Política de privacidad
Responsable del tratamiento
De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y en la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que el responsable del tratamiento de sus datos personales es:
- Razón social: Cruceros do Ulla S.L.
- Nombre comercial: Turimares / Cruceros do Ulla
- CIF: B36233500
- Domicilio social: Porto Meloxo, 22, 36980 O Grove (Pontevedra)
- Correo electrónico: info@crucerosdoulla.com
- Sitio web: www.crucerosdoulla.com
Datos personales que recogemos
Recogemos datos personales a través de distintas vías. A continuación detallamos los datos que obtenemos en cada caso:
Formulario de reserva en línea
Al realizar una reserva a través de nuestro sitio web, le solicitamos los siguientes datos:
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono
- País de residencia
- Código postal
- Fecha de nacimiento
Estos datos son necesarios para la formalización y gestión de la reserva. Sin ellos, no podemos prestar el servicio contratado.
Proceso de pago
Los datos de pago (número de tarjeta, fecha de caducidad, CVV) son gestionados directamente por la pasarela de pago Redsys. Cruceros do Ulla S.L. no almacena ni tiene acceso a los datos completos de su tarjeta bancaria.
Comunicaciones comerciales
Si usted consiente expresamente recibir comunicaciones comerciales, recogeremos su dirección de correo electrónico para enviarle información sobre nuestros servicios, ofertas y novedades.
Imágenes y vídeos durante las actividades
Durante nuestras excursiones marítimas, podemos realizar fotografías y grabaciones de vídeo del ambiente general a bordo (paisajes, grupos, escenas de la actividad) con fines promocionales en nuestra web, redes sociales y materiales publicitarios.
El tratamiento de su imagen en estas fotografías y vídeos se basa en nuestro interés legítimo (art. 6.1.f RGPD) en la promoción de la actividad turística, conforme también a la excepción de imagen accesoria prevista en el art. 8.2.c de la Ley Orgánica 1/1982, de 5 de mayo, de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen.
Si no desea aparecer en estas imágenes, puede ejercer su derecho de oposición (art. 21 RGPD) en cualquier momento mediante los canales descritos en la sección 7. Concretamente:
- Antes del viaje, respondiendo al correo de confirmación de su reserva o escribiendo a info@crucerosdoulla.com.
- El día de la actividad, comunicándolo a cualquier miembro de la tripulación al embarcar.
- Con posterioridad, solicitando la retirada de cualquier imagen ya publicada en la que aparezca, mediante correo electrónico.
Navegación en el sitio web
Mediante cookies y tecnologías similares, recogemos datos de navegación (dirección IP anonimizada, tipo de navegador, páginas visitadas, tiempo de permanencia) a través de Google Analytics 4. Estos datos se recogen únicamente con su consentimiento previo, gestionado a través de nuestro banner de cookies.
Finalidades del tratamiento y bases legales
Tratamos sus datos personales para las siguientes finalidades, cada una de ellas amparada en una base legal específica conforme al artículo 6 del RGPD:
|
Finalidad |
Base legal (Art. 6.1 RGPD) |
Datos tratados |
|
Gestión de reservas y prestación del servicio contratado: tramitar su reserva, emitir confirmaciones, gestionar incidencias, proporcionar información relativa a la excursión contratada. |
Ejecución de un contrato o aplicación de medidas precontractuales (Art. 6.1.b) |
Nombre, apellidos, email, teléfono, país, código postal, fecha de nacimiento |
|
Envío de comunicaciones comerciales: newsletters, promociones, ofertas y novedades sobre nuestros servicios vía correo electrónico (Mailchimp). |
Consentimiento del interesado (Art. 6.1.a) |
Dirección de correo electrónico |
|
Analítica web: analizar el uso del sitio web para mejorar la experiencia del usuario y optimizar nuestros contenidos (Google Analytics 4 vía Google Tag Manager). |
Consentimiento del interesado (Art. 6.1.a) |
Datos de navegación, IP anonimizada, cookies |
|
Captación de imágenes del ambiente general: uso de fotografías y vídeos del ambiente a bordo (paisajes, grupos, escenas) tomados durante las excursiones, con fines promocionales en web, redes sociales y materiales publicitarios. |
Interés legítimo del responsable (Art. 6.1.f) en la promoción de la actividad turística. Derecho de oposición ejercitable en cualquier momento (Art. 21 RGPD). |
Imagen personal (foto/vídeo) como elemento accesorio del ambiente |
|
Captación de imágenes individuales identificables: fotografías o vídeos en los que un pasajero aparezca como protagonista (primeros planos), destinadas a uso promocional. En el caso de menores de edad, será siempre necesario el consentimiento de sus padres, madres o tutores legales. |
Consentimiento expreso del interesado (Art. 6.1.a), solicitado en el momento de la captación. |
Imagen personal individual |
|
Cumplimiento de obligaciones legales y fiscales: conservación de facturas, cumplimiento de normativa tributaria, atención a requerimientos de autoridades competentes. |
Cumplimiento de una obligación legal (Art. 6.1.c) |
Datos de facturación y reserva |
Sobre el consentimiento: En los tratamientos basados en su consentimiento (comunicaciones comerciales, analítica, imágenes), usted puede retirar dicho consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
Plazos de conservación
Conservamos sus datos personales durante el tiempo estrictamente necesario para la finalidad para la que fueron recogidos, así como para cumplir con las obligaciones legales aplicables:
|
Categoría de datos |
Plazo de conservación |
Fundamentación |
|
Datos de reserva y relación contractual |
Duración de la relación contractual + 5 años tras su finalización |
Prescripción de acciones civiles (Art. 1964 del Código Civil) |
|
Datos fiscales y de facturación |
4 años (obligaciones tributarias) o 6 años (obligaciones mercantiles), el que sea mayor |
Art. 66 de la Ley General Tributaria; Art. 30 del Código de Comercio |
|
Consentimiento para comunicaciones comerciales (marketing) |
Hasta la revocación del consentimiento por parte del interesado |
Art. 6.1.a RGPD, Art. 21 LSSI-CE |
|
Imágenes y vídeos promocionales |
Hasta la revocación del consentimiento, o un máximo de 2 años desde su captación si no hay revocación expresa |
Art. 6.1.a RGPD, principio de minimización |
|
Datos de analítica web (GA4) |
14 meses desde la recogida |
Configuración estándar de retención de datos en Google Analytics 4 |
Una vez transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.
