El Titular informa sobre su Política de Privacidad respecto del tratamiento y protección de los datos de carácter personal de los usuarios y clientes que puedan ser recabados durante la navegación, el registro y la contratación a través de este Sitio Web.
El Titular garantiza el cumplimiento del Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
Responsable del tratamiento
| Responsable | Mancomunidad Cinco Villas |
| NIF | P3300006H |
| Domicilio | Plaza Marquesa de Casa Valdés s/n, 33120 Pravia, Asturias, España |
| Teléfono | 985 821 143 |
| Correo electrónico | admon.gerencia@bajonalon.org |
| Delegado de Protección de Datos | «DPD» (en su caso) |
Principios aplicados en el tratamiento de datos
- Licitud, lealtad y transparencia: se informa con transparencia de los fines de cada tratamiento.
- Minimización de datos: se solicitan únicamente los datos estrictamente necesarios para cada finalidad.
- Limitación del plazo de conservación: los datos se conservan durante el tiempo necesario para la finalidad y los plazos legales aplicables.
- Integridad y confidencialidad: se aplican medidas técnicas y organizativas para garantizar la seguridad de los datos.
Tratamientos, finalidades y bases jurídicas
En función de su relación con el Sitio Web, el Titular trata las siguientes categorías de datos:
1. Navegación por el Sitio Web
Datos: dirección IP, datos de navegación y cookies (ver Política de Cookies).
Finalidad: permitir el funcionamiento del sitio, garantizar la seguridad y, en su caso, analizar el uso del sitio.
Base jurídica: necesidad técnica e interés legítimo para las cookies estrictamente necesarias, de seguridad y de preferencias del propio sitio; consentimiento para cookies analíticas o de terceros. Ver la Política de Cookies.
2. Registro de cuenta de cliente
Datos: nombre de usuario, correo electrónico y contraseña.
Finalidad: crear y gestionar su cuenta y el acceso a su área privada y a su historial de reservas.
Base jurídica: ejecución de la relación contractual (art. 6.1.b RGPD). Se conserva evidencia de la aceptación de esta Política (fecha y versión). El envío de comunicaciones comerciales, en caso de ofrecerse, constituiría un tratamiento independiente basado en su consentimiento.
3. Reserva y compra de experiencias
Datos: nombre y apellidos, dirección de facturación, correo electrónico, teléfono, DNI/NIE, fecha de nacimiento, fechas preferidas indicadas para la actividad, contenido del pedido y datos de pago.
Finalidad: gestionar y formalizar la reserva, emitir la factura, cumplir las obligaciones fiscales y contables, comunicar la solicitud al Proveedor de la experiencia y gestionar incidencias, cancelaciones y reembolsos.
Sobre el DNI/NIE y la fecha de nacimiento: actualmente son obligatorios para completar cualquier reserva. Se solicitan para la correcta identificación del cliente y, cuando la actividad lo requiera, para verificar la edad mínima exigida.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD). «Confirmar con el asesor la base jurídica específica de la verificación de edad.»
4. Comunicación con el Proveedor de la experiencia (marketplace)
Para poder prestar la experiencia reservada, los datos necesarios de la reserva (identificación del cliente, fechas y detalles de la actividad) se comunican al Proveedor responsable de dicha experiencia. «MODELO_VENDEDOR»: indíquese si el Proveedor actúa como responsable independiente del tratamiento o como encargado de tratamiento del Titular; en este último caso existirá el correspondiente contrato de encargo (art. 28 RGPD).
Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
5. Registro de proveedores (vendedores)
Datos: nombre comercial y descripción del negocio, nombre y apellidos de la persona de contacto, nombre de usuario y correo electrónico.
Finalidad: tramitar y gestionar el alta como Proveedor en el marketplace y la relación posterior.
Base jurídica: ejecución del contrato y medidas precontractuales (art. 6.1.b RGPD).
6. Atención de consultas (formularios de contacto y correo)
Datos: los que facilite en el formulario o correo (nombre, correo, teléfono y contenido del mensaje).
Finalidad: atender y responder su consulta.
Base jurídica: consentimiento del interesado (art. 6.1.a RGPD).
Destinatarios y encargados de tratamiento
Los datos podrán ser tratados, por cuenta del Titular, por proveedores de servicios necesarios para el funcionamiento del Sitio Web (alojamiento web, envío de correos electrónicos transaccionales, pasarela de pago «METODOS_PAGO», y, en su caso, herramientas de traducción y de análisis). Estos prestadores actúan como encargados de tratamiento conforme al art. 28 RGPD. Los datos de la reserva se comunican al Proveedor de la experiencia conforme al apartado 4.
El Titular no cederá datos a terceros salvo obligación legal o cuando la prestación del servicio lo requiera.
Transferencias internacionales
El Sitio Web puede cargar recursos de proveedores que traten datos fuera del Espacio Económico Europeo (por ejemplo, servicios de tipografías o iconos servidos desde redes de distribución de terceros, o servicios de traducción). Cuando exista tal transferencia, se realizará al amparo de las garantías previstas en el RGPD (decisiones de adecuación o cláusulas contractuales tipo). «Revisar con el asesor; se recomienda autoalojar las fuentes/iconos para evitar transferencias innecesarias.»
Plazos de conservación
- Datos de cuenta y consultas: mientras se mantenga la relación o hasta que solicite su supresión.
- Datos de pedidos y facturación: durante los plazos exigidos por la normativa fiscal y mercantil —con carácter general, 4 años conforme a la Ley General Tributaria y hasta 6 años conforme al artículo 30 del Código de Comercio— y, posteriormente, bloqueados durante el plazo de prescripción de posibles responsabilidades. «Plazos concretos a confirmar por el asesor.»
Derechos de las personas interesadas
Puede ejercer los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de los datos inexactos o supresión cuando proceda.
- Limitación del tratamiento.
- Oposición al tratamiento.
- Portabilidad de los datos, cuando proceda.
- Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos puede dirigir su solicitud, acreditando su identidad, a la dirección de correo electrónico admon.gerencia@bajonalon.org o por correo postal al domicilio del Responsable indicado arriba.
Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Exactitud y veracidad de los datos
El Usuario garantiza que los datos que facilita son veraces, exactos y actuales, y se compromete a mantenerlos debidamente actualizados. El Titular no responde de la inexactitud de los datos aportados por el Usuario, sin perjuicio de las obligaciones que la normativa de protección de datos impone al Titular como responsable del tratamiento.
Aceptación y consentimiento
El Usuario declara haber sido informado de las condiciones sobre protección de datos personales y acepta el tratamiento de los mismos por parte del Titular en la forma y para las finalidades indicadas en la presente Política de Privacidad.
Cambios en la Política de Privacidad
El Titular se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. Estas políticas estarán vigentes hasta que sean modificadas por otras debidamente publicadas.
