Política de privacidad
POLÍTICA DE PRIVACIDAD
1. Identidad del responsable del tratamiento
Titular: Juan Leandro Mañana Ondo/ AFROIBERICA TOURS
Domicilio social: Calle Doctor Sanchis Banus, n.º 12, local bajo, Madrid, 28026
Correo electrónico de contacto: kwameondo11@gmail.com
Teléfono de contacto: 611341515
Datos registrales:
La presente Política de Privacidad regula el tratamiento de los datos personales recabados a través del sitio web, incluyendo aquellos obtenidos en el marco de la promoción, información, consulta y, en su caso, reserva y contratación electrónica de tours turísticos, excursiones, rutas guiadas, actividades y servicios relacionados, así como a través de los formularios de contacto, solicitudes de información, procesos de pago, atención al cliente y cualesquiera otros canales habilitados en la plataforma.
El tratamiento de los datos personales se realizará de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico y, cuando resulte aplicable en la contratación con consumidores, el Real Decreto Legislativo 1/2007, por el que se aprueba la Ley General para la Defensa de los Consumidores y Usuarios.
2. Datos personales que pueden recabarse
Podrán recabarse y tratarse las siguientes categorías de datos personales, según el uso que la persona interesada haga del sitio web o de los servicios ofrecidos:
· Podrán recabarse y tratarse las siguientes categorías de datos personales, en función del uso que la persona interesada haga del sitio web o de los servicios ofrecidos:
· Datos identificativos, como nombre y apellidos.
· Datos de contacto, como dirección de correo electrónico y número de teléfono.
· Datos relativos a solicitudes de información, consultas o comunicaciones remitidas por el usuario a través de los canales habilitados en el sitio web.
· Datos necesarios para la gestión de reservas y contratación de servicios turísticos, tales como número de asistentes, fechas, horarios, idioma del servicio o información organizativa relevante para la prestación del tour.
· Datos de pago y facturación, cuando resulten necesarios para formalizar una reserva o contratación, si bien el tratamiento de datos de pago se realiza, en su caso, a través de plataformas de pago seguras de terceros, no teniendo el titular acceso directo a los datos completos de los medios de pago.
· Datos de navegación y uso del sitio web, conforme a lo establecido en la Política de Cookies y en función de la configuración consentida por el usuario.
· Cualesquiera otros datos facilitados voluntariamente por la persona interesada mediante formularios, correo electrónico, teléfono u otros canales habilitados.
3. Finalidades del tratamiento y bases jurídicas
Los datos personales podrán ser tratados para las siguientes finalidades, con las bases jurídicas que se indican a continuación:
3.1. Atención de consultas y solicitudes de información
Finalidad: gestionar consultas, solicitudes de información, peticiones de presupuesto o comunicaciones remitidas por la persona interesada.
Base jurídica:
· Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
· En su caso, consentimiento del interesado (art. 6.1.a RGPD) cuando la solicitud no esté vinculada a una futura contratación.
3.2. Gestión de reservas y prestación de servicios turísticos
Finalidad: Tramitar reservas, gestionar contrataciones, organizar tours, excursiones, rutas guiadas y actividades, confirmar disponibilidad, remitir documentación relacionada con el servicio y atender incidencias asociadas a su ejecución.
Base jurídica:
· Ejecución de un contrato en el que el interesado es parte (art. 6.1.b RGPD).
3.3. Gestión administrativa, contable y fiscal
Finalidad: emisión de facturas, cobros, pagos, gestión contable, cumplimiento de obligaciones tributarias, mercantiles y administrativas.
Base jurídica:
· Cumplimiento de obligaciones legales aplicables al responsable (art. 6.1.c RGPD).
3.4. Envío de comunicaciones comerciales
Finalidad: Remitir información sobre tours, actividades, promociones, novedades, ofertas o contenidos relacionados con los servicios del responsable por medios electrónicos o no electrónicos.
Base jurídica:
· Consentimiento del interesado (art. 6.1.a RGPD), cuando el usuario haya autorizado expresamente el envío de comunicaciones comerciales mediante la correspondiente casilla habilitada en los formularios del sitio web.
· Interés legítimo del responsable (art. 6.1.f RGPD), en el caso de clientes con los que exista una relación contractual previa, para el envío de comunicaciones comerciales relativas a productos o servicios similares a los previamente contratados, de conformidad con lo dispuesto en el artículo 21.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI).
En todo caso, el interesado podrá oponerse en cualquier momento al tratamiento de sus datos con fines comerciales, así como revocar su consentimiento, mediante los mecanismos habilitados en cada comunicación o a través de los canales de contacto indicados en la presente política.
