Política de Privacidad
1. Información general
La presente Política de Privacidad regula el tratamiento de los datos personales de los usuarios, clientes y proveedores que accedan, naveguen, se registren, contacten o contraten experiencias y actividades turísticas a través del Sitio Web experienciasdestinobajonalon.es.
El Sitio Web funciona como una plataforma de comercio electrónico en formato marketplace, titularidad de Alpha Syltec Ingenieria, a través de la cual se ofrecen, reservan y, en su caso, contratan experiencias y actividades turísticas prestadas por terceros proveedores.
La gestión y operación técnica de la Plataforma corresponde a Alpha Syltec Digital S.L., que actúa como entidad gestora por cuenta del Titular.
El tratamiento de los datos personales se realizará conforme al Reglamento (UE) 2016/679, General de Protección de Datos, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y demás normativa aplicable en materia de protección de datos.
2. Responsable del tratamiento
El responsable del tratamiento de los datos personales tratados a través del Sitio Web es:
Responsable: ALPHA SYLTEC INGENIERIA SL
NIF: B47668447
Domicilio: Calle Santiago López González 9, 47197 Valladolid
Correo electrónico: tics@syltec.com
Teléfono: 983 24 91 08
Sitio web: https://www.syltec.com/
En adelante, Alpha Syltec Ingenieria será denominada el «Responsable» o el «Titular».
3. Delegado de Protección de Datos
La Titular ha designado a un Delegado de Protección de Datos Personales, con dirección de contacto al email: dpd.ayuntamientos@i-cast.es o en la sede electrónica https://bajonalon.sede.e-ayuntamiento.es o en la dirección de correo postal en Plaza Marquesa de Casa Valdes Nº 1 – 33120 – Pravia (Asturias).
El Usuario podrá contactar con el Delegado de Protección de Datos para cualquier cuestión relacionada con el tratamiento de sus datos personales o el ejercicio de sus derechos.
Este apartado debe completarse antes de publicar la presente Política de Privacidad.
4. Entidad Gestora y encargada del tratamiento
La gestión y operación técnica de la Plataforma corresponde a:
Entidad Gestora: Alpha Syltec Digital S.L.
NIF: B56456213
Domicilio: Calle Edison, 44, planta 2, 28906 Getafe (Madrid)
Alpha Syltec Digital S.L. actúa por cuenta del Titular en la gestión técnica, operativa y funcional de la Plataforma, incluyendo tareas relacionadas con el mantenimiento del Sitio Web, la gestión técnica de la tienda, el soporte operativo, la configuración de WooCommerce, la gestión de pedidos, reservas, proveedores, incidencias técnicas y procesos vinculados al funcionamiento del marketplace.
Cuando Alpha Syltec Digital S.L. acceda o trate datos personales por cuenta del Titular, actuará como encargada del tratamiento, conforme al correspondiente contrato de encargo de tratamiento suscrito con el Titular.
5. Principios aplicados al tratamiento de datos
En el tratamiento de los datos personales se aplicarán los siguientes principios:
Licitud, lealtad y transparencia: los datos personales serán tratados de forma lícita, leal y transparente para el interesado.
Limitación de la finalidad: los datos se tratarán únicamente para las finalidades informadas en cada caso.
Minimización de datos: solo se solicitarán los datos adecuados, pertinentes y necesarios para cada finalidad.
Exactitud: los datos deberán ser exactos y mantenerse actualizados cuando sea necesario.
Limitación del plazo de conservación: los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la normativa aplicable o durante los plazos necesarios para atender posibles responsabilidades.
Integridad y confidencialidad: se aplicarán medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción.
6. Categorías de datos tratados
En función de la relación del Usuario con el Sitio Web, podrán tratarse las siguientes categorías de datos:
6.1. Datos de navegación y uso del Sitio Web
Se podrán tratar datos como dirección IP, identificadores online, datos técnicos del dispositivo, navegador utilizado, páginas visitadas, fecha y hora de acceso, registros técnicos de seguridad y cookies o tecnologías similares.
El detalle sobre el uso de cookies se recoge en la Política de Cookies del Sitio Web.
6.2. Datos de cuenta de cliente
Cuando el Usuario cree una cuenta, podrán tratarse datos como nombre, apellidos, nombre de usuario, correo electrónico, contraseña cifrada, historial de pedidos, historial de reservas y datos necesarios para gestionar el acceso al área privada.
