Política de privacidad

El Responsable del tratamiento de los datos recabados por medio de las aplicaciones de Turismoruralenandalucia.com y este Sitio Web es: José Antonio Franco Morales (en adelante, “TRA”), con domicilio en c/ Botica, 22 11600 Ubrique (Cádiz) y correo electrónico de contacto gdpr@turismoruralenandalucia.com.

Los datos personales facilitados a TRA se utilizarán para:

1. Posibilitar el mantenimiento, desarrollo y gestión de la relación negocial formalizada por la contratación de productos y/o servicios a través de este Sitio Web. Los datos tratados con esta finalidad se conservarán mientras se mantenga dicha relación negocial y, una vez finalizada ésta, durante los plazos de conservación y de prescripción de responsabilidades legalmente previstos.
2. Atender las solicitudes de información y/o consultas efectuadas por el Usuario. Los datos tratados con esta finalidad se conservarán durante los plazos de conservación y de prescripción de responsabilidades legalmente previstos.
3. Mantener informado al Usuario, incluso por medios electrónicos, acerca de los productos, servicios y novedades de TRA. Los datos tratados con esta finalidad se conservarán hasta el momento en que el Usuario retire su consentimiento. Si el Usuario no consiente el tratamiento de sus datos con esta finalidad, deberá marcar la casilla habilitada a tal efecto en el Sitio Web.
4. Mantener informado al Usuario, incluso por medios electrónicos, sobre los productos, servicios y novedades de terceras entidades exclusivamente pertenecientes a los siguientes sectores, ámbitos de actividad o categorías: turismo, hostelería y restauración, entretenimiento, deportes, cultura, ocio y viajes. Los datos tratados con esta finalidad se conservarán hasta el momento en que el Usuario retire su consentimiento. Si el Usuario consiente el tratamiento de sus datos con esta finalidad, deberá marcar la casilla habilitada a tal efecto en el Sitio Web.

La base jurídica del tratamiento de datos personales es:

a) cuando el usuario sea una persona física, el consentimiento y/o la ejecución del contrato cuando el interesado sea parte del mismo

b) cuando el usuario representa a una persona jurídica, el consentimiento y/o, en relación con los datos de las personas de contacto, el interés legítimo. En este último caso, el Usuario se compromete a informar a las personas de contacto del contenido de esta cláusula.

Categoria de datos

Entre las categorías de datos que trata y durante la prestación de los servicios solicitados se podrán tratar datos identificativos, y otros como datos de geolocalización. La función de geolocalización dependerá de los equipos terminales (ordenador, teléfono móvil, tablet, etc.) utilizados por el Usuario en conexión con dichos servicios. Dicho esto, el tratamiento de este dato de carácter personal (geolocalización) será realizado por aquellas empresas (Apple Inc., Google Inc., etc.) que prestan los servicios relacionados con el sistema operativo de los equipos terminales usados por el Usuario. El Usuario será el encargado de activar o desactivar la función de geolocalización según las características de su equipo terminal o dispositivo. El Usuario deberá consultar la política de privacidad de las empresas indicadas anteriormente así como las condiciones de la función de geolocalización y dar su consentimiento expreso al tratamiento de este dato. También se podrán tratar otras categorías especiales de datos que los Usuarios podrán intercambiar, entre Viajeros y Propietarios en sus comunicaciones para facilitar su relación, y del cual el responsable de su tratamiento es el mismo Propietario a efectos de los incluidos en esta plataforma.

También tratará los datos relativos a los Usuarios Restaurantes que habrán sido introducidos por un Usuario, pudiendo ser o no propietario del restaurante, e indicando información del mismo restaurante, la dirección de correo del Usuario y su teléfono. Le informamos que la cumplimentación de todos los campos marcados como obligatorios, en los formularios contenidos en el Portal es necesaria para lograr una óptima prestación de los servicios puestos a disposición del Usuario. De no facilitarse todos los datos, no garantiza que la información y los servicios solicitados puedan prestarse, se presten correctamente o se ajusten a las necesidades del Usuario.

