En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios del sitio web grelfaxdrex.site sobre el tratamiento de sus datos personales por parte de Grelfaxdrex.
1. Introducción y datos de la empresa
La presente Política de Privacidad regula el tratamiento de los datos personales que se recaban a través del sitio web de Grelfaxdrex, entidad que actúa como responsable del tratamiento en relación con los servicios ofrecidos como Agencia-de-Viajes-y-Experiencias.
- Responsable del tratamiento: Grelfaxdrex
- Domicilio: Calle de San Bernardo, 23, 3º B, 28015 Madrid, España
- Correo electrónico: [email protected]
- Teléfono: +34 915 84 27 63
- Sitio web: grelfaxdrex.site
El acceso y uso del sitio web atribuye la condición de usuario e implica la aceptación de esta Política de Privacidad.
2. Recogida y tratamiento de datos personales
Grelfaxdrex puede tratar las siguientes categorías de datos personales, en función de la relación mantenida con el usuario y de los formularios o canales utilizados:
- Datos identificativos: nombre, apellidos, documento de identidad cuando sea necesario, nacionalidad, fecha de nacimiento.
- Datos de contacto: correo electrónico, teléfono, dirección postal.
- Datos de reserva y viaje: destinos de interés, fechas de viaje, preferencias, número de viajeros, información necesaria para gestionar reservas, excursiones, experiencias o servicios turísticos.
- Datos de facturación y pago: dirección de facturación, datos fiscales y, en su caso, información vinculada a la transacción a través de medios de pago gestionados por terceros.
- Datos de comunicaciones: consultas, solicitudes de información, reclamaciones, y contenido de mensajes enviados a través de formularios, correo electrónico o teléfono.
- Datos técnicos y de navegación: dirección IP, identificadores de dispositivo, cookies u otras tecnologías similares, conforme a la Política de Cookies aplicable.
- Datos especiales o sensibles: únicamente cuando sean estrictamente necesarios para la prestación del servicio y el usuario los facilite de forma voluntaria, por ejemplo, necesidades dietéticas, movilidad reducida o información imprescindible para la organización de determinadas experiencias. En tales casos, Grelfaxdrex aplicará medidas reforzadas de confidencialidad y, cuando proceda, solicitará el consentimiento explícito.
Los datos pueden ser facilitados directamente por el usuario, por terceros autorizados en su nombre, o generados en el marco de la prestación de los servicios contratados.
3. Finalidades del tratamiento de los datos
Grelfaxdrex tratará los datos personales del usuario con las siguientes finalidades:
- Gestionar solicitudes de información, presupuestos y contacto.
- Tramitar reservas, contratación y prestación de servicios turísticos, viajes y experiencias.
- Coordinar la organización de itinerarios, actividades, traslados, alojamientos y demás servicios vinculados a la relación contractual.
- Gestionar pagos, facturación, cobros, devoluciones y obligaciones contables y fiscales.
- Atender incidencias, reclamaciones, modificaciones o cancelaciones.
- Enviar comunicaciones operativas relacionadas con el servicio contratado.
- Remitir, cuando exista base legitimadora, comunicaciones comerciales o promocionales sobre servicios, ofertas, experiencias y novedades de Grelfaxdrex.
- Cumplir con las obligaciones legales, administrativas, fiscales, contables y de seguridad aplicables.
- Mejorar el funcionamiento del sitio web, la experiencia de usuario y la calidad de los servicios.
- Prevenir el fraude, abusos y usos no autorizados de los servicios o del sitio web.
4. Base jurídica del tratamiento
El tratamiento de datos personales por parte de Grelfaxdrex se fundamenta, según cada caso, en las siguientes bases jurídicas:
- Ejecución de un contrato o aplicación de medidas precontractuales, cuando el tratamiento sea necesario para gestionar reservas, solicitudes o la prestación de servicios turísticos y experiencias.
- Consentimiento del interesado, cuando el usuario lo haya otorgado de forma libre, específica, informada e inequívoca para una o varias finalidades concretas, como el envío de comunicaciones comerciales o el tratamiento de determinados datos opcionales.
- Cumplimiento de obligaciones legales, cuando el tratamiento sea necesario para cumplir con la normativa fiscal, contable, de consumo, turística, de prevención del fraude o cualquier otra aplicable.
- Interés legítimo de Grelfaxdrex, para mejorar servicios, garantizar la seguridad del sitio web, prevenir usos indebidos, gestionar incidencias y, en su caso, realizar comunicaciones comerciales sobre productos o servicios similares, siempre respetando los derechos y libertades del usuario.
- Protección de intereses vitales, en supuestos excepcionales relacionados con la seguridad o integridad física del usuario o de terceros durante la prestación de un servicio.
Cuando el tratamiento esté basado en el consentimiento, el usuario podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
5. Cesión de datos y terceros
Grelfaxdrex podrá comunicar datos personales a terceros cuando sea necesario para la adecuada prestación del servicio, el cumplimiento legal o la gestión administrativa y técnica de la actividad. Entre dichos terceros pueden incluirse:
- Proveedores de alojamiento, transporte, actividades, guías, excursiones, hoteles y otros prestadores turísticos necesarios para ejecutar las reservas o experiencias contratadas.
- Entidades bancarias, pasarelas de pago y proveedores de servicios financieros.
- Asesorías, gestorías, auditores y profesionales externos en materia contable, fiscal, legal o administrativa.
