En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable en España, se informa a los usuarios de la presente Política de Privacidad sobre el tratamiento de sus datos personales por parte de gritdyr.pro.
1. Introducción e información de la empresa
El responsable del tratamiento de los datos personales recabados a través del sitio web gritdyr.pro es:
- Razón social / titular: gritdyr.pro
- Domicilio: Calle de O'Donnell, 34, 2º B, 28009 Madrid, España
- Correo electrónico: [email protected]
- Teléfono: +34 917 48 92 15
- Actividad: Agencia-de-Escapadas-Europeas
La presente política describe cómo gritdyr.pro recopila, utiliza, conserva y, en su caso, comunica los datos personales de los usuarios que interactúan con el sitio web, solicitan información, contratan servicios, se suscriben a comunicaciones o utilizan cualquier otro canal de contacto habilitado.
2. Recogida y tratamiento de datos
gritdyr.pro podrá tratar las siguientes categorías de datos personales, según la relación del usuario con la entidad y las finalidades indicadas en esta política:
- Datos identificativos: nombre, apellidos, documento de identidad cuando sea necesario, nacionalidad.
- Datos de contacto: dirección postal, correo electrónico, número de teléfono.
- Datos de reserva y viaje: preferencias de viaje, fechas, destino, número de viajeros, información necesaria para gestionar escapadas, reservas o solicitudes relacionadas con el servicio.
- Datos económicos y de facturación: información necesaria para gestionar pagos, cobros, facturas y devoluciones.
- Datos de navegación: dirección IP, identificadores en línea, tipo de navegador, dispositivo, páginas visitadas, cookies y tecnologías similares, cuando corresponda.
- Datos de comunicaciones: contenido de consultas, reclamaciones, solicitudes y comunicaciones mantenidas con gritdyr.pro.
Los datos pueden ser facilitados directamente por el usuario, generados durante la prestación del servicio o recopilados automáticamente por medios técnicos del sitio web, siempre con respeto a la normativa aplicable.
El usuario garantiza que los datos aportados son veraces, exactos, completos y actualizados, y se responsabiliza de comunicar cualquier modificación de los mismos.
3. Finalidad del tratamiento de los datos
gritdyr.pro tratará los datos personales para las siguientes finalidades:
- Gestionar consultas, solicitudes de información y contacto efectuadas por el usuario.
- Prestar los servicios propios de una Agencia-de-Escapadas-Europeas, incluyendo la gestión de propuestas, reservas, coordinación de servicios asociados y atención al cliente.
- Formalizar y ejecutar relaciones contractuales o precontractuales.
- Gestionar pagos, facturación, cobros, incidencias y devoluciones.
- Enviar comunicaciones operativas relacionadas con servicios contratados, confirmaciones, recordatorios y avisos importantes.
- Atender obligaciones legales, fiscales, contables, administrativas y de cumplimiento normativo.
- Remitir comunicaciones comerciales y promocionales sobre servicios, ofertas o novedades de gritdyr.pro, cuando exista base legitimadora suficiente o consentimiento del usuario cuando sea exigible.
- Mejorar la calidad del sitio web, la experiencia de usuario, la seguridad y la prevención del fraude.
- Gestionar reclamaciones, ejercicios de derechos y cualquier otra solicitud formulada por el usuario.
4. Base jurídica del tratamiento
El tratamiento de los datos personales por parte de gritdyr.pro se fundamenta, según el caso, en las siguientes bases jurídicas:
- Ejecución de un contrato o aplicación de medidas precontractuales: cuando el tratamiento sea necesario para gestionar reservas, prestar servicios o atender solicitudes previas a la contratación.
- Consentimiento del interesado: para el envío de comunicaciones comerciales no amparadas en otra base, el uso de determinadas cookies no esenciales o cualquier tratamiento para el que sea legalmente exigible recabar autorización expresa.
- Cumplimiento de obligaciones legales: para atender requerimientos normativos, fiscales, contables, de consumo, seguridad o cualesquiera otros aplicables.
- Interés legítimo: para la mejora de servicios, prevención del fraude, seguridad de sistemas, gestión interna y, en su caso, comunicaciones comerciales sobre productos o servicios análogos a los contratados, cuando la normativa lo permita y prevalezcan los derechos del interesado.
5. Cesión de datos y terceros
gritdyr.pro podrá comunicar datos personales a los siguientes destinatarios, cuando sea necesario para la prestación del servicio o por obligación legal:
- Proveedores de servicios tecnológicos: alojamiento web, mantenimiento informático, herramientas de gestión, correo electrónico, CRM, analítica o seguridad.
- Entidades financieras y pasarelas de pago: para gestionar cobros, pagos, devoluciones y prevención del fraude.
- Proveedores y socios necesarios para la prestación del servicio de viaje o escapada: alojamientos, transportistas, plataformas de reserva, guías, intermediarios turísticos u otros prestadores vinculados a la gestión de la experiencia contratada.
- Administraciones públicas, juzgados, tribunales y fuerzas y cuerpos de seguridad: cuando exista obligación legal o requerimiento legítimo.