Comunicaciones y transferencias

El Usuario de la web sabe y acepta que TRA pueda comunicar sus datos a los Usuarios Propietarios de alojamientos rurales cuyas casas rurales aparecen publicadas en el Portal (en adelante, «los Propietarios») y con los que contacte el propio Usuario (en adelante, “los Viajeros”), a los efectos de que éstos puedan tramitar la gestión de la reserva o atender cualquier consulta realizada por los Viajeros.

En todo caso, los datos personales de los Usuarios que disponga TRA podrán comunicarse a los siguientes destinatarios terceros: Administraciones Públicas para el cumplimiento de obligaciones legales. Además podrán comunicarse a las siguientes categorías de encargados: Proveedores de comunicaciones electrónicas y ofimática online, hosting, servicios SaaS como CRM/ERP, gestoría, contabilidad, auditoría y abogados.

TRA podrá transferir los datos de carácter personal a Encargados ubicados en Estados Unidos de América adheridos al Privacy Shield, que cuenta con una decisión de adecuación de la Comisión Europea (Decisión de ejecución (UE) 2016/1250 de la Comisión).

Ejercicio de derechos

El interesado podrá ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, oposición o portabilidad mediante correo electrónico dirigido a gdpr@turismoruralenandalucia.com o bien mediante escrito dirigido a TRA, c/Botica, 22 11600 Ubrique (Cádiz). En los tratamientos cuya legitimación se base en el consentimiento, el Usuario tiene el derecho a retirar dicho consentimiento en cualquier momento. El interesado tendrá derecho a presentar reclamación ante la autoridad de control.

 

TRA como encargado de tratamiento

TRA informa a todos los Propietarios de alojamientos rurales que TRA tendrá la consideración de encargado del tratamiento de todos aquellos datos personales titularidad de los Propietarios a los que tenga acceso durante la prestación de los servicios ofrecidos.

En este sentido, se formaliza el contrato bajo lo estipulado en la normativa Reglamento General de Protección de Datos en el momento de registrarse en la plataforma y servicio mediante la aceptación de la misma Política de Privacidad. Los términos son los siguientes:

a) TRA deberá tratar los datos personales únicamente siguiendo instrucciones de los Propietarios para la consecución del servicio, inclusive con respecto a las transferencias de datos personales, salvo que esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros; en tal caso, el Proveedor informará a los Propietarios de esa exigencia legal previa al tratamiento, salvo que tal Derecho lo prohíba por razones importantes de interés público.

b) Garantizar que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria.

c) Tomar todas las medidas necesarias de conformidad con el artículo 32 del Reglamento.

d) No subcontratar el tratamiento de los datos a otros encargados, sin la autorización previa. Cuando el Encargado recurra a otro encargado para llevar a cabo determinadas actividades de tratamiento por cuenta de los Propietarios, impondrá a este otro encargado, mediante contrato, las mismas obligaciones de protección de datos que las estipuladas en este Contrato. Si ese otro encargado incumple sus obligaciones de protección de datos, el Encargado seguirá siendo plenamente responsable ante el Propietario por lo que respecta al cumplimiento de las obligaciones del otro encargado. En todo caso, los datos podrán comunicarse a los siguientes destinatarios terceros: Administraciones Públicas para el cumplimiento de obligaciones legales. Además podrán comunicarse a las siguientes categorías de encargados: Proveedores de comunicaciones electrónicas y ofimática online, hosting, servicios SaaS como CRM/ERP, gestoría, contabilidad, auditoría y abogados. TRA podrá transferir los datos de carácter personal a Encargados ubicados en Estados Unidos de América adheridos al Privacy Shield, que cuenta con una decisión de adecuación de la Comisión Europea (Decisión de ejecución (UE) 2016/1250 de la Comisión).

e) Asistir a los Propietarios, teniendo en cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que éste pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados. En este caso, TRA debe comunicarlo por correo electrónico a la dirección de contacto de los Propietarios. La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente al de la recepción de la solicitud, juntamente, en su caso, con la información que pueda ser relevante para atender la solicitud.