6.3. Datos de reservas y compras
Cuando el Usuario reserve o compre una experiencia, podrán tratarse datos como nombre y apellidos, correo electrónico, teléfono, dirección de facturación, datos del pedido, experiencia contratada, proveedor asociado, fechas preferidas indicadas por el Usuario, número de personas participantes, importe, estado del pedido, estado de la reserva, factura, comunicaciones relacionadas con la reserva y referencias de pago.
Los datos completos de la tarjeta u otros instrumentos de pago no son tratados directamente por el Titular, sino por la pasarela de pago correspondiente. El Titular podrá tratar la referencia, confirmación o estado de la operación de pago necesarios para gestionar el pedido.
6.4. DNI/NIE y fecha de nacimiento
El DNI/NIE y la fecha de nacimiento no deberán solicitarse de forma generalizada para todas las reservas salvo que exista una necesidad concreta y justificada.
Estos datos solo deberán tratarse cuando sean necesarios para alguna de las siguientes finalidades:
Emitir una factura completa cuando proceda.
Verificar requisitos de edad mínima de una experiencia concreta.
Cumplir obligaciones legales aplicables.
Gestionar actividades que requieran identificación específica por motivos de seguridad, seguros, normativa sectorial o condiciones del proveedor.
Atender una solicitud expresa del Usuario que requiera dicha identificación.
Si el formulario de reserva solicita actualmente el DNI/NIE o la fecha de nacimiento como campos obligatorios para todas las experiencias, deberá revisarse la configuración del checkout para limitar su solicitud a los casos en los que sean realmente necesarios.
6.5. Datos de participantes o acompañantes
Cuando el Usuario facilite datos de otras personas participantes en la experiencia, deberá asegurarse de que cuenta con legitimación suficiente para comunicarlos.
Solo se solicitarán los datos estrictamente necesarios para gestionar la experiencia, tales como nombre, edad cuando sea relevante, datos de contacto o información necesaria para la organización de la actividad.
En caso de que se faciliten datos de menores de edad, el Usuario declara que actúa como padre, madre, tutor, representante legal o persona autorizada para facilitar dichos datos.
6.6. Datos comunicados al proveedor de la experiencia
Para gestionar y prestar la experiencia reservada, podrán comunicarse al proveedor responsable los datos necesarios de la reserva, incluyendo identidad del cliente, datos de contacto, experiencia contratada, fechas preferidas, número de personas, requisitos comunicados por el Usuario y cualquier otra información imprescindible para organizar, confirmar y prestar la actividad.
6.7. Datos de proveedores
Cuando una empresa, profesional o entidad solicite darse de alta como proveedor en el marketplace, podrán tratarse datos como nombre comercial, descripción del negocio, perfil público del proveedor, nombre y apellidos de la persona de contacto, nombre de usuario, correo electrónico, datos de acceso, datos de facturación, datos fiscales, datos económicos necesarios para liquidaciones y datos relacionados con las experiencias publicadas.
6.8. Datos de consultas y comunicaciones
Cuando el Usuario contacte con el Titular, la Entidad Gestora o la Plataforma a través de formularios, correo electrónico, teléfono u otros canales habilitados, podrán tratarse los datos identificativos y de contacto facilitados, así como el contenido del mensaje, solicitud, incidencia o reclamación.
6.9. Datos de comunicaciones comerciales
En caso de que el Usuario se suscriba voluntariamente a comunicaciones comerciales, boletines o comunicaciones promocionales, podrán tratarse sus datos identificativos y de contacto para remitir información sobre experiencias, actividades, novedades o contenidos relacionados con la Plataforma.
Estas comunicaciones solo se enviarán cuando exista una base jurídica válida para ello y, cuando proceda, previo consentimiento del Usuario.
7. Finalidades y bases jurídicas del tratamiento
7.1. Navegación, funcionamiento técnico y seguridad del Sitio Web
Finalidad: permitir el funcionamiento técnico del Sitio Web, garantizar la seguridad de la Plataforma, prevenir usos fraudulentos, resolver incidencias técnicas y mantener la disponibilidad del servicio.
Base jurídica: interés legítimo del Titular en garantizar la seguridad y correcto funcionamiento del Sitio Web, así como, cuando proceda, cumplimiento de obligaciones legales.
En el caso de cookies no necesarias, como cookies analíticas, publicitarias o de terceros no exceptuadas, la base jurídica será el consentimiento del Usuario, conforme a la Política de Cookies.
