Política de Privacidade
Trenes.com | Versão: 18 de setembro de 2026

1. Responsável pelo tratamento e contacto
O responsável pelos tratamentos descritos nesta política é a Online Travel Solutions, S.L., NIF B-66144098, com sede na Calle Filipines, número 1, 08027 Barcelona, Espanha, titular de www.trenes.com, doravante denominada Trenes.com.
Para questões relacionadas com privacidade e para exercer os seus direitos, pode escrever para info@trenes.com ou enviar uma comunicação por correio postal para a morada acima indicada, especificando “Proteção de Dados”.

2. Âmbito e origem dos dados
Esta política explica o tratamento dos dados das pessoas que visitam o site, utilizam uma conta, efetuam ou gerem reservas, viajam com bilhetes adquiridos através da Trenes.com, solicitam informações ou recebem comunicações comerciais.
Os dados podem provir de si, da pessoa que efetua uma reserva em seu nome, do seu representante ou dos operadores e prestadores que intervêm na gestão da reserva, do pagamento ou de uma ocorrência. Os dados de navegação são obtidos através da utilização do site e, quando aplicável, das tecnologias autorizadas no painel de cookies.
Quando fornecer dados de outras pessoas, deverá dispor da autorização ou representação necessária e facultar-lhes esta informação. A Trenes.com mantém as suas próprias obrigações de transparência e informará os titulares dos dados nos termos do artigo 14.º do Regulamento Geral sobre a Proteção de Dados quando os dados não tenham sido obtidos diretamente junto deles.

3. Categorias de dados
Em função da funcionalidade e do serviço utilizado, são tratadas as seguintes categorias:

• Identificação e contacto: nome, apelidos, endereço de correio eletrónico, telefone, morada e, quando exigido pela reserva, dados do documento de identificação e comprovativos de descontos.
• Reserva e viagem: viajantes, trajetos, datas, horários, operador, tarifa, referências de reserva, bilhetes, serviços solicitados e procedimentos de alteração, cancelamento ou reclamação.
• Conta e comunicações: dados necessários para o registo e acesso, preferências indicadas e conteúdo das consultas e gestões efetuadas junto do serviço de apoio ao cliente.
• Pagamento e faturação: informação necessária para processar a operação, comprovativos, referências e estado do pagamento, reembolsos e dados fiscais solicitados para faturação.

Dados técnicos e de consentimento: endereço IP, navegador, dispositivo, registos de atividade, identificadores online e escolhas de privacidade. Os dados adicionais de análise e publicidade dependem das suas preferências e encontram-se detalhados na Política de Cookies.
Devem ser fornecidos apenas os dados necessários para cada finalidade. Não envie palavras-passe bancárias, códigos de autenticação nem imagens completas de cartões de pagamento através dos canais de apoio ao cliente.
Os campos obrigatórios serão identificados nos formulários. Se não fornecer os dados indispensáveis para emitir um bilhete, processar um pagamento ou responder a um pedido, não será possível concluir essa operação. Os dados e consentimentos opcionais não condicionam a compra.

4. Finalidades e bases jurídicas

4.1. Reservas, bilhetes e serviços contratados
Tratamos os dados necessários para solicitar disponibilidade, gerir e emitir bilhetes, processar pagamentos, enviar documentação e avisos operacionais, efetuar alterações ou cancelamentos e prestar os serviços contratados. A base jurídica é a execução do contrato ou de medidas pré-contratuais solicitadas, nos termos do artigo 6.º, n.º 1, alínea b), do RGPD.
Quando uma pessoa viajante não seja parte no contrato com a Trenes.com, o tratamento dos dados estritamente necessários para gerir a reserva efetuada em seu nome baseia-se no interesse legítimo em dar resposta a esse pedido e possibilitar a viagem, nos termos do artigo 6.º, n.º 1, alínea f), após avaliação dos direitos e expectativas dessa pessoa. As obrigações legais próprias do transporte serão cumpridas com base no artigo 6.º, n.º 1, alínea c).
As mensagens sobre bilhetes, pagamentos, alterações ou ocorrências necessárias para a reserva não são consideradas uma subscrição de publicidade.

