Política de privacidad — application-eta.uk y nuestras aplicaciones móviles
Esta Política de privacidad se aplica al sitio web application-eta.uk y a nuestras aplicaciones móviles disponibles en Google Play y en la App Store de Apple (denominados conjuntamente «nuestro Servicio»).
Solo recopilamos los datos necesarios para procesar su solicitud de ETA del Reino Unido. Todos los escaneos de pasaporte, las fotos de rostro y los datos personales se eliminan de forma permanente en un plazo de 10 días tras el procesamiento de su solicitud. Nunca vendemos sus datos. Puede solicitar su eliminación en cualquier momento enviando un correo electrónico.
1. Quiénes somos
application-eta.uk es una empresa privada de asistencia. Actuamos como intermediarios ayudando a los viajeros con las solicitudes de la Autorización Electrónica de Viaje (ETA) del Reino Unido. application-eta.uk es un nombre comercial de Lefpom SRL (n.º de registro: 40607533), registrada en Rumanía. Dirección de correspondencia: 229 Costesti, Fieni, DB, RO.
No estamos afiliados al Gobierno del Reino Unido, al Home Office ni a GOV.UK. Somos un servicio privado y cobramos una tarifa de gestión además de la tarifa del Gobierno del Reino Unido de 20 £ (~23 €).
Puede solicitar una Autorización Electrónica de Viaje (ETA) del Reino Unido directamente en el sitio web oficial GOV.UK por una tarifa de 20,00 £.
2. Datos que recopilamos y por qué
Para procesar su solicitud de ETA del Reino Unido, recopilamos los siguientes datos personales:
| Tipo de dato | Por qué lo recopilamos | Conservación |
|---|---|---|
| Nombre completo, fecha de nacimiento, nacionalidad | Requerido para el formulario de solicitud de ETA del Reino Unido | Eliminado en un plazo de 10 días tras el procesamiento |
| Número de pasaporte, fecha de emisión y caducidad | Requerido para el formulario de solicitud de ETA del Reino Unido | Eliminado en un plazo de 10 días tras el procesamiento |
| Foto de la página biográfica del pasaporte | Requerida para la verificación de identidad por parte del Home Office | Eliminado en un plazo de 10 días tras el procesamiento |
| Foto de rostro (selfie) | Requerida para la verificación de identidad por parte del Home Office | Eliminado en un plazo de 10 días tras el procesamiento |
| Dirección de correo electrónico | Para enviar correos de confirmación y decisión sobre la ETA | Eliminado en un plazo de 10 días tras el procesamiento |
| Número de teléfono (opcional) | Opcional — se usa solo si necesitamos contactarle sobre su solicitud | Eliminado en un plazo de 10 días tras el procesamiento |
| Dirección de residencia | Requerida para el formulario de solicitud de ETA del Reino Unido | Eliminado en un plazo de 10 días tras el procesamiento |
| Información de pago | Procesada por nuestro proveedor de pagos (Stripe). No almacenamos los datos de la tarjeta. | No lo almacenamos nosotros |
| Dirección IP y datos del navegador | Seguridad, prevención de fraude, detección de spam | Registros de servidor estándar — 90 días |
| Identificadores del dispositivo móvil | Análisis e informes de fallos de nuestras aplicaciones móviles. Se recopila solo si utiliza una de nuestras aplicaciones móviles (Android o iOS). | Registros de aplicación estándar — 90 días |
3. Conservación y eliminación de datos
Todos los datos sensibles de la solicitud — incluidos los escaneos de pasaporte, las fotos de rostro, los números de pasaporte y los datos personales — se eliminan de forma permanente e irreversible de nuestros sistemas activos en un plazo de 10 días tras el procesamiento o finalización de su solicitud. Esto se aplica independientemente de si su solicitud fue aprobada, rechazada o retirada.
Dirección de correo electrónico y referencia de la solicitud: 5 años desde la fecha de la solicitud. Datos de pasaporte y personales: 10 días tras el envío a la UKVI, después eliminación permanente. Datos biométricos (fotografías): 10 días tras el envío a la UKVI, después eliminación permanente. Registros de pago: 7 años (requisito legal para registros financieros). Registros de consentimiento (IP, marca de tiempo, casilla de verificación): 5 años (requisito legal de documentación del consentimiento).
También puede solicitar la eliminación inmediata de sus datos en cualquier momento antes del ciclo de limpieza automatizado — consulte la Sección 7 para saber cómo hacerlo.