- Proveedores tecnológicos, de mensajería, CRM, alojamiento web, analítica, ciberseguridad y soporte informático.
- Administraciones públicas, juzgados, fuerzas y cuerpos de seguridad u otras autoridades competentes, cuando exista una obligación legal o requerimiento legítimo.
Grelfaxdrex seleccionará únicamente proveedores que ofrezcan garantías suficientes en materia de protección de datos y formalizará, cuando proceda, los correspondientes contratos de encargo del tratamiento.
Los datos no serán vendidos a terceros.
6. Transferencias internacionales de datos
En determinados supuestos, algunos de los proveedores o prestadores vinculados a Grelfaxdrex pueden estar ubicados fuera del Espacio Económico Europeo. En tales casos, la transferencia internacional de datos solo se realizará cuando existan garantías adecuadas conforme al RGPD, tales como:
- Decisiones de adecuación adoptadas por la Comisión Europea.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Mecanismos de certificación u अन्य garantías reconocidas legalmente.
- En su caso, las excepciones legalmente previstas para situaciones concretas.
El usuario puede solicitar más información sobre las garantías aplicadas en relación con eventuales transferencias internacionales escribiendo a [email protected].
7. Plazo de conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la legislación aplicable o mientras puedan derivarse responsabilidades.
- Datos de consultas: durante el tiempo necesario para atender la solicitud y, posteriormente, durante el plazo necesario para la gestión de posibles reclamaciones.
- Datos contractuales y de reservas: durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos legales de conservación en materia mercantil, fiscal, contable o de consumo.
- Datos para comunicaciones comerciales: hasta que el usuario retire su consentimiento o ejercite su derecho de oposición.
- Datos técnicos y de seguridad: durante el tiempo necesario para garantizar la seguridad, continuidad y funcionamiento del sitio web, y de acuerdo con la normativa aplicable.
Transcurridos los plazos aplicables, los datos serán suprimidos o anonimizados de forma segura.
8. Derechos del usuario
El usuario puede ejercer en cualquier momento los siguientes derechos en relación con sus datos personales:
- Acceso: conocer qué datos personales trata Grelfaxdrex y obtener copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: pedir la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines recogidos.
- Limitación del tratamiento: solicitar que el tratamiento se limite en determinados supuestos legalmente previstos.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible y proceda.
- Oposición: oponerse al tratamiento basado en interés legítimo o al envío de comunicaciones comerciales.
Asimismo, el usuario tiene derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles, cuando ello produzca efectos jurídicos o le afecte significativamente, salvo en los casos permitidos por la normativa.
Para ejercer sus derechos, el usuario deberá enviar una solicitud a Grelfaxdrex a través del correo electrónico [email protected] o por correo postal a Calle de San Bernardo, 23, 3º B, 28015 Madrid, España, indicando claramente el derecho que desea ejercer y acompañando, cuando sea necesario, copia de un documento identificativo para verificar su identidad.
Grelfaxdrex responderá a las solicitudes en los plazos legalmente establecidos.
9. Retirada del consentimiento
Cuando el tratamiento de datos se base en el consentimiento del usuario, este podrá retirarlo en cualquier momento, de forma sencilla y gratuita, enviando una comunicación a Grelfaxdrex mediante el correo electrónico [email protected].
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad ni impedirá el tratamiento basado en otras bases jurídicas distintas del consentimiento.
10. Derecho a reclamar ante la autoridad de control
Si el usuario considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad de control competente en España:
- Agencia Española de Protección de Datos (AEPD)
- Sitio web: https://www.aepd.es
No obstante, antes de presentar una reclamación, el usuario puede contactar con Grelfaxdrex para intentar resolver cualquier incidencia de forma amistosa.
11. Seguridad de los datos
Grelfaxdrex aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento.
Entre otras, pueden incluirse medidas como:
- Cifrado de comunicaciones y protección de sistemas.
- Control de accesos y gestión de credenciales.
- Copias de seguridad y mecanismos de recuperación.
- Políticas internas de confidencialidad y minimización de datos.
- Revisión y actualización periódica de medidas de seguridad.
No obstante, ningún sistema es completamente invulnerable, por lo que Grelfaxdrex no puede garantizar la absoluta inexistencia de accesos no autorizados, aunque adoptará todas las medidas razonables para prevenirlos y, en su caso, para mitigar sus efectos.
12. Información de contacto
Para cualquier cuestión relativa a esta Política de Privacidad, el usuario puede contactar con Grelfaxdrex a través de los siguientes medios:
- Correo electrónico: [email protected]
- Teléfono: +34 915 84 27 63
- Dirección postal: Calle de San Bernardo, 23, 3º B, 28015 Madrid, España
Asimismo, el usuario puede utilizar estos medios para consultas sobre protección de datos, ejercicio de derechos o solicitud de información adicional sobre el tratamiento de sus datos personales.
13. Modificaciones de la Política de Privacidad
Grelfaxdrex se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales, criterios de la autoridad de control o cambios en la prestación de los servicios y en la operativa del sitio web.
Cuando se introduzcan cambios relevantes, se informará a los usuarios mediante aviso visible en el sitio web o por otros medios adecuados. Se recomienda revisar periódicamente esta Política de Privacidad para mantenerse informado sobre cómo Grelfaxdrex protege y trata sus datos personales.