4.2. Conta de utilizador
Os dados da conta são utilizados para fornecer o acesso e as funcionalidades solicitadas e para gerir a sua manutenção ou encerramento. A base jurídica é a execução da relação de serviço da conta, nos termos do artigo 6.º, n.º 1, alínea b), do RGPD. A criação de uma conta não autoriza, por si só, o envio de comunicações promocionais.

4.3. Consultas, ocorrências e reclamações
São utilizados os dados necessários para responder e dar seguimento ao pedido. Se estiver relacionado com uma compra ou com medidas prévias solicitadas por si, a base jurídica é o artigo 6.º, n.º 1, alínea b). Para reclamações, direitos e deveres de atendimento legalmente exigidos, a base jurídica é o artigo 6.º, n.º 1, alínea c), em relação com a legislação aplicável em matéria de consumo, transporte ou proteção de dados.
As consultas gerais de natureza não contratual são tratadas com base no interesse legítimo em responder às comunicações voluntariamente dirigidas à Trenes.com, nos termos do artigo 6.º, n.º 1, alínea f).

4.4. Faturação e cumprimento legal

Os dados são utilizados para faturar, conservar a documentação contabilística, cumprir obrigações fiscais e responder a pedidos válidos das autoridades. A base jurídica é o cumprimento de obrigações legais, nos termos do artigo 6.º, n.º 1, alínea c), decorrentes, entre outras, da legislação fiscal, contabilística, de consumo e de transporte aplicável.
A formulação, o exercício ou a defesa de reclamações, quando não decorram de uma obrigação legal específica, baseiam-se no interesse legítimo em proteger os direitos da Trenes.com e das pessoas afetadas, nos termos do artigo 6.º, n.º 1, alínea f).

4.5. Segurança e prevenção da fraude

São tratados os dados necessários para proteger contas e sistemas, detetar acessos não autorizados, verificar operações e prevenir ou gerir utilizações fraudulentas. A base jurídica é o interesse legítimo em manter a segurança e prevenir a fraude, nos termos do artigo 6.º, n.º 1, alínea f), através de medidas proporcionadas e respeitando os direitos dos titulares dos dados. As medidas necessárias para cumprir obrigações legais de segurança baseiam-se igualmente no artigo 6.º, n.º 1, alínea c).
Uma verificação de segurança não autoriza a recolha de documentação excessiva nem a sua utilização para outras finalidades incompatíveis.

4.6. Comunicações comerciais

As ofertas e notícias promocionais por correio eletrónico ou meios eletrónicos equivalentes serão enviadas com o seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD, solicitado separadamente da compra ou do registo.
Se existir uma relação contratual prévia e forem cumpridos todos os requisitos do artigo 21.2 da Lei espanhola 34/2002, poderão ser enviadas comunicações sobre serviços próprios semelhantes aos anteriormente contratados, com base no interesse legítimo em informar os clientes sobre esses serviços. Neste caso, será disponibilizada uma forma simples e gratuita de oposição, tanto no momento da recolha dos dados como em cada comunicação. Esta possibilidade não inclui publicidade de terceiros nem elimina os restantes requisitos legais aplicáveis.
Pode retirar o seu consentimento ou opor-se ao envio utilizando o mecanismo de cancelamento da subscrição incluído em cada mensagem ou escrevendo para [info@trenes.com](mailto:info@trenes.com). O cancelamento da subscrição não impedirá a receção das comunicações estritamente necessárias relativas às suas reservas.

