Política de privacidad
Trenes.com | Versión: 18 de septiembre de 2026

1. Responsable y contacto
El responsable de los tratamientos descritos en esta política es Online Travel Solutions, S.L., NIF B-66144098, con domicilio en Calle Filipines, número 1, 08027 Barcelona, España, titular de www.trenes.com, en adelante, Trenes.com.
Para consultas de privacidad y para ejercer tus derechos puedes escribir a info@trenes.com o dirigirte por correo postal al domicilio indicado, especificando "Protección de datos".

2. Alcance y procedencia de los datos
Esta política explica el tratamiento de los datos de quienes visitan la web, utilizan una cuenta, realizan o gestionan reservas, viajan con billetes adquiridos a través de Trenes.com, solicitan información o reciben comunicaciones comerciales.
Los datos pueden proceder de ti, de la persona que realiza una reserva en tu nombre, de tu representante o de los operadores y proveedores que intervienen en la gestión de la reserva, el pago o una incidencia. Los datos de navegación se obtienen a través del uso del sitio y, cuando corresponda, de las tecnologías autorizadas en el panel de cookies.
Cuando facilites datos de otras personas, debes contar con la autorización o representación necesaria y facilitarles esta información. Trenes.com mantiene sus propias obligaciones de transparencia e informará a los interesados en los términos del artículo 14 del Reglamento General de Protección de Datos cuando los datos no se obtengan directamente de ellos.

3. Categorías de datos
Según la funcionalidad y el servicio utilizado, se tratan las siguientes categorías:

• Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, dirección y, cuando lo exija la reserva, datos del documento identificativo y de los justificantes de descuentos.
• Reserva y viaje: viajeros, trayectos, fechas, horarios, operador, tarifa, localizadores, billetes, servicios solicitados y gestiones de cambio, cancelación o reclamación.
• Cuenta y comunicaciones: datos necesarios para el registro y acceso, preferencias facilitadas y contenido de las consultas y gestiones con atención al cliente.
• Pago y facturación: información necesaria para tramitar la operación, justificantes, referencias y estado del pago, devoluciones y datos fiscales solicitados para facturar.

Datos técnicos y de consentimiento: dirección IP, navegador, dispositivo, registros de actividad, identificadores en línea y elecciones de privacidad. Los datos adicionales de analítica y publicidad dependen de tus preferencias y se detallan en la Política de cookies.
Solo deben facilitarse los datos necesarios para cada finalidad. No envíes contraseñas bancarias, códigos de autenticación ni imágenes completas de tarjetas a través de los canales de atención.
Los campos obligatorios se identificarán en los formularios. Si no facilitas los datos imprescindibles para emitir un billete, tramitar un pago o atender una solicitud, no podrá completarse esa gestión. Los datos y consentimientos opcionales no condicionarán la compra.

4. Finalidades y bases jurídicas

4.1. Reservas, billetes y servicios contratados
Tratamos los datos necesarios para solicitar disponibilidad, gestionar y emitir billetes, tramitar el pago, enviar documentación y avisos operativos, realizar cambios o cancelaciones y prestar los servicios contratados. La base jurídica es la ejecución del contrato o de medidas precontractuales solicitadas, de acuerdo con el artículo 6.1.b) del RGPD.
Cuando una persona viajera no sea parte del contrato con Trenes.com, el tratamiento de los datos estrictamente necesarios para gestionar la reserva realizada en su nombre se fundamenta en el interés legítimo en atender dicha solicitud y posibilitar el viaje, conforme al artículo 6.1.f), previa valoración de los derechos y expectativas de esa persona. Las obligaciones legales propias del transporte se atenderán con base en el artículo 6.1.c).
Los mensajes sobre billetes, pagos, cambios o incidencias que sean necesarios para la reserva no se consideran una suscripción a publicidad.

4.2. Cuenta de usuario
Los datos de la cuenta se utilizan para proporcionar el acceso y las funcionalidades solicitadas y gestionar su mantenimiento o cierre. La base jurídica es la ejecución de la relación de servicio de la cuenta, artículo 6.1.b) del RGPD. La creación de una cuenta no autoriza por sí sola el envío de comunicaciones promocionales.

4.3. Consultas, incidencias y reclamaciones
Se utilizan los datos necesarios para responder y dar seguimiento a la solicitud. Si está relacionada con una compra o con medidas previas que solicitas, la base es el artículo 6.1.b). Para reclamaciones, derechos y deberes de atención legalmente exigidos, la base es el artículo 6.1.c), en relación con la normativa de consumo, transporte o protección de datos que corresponda.
Las consultas generales no contractuales se atienden por el interés legítimo en responder a las comunicaciones dirigidas voluntariamente a Trenes.com, artículo 6.1.f).