3.5. Mejora del sitio web, analítica y seguridad
Finalidad: garantizar el funcionamiento técnico del sitio web, prevenir usos indebidos, reforzar la seguridad, realizar estadísticas y análisis de navegación y mejorar la experiencia del usuario.
Base jurídica:
· Interés legítimo del responsable en garantizar la seguridad y correcto funcionamiento del sitio web (art. 6.1.f RGPD).
· En su caso, consentimiento del usuario para el uso de cookies no técnicas o de analítica (art. 6.1.a RGPD), conforme a la Política de Cookies.
3.6. Cumplimiento normativo y atención de responsabilidades
Finalidad: Atender requerimientos de autoridades, gestionar reclamaciones, ejercer o defender reclamaciones legales y acreditar el cumplimiento de obligaciones legales o contractuales.
Base jurídica:
· Cumplimiento de obligaciones legales (art. 6.1.c RGPD).
· Interés legítimo del responsable en la defensa de sus derechos e intereses (art. 6.1.f RGPD)
4. Procedencia de los datos
Con carácter general, los datos personales son facilitados directamente por la propia persona interesada a través de formularios del sitio web, correo electrónico, teléfono, mensajería, procesos de reserva o contratación y otros canales de comunicación habilitados.
En caso de que la persona interesada facilite datos personales de terceros, en particular de otros participantes o acompañantes incluidos en la reserva, manifiesta y garantiza que cuenta con legitimación suficiente para ello y que ha informado previamente a dichas personas del contenido de la presente Política de Privacidad.
El interesado se compromete a trasladar a los terceros cuyos datos facilite, con carácter previo a su comunicación, la información relativa al tratamiento de sus datos personales, incluyendo las finalidades del tratamiento, la identidad del responsable y la forma de ejercicio de sus derechos.
Los datos de los acompañantes serán tratados exclusivamente para la correcta gestión de la reserva, la organización y ejecución del servicio contratado y el cumplimiento de obligaciones legales que resulten aplicables.
Cuando resulte posible, el responsable podrá dirigir comunicaciones informativas directamente a los participantes incluidos en la reserva, a efectos de facilitar información relevante sobre la actividad contratada.
El interesado será responsable de la veracidad de los datos facilitados y de haber cumplido con los deberes de información respecto de los terceros.
5. Destinatarios de los datos
Los datos personales podrán ser comunicados o resultar accesibles para los siguientes destinatarios, en función de los servicios efectivamente utilizados:
· Proveedores de alojamiento web (hosting): encargados del almacenamiento y disponibilidad del sitio web y de la información asociada.
· Proveedores de correo electrónico y comunicaciones: utilizados para la gestión de comunicaciones con usuarios, envío de confirmaciones de reserva y atención al cliente.
· Plataformas de gestión de reservas o CRM: sistemas utilizados para la organización de reservas, gestión de clientes y coordinación de actividades.
· Pasarelas de pago y entidades financieras: encargadas de procesar los pagos realizados por los usuarios. Estos proveedores tratan los datos de pago directamente, sin que el responsable tenga acceso a los datos completos de los medios de pago.
· Proveedores de analítica web y medición: utilizados para el análisis del uso del sitio web y la mejora de los servicios ofrecidos, conforme a la configuración de cookies aceptada por el usuario.
· Proveedores de soporte técnico, mantenimiento y desarrollo: que prestan servicios necesarios para el correcto funcionamiento del sitio web y de los sistemas asociados.
· Servicios de mensajería o comunicaciones operativas: utilizados, en su caso, para el envío de información relacionada con la reserva o la prestación del servicio.
· Asesoría, gestoría y proveedores de servicios legales o fiscales: para el cumplimiento de obligaciones administrativas, contables y legales.
· Administraciones públicas y autoridades competentes: cuando sea necesario para el cumplimiento de obligaciones legales o en respuesta a requerimientos oficiales.
En aquellos casos en que los proveedores de servicios estén ubicados fuera del Espacio Económico Europeo, se garantizará que el tratamiento de datos se realice con arreglo a las garantías adecuadas previstas en la normativa aplicable, tales como la adopción de cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos legalmente habilitados.
No se venderán datos personales a terceros.
6. Transferencias internacionales de datos
Con carácter general, determinados proveedores de servicios utilizados por el responsable pueden estar ubicados fuera del Espacio Económico Europeo o permitir el acceso a datos personales desde terceros países, en particular en relación con servicios tecnológicos, comunicaciones, analítica o procesamiento de pagos.
