En Gry lbur nos comprometemos a proteger la privacidad de las personas usuarias de nuestro sitio web grylbur.online y de cualquier persona que se relacione con nosotros por medios electrónicos, telefónicos o presenciales. La presente Política de Privacidad explica cómo recogemos, utilizamos, conservamos y protegemos los datos personales, de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable en España.
1. Introducción e información de la empresa
El responsable del tratamiento de los datos personales es:
- Razón social: Gry lbur
- Actividad: Agencia-de-Viajes-Culturales
- Domicilio: Calle de Atocha, 27, 28012 Madrid, España
- Correo electrónico: [email protected]
- Teléfono: +34 914 68 27 53
- Sitio web: grylbur.online
Esta política se aplica a los datos personales que tratamos cuando las personas usuarias solicitan información, contratan servicios, realizan reservas, se suscriben a comunicaciones o interactúan con nuestros formularios, canales de atención o servicios turísticos y culturales.
2. Recogida y tratamiento de datos personales
Gry lbur puede tratar, entre otros, los siguientes datos personales:
- Datos identificativos: nombre, apellidos, documento de identidad o pasaporte cuando sea necesario para la prestación del servicio.
- Datos de contacto: dirección postal, correo electrónico, teléfono.
- Datos de reserva y contratación: preferencias de viaje, fechas, destinos, servicios solicitados, información de acompañantes si es necesaria para la gestión del servicio.
- Datos de facturación y pago: dirección de facturación, datos bancarios o medios de pago, cuando proceda.
- Datos de comunicación: mensajes enviados a través de formularios, correo electrónico, teléfono o canales equivalentes.
- Datos técnicos y de navegación: dirección IP, identificadores de dispositivo, cookies u otros elementos similares, conforme a nuestra política de cookies cuando aplique.
Los datos pueden ser facilitados directamente por la persona interesada, obtenidos durante la relación contractual o generados como consecuencia de la prestación de nuestros servicios. En algunos casos, podremos recibir datos de terceros cuando la reserva o contratación se realice para varias personas o cuando sea necesario para la gestión del viaje o actividad cultural.
La persona usuaria garantiza que los datos aportados son exactos, veraces y actualizados, y se compromete a comunicar cualquier modificación.
3. Finalidades del tratamiento
Tratamos los datos personales para las siguientes finalidades:
- Gestionar solicitudes de información, presupuestos y consultas.
- Tramitar reservas, contrataciones, pagos, facturación y prestación de servicios turísticos y culturales.
- Organizar itinerarios, actividades, visitas guiadas, experiencias culturales y servicios complementarios.
- Contactar con la persona interesada en relación con su reserva, incidencias, cambios de horario o necesidades operativas.
- Cumplir obligaciones legales, fiscales, contables, administrativas y de seguridad.
- Enviar comunicaciones comerciales o informativas, siempre que exista base jurídica suficiente o consentimiento cuando sea exigible.
- Atender solicitudes de ejercicio de derechos y gestionar reclamaciones.
- Prevenir el fraude, garantizar la seguridad de los sistemas y mejorar la calidad de nuestros servicios y sitio web.
4. Base jurídica para el tratamiento
El tratamiento de datos personales por parte de Gry lbur se basa, según corresponda, en las siguientes bases jurídicas:
- Ejecución de un contrato o aplicación de medidas precontractuales, cuando los datos sean necesarios para gestionar reservas, contratar servicios o atender solicitudes previas.
- Cumplimiento de obligaciones legales, cuando debamos conservar o comunicar datos por imperativo normativo, fiscal, contable, de consumo o de otra naturaleza.
- Interés legítimo, por ejemplo, para prevenir el fraude, garantizar la seguridad de los sistemas, realizar encuestas de satisfacción o mejorar la calidad del servicio, siempre ponderando adecuadamente los derechos y libertades de las personas interesadas.
- Consentimiento, cuando se requiera para el envío de comunicaciones comerciales, el uso de determinadas cookies o cualquier otro tratamiento no amparado por otra base legal.
Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.
5. Comunicación de datos y terceros
Con carácter general, Gry lbur no vende datos personales a terceros. No obstante, para prestar nuestros servicios, los datos podrán comunicarse a:
- Proveedores que actúan como encargados del tratamiento, tales como alojamiento web, correo electrónico, software de gestión, plataformas de pago, servicios informáticos o herramientas de atención al cliente.
- Proveedores y colaboradores necesarios para la gestión de viajes y actividades culturales, como alojamientos, empresas de transporte, guías, proveedores de entradas o actividades, cuando sea imprescindible para prestar el servicio solicitado.
