1. Introducción
En Diru Purtic Tour nos comprometemos a cumplir con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos o RGPD).
Este documento complementa nuestra Política de Privacidad y proporciona información específica sobre cómo cumplimos con los requisitos del RGPD.
2. Responsable del Tratamiento
Identidad: Diru Purtic Tour
Dirección: Calle Gran Vía 42, 3º, 28013 Madrid, España
Correo electrónico: [email protected]
3. Principios del Tratamiento de Datos
De acuerdo con el RGPD, tratamos tus datos personales siguiendo estos principios:
- Licitud, lealtad y transparencia: Tratamos los datos de forma lícita, leal y transparente
- Limitación de la finalidad: Recogemos datos para fines determinados, explícitos y legítimos
- Minimización de datos: Solo recogemos los datos necesarios para los fines indicados
- Exactitud: Mantenemos los datos actualizados y rectificamos los inexactos
- Limitación del plazo de conservación: Conservamos los datos solo durante el tiempo necesario
- Integridad y confidencialidad: Aplicamos medidas de seguridad apropiadas
4. Base Legal del Tratamiento
Tratamos tus datos personales sobre las siguientes bases legales:
4.1. Consentimiento (Art. 6.1.a RGPD)
Cuando nos proporcionas tus datos a través de formularios de contacto o suscripción, basamos el tratamiento en tu consentimiento expreso.
4.2. Ejecución de un contrato (Art. 6.1.b RGPD)
Cuando contratas nuestros servicios, el tratamiento es necesario para la ejecución del contrato.
4.3. Interés legítimo (Art. 6.1.f RGPD)
Podemos tratar datos basándonos en nuestro interés legítimo, siempre que no prevalezcan tus derechos y libertades fundamentales.
4.4. Obligación legal (Art. 6.1.c RGPD)
En algunos casos, el tratamiento es necesario para cumplir con obligaciones legales.
5. Tus Derechos bajo el RGPD
El RGPD te otorga los siguientes derechos sobre tus datos personales:
5.1. Derecho de Acceso (Art. 15)
Tienes derecho a obtener confirmación de si estamos tratando tus datos personales y, en su caso, acceder a ellos y a información sobre el tratamiento.
5.2. Derecho de Rectificación (Art. 16)
Puedes solicitar la rectificación de los datos personales inexactos que te conciernan.
5.3. Derecho de Supresión (Art. 17)
En determinadas circunstancias, puedes solicitar la supresión de tus datos personales ("derecho al olvido").
5.4. Derecho a la Limitación del Tratamiento (Art. 18)
En ciertos casos, puedes solicitar la limitación del tratamiento de tus datos.
5.5. Derecho a la Portabilidad (Art. 20)
Tienes derecho a recibir tus datos personales en un formato estructurado y de uso común, y a transmitirlos a otro responsable.
5.6. Derecho de Oposición (Art. 21)
Puedes oponerte al tratamiento de tus datos en determinadas circunstancias, especialmente cuando el tratamiento se base en interés legítimo o marketing directo.
5.7. Derecho a no ser objeto de decisiones automatizadas (Art. 22)
Tienes derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente.
6. Cómo Ejercer tus Derechos
Para ejercer cualquiera de estos derechos:
- Envía una solicitud por correo electrónico a: [email protected]
- Indica claramente qué derecho deseas ejercer
- Proporciona información para verificar tu identidad (copia de documento de identidad)
Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción. Este plazo puede prorrogarse dos meses más si la solicitud es compleja o si realizas varias solicitudes.
7. Transferencias Internacionales
En caso de que tus datos sean transferidos fuera del Espacio Económico Europeo, nos aseguraremos de que existan las garantías adecuadas, tales como:
- Transferencias a países con decisión de adecuación de la Comisión Europea
- Cláusulas contractuales tipo aprobadas por la Comisión Europea
- Otras garantías apropiadas según el RGPD
8. Seguridad de los Datos
Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Cifrado de datos cuando es necesario
- Capacidad de garantizar la confidencialidad, integridad y disponibilidad de los sistemas
- Procesos para restaurar la disponibilidad de los datos en caso de incidente
- Evaluación regular de la eficacia de las medidas de seguridad
9. Notificación de Brechas de Seguridad
En caso de producirse una violación de la seguridad de los datos personales que pueda suponer un riesgo para tus derechos y libertades, lo notificaremos a la autoridad de control competente en un plazo de 72 horas. Si el riesgo es alto, también te informaremos directamente.
10. Autoridad de Control
Si consideras que el tratamiento de tus datos personales infringe el RGPD, tienes derecho a presentar una reclamación ante la autoridad de control competente:
Agencia Española de Protección de Datos (AEPD)
Calle Jorge Juan, 6
28001 Madrid
www.aepd.es
11. Actualizaciones
Esta información puede actualizarse periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos o en la normativa aplicable. Te recomendamos revisar esta página regularmente.
12. Contacto
Para cualquier consulta relacionada con la protección de tus datos personales:
Diru Purtic Tour
Calle Gran Vía 42, 3º
28013 Madrid, España
Correo electrónico: [email protected]