Los registros de transacciones de pago son conservados por nuestro proveedor de pagos (Stripe) de acuerdo con sus propias políticas de conservación de datos y la normativa financiera aplicable. No conservamos los datos de la tarjeta.
En el caso de compras realizadas a través de Google Play Store o de la App Store de Apple, los registros de pago son conservados por Google o Apple, respectivamente, de acuerdo con sus propias políticas de conservación de datos.
4. Transferencias internacionales de datos
Para garantizar la disponibilidad del servicio las 24 horas del día y un procesamiento seguro, sus datos pueden almacenarse o procesarse en servidores seguros ubicados en diversas jurisdicciones internacionales fuera de su país de residencia. Estos pueden incluir servidores ubicados en el Espacio Económico Europeo (EEE), el Reino Unido y los Estados Unidos.
Todas las transferencias internacionales de datos están protegidas mediante cifrado SSL/TLS conforme a los estándares de la industria. Cuando los datos se transfieren fuera del Reino Unido o del EEE, garantizamos que existan las salvaguardas adecuadas de conformidad con los requisitos del RGPD del Reino Unido.
5. Cookies
Utilizamos las siguientes categorías de cookies en application-eta.uk:
| Tipo de cookie | Finalidad | Duración |
|---|---|---|
| Necesarias | Funcionalidad esencial del sitio — sesiones de inicio de sesión, seguridad, preferencias de consentimiento. No se pueden desactivar. | Sesión / hasta 1 año |
| Analíticas | Google Analytics — nos ayuda a entender cómo los visitantes utilizan el sitio. Los datos se anonimizan. | Hasta 2 años |
| Pagos | Stripe — necesaria para procesar los pagos de forma segura. | Sesión |
| Marketing | Se utiliza para mostrar anuncios relevantes. Opcional — se puede rechazar a través de nuestro banner de cookies. | Hasta 1 año |
Puede gestionar sus preferencias de cookies en cualquier momento mediante el panel de configuración de cookies de nuestro sitio web. Retirar el consentimiento para las cookies no esenciales no afecta al funcionamiento del formulario de solicitud.
Nuestras aplicaciones móviles no utilizan cookies. Pueden utilizar tecnologías equivalentes, como el almacenamiento local, para la gestión de sesiones y para identificadores de análisis anónimos.
6. Terceros y uso compartido de datos
No vendemos, alquilamos ni intercambiamos sus datos personales con terceros con fines de marketing. Solo compartimos datos en las siguientes circunstancias:
- Home Office del Reino Unido: Los datos de su solicitud se envían al Home Office para procesar su ETA del Reino Unido. Este es el objetivo principal de nuestro servicio.
- Stripe (procesamiento de pagos): La información de pago es procesada por Stripe. No almacenamos los datos de la tarjeta. La política de privacidad de Stripe está disponible en: stripe.com/privacy
- Interserver: Sus datos se almacenan en servidores operados por InterServer Inc. (EE. UU.), certificada bajo el Marco de Privacidad de Datos UE-EE. UU. (DPF), vigente desde el 10 de enero de 2026. Para más información, visite dataprivacyframework.gov.
- CDN (Cloudflare): Tenga en cuenta que, para facilitar su solicitud de ETA del Reino Unido, los datos pueden procesarse o almacenarse en servidores seguros ubicados en diversas jurisdicciones internacionales.
- Requisitos legales: Podemos divulgar datos si así lo exige la ley o en respuesta a una solicitud legal válida de una autoridad competente.
- Supabase Inc. — proveedor de base de datos y almacenamiento de archivos, utilizado tanto por nuestro sitio web como por nuestras aplicaciones móviles. Datos almacenados en servidores en París, UE (eu-west-3). Acuerdo de tratamiento de datos (DPA) vigente.
- Resend Inc. — entrega de correos electrónicos transaccionales. Procesa las direcciones de correo electrónico de los destinatarios únicamente con fines de entrega.
- Vercel Inc. — proveedor de alojamiento de nuestra interfaz de administración. Acuerdo de tratamiento de datos (DPA) vigente.
- Google Play Store: Si descarga una de nuestras aplicaciones a través de Google Play, Google recopila ciertos datos como parte del proceso de distribución de la aplicación. Esto se rige por la Política de Privacidad de Google en policies.google.com/privacy.
- App Store de Apple: Si descarga una de nuestras aplicaciones a través de la App Store de Apple, Apple recopila ciertos datos como parte del proceso de distribución de la aplicación. Esto se rige por la Política de Privacidad de Apple en apple.com/legal/privacy.