- Asesorías, auditores y profesionales externos: en la medida necesaria para el cumplimiento de obligaciones legales o la defensa de intereses legítimos.
gritdyr.pro seleccionará proveedores que ofrezcan garantías suficientes en materia de protección de datos y suscribirá, cuando corresponda, los contratos de encargo de tratamiento exigidos por la normativa.
6. Transferencias de datos a terceros países
Con carácter general, gritdyr.pro procurará que el tratamiento de datos personales se realice dentro del Espacio Económico Europeo. No obstante, algunos proveedores tecnológicos o de servicios podrían estar ubicados fuera del EEE o acceder a datos desde terceros países.
En tales supuestos, gritdyr.pro adoptará las garantías adecuadas exigidas por el RGPD, como la existencia de una decisión de adecuación, la suscripción de cláusulas contractuales tipo aprobadas por la Comisión Europea u अन्य mecanismos legalmente válidos, así como medidas complementarias cuando proceda.
7. Plazo de conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigidos o necesarios para la formulación, ejercicio o defensa de reclamaciones.
- Datos de contacto y consultas: mientras dure la relación y, posteriormente, durante el tiempo necesario para atender responsabilidades derivadas.
- Datos contractuales y de facturación: durante la vigencia de la relación y los plazos exigidos por la normativa mercantil, fiscal y contable.
- Datos para comunicaciones comerciales: hasta que el usuario retire su consentimiento o se oponga al tratamiento, cuando proceda.
- Datos de navegación y cookies: durante los plazos indicados en la política de cookies correspondiente y/o hasta su eliminación o caducidad.
Una vez finalizados dichos plazos, los datos serán bloqueados y conservados únicamente a disposición de jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, durante el plazo de prescripción de las posibles acciones, y posteriormente eliminados de forma segura.
8. Derechos de los usuarios
El usuario podrá ejercer en cualquier momento los siguientes derechos respecto de sus datos personales:
- Acceso: conocer qué datos personales trata gritdyr.pro sobre usted.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
- Limitación del tratamiento: pedir que se restrinja temporalmente el tratamiento en determinados supuestos.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible y proceda legalmente.
- Oposición: oponerse al tratamiento de sus datos cuando esté basado en interés legítimo o se trate de comunicaciones comerciales.
Asimismo, cuando el tratamiento se base en consentimiento o en la ejecución de un contrato y se realice por medios automatizados, el usuario tendrá derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, cuando produzcan efectos jurídicos o le afecten significativamente, salvo las excepciones previstas por la ley.
Para ejercer sus derechos, el usuario puede enviar una solicitud a [email protected] o a la dirección postal indicada, incluyendo:
- Nombre y apellidos del solicitante.
- Documento acreditativo de identidad, o medio equivalente, cuando sea necesario.
- Descripción clara del derecho que desea ejercer.
- Dirección de contacto a efectos de notificaciones.
Si la solicitud la realiza un representante, deberá acreditarse debidamente dicha representación.
9. Retirada del consentimiento
Cuando el tratamiento de datos personales se base en el consentimiento del usuario, este podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.
La retirada del consentimiento podrá realizarse enviando una solicitud a [email protected] o mediante los mecanismos habilitados en las comunicaciones electrónicas recibidas, cuando proceda. La retirada del consentimiento no impedirá que gritdyr.pro continúe tratando los datos cuando exista otra base jurídica que lo permita.
10. Derecho a reclamar
Si el usuario considera que sus derechos no han sido debidamente atendidos o que el tratamiento de sus datos personales infringe la normativa aplicable, podrá presentar una reclamación ante la autoridad de control competente en España:
Agencia Española de Protección de Datos (AEPD)
Sitio web: https://www.aepd.es
Sin perjuicio de ello, se recomienda contactar previamente con gritdyr.pro para intentar resolver cualquier incidencia de forma amistosa y ágil.
11. Seguridad de los datos
gritdyr.pro aplicará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas.
Entre otras, podrán incluirse medidas como:
- Control de accesos y gestión de permisos.
- Seudonimización y cifrado cuando proceda.
- Copias de seguridad y recuperación ante incidencias.
- Monitorización de seguridad y prevención de accesos no autorizados.
- Procedimientos internos de confidencialidad y formación.
No obstante, el usuario debe tener en cuenta que ninguna medida de seguridad en Internet es absolutamente invulnerable.
12. Información de contacto
Para cualquier consulta relacionada con la presente Política de Privacidad o con el tratamiento de datos personales realizado por gritdyr.pro, puede contactar con nosotros en:
- Titular: gritdyr.pro
- Dirección: Calle de O'Donnell, 34, 2º B, 28009 Madrid, España
- Correo electrónico: [email protected]
- Teléfono: +34 917 48 92 15
13. Cambios en la política de privacidad
gritdyr.pro se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales, técnicas, organizativas o derivadas de cambios en los servicios prestados.
Cuando las modificaciones sean relevantes, se informará a los usuarios por los medios razonables disponibles. Se recomienda revisar periódicamente esta política para estar informado sobre cómo gritdyr.pro protege y trata sus datos personales.