4.7. Análise, personalização e publicidade digital

Quando autorizar as finalidades correspondentes, as tecnologias descritas na Política de Cookies permitirão analisar a utilização do site, medir campanhas e apresentar publicidade relacionada com interesses inferidos da navegação. Podem ser utilizados identificadores e dados de interação e podem ser elaborados perfis publicitários dentro do âmbito informado. A base jurídica é o consentimento, nos termos do artigo 6.º, n.º 1, alínea a), para os tratamentos que o exijam.
As informações sobre as ferramentas da Google, Microsoft e Meta que estejam ativas, as suas finalidades e os intervenientes serão disponibilizadas no inventário de cookies e nas informações complementares dos respetivos fornecedores. Aceitar comunicações comerciais não equivale a aceitar rastreamento publicitário, nem vice-versa.
Pode gerir cada finalidade ou retirar o consentimento através de “Configurar cookies”. Recusar a análise ou a publicidade não deve impedir a contratação do serviço de transporte.

4.8. Registo de preferências e consentimentos

As escolhas de privacidade e as provas necessárias são conservadas para as respeitar e demonstrar o cumprimento das obrigações aplicáveis. A base jurídica é o artigo 6.º, n.º 1, alínea c), do RGPD, em relação com as obrigações de responsabilidade e de gestão do consentimento previstas no RGPD e na Lei espanhola 34/2002. A gestão técnica é realizada através da CookieFirst, nos termos da Política de Cookies.

4.9. Necessidades especiais e outros tratamentos específicos

Não inclua informações sobre saúde, deficiência ou outras categorias especiais de dados em campos de texto livre, salvo se forem necessárias e tiver sido disponibilizado um procedimento específico. Para pedidos de assistência, utilize o canal indicado para o serviço.
Se solicitar à Trenes.com que trate de uma assistência que exija dados de saúde ou deficiência, apenas será tratada a informação funcional estritamente necessária e esta será comunicada ao operador ou prestador correspondente. Antes da recolha, será informado sobre a finalidade, os destinatários e o prazo de conservação, com a base jurídica do artigo 6.º aplicável de acordo com a secção 4.1 e, quando aplicável, com o seu consentimento explícito nos termos do artigo 9.º, n.º 2, alínea a), do RGPD. Se existir uma obrigação legal, serão identificadas a norma e a condição do artigo 9.º, n.º 2, que autorizem o tratamento. Os dados serão eliminados quando terminar a assistência e os procedimentos associados, salvo a informação necessária para o cumprimento de obrigações legais ou para reclamações, com a correspondente base jurídica. Não serão utilizados para publicidade.

5. Destinatários e prestadores

• Os dados necessários para a prestação do serviço podem ser comunicados aos seguintes destinatários, de acordo com o serviço contratado:
• Transportadoras e prestadores de serviços contratados, para emitir e gerir bilhetes, prestar o transporte e resolver ocorrências. Os operadores tratarão os dados da sua responsabilidade de acordo com as respetivas obrigações e políticas de privacidade, acessíveis através da informação da reserva.
• Entidades e prestadores de serviços de pagamento, para cobrar, autenticar, verificar e reembolsar operações, de acordo com a respetiva função e obrigações.
• Seguradoras e mediadores, quando solicitar um seguro ou uma gestão relacionada com o mesmo, de acordo com a informação específica do produto.
• Administrações públicas, autoridades e órgãos judiciais, quando exista uma obrigação legal ou um pedido válido.

A Trenes.com utiliza prestadores de alojamento e infraestrutura, manutenção, comunicações, apoio ao cliente e outros serviços de suporte que podem aceder aos dados para prestar os seus serviços. Quando atuem por conta da Trenes.com, fá-lo-ão na qualidade de subcontratantes, com o contrato e as garantias exigidos pelo artigo 28.º do RGPD. Os prestadores que determinem finalidades próprias serão identificados como responsáveis pelos tratamentos correspondentes.
Para gerir as preferências de cookies é utilizada a CookieFirst, da Digital Data Solutions B.V., com sede nos Países Baixos, que atua como subcontratante por conta da Trenes.com. As informações do prestador estão disponíveis em https://cookiefirst.com/legal/privacy-policy/. Os restantes destinatários tecnológicos e publicitários que intervenham serão identificados no inventário da Política de Cookies e na informação do serviço correspondente, indicando a sua identidade jurídica e se atuam como subcontratantes, responsáveis independentes ou responsáveis conjuntos. A utilização de um prestador não autoriza uma comunicação indiscriminada de dados nem a sua utilização para qualquer finalidade.