Destinatarios y terceros con acceso a datos
Para la correcta prestación de nuestros servicios, sus datos personales pueden ser comunicados a los siguientes terceros, que actúan como encargados del tratamiento o como responsables independientes según el caso:
|
Destinatario |
Finalidad |
Ubicación |
Garantías |
|
Dinahosting S.L. |
Alojamiento web (hosting) del sitio web y bases de datos |
España (UE) |
Contrato de encargado del tratamiento. Datos dentro del EEE. |
|
Redsys Servicios de Procesamiento S.L. |
Procesamiento seguro de pagos con tarjeta |
España (UE) |
Normativa PCI-DSS. Datos dentro del EEE. |
|
Google Ireland Limited (Google Analytics 4 vía GTM) |
Analítica web y medición del rendimiento del sitio |
Irlanda (UE) / Estados Unidos |
Cláusulas Contractuales Tipo (CCT) + Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework, decisión de adecuación de julio de 2023) |
|
Intuit Inc. (Mailchimp) |
Envío de comunicaciones comerciales por correo electrónico |
Estados Unidos |
Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) + Cláusulas Contractuales Tipo (CCT) |
Cruceros do Ulla S.L. no vende, alquila ni cede sus datos personales a terceros con fines comerciales. Solo se comunicarán datos a terceros cuando exista una obligación legal, cuando sea necesario para la ejecución del contrato, o cuando usted haya dado su consentimiento.
Transferencias internacionales de datos
Algunos de los proveedores indicados en la sección anterior están ubicados fuera del Espacio Económico Europeo (EEE), concretamente en Estados Unidos. En estos casos, las transferencias internacionales de datos se realizan con las siguientes garantías:
Google (Google Analytics 4)
Google LLC está adherida al Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), reconocido mediante la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795). Además, se aplican Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea como garantía complementaria.
Mailchimp (Intuit Inc.)
Intuit Inc., empresa matriz de Mailchimp, está igualmente adherida al Marco de Privacidad de Datos UE-EE.UU. Además, se aplican Cláusulas Contractuales Tipo (CCT) como mecanismo de garantía adicional.
Puede consultar las entidades certificadas bajo el EU-US Data Privacy Framework en: www.dataprivacyframework.gov/list
Derechos de los interesados
De conformidad con el RGPD y la LOPDGDD, usted tiene derecho a:
- Acceso: conocer si tratamos sus datos personales y, en caso afirmativo, obtener una copia de los mismos e información sobre el tratamiento (Art. 15 RGPD).
- Rectificación: solicitar la corrección de datos inexactos o incompletos (Art. 16 RGPD).
- Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos, entre otros supuestos (Art. 17 RGPD).
- Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias (Art. 21 RGPD).
- Limitación del tratamiento: solicitar que se restrinja el tratamiento de sus datos en los casos previstos legalmente (Art. 18 RGPD).
- Portabilidad: recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable (Art. 20 RGPD).
- Retirada del consentimiento: cuando el tratamiento se base en su consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo (Art. 7.3 RGPD).
Cómo ejercer sus derechos
Puede ejercer cualquiera de estos derechos dirigiéndose a nosotros a través de los siguientes medios, acompañando una copia de su documento de identidad (DNI, pasaporte o equivalente):
- Correo electrónico: info@crucerosdoulla.com (indicando en el asunto «Ejercicio de derechos RGPD»)
- Correo postal: Cruceros do Ulla S.L., Porto Meloxo, 22, 36980 O Grove (Pontevedra)
Le responderemos en un plazo máximo de un mes desde la recepción de su solicitud, prorrogable dos meses más en caso de solicitudes complejas o numerosas, previa notificación.
Reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web:aepd.es
- Dirección: C/ Jorge Juan, 6, 28001 Madrid
Decisiones automatizadas y perfilado
Cruceros do Ulla S.L. no realiza decisiones automatizadas ni perfilado basado en sus datos personales que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar, conforme al artículo 22 del RGPD.
Medidas de seguridad
En cumplimiento del artículo 32 del RGPD, Cruceros do Ulla S.L. ha implantado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, entre las que se incluyen:
- Cifrado de las comunicaciones: todo el sitio web funciona bajo protocolo HTTPS con certificado SSL/TLS vigente, garantizando que los datos transmitidos entre su navegador y nuestro servidor están cifrados.
- Pasarela de pago segura: los datos de pago se procesan a través de Redsys, que cumple con el estándar de seguridad PCI-DSS. En ningún momento almacenamos los datos completos de su tarjeta.
- Control de acceso: el acceso a los datos personales está restringido únicamente al personal autorizado, mediante credenciales individuales y políticas de permisos.
- Copias de seguridad: se realizan copias de seguridad periódicas de los datos almacenados en nuestros sistemas.
- Actualización de sistemas: mantenemos actualizados los sistemas, aplicaciones y complementos del sitio web para prevenir vulnerabilidades de seguridad.
- Alojamiento en la UE: los servidores de alojamiento están gestionados por Dinahosting S.L., con infraestructura ubicada en España.