7.2. Gestión de cuentas de cliente
Finalidad: crear y gestionar la cuenta del Usuario, permitir el acceso al área privada, consultar pedidos y reservas, descargar facturas y gestionar la relación con la Plataforma.
Base jurídica: ejecución de la relación contractual o aplicación de medidas precontractuales solicitadas por el Usuario.
7.3. Gestión de reservas y compras
Finalidad: tramitar reservas, gestionar pedidos, confirmar pagos, generar justificantes, emitir facturas, comunicar la reserva al proveedor correspondiente, gestionar cambios, cancelaciones, reembolsos, incidencias y atención posterior a la contratación.
Base jurídica: ejecución del contrato o aplicación de medidas precontractuales solicitadas por el Usuario.
Cuando el tratamiento sea necesario para cumplir obligaciones fiscales, contables, administrativas o legales, la base jurídica será el cumplimiento de obligaciones legales aplicables al Titular.
7.4. Comunicación de datos al proveedor de la experiencia
Finalidad: permitir que el proveedor responsable pueda validar disponibilidad, proponer o confirmar fechas, organizar la experiencia, prestar la actividad contratada y atender incidencias relacionadas con la misma.
Base jurídica: ejecución del contrato o aplicación de medidas precontractuales solicitadas por el Usuario.
Salvo que se indique otra cosa, el proveedor actuará como responsable independiente del tratamiento respecto de los datos que reciba para organizar y prestar la experiencia contratada.
7.5. Gestión del alta y relación con proveedores
Finalidad: tramitar solicitudes de alta de proveedores, revisar y aprobar cuentas de proveedor, gestionar el acceso al panel, publicar experiencias, asignar productos al proveedor, gestionar reservas asociadas, calcular importes a liquidar, tramitar pagos a proveedores y mantener la relación contractual con ellos.
Base jurídica: ejecución del contrato o aplicación de medidas precontractuales solicitadas por el proveedor.
Cuando el tratamiento sea necesario para cumplir obligaciones fiscales, contables o legales, la base jurídica será el cumplimiento de obligaciones legales aplicables.
7.6. Atención de consultas, solicitudes, incidencias y reclamaciones
Finalidad: responder consultas, gestionar solicitudes, resolver incidencias, atender reclamaciones y mantener comunicaciones relacionadas con el uso de la Plataforma, las reservas o las experiencias.
Base jurídica: consentimiento del interesado cuando la consulta sea voluntaria, ejecución de la relación contractual cuando la comunicación esté relacionada con una reserva o compra, e interés legítimo del Titular en atender solicitudes e incidencias vinculadas al funcionamiento de la Plataforma.
7.7. Envío de comunicaciones comerciales
Finalidad: remitir comunicaciones comerciales, boletines, novedades o información sobre experiencias y actividades de la Plataforma.
Base jurídica: consentimiento del Usuario, salvo en aquellos casos en los que la normativa permita el envío de comunicaciones comerciales sobre productos o servicios similares a los previamente contratados y siempre que el Usuario pueda oponerse en cada comunicación.
7.8. Cumplimiento de obligaciones legales
Finalidad: cumplir obligaciones fiscales, contables, administrativas, de consumo, seguridad, protección de datos y cualquier otra obligación legal aplicable.
Base jurídica: cumplimiento de obligaciones legales aplicables al Titular.
8. Proveedores como responsables independientes
Las experiencias y actividades turísticas disponibles en la Plataforma son ofrecidas y prestadas por terceros proveedores.
Cuando el Usuario reserve una experiencia ofrecida por un proveedor, el Titular comunicará al proveedor los datos personales necesarios para que pueda gestionar y prestar dicha experiencia.
Salvo indicación expresa en contrario, el proveedor actuará como responsable independiente del tratamiento respecto de los datos que utilice para organizar, confirmar y prestar la experiencia, atender incidencias, gestionar comunicaciones con el cliente y cumplir sus propias obligaciones legales.
Cada proveedor será responsable de tratar los datos personales recibidos conforme a la normativa aplicable y de facilitar, cuando proceda, su propia información en materia de protección de datos.
9. Destinatarios de los datos
Los datos personales podrán comunicarse o ser accesibles para los siguientes destinatarios, cuando sea necesario para las finalidades indicadas:
Alpha Syltec Digital S.L., como Entidad Gestora y encargada del tratamiento por cuenta del Titular.
Proveedores responsables de las experiencias contratadas, cuando sea necesario para gestionar y prestar la actividad.