f) Ayudar a los Propietarios a garantizar el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 del Reglamento, teniendo en cuenta la naturaleza del tratamiento y la información a disposición del encargado.

g) Salvo que los Propietarios indique otra cosa, suprimir todos los datos personales una vez finalice la prestación de los Servicios, así como suprimir las copias existentes, a menos que se requiera la conservación de los datos personales en virtud del Derecho de la Unión o de los Estados miembros.

h) Poner a disposición de los Propietarios toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del Reglamento, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte de los Propietarios o de otro auditor autorizado por él.

i) Informar inmediatamente a los Propietarios si, en opinión de TRA, una instrucción infringe el Reglamento u otras disposiciones en materia de protección de datos de la Unión o de los Estados miembros.

j) Cumplir con cualquier otra obligación que le corresponda conforme a la normativa vigente de protección de datos.

k) Notificar a los Propietarios, sin dilación indebida y, en cualquier caso, antes del plazo máximo de 48 horas, a través de correo electrónico del mismo, cualquier violación de la seguridad de los datos personales de la que tenga conocimiento, juntamente con toda la información relevante para la documentación, resolución y comunicación de la incidencia.

Los Propietarios se comprometen a respetar toda la legislación y normativa que les resulte aplicable, haciendo frente a la responsabilidad que se derive de su incumplimiento de dicha legislación y normativa, debiendo dejar indemne a TRA de los daños y perjuicios que pudieran derivarse de dicho incumplimiento. En concreto los Propietarios deben entregar o permitir el acceso de TRA a los datos para poder prestar los Servicios; Realizar una evaluación del impacto a la protección de datos personales de las actividades de tratamiento a realizar por TRA, cuando proceda; Realizar las consultas previas que corresponda; Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del Reglamento por parte de TRA; Supervisar el tratamiento, incluida la realización de inspecciones y auditorías.

El tratamiento de los datos de carácter personal se realizará única y exclusivamente a los efectos de prestar los Servicios. Los datos que pueden facilitarse pueden tener la categoría de datos especiales y la categoría de interesado podrá ser de los Usuarios de la plataforma y su relativa información. La relación se regirá por las leyes españolas y si hubiera cualquier controversia se resolverá en los tribunales del domicilio de TRA.

Datos contenidos en el portal

Con carácter general, para acceder y navegar por los contenidos del Portal no es necesario el previo registro del Usuario. No obstante, la utilización de determinados servicios y contenidos puede estar condicionada al previo registro del Usuario. En tal caso, los datos introducidos por el Usuario deberán ser exactos, actuales y veraces.

Una vez registrado, el Usuario podrá personalizar su perfil, pudiendo facilitar cierta información personal sobre sí mismo, incluyendo su nombre y apellidos, sexo, edad, fecha de nacimiento, domicilio, imagen, etc.

Por otro lado, el Usuario sabe y acepta que al participar en secciones de opiniones, subir contenidos al Portal, realizar comentarios y/o aportaciones así como facilitar cualquier otro tipo de información a través de su perfil público, sus datos dichos contenidos podrán ser visualizados, junto a su nombre de usuario y fotografía de perfil, por el resto de Usuarios del Portal.

Los Usuarios se comprometen a no facilitar ningún dato de carácter personal considerado especialmente protegido según la normativa vigente de protección de datos (salud, religión, vida sexual, ideología, etc.) a través de su perfil.

Asimismo, en caso de que el Usuario facilite a TRA datos personales relativos a terceras personas, éste deberá haber obtenido su previo y expreso consentimiento informado. De lo contrario, el Usuario tiene terminantemente prohibido facilitar datos personales, incluyendo la imagen de terceras personas al usar el Portal y los servicios ofrecidos en el mismo. El Usuario se obliga a mantener indemne a TRA ante cualquier posible reclamación, pena, multa o sanción que pueda venir obligada a soportar como consecuencia del incumplimiento por parte del Usuario deber descrito en este párrafo.