Responsable del tratamiento
David Schleif, con NIE Y9650514G, actuando bajo el nombre comercial Eutimia Travel, con domicilio en Calle Matrona María de Gracia Cases Penadés 2, Blq 3, Esc 3, 1ºB, 03005 Alicante (España), correo electrónico david@eutimiatravel.com y teléfono +34 624 221 080.
No se ha designado delegado de protección de datos por no concurrir los supuestos del artículo 37 del Reglamento (UE) 2016/679.
Datos que tratamos
Datos identificativos y de contacto: nombre y apellidos, documento de identidad o pasaporte, fecha de nacimiento, nacionalidad, dirección postal, teléfono, correo electrónico.
Datos de la reserva: destinos, fechas, número de acompañantes, preferencias de viaje, alojamiento y transporte contratados, número de expediente.
Datos económicos: datos de facturación y de pago. Los datos completos de tarjeta se tratan por la entidad de pago o pasarela correspondiente, no por Eutimia Travel.
Datos de menores: cuando viajen menores, los datos se facilitan por quien ostente la patria potestad o tutela, que garantiza estar legitimado para ello.
Categorías especiales de datos: solo cuando la persona viajera los facilite voluntariamente porque resulten necesarios para la prestación del servicio, por ejemplo alergias alimentarias, movilidad reducida o necesidades médicas. Su tratamiento se basa en el consentimiento explícito conforme al artículo 9.2.a del RGPD y puede revocarse en cualquier momento, si bien la revocación puede impedir la prestación adecuada del servicio.
Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas, en los términos de la política de cookies.
Finalidades y bases jurídicas
Finalidad Base jurídica
Atender consultas, solicitudes de información y presupuestos Aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD)
Gestionar la contratación, reserva, emisión y ejecución de los servicios de viaje, incluida la comunicación a proveedores Ejecución del contrato (art. 6.1.b RGPD)
Facturación, contabilidad y cumplimiento de obligaciones fiscales, mercantiles y turísticas Obligación legal (art. 6.1.c RGPD)
Comunicación de datos de viajeros a las autoridades cuando la normativa de seguridad, fronteras o registro de viajeros lo exija Obligación legal (art. 6.1.c RGPD)
Gestión de incidencias, reclamaciones y ejercicio o defensa de reclamaciones Interés legítimo (art. 6.1.f RGPD)
Envío de comunicaciones comerciales, ofertas y boletín por correo electrónico, WhatsApp u otros medios electrónicos Consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Para clientes, ofertas de servicios similares a los contratados, conforme al art. 21.2 LSSI, con posibilidad de oposición en cada envío
Análisis de uso del sitio web y medición de audiencia Consentimiento mediante el panel de cookies (art. 6.1.a RGPD y art. 22.2 LSSI)
Destinatarios
Los datos se comunican a los proveedores necesarios para ejecutar el viaje: organizadores de viajes combinados y mayoristas, compañías aéreas y de transporte, cadenas y establecimientos hoteleros, agencias receptivas, empresas de alquiler de vehículos, aseguradoras de viaje y prestadores de actividades en destino. También a la asesoría fiscal y contable, a la entidad garante, a las entidades bancarias y pasarelas de pago, al proveedor de la plataforma tecnológica de reservas y del sitio web, y a las Administraciones Públicas cuando exista obligación legal.
Los encargados del tratamiento acceden a los datos en virtud de los contratos previstos en el artículo 28 del RGPD.
Transferencias internacionales
La ejecución de un viaje con destino fuera del Espacio Económico Europeo implica necesariamente comunicar datos a proveedores situados en terceros países que pueden no ofrecer un nivel de protección equivalente. Estas transferencias se amparan en el artículo 49.1.b y 49.1.c del RGPD, por ser necesarias para la ejecución del contrato celebrado con la persona interesada o de un contrato celebrado en su interés. Cuando resulte posible se emplean decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo.
Plazos de conservación
Los datos se conservan mientras dure la relación y, posteriormente, bloqueados durante los plazos de prescripción aplicables: cuatro años para obligaciones tributarias, seis años para la documentación mercantil conforme al artículo 30 del Código de Comercio, dos años para las acciones derivadas del contrato de viaje combinado conforme al artículo 163 del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios, y los plazos que resulten de la normativa de prevención del blanqueo de capitales cuando sea aplicable. Los datos tratados con base en el consentimiento se conservan hasta su revocación.
Derechos
Cualquier persona puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento prestado, escribiendo a david@eutimiatravel.com o a la dirección postal indicada, acompañando copia de un documento que acredite su identidad. La retirada del consentimiento no afecta a la licitud del tratamiento previo.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos, calle Jorge Juan 6, 28001 Madrid, www.aepd.es.
Seguridad y veracidad
Eutimia Travel aplica las medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD. La persona usuaria garantiza la veracidad de los datos facilitados y se compromete a comunicar cualquier modificación. Cuando facilite datos de terceros, deberá haberles informado previamente del contenido de esta política y contar con su consentimiento.