En estos casos, el responsable garantiza que dichas transferencias se realizan con arreglo a las garantías adecuadas previstas en la normativa aplicable, tales como:
· Decisiones de adecuación adoptadas por la Comisión Europea;
· La adhesión de los proveedores al marco EU-US Data Privacy Framework, cuando resulte aplicable;
· La suscripción de cláusulas contractuales tipo u otros mecanismos legalmente válidos
7. Plazos de conservación
Los datos personales serán conservados durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, una vez finalizada esta, durante los plazos exigidos por la normativa aplicable para atender posibles responsabilidades legales.
En particular, se establecen los siguientes criterios de conservación:
· Datos de consultas, solicitudes de información o contacto: se conservarán durante el tiempo necesario para atender la solicitud y, posteriormente, durante un plazo máximo de 12 meses, salvo que se derive una relación contractual o exista una obligación legal de conservación superior.
· Datos de reservas no finalizadas (carritos abandonados o procesos incompletos): se conservarán durante un plazo máximo de 30 días, salvo que el usuario haya prestado su consentimiento para finalidades adicionales.
· Datos de clientes (reservas y prestación de servicios): se conservarán durante la vigencia de la relación contractual y, una vez vencida, durante el plazo de 5 años, con carácter general, para atender posibles responsabilidades derivadas del servicio prestado (art. 1964 del Código Civil).
· Datos de facturación, contabilidad y cumplimiento fiscal: se conservarán durante los plazos legalmente exigidos, en particular durante 4 años conforme a la normativa tributaria (Ley General Tributaria) y hasta 6 años conforme a la normativa mercantil (Código de Comercio).
· Datos tratados con fines comerciales (newsletter, promociones, etc.): se conservarán mientras el interesado no retire su consentimiento o no se oponga al tratamiento, pudiendo solicitar la baja en cualquier momento.
· Datos necesarios para la formulación, ejercicio o defensa de reclamaciones: podrán conservarse durante los plazos de prescripción de las acciones legales que resulten de aplicación.
8. Derechos de las personas interesadas
La persona interesada puede ejercer, en los términos establecidos por la normativa vigente, los siguientes derechos:
· Derecho de acceso a sus datos personales.
· Derecho de rectificación de los datos inexactos o incompletos.
· Derecho de supresión de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
· Derecho de oposición al tratamiento en determinadas circunstancias.
· Derecho a la limitación del tratamiento.
· Derecho a la portabilidad de los datos, cuando sea aplicable.
· Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo basado en dicho consentimiento.
· Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, salvo en los supuestos legalmente previstos.
Para ejercer sus derechos, la persona interesada podrá remitir una solicitud, acompañada de copia de un documento acreditativo de su identidad cuando resulte necesario, a:
· Correo electrónico: kwameondo11@gmail.com
· Dirección postal: Calle Doctor Sanchis Banus, n.º 12, local bajo, Madrid, 28026
Asimismo, la persona interesada tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
9. Carácter obligatorio o facultativo de los dato
Los servicios ofrecidos a través del sitio web están dirigidos, con carácter general, a personas mayores de edad con capacidad legal para contratar.
No obstante, las actividades turísticas podrán ser disfrutadas por menores de edad en el marco de reservas realizadas por adultos, quienes actuarán en su condición de padres, madres, tutores o representantes legales.
En estos casos:
· La contratación deberá ser realizada por una persona mayor de edad, que será responsable de la reserva y de la veracidad de los datos facilitados.
· Los datos personales de los menores que, en su caso, sean necesarios para la gestión de la actividad (por ejemplo, edad, número de participantes u otras circunstancias relevantes), serán tratados exclusivamente para la correcta prestación del servicio.
· El adulto que efectúe la reserva garantiza haber informado a los menores, cuando proceda, y contar con la legitimación necesaria para facilitar sus datos personales.
En ningún caso se recabarán datos personales de menores de forma directa sin la intervención de sus representantes legales.
10. Menores de edad
Los servicios ofrecidos a través del sitio web están dirigidos, con carácter general, a personas mayores de edad con capacidad legal para contratar.
No obstante, las actividades turísticas podrán ser disfrutadas por menores de edad en el marco de reservas realizadas por adultos, quienes actuarán en su condición de padres, madres, tutores o representantes legales.
En estos casos:
La contratación deberá ser realizada por una persona mayor de edad, que será responsable de la reserva y de la veracidad de los datos facilitados.
Los datos personales de los menores que, en su caso, sean necesarios para la gestión de la actividad (por ejemplo, edad, número de participantes u otras circunstancias relevantes), serán tratados exclusivamente para la correcta prestación del servicio.
El adulto que efectúe la reserva garantiza haber informado a los menores, cuando proceda, y contar con la legitimación necesaria para facilitar sus datos personales.