6. Transferências internacionais
A prestação de determinados serviços pode implicar transferências ou acessos a dados a partir de países situados fora do Espaço Económico Europeu. As informações sobre o respetivo âmbito e as garantias aplicáveis serão fornecidas relativamente aos serviços e destinatários envolvidos em cada tratamento.
No serviço CookieFirst, a Digital Data Solutions B.V. declara que as suas bases de dados estão alojadas no Espaço Económico Europeu. Esta declaração não se estende a todos os prestadores da Trenes.com nem demonstra, por si só, a inexistência de acessos internacionais. Para qualquer transferência para fora desse espaço serão identificados o destinatário, o país, a finalidade e a decisão de adequação ou garantia efetivamente aplicável, incluindo a forma de obter informações adicionais a esse respeito.
Quando forem realizadas transferências, estas deverão estar abrangidas por uma decisão de adequação aplicável, garantias adequadas, como as cláusulas contratuais-tipo e as medidas complementares necessárias, ou por outro mecanismo permitido pelo RGPD. Pode solicitar informações e uma cópia ou referência das garantias aplicáveis através de info@trenes.com.
A localização de um servidor na Europa não exclui, por si só, a existência de acessos internacionais. A existência de um quadro de adequação para um país não significa que qualquer destinatário ou operação esteja abrangido por ele.

7. Conservação
Os dados serão conservados durante o período necessário para cada finalidade, de acordo com os seguintes critérios:

Reservas e serviços: até à conclusão da viagem e dos procedimentos associados, incluindo eventuais ocorrências pendentes. Posteriormente, será conservada exclusivamente a informação necessária para cumprir as obrigações de arquivo e as responsabilidades aplicáveis.
Conta: enquanto permanecer ativa e for necessária para as funcionalidades solicitadas. Após o encerramento, serão eliminados os dados que não tenham de ser conservados por outro motivo legal. As reservas que devam ser arquivadas não serão mantidas para fins comerciais pelo simples facto de terem de ser conservadas.
Consultas e reclamações: até à sua resolução e, posteriormente, durante o prazo em que possam resultar responsabilidades das mesmas.
Documentação fiscal, contabilística e contratual: durante os prazos estabelecidos na legislação que obrigue à conservação de cada documento. A conservação será limitada aos dados que devam constar do mesmo e terá em conta as interrupções dos prazos de prescrição e os processos pendentes.
Comunicações comerciais: até retirar o consentimento ou opor-se ao tratamento, ou até deixar de existir a finalidade ou base jurídica que justifica o envio. Poderá ser conservada a informação mínima de exclusão necessária para respeitar o cancelamento da subscrição e a prova estritamente necessária para responder a eventuais responsabilidades.
Registos de segurança: até à conclusão das verificações de segurança relacionadas com os eventos registados e ao encerramento das ocorrências associadas; concluída essa finalidade, serão eliminados ou anonimizados de forma efetiva, salvo se for necessário conservar registos específicos para investigar uma ocorrência ou cumprir uma obrigação legal.
Cookies, identificadores e dados de análise ou publicidade: a duração de cada tecnologia será indicada no inventário. Os dados associados serão conservados enquanto forem necessários para a medição ou campanha que motivou a sua recolha e enquanto existir uma base jurídica válida; uma vez terminada essa finalidade, serão eliminados ou anonimizados de forma efetiva. Para cada serviço será indicado o respetivo prazo ou critério de conservação e, quando intervenha um responsável independente, serão disponibilizadas as informações aplicáveis aos respetivos tratamentos. A duração de um cookie no dispositivo não corresponde necessariamente ao prazo de conservação dos dados obtidos através do mesmo.
Provas de consentimento: durante o período de vigência da escolha e, posteriormente, apenas durante os prazos necessários para demonstrar a sua validade e responder às responsabilidades aplicáveis, com acesso restrito.
Quando seja aplicável o bloqueio legal dos dados, será impedida a sua utilização normal e estes serão conservados exclusivamente para serem disponibilizados às autoridades competentes durante os prazos pertinentes, nos termos do artigo 32.º da Lei Orgânica espanhola 3/2018. Terminados esses prazos, serão eliminados ou anonimizados de forma efetiva.