Prestadores tecnológicos necesarios para el funcionamiento de la Plataforma, como servicios de alojamiento web, mantenimiento, seguridad, correo electrónico, gestión de formularios, WooCommerce, plugins necesarios, generación de facturas, caché, traducción, analítica o herramientas equivalentes.
Pasarelas de pago, entidades bancarias o proveedores de servicios de pago, como Redsys, cuando sean necesarios para procesar pagos, confirmar operaciones o gestionar devoluciones.
Asesores, auditores, servicios jurídicos o contables, cuando sea necesario para cumplir obligaciones legales o defender derechos e intereses legítimos.
Administraciones públicas, autoridades, juzgados y tribunales, cuando exista obligación legal.
El Titular no venderá los datos personales de los usuarios ni los cederá a terceros para finalidades ajenas a las informadas en esta Política de Privacidad.
10. Encargados del tratamiento
El Titular podrá contratar con terceros la prestación de servicios necesarios para el funcionamiento del Sitio Web y la gestión del marketplace.
Estos terceros podrán acceder a datos personales únicamente siguiendo instrucciones del Titular y en virtud del correspondiente contrato de encargo de tratamiento, cuando actúen como encargados del tratamiento.
Entre dichos prestadores podrán incluirse, según la configuración real de la Plataforma, servicios de hosting, mantenimiento web, soporte técnico, correo electrónico transaccional, seguridad, copias de seguridad, pasarela de pago, facturación, traducción, analítica, gestión de cookies y otros servicios tecnológicos necesarios.
Este apartado debe revisarse y concretarse conforme al inventario real de proveedores tecnológicos utilizados por el Sitio Web.
11. Transferencias internacionales de datos
Con carácter general, no están previstas transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo que resulten necesarias por el uso de determinados proveedores tecnológicos, servicios de alojamiento, correo electrónico, analítica, traducción, tipografías, redes de distribución de contenidos, plugins o servicios equivalentes.
Cuando se utilicen proveedores que puedan tratar datos personales fuera del Espacio Económico Europeo, el Titular verificará que el tratamiento se realiza con garantías adecuadas conforme al RGPD, como decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos legalmente válidos.
Antes de publicar esta Política de Privacidad, deberá revisarse el inventario real de herramientas instaladas en la Plataforma para confirmar si existen transferencias internacionales y, en su caso, identificar las garantías aplicables.
12. Plazos de conservación
Los datos personales se conservarán durante los siguientes plazos:
Datos de cuenta de cliente: mientras la cuenta permanezca activa o hasta que el Usuario solicite su supresión, salvo que deban conservarse bloqueados durante plazos legales o para atender posibles responsabilidades.
Datos de reservas, pedidos y compras: durante el tiempo necesario para gestionar la reserva, compra, facturación, atención posterior, incidencias, cancelaciones o reclamaciones, y posteriormente durante los plazos legales aplicables.
Datos de facturación y documentación contable: durante los plazos exigidos por la normativa fiscal y mercantil. Con carácter general, la documentación tributaria deberá conservarse durante 4 años y la documentación mercantil durante 6 años, sin perjuicio de otros plazos que puedan resultar aplicables.
Datos comunicados al proveedor: durante el tiempo necesario para organizar, confirmar y prestar la experiencia, y posteriormente durante los plazos necesarios para atender incidencias, reclamaciones u obligaciones legales.
Datos de proveedores: mientras se mantenga la relación contractual o precontractual con el proveedor y, posteriormente, durante los plazos legales aplicables en materia fiscal, mercantil, contractual o de responsabilidad.
Datos de consultas: durante el tiempo necesario para atender y resolver la consulta, solicitud, incidencia o reclamación y, posteriormente, durante el plazo necesario para acreditar la atención prestada o atender posibles responsabilidades.
Datos tratados con base en el consentimiento: hasta que el Usuario retire su consentimiento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
Datos técnicos y de seguridad: durante el tiempo necesario para garantizar la seguridad, prevenir abusos, resolver incidencias técnicas o cumplir obligaciones legales.
Una vez finalizados los plazos de conservación, los datos podrán mantenerse bloqueados durante los plazos de prescripción de posibles responsabilidades, quedando a disposición exclusiva de autoridades públicas, jueces y tribunales cuando proceda.
13. Derechos de las personas interesadas
El Usuario puede ejercer los siguientes derechos:
Derecho de acceso a sus datos personales.