4.4. Facturación y cumplimiento legal

Los datos se utilizan para facturar, mantener la documentación contable, atender obligaciones tributarias y responder a requerimientos válidos de autoridades. La base es el cumplimiento de obligaciones legales, artículo 6.1.c), derivadas, entre otras, de la normativa tributaria, contable, de consumo y del transporte aplicable.
La formulación, ejercicio o defensa de reclamaciones se basa, cuando no responda a una obligación legal específica, en el interés legítimo en proteger los derechos de Trenes.com y de las personas afectadas, artículo 6.1.f).

4.5. Seguridad y prevención del fraude

Se tratan los datos necesarios para proteger cuentas y sistemas, detectar accesos no autorizados, verificar operaciones y prevenir o gestionar usos fraudulentos. La base es el interés legítimo en mantener la seguridad y prevenir el fraude, artículo 6.1.f), con medidas proporcionadas y respetando los derechos de los interesados. Las medidas necesarias para cumplir obligaciones legales de seguridad se fundamentan también en el artículo 6.1.c).
Una comprobación de seguridad no autoriza a recoger documentación excesiva ni a utilizarla para otras finalidades incompatibles.

4.6. Comunicaciones comerciales

Las ofertas y noticias promocionales por correo electrónico o medios electrónicos equivalentes se enviarán con tu consentimiento, artículo 6.1.a) del RGPD, solicitado separadamente de la compra o el registro.
Si existe una relación contractual previa y se cumplen todos los requisitos del artículo 21.2 de la Ley 34/2002, podrán remitirse comunicaciones sobre servicios propios similares a los contratados, basadas en el interés legítimo en informar a clientes sobre esos servicios. En este supuesto se ofrecerá una oposición sencilla y gratuita tanto al recoger los datos como en cada comunicación. Esta posibilidad no comprende publicidad de terceros ni elimina los demás requisitos legales.
Puedes retirar el consentimiento u oponerte al envío mediante el mecanismo de baja de cada mensaje o escribiendo a info@trenes.com. La baja no impedirá recibir las comunicaciones estrictamente necesarias sobre tus reservas.

4.7. Analítica, personalización y publicidad digital

uando autorices las finalidades correspondientes, las tecnologías descritas en la Política de cookies permitirán analizar el uso del sitio, medir campañas y mostrar publicidad relacionada con intereses inferidos de la navegación. Se pueden utilizar identificadores y datos de interacción, y elaborar perfiles publicitarios dentro del alcance informado. La base es el consentimiento, artículo 6.1.a), para los tratamientos que lo requieran.
La información sobre las herramientas de Google, Microsoft y Meta que estén activas, sus finalidades y los intervinientes se facilitará en el inventario de cookies y en la información complementaria de sus proveedores. Aceptar comunicaciones comerciales no equivale a aceptar seguimiento publicitario ni viceversa. Puedes gestionar cada finalidad o retirar el consentimiento desde "Configurar cookies". Rechazar analítica o publicidad no debe impedir la contratación del servicio de transporte.

4.8. Registro de preferencias y consentimientos

Se conservan las elecciones de privacidad y las evidencias necesarias para respetarlas y acreditar el cumplimiento de las obligaciones aplicables. La base es el artículo 6.1.c) del RGPD, en relación con las obligaciones de responsabilidad proactiva y de gestión del consentimiento del RGPD y de la Ley 34/2002. La gestión técnica se realiza mediante CookieFirst en los términos de la Política de cookies.

4.9. Necesidades especiales y otros tratamientos específicos

No incluyas información sobre salud, discapacidad u otras categorías especiales en campos de texto libre salvo que sea necesaria y se haya habilitado un procedimiento específico. Para solicitudes de asistencia, utiliza el canal que se indique para el servicio.
Si solicitas que Trenes.com tramite asistencia que requiera datos de salud o discapacidad, solo se tratará la información funcional imprescindible y se comunicará al operador o prestador correspondiente. Antes de recogerla se informará de su finalidad, destinatarios y conservación, con la base del artículo 6 aplicable según el apartado 4.1 y, cuando proceda, tu consentimiento explícito conforme al artículo 9.2.a) del RGPD. Si existe una obligación legal, se identificarán la norma y la condición del artículo 9.2 que habiliten el tratamiento. Los datos se suprimirán al finalizar la asistencia y las gestiones vinculadas, salvo la información necesaria para obligaciones legales o reclamaciones, con su habilitación correspondiente. No se utilizarán para publicidad.