En ningún caso se recabarán datos personales de menores de forma directa sin la intervención de sus representantes legales.
11. Seguridad de la información
El responsable aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, con el fin de proteger los datos personales frente a la destrucción, pérdida, alteración, divulgación o acceso no autorizado, de conformidad con lo dispuesto en la normativa aplicable.
En particular, dichas medidas incluyen, entre otras:
· El uso de protocolos de comunicación segura (SSL/HTTPS) para la transmisión de datos;
· La utilización de proveedores tecnológicos y de alojamiento que implementan estándares de seguridad adecuados;
· La restricción y control de accesos a los datos personales, limitados al personal autorizado;
· La adopción de medidas organizativas internas orientadas a garantizar la confidencialidad y la integridad de la información;
· La utilización de plataformas de pago seguras gestionadas por terceros especializados, sin acceso directo a los datos completos de los medios de pago por parte del responsable.
El responsable revisa periódicamente estas medidas para asegurar su adecuación al estado de la técnica, a la naturaleza de los datos tratados y a los riesgos asociados al tratamiento.
No obstante, la persona usuaria debe tener presente que las medidas de seguridad en Internet no son absolutamente invulnerables y que el responsable no puede garantizar una seguridad total frente a actuaciones dolosas de terceros ajenos a su control.
12. Redes sociales y plataformas de terceros
El sitio web puede incluir enlaces o accesos a servicios, plataformas o aplicaciones de terceros utilizados en el desarrollo de la actividad, tales como:
· Redes sociales, incluyendo, en su caso, perfiles en Instagram, Facebook u otras plataformas similares;
· Servicios de mensajería, como WhatsApp u otros canales de comunicación directa con el usuario;
· Plataformas de reservas o intermediación, cuando la contratación o gestión de servicios pueda realizarse a través de terceros;
· Servicios de mapas y localización, como Google Maps u otros sistemas de geolocalización
La interacción del usuario con dichos servicios implicará el acceso a entornos gestionados por terceros, quedando sujeta a sus propias condiciones de uso y políticas de privacidad, sobre las cuales el titular del sitio web no tiene control.
El acceso a estos servicios puede implicar la comunicación de datos personales o la realización de transferencias internacionales de datos, en función de la configuración y políticas del proveedor correspondiente.
Se recomienda al usuario revisar las condiciones y políticas de privacidad de dichos terceros antes de facilitar cualquier dato personal o interactuar con sus servicios.
13. Comunicaciones comerciales por medios electrónicos
El envío de comunicaciones comerciales por medios electrónicos se realizará de conformidad con la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico.
No se enviarán comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente sin el consentimiento previo del destinatario, salvo cuando exista una relación contractual previa y concurran los requisitos legalmente exigidos.
En todo caso, cada comunicación comercial incluirá mecanismos sencillos y gratuitos para solicitar la baja o revocar el consentimiento otorgado.
14. Cookies
El sitio web utiliza cookies propias y de terceros con finalidades técnicas y, en su caso, de personalización, análisis, medición y publicidad, de conformidad con la configuración seleccionada por el usuario a través del sistema de gestión de consentimiento habilitado.
La instalación de cookies no necesarias quedará supeditada a la obtención del consentimiento previo del usuario, que podrá aceptar, rechazar o configurar el uso de dichas cookies mediante el panel de configuración accesible en todo momento desde el sitio web.
La información detallada sobre las cookies utilizadas, incluyendo su tipología, finalidad, duración, proveedores y mecanismos de gestión y revocación del consentimiento, se encuentra disponible en la Política de Cookies, accesible a través del correspondiente enlace.
El usuario podrá modificar o retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
15. Modificaciones de la Política de Privacidad
El responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios normativos, criterios interpretativos de las autoridades de control, novedades jurisprudenciales, prácticas del sector o cambios en el funcionamiento del sitio web o de los servicios ofrecidos.
La versión vigente será la publicada en cada momento en el sitio web.
16. Legislación aplicable
La presente Política de Privacidad se interpretará y aplicará de conformidad con la normativa vigente en materia de protección de datos personales, servicios de la sociedad de la información, consumidores y usuarios, así como con cualesquiera otras disposiciones legales que resulten de aplicación a la actividad desarrollada a través del sitio web.
El responsable declara haber adoptado las medidas necesarias para garantizar la adecuación de los tratamientos de datos personales a la normativa aplicable, en particular en lo relativo a la identificación del responsable, categorías de datos tratados, finalidades, bases jurídicas, destinatarios, posibles transferencias internacionales, plazos de conservación y mecanismos para el ejercicio de derechos por parte de los interesados.