Derecho de rectificación de datos inexactos o incompletos.
Derecho de supresión cuando los datos ya no sean necesarios o concurra otra causa legal.
Derecho de oposición al tratamiento en determinados supuestos.
Derecho de limitación del tratamiento.
Derecho a la portabilidad de los datos, cuando proceda.
Derecho a retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, cuando produzcan efectos jurídicos o le afecten significativamente de modo similar.
Para ejercer estos derechos, el Usuario puede dirigirse al Titular mediante solicitud enviada a:
Correo electrónico: tics@syltec.com
Dirección postal: Calle Santiago López González 9, 47197 Valladolid
También podrá contactar con el Delegado de Protección de Datos a través de los datos indicados en esta Política de Privacidad, una vez completados.
La solicitud deberá indicar claramente el derecho que se desea ejercer y permitir acreditar la identidad del solicitante.
14. Reclamación ante la autoridad de control
Si el Usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, podrá presentar una reclamación ante la Agencia Española de Protección de Datos.
Con carácter previo, el Usuario podrá dirigirse al Titular o al Delegado de Protección de Datos para intentar resolver cualquier cuestión relacionada con el tratamiento de sus datos personales.
15. Veracidad y actualización de los datos
El Usuario garantiza que los datos personales facilitados son verdaderos, exactos, completos y actualizados.
El Usuario será responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera derivarse de la comunicación de datos falsos, inexactos, incompletos o no actualizados.
Cuando el Usuario facilite datos de terceros, incluidos acompañantes o participantes en una experiencia, declara contar con legitimación suficiente para hacerlo y se compromete a informarles sobre el tratamiento de sus datos personales cuando proceda.
16. Datos de menores de edad
El Sitio Web no está dirigido específicamente a menores de 14 años.
Cuando se faciliten datos de menores como participantes en una experiencia, dichos datos deberán ser comunicados por su padre, madre, tutor, representante legal o persona autorizada.
El Titular podrá solicitar información adicional cuando sea necesario verificar la autorización o representación legal.
17. Seguridad de los datos
El Titular aplicará medidas técnicas y organizativas adecuadas para proteger los datos personales frente a destrucción, pérdida, alteración, acceso no autorizado, divulgación o cualquier otro tratamiento no autorizado.
La Entidad Gestora y los proveedores tecnológicos que actúen como encargados del tratamiento deberán aplicar igualmente medidas de seguridad adecuadas conforme a la normativa aplicable y a las instrucciones del Titular.
No obstante, el Usuario debe tener en cuenta que ningún sistema conectado a Internet puede garantizar una seguridad absoluta.
18. Cookies y tecnologías similares
El Sitio Web puede utilizar cookies y tecnologías similares para permitir su funcionamiento, mejorar la experiencia de usuario, recordar preferencias, realizar análisis estadísticos o integrar servicios de terceros.
Las cookies estrictamente necesarias podrán utilizarse sin consentimiento cuando sean imprescindibles para el funcionamiento del Sitio Web o para prestar un servicio solicitado por el Usuario.
Las cookies analíticas, publicitarias, de terceros o no necesarias solo se utilizarán cuando exista una base jurídica válida y, cuando proceda, previo consentimiento del Usuario.
El Usuario puede obtener información completa sobre las cookies utilizadas, su finalidad, duración, titularidad y forma de configuración en la Política de Cookies del Sitio Web.
19. Comunicaciones comerciales
El Titular solo enviará comunicaciones comerciales cuando exista una base jurídica válida para ello.
Cuando el envío se base en el consentimiento del Usuario, este podrá retirarlo en cualquier momento.
Cuando proceda el envío de comunicaciones sobre servicios similares a los ya contratados, el Usuario podrá oponerse en cualquier momento mediante los mecanismos habilitados en cada comunicación o contactando con el Titular.
20. Decisiones automatizadas y elaboración de perfiles
No se prevé la adopción de decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el Usuario o le afecten significativamente de modo similar.
Si en el futuro se implantaran tratamientos de este tipo, se informará previamente al Usuario conforme a la normativa aplicable.
21. Cambios en la Política de Privacidad
El Titular podrá modificar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios normativos, técnicos, organizativos, operativos o derivados de la evolución de la Plataforma.
La versión vigente será la publicada en cada momento en el Sitio Web.
Cuando los cambios sean relevantes, se procurará informar al Usuario por medios adecuados.
22. Fecha de última actualización
Última actualización: 07 de julio de 2026.