5. Destinatarios y proveedores

• Los datos necesarios para la prestación pueden comunicarse a los siguientes destinatarios, según el servicio contratado:
• Transportistas y prestadores de servicios contratados, para emitir y gestionar billetes, prestar el transporte y resolver incidencias. Los operadores tratarán los datos que les correspondan bajo sus propias obligaciones y políticas de privacidad, accesibles desde la información de la reserva.
• Entidades y proveedores de pago, para cobrar, autenticar, verificar y devolver operaciones, de acuerdo con su función y obligaciones.
• Aseguradoras y mediadores, cuando solicites un seguro o una gestión relacionada con este, con la información específica del producto.
• Administraciones, autoridades y órganos judiciales, cuando exista una obligación legal o un requerimiento válido.

Trenes.com utiliza proveedores de alojamiento e infraestructura, mantenimiento, comunicaciones, atención al cliente y otros servicios de apoyo que pueden acceder a datos para prestar su servicio. Cuando actúen por cuenta de Trenes.com, lo harán como encargados del tratamiento, con el contrato y las garantías exigidos por el artículo 28 del RGPD. Los proveedores que determinen finalidades propias se identificarán como responsables de los tratamientos correspondientes.
Para gestionar las preferencias de cookies se utiliza CookieFirst, de Digital Data Solutions B.V., con sede en los Países Bajos, que actúa como encargado del tratamiento por cuenta de Trenes.com. La información del proveedor está disponible en https://cookiefirst.com/legal/privacy-policy/. Los demás destinatarios tecnológicos y publicitarios que intervengan se identificarán en el inventario de la Política de cookies y en la información del servicio correspondiente, indicando su identidad jurídica y si actúan como encargados, responsables independientes o corresponsables. La utilización de un proveedor no autoriza una comunicación indiscriminada de datos ni su utilización para cualquier finalidad.

6. Transferencias internacionales
La prestación de determinados servicios puede implicar transferencias o accesos a datos desde países situados fuera del Espacio Económico Europeo. La información sobre su alcance y las garantías aplicables se facilitará para los servicios y destinatarios que intervengan en cada tratamiento.
En el servicio CookieFirst, Digital Data Solutions B.V. declara que sus bases de datos se alojan en el Espacio Económico Europeo. Esta declaración no se extiende a todos los proveedores de Trenes.com ni acredita por sí sola la inexistencia de accesos internacionales. Para cualquier transferencia fuera de ese espacio se identificarán el destinatario, el país, la finalidad y la decisión de adecuación o garantía que resulte efectivamente aplicable, incluida la forma de obtener información sobre ella.
Cuando se realicen transferencias, deberán estar amparadas por una decisión de adecuación aplicable, garantías adecuadas como las cláusulas contractuales tipo y las medidas complementarias necesarias, u otra habilitación admitida por el RGPD. Puedes solicitar información y una copia o referencia de las garantías aplicables en info@trenes.com.
La ubicación de un servidor en Europa no excluye por sí sola que existan accesos internacionales. La existencia de un marco de adecuación para un país no implica que cualquier destinatario u operación esté cubierto por él.

7. Conservación
Los datos se conservarán durante el tiempo necesario para cada finalidad, conforme a los siguientes criterios:

