se almacenan en infraestructuras seguras con acceso restringido

• Nuestro sistema de inicio de sesión basado en OTP elimina el riesgo asociado a las contraseñas y reduce la superficie de ataque para el robo de credenciales

• El acceso a los datos de los clientes está limitado internamente únicamente al personal autorizado y se registra para fines de auditoría

• No almacenamos números de tarjeta ni CVV — el pago se procesa externamente a través de socios certificados por PCI DSS

Rail Monsters cumple con el Reglamento General de Protección de Datos de la Unión Europea (RGPD), y revisamos periódicamente nuestras prácticas para garantizar el cumplimiento de las normas globales de privacidad.