- Administraciones públicas, juzgados, tribunales y fuerzas y cuerpos de seguridad, cuando exista obligación legal o requerimiento válido.
- Entidades financieras y pasarelas de pago, para la gestión de cobros y devoluciones.
En todos los casos, exigimos a los terceros que cumplan con la normativa aplicable en materia de protección de datos y que implementen medidas adecuadas de seguridad y confidencialidad.
6. Transferencias de datos a terceros países
Algunos proveedores tecnológicos o de servicios podrían estar ubicados fuera del Espacio Económico Europeo. En tal caso, Gry lbur adoptará las garantías adecuadas exigidas por el RGPD para asegurar un nivel de protección equivalente, tales como:
- Decisiones de adecuación de la Comisión Europea, cuando existan.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Medidas complementarias de seguridad cuando resulten necesarias.
Si desea obtener más información sobre las transferencias internacionales aplicables a su caso, puede solicitarla a través de los datos de contacto indicados en esta política.
7. Plazo de conservación de los datos
Conservaremos los datos personales durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la normativa aplicable o mientras puedan derivarse responsabilidades legales.
- Datos contractuales y de facturación: durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales de conservación fiscal, contable y mercantil.
- Datos de consultas o solicitudes de información: durante el tiempo necesario para su gestión y, en su caso, durante el plazo estrictamente necesario para atender posibles responsabilidades.
- Datos para comunicaciones comerciales: hasta que la persona interesada retire su consentimiento o solicite la baja.
- Datos técnicos y de navegación: según lo indicado en la política de cookies o durante el tiempo estrictamente necesario para la seguridad y el funcionamiento del sitio web.
Una vez finalizados los plazos de conservación, los datos serán bloqueados o eliminados de forma segura conforme a la normativa vigente.
8. Derechos de las personas usuarias
Las personas interesadas pueden ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos personales tratamos y obtener una copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando proceda legalmente.
- Limitación del tratamiento: pedir que limitemos temporalmente el tratamiento en determinados supuestos.
- Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible y proceda.
- Oposición: oponerse al tratamiento basado en interés legítimo o al envío de comunicaciones comerciales.
Para ejercer estos derechos, puede enviar una solicitud a [email protected] o por correo postal a Calle de Atocha, 27, 28012 Madrid, España, indicando claramente el derecho que desea ejercer y aportando un medio de identificación adecuado.
Asimismo, si considera que no hemos atendido correctamente su solicitud, podrá presentar una reclamación ante la autoridad de control competente.
9. Retirada del consentimiento
Cuando el tratamiento de sus datos se base en su consentimiento, podrá retirarlo en cualquier momento de forma sencilla y gratuita, enviando una solicitud a [email protected] o utilizando el mecanismo de baja que, en su caso, se incluya en nuestras comunicaciones electrónicas.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad ni a aquellos que puedan continuar amparados en otra base jurídica distinta del consentimiento.
10. Derecho a presentar una reclamación
Si considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, España, o a través de su sede electrónica en www.aepd.es.
Antes de acudir a la autoridad de control, le invitamos a que se ponga en contacto con Gry lbur para que podamos atender su consulta o resolver cualquier incidencia relacionada con sus datos personales.
11. Seguridad de los datos
Gry lbur aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, alteración o divulgación indebida. Estas medidas incluyen, entre otras:
- Control de accesos y autenticación.
- Uso de protocolos seguros en las comunicaciones.
- Copias de seguridad y procedimientos de recuperación.
- Políticas internas de confidencialidad y minimización de datos.
- Revisión periódica de sistemas y proveedores.
No obstante, ninguna medida de seguridad es totalmente infalible. En caso de detectar una brecha de seguridad que afecte significativamente a sus derechos o libertades, actuaremos conforme a la normativa aplicable.
12. Información de contacto
Para cualquier cuestión relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, puede contactar con nosotros a través de los siguientes medios:
- Responsable: Gry lbur
- Dirección: Calle de Atocha, 27, 28012 Madrid, España
- Correo electrónico: [email protected]
- Teléfono: +34 914 68 27 53
13. Cambios en la política de privacidad
Gry lbur podrá actualizar esta Política de Privacidad cuando sea necesario para reflejar cambios normativos, técnicos, operativos o derivados de la prestación de nuestros servicios. Cuando se introduzcan modificaciones relevantes, informaremos de ello a través de nuestro sitio web o por otros medios adecuados.
Le recomendamos revisar periódicamente esta política para mantenerse informado sobre cómo protegemos sus datos personales.