- Google ML Kit: Nuestras aplicaciones móviles utilizan Google ML Kit en el dispositivo para la detección facial y el escaneo de documentos (validación de selfie y foto de pasaporte), tanto en Android como en iOS. ML Kit procesa las imágenes localmente en su dispositivo y no transmite datos biométricos a los servidores de Google.
7. Sus derechos (RGPD de la UE y RGPD del Reino Unido)
En virtud del RGPD, usted tiene los siguientes derechos con respecto a sus datos personales:
| Derecho | Qué significa |
|---|---|
| Derecho de acceso | Puede solicitar una copia de todos los datos personales que tenemos sobre usted. |
| Derecho de supresión | Puede solicitar la eliminación inmediata de sus datos en cualquier momento antes de la limpieza automatizada de 10 días. |
| Derecho de rectificación | Puede solicitar la corrección de datos inexactos que tengamos sobre usted. |
| Derecho de limitación | Puede solicitar que restrinjamos el tratamiento de sus datos en determinadas circunstancias. |
| Derecho de portabilidad | Puede solicitar una exportación de sus datos en un formato legible por máquina. |
| Derecho de oposición | Puede oponerse al tratamiento de sus datos para determinados fines, incluido el marketing. |
| Derecho a retirar el consentimiento | Puede retirar su consentimiento en cualquier momento antes de que su solicitud se envíe a la UKVI, contactando con [email protected]. |
Nota: una vez que los datos de su solicitud se hayan enviado al Home Office, no podemos eliminar los datos que obren en poder del Gobierno del Reino Unido, solo los que obren en poder de application-eta.uk.
Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante:
- la Autoridad rumana de protección de datos (ANSPDCP): anspdcp.ro
- la Oficina del Comisionado de Información (ICO) del Reino Unido: ico.org.uk — si reside en el Reino Unido
- su autoridad local de protección de datos de la UE si reside en la UE
Nota: estamos oficialmente registrados ante la Oficina del Comisionado de Información (ICO) del Reino Unido: ico.org.uk
8. Base legal para el tratamiento
Artículo 6(1)(b) del RGPD — tratamiento necesario para prestar el servicio que usted ha solicitado.
Artículo 6(1)(a) del RGPD — su consentimiento explícito, que puede retirar en cualquier momento antes del envío.
Artículo 9(2)(a) del RGPD — su consentimiento explícito para el tratamiento de datos biométricos: su fotografía de pasaporte y su selfie constituyen datos biométricos conforme al artículo 9 del RGPD. Tratamos estos datos únicamente para presentar su solicitud de ETA a la UKVI. Estos datos son:
- Cifrados en reposo y en tránsito mediante cifrado conforme a los estándares de la industria
- Accesibles únicamente al personal directamente implicado en el procesamiento de su solicitud
- Nunca utilizados para ningún fin distinto al de la presentación de su solicitud de ETA
- Eliminados de forma permanente y segura en un plazo de 10 días tras su envío a la UKVI
Su consentimiento para el tratamiento de datos biométricos es independiente de nuestros Términos y Condiciones generales y puede retirarse en cualquier momento antes de que se presente su solicitud, contactando con [email protected]
Para los usuarios de la aplicación móvil, se aplican las mismas bases legales tanto en Android como en iOS. La validación biométrica realizada por nuestras aplicaciones móviles (detección facial y escaneo de pasaporte) se procesa localmente en su dispositivo mediante Google ML Kit y no se transmite a nuestros servidores. Solo las fotografías resultantes se cargan con fines de presentación de la ETA, sujeto a su consentimiento explícito.
9. Contacto y solicitudes de datos
En virtud del artículo 15 del RGPD, usted tiene derecho a acceder a sus datos personales.
- Si sus datos se recopilaron a través de una de nuestras aplicaciones móviles, puede enviar una solicitud aquí: Solicitar sus datos.
- Si sus datos se recopilaron a través del sitio web application-eta.uk, envíenos un correo electrónico a [email protected].
Para ejercer cualquiera de sus derechos, solicitar la eliminación de datos o formular cualquier pregunta relacionada con la privacidad, envíenos un correo electrónico a [email protected]. Responderemos en un plazo de 30 días naturales. Incluya su nombre y la dirección de correo electrónico utilizada al presentar la solicitud.
Última actualización: marzo de 2026 · application-eta.uk