8. Direitos
Nos casos previstos na legislação, pode solicitar o acesso aos seus dados, a retificação de dados inexatos, o apagamento, a limitação do tratamento, a portabilidade e a oposição ao tratamento. Pode igualmente retirar um consentimento sem que isso afete a licitude do tratamento efetuado antes da sua retirada.
Pode opor-se a qualquer momento ao tratamento para fins de marketing direto, incluindo a definição de perfis relacionada com essa finalidade. Quando o tratamento se baseie no interesse legítimo, pode opor-se por motivos relacionados com a sua situação particular; o pedido será tratado de acordo com o artigo 21.º do RGPD.
Envie o seu pedido para info@trenes.com ou para a morada postal do responsável. Identifique o direito que pretende exercer e forneça a informação necessária para localizar os seus dados. Apenas será solicitada informação adicional de identificação quando existam dúvidas razoáveis, de forma proporcionada; não é exigida, em geral, uma cópia do seu documento de identificação.
Como regra geral, será dada resposta no prazo de um mês a contar da receção. Se a complexidade ou o número de pedidos justificar uma prorrogação legal, será informado dentro desse primeiro mês. O exercício dos direitos é gratuito, sem prejuízo das exceções previstas por lei para pedidos manifestamente infundados ou excessivos.
Pode apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos), através dos seus canais oficiais em www.aepd.es, ou junto da autoridade de controlo competente.

9. Definição de perfis e decisões automatizadas
Os tratamentos publicitários autorizados podem implicar a criação de perfis de interesses com base na navegação, nos termos da secção 4.7 e da Política de Cookies.
Uma decisão baseada exclusivamente num tratamento automatizado que produza efeitos jurídicos a seu respeito ou que o afete significativamente de forma semelhante apenas poderá ser adotada nos casos permitidos pelo artigo 22.º do RGPD. Antes da aplicação de um processo deste tipo, será informado da sua existência, base jurídica, lógica, importância e consequências previstas. Perante o bloqueio ou rejeição de uma operação, pode contactar info@trenes.com para solicitar a sua revisão e exercer as garantias aplicáveis.
Quando seja aplicável o artigo 22.º do RGPD, serão respeitadas as respetivas condições e garantias, incluindo a intervenção humana, a possibilidade de expressar o seu ponto de vista e de contestar a decisão nos casos previstos por lei.

10. Menores e segurança
A compra destina-se a pessoas maiores de idade, embora uma reserva possa incluir viajantes menores. Os respetivos dados serão utilizados para gerir a viagem e cumprir as obrigações correspondentes, com as garantias adequadas. Quando o tratamento de dados de menores exija consentimento, serão aplicadas as regras específicas relativas à idade e à representação legal.
A Trenes.com aplicará medidas técnicas e organizativas adequadas ao risco para proteger os dados contra o acesso não autorizado, alteração, perda ou divulgação indevida. A segurança não depende exclusivamente do utilizador e não é possível garantir a inexistência absoluta de incidentes.

11. Alterações a esta política
Esta política será atualizada quando se alterem os tratamentos ou as obrigações aplicáveis. As alterações relevantes serão comunicadas através dos meios adequados. Uma atualização não autoriza, por si só, novas utilizações incompatíveis dos dados nem substitui um consentimento que seja necessário.