Reservas y servicios: hasta la finalización del viaje y de las gestiones vinculadas, incluidas las incidencias pendientes. Posteriormente se conservará exclusivamente la información necesaria para las obligaciones de archivo y las responsabilidades aplicables.
Cuenta: mientras permanezca activa y sea necesaria para las funcionalidades solicitadas. Tras su cierre se suprimirán los datos que no deban conservarse por otro motivo legal. Las reservas que deban archivarse no se mantendrán con fines comerciales por el mero hecho de conservarse.
Consultas y reclamaciones: hasta su resolución y, posteriormente, durante el plazo de las responsabilidades que puedan derivarse de ellas.
Documentación fiscal, contable y contractual: durante los plazos establecidos en la normativa que obligue a conservar cada documento. La conservación se limitará a los datos que deban figurar en él y tendrá en cuenta las interrupciones de prescripción y los procedimientos pendientes.
Comunicaciones comerciales: hasta retirar el consentimiento u oponerte al tratamiento, o hasta que deje de existir la finalidad o base que justifica el envío. Se podrá conservar la información mínima de exclusión necesaria para respetar la baja y la evidencia imprescindible para atender responsabilidades.
Registros de seguridad: hasta finalizar las comprobaciones de seguridad vinculadas a los eventos registrados y cerrar las incidencias asociadas; una vez concluida esa finalidad se suprimirán o anonimizarán de forma efectiva, salvo que deban conservarse registros concretos para investigar una incidencia o atender una obligación legal.
Cookies, identificadores y datos de analítica o publicidad: la duración de cada tecnología se indicará en el inventario. Los datos asociados se conservarán mientras sean necesarios para la medición o la campaña que motivó su recogida y exista una base jurídica válida; finalizada esa finalidad se suprimirán o anonimizarán de forma efectiva. Para cada servicio se informará de su plazo o criterio de conservación y, cuando intervenga un responsable independiente, de la información aplicable a sus tratamientos. La duración de una cookie en el dispositivo no equivale necesariamente al plazo de conservación de los datos obtenidos mediante ella.
Evidencias de consentimiento: durante la vigencia de la elección y posteriormente solo durante los plazos necesarios para acreditar su validez y atender las responsabilidades aplicables, con acceso restringido.
Cuando proceda el bloqueo legal de datos, se impedirá su uso ordinario y se conservarán únicamente para su puesta a disposición de las autoridades competentes durante los plazos pertinentes, conforme al artículo 32 de la Ley Orgánica 3/2018. Finalizados dichos plazos, se suprimirán o anonimizarán de forma efectiva.

8. Derechos
En los supuestos previstos por la normativa, puedes solicitar acceso a tus datos, rectificación de los inexactos, supresión, limitación del tratamiento, portabilidad y oposición. También puedes retirar un consentimiento sin que ello afecte a la licitud del tratamiento anterior a su retirada.
Puedes oponerte en cualquier momento al tratamiento con fines de mercadotecnia directa, incluido el perfilado relacionado con esa finalidad. Cuando el tratamiento se base en interés legítimo, puedes oponerte por motivos relacionados con tu situación particular; se atenderá la solicitud conforme al artículo 21 del RGPD.
Dirige tu solicitud a info@trenes.com o al domicilio del responsable. Identifica el derecho que deseas ejercer y facilita la información necesaria para localizar tus datos. Solo se pedirá información adicional de identidad cuando existan dudas razonables, de forma proporcionada; no se exige una copia de tu documento de identidad con carácter general.
Se responderá, como regla general, en un mes desde la recepción. Si la complejidad o el número de solicitudes justifican una ampliación legal, se informará dentro de ese primer mes. El ejercicio es gratuito, sin perjuicio de las excepciones legalmente previstas para solicitudes manifiestamente infundadas o excesivas.
Puedes reclamar ante la Agencia Española de Protección de Datos, mediante sus canales oficiales en www.aepd.es, o ante la autoridad de control competente.

9. Perfilado y decisiones automatizadas
Los tratamientos publicitarios autorizados pueden implicar perfiles de intereses basados en la navegación, en los términos del apartado 4.7 y de la Política de cookies.
Una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente de modo similar solo podrá adoptarse en los supuestos admitidos por el artículo 22 del RGPD. Antes de aplicar un proceso de este tipo se informará de su existencia, base jurídica, lógica, importancia y consecuencias previstas. Ante un bloqueo o rechazo de una operación puedes contactar con info@trenes.com para solicitar su revisión y ejercer las garantías que correspondan.
Cuando resulte aplicable el artículo 22 del RGPD, se respetarán sus condiciones y garantías, incluida la intervención humana, la posibilidad de expresar tu punto de vista y la impugnación de la decisión en los supuestos previstos por la ley.

10. Menores y seguridad
La compra se dirige a personas mayores de edad, aunque una reserva puede incluir viajeros menores. Sus datos se utilizarán para gestionar el viaje y atender las obligaciones correspondientes, con las garantías adecuadas. Cuando un tratamiento de datos de menores requiera consentimiento, se aplicarán las reglas específicas sobre edad y representación legal.
Trenes.com aplicará medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente al acceso no autorizado, alteración, pérdida o divulgación indebida. La seguridad no depende exclusivamente del usuario y no se garantiza la inexistencia absoluta de incidentes.

11. Cambios en esta política
Esta política se actualizará cuando cambien los tratamientos o las obligaciones aplicables. Las modificaciones relevantes se comunicarán mediante los medios adecuados. Una actualización no autoriza por sí sola nuevos usos incompatibles de los datos ni sustituye un consentimiento que resulte necesario.