Source: https://www.enchantingtravels.es/politica-de-privacidad-4/
Timestamp: 2018-08-19 20:06:42+00:00

Document:
Le agradecemos el interés mostrado por nuestra empresa y nuestros servicios. La protección de datos es un tema prioritario en la administración de Enchanting Travels AG. La página web de Enchanting Travels AG puede visitarse sin necesidad de introducir datos personales, pero si un usuario desea utilizar servicios especiales de la empresa a través de nuestra web, es posible que el procesamiento de datos sea necesario. Si el procesamiento de datos personales es necesario y no hay base legal para dicho procesamiento, generalmente obtenemos el consentimiento del titular de los datos.
Como responsable, Enchanting Travels AG ha implementado numerosas medidas técnicas y organizativas para asegurar la protección más completa del procesamiento de datos personales a través de esta web. Sin embargo, las transmisiones de datos a través de Internet pueden tener fallos de seguridad, por lo que no se puede garantizar la protección absoluta. Por esta razón, los titulares de los datos pueden mandarnos datos personales a través de otros medios, como por teléfono.
Los datos personales se refieren a cualquier información relacionada con una persona física identificada o identificable (“titular de los datos”). Una persona física identificable es aquella que puede ser identificada de forma directa o indirecta, a través de un identificador como un nombre, un número de identificación, datos sobre la localización, un identificador online, o por uno o más factores específicos sobre la identidad física, fisiológica, genética, mental, económica, cultural o social de una persona.
El procesamiento es una operación o conjunto de operaciones que se llevan a cabo sobre los datos personales, de forma automatizada o no. Por ejemplo: recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación por transmisión, difusión, alineación o combinación, restricción, borrado o destrucción.
e) Profiling o elaboración de perfiles
Profiling (elaboración de perfiles) implica cualquier forma de procesamiento automático de datos personales para evaluar ciertos aspectos personales relacionados con una persona física, especialmente para analizar o predecir aspectos relacionados con el desempeño laboral de esa persona, la situación económica, la salud, las preferencias personales, los intereses, la confiabilidad, el comportamiento, la ubicación o los movimientos.
La seudonimización, según lo establecido en el Art. 4.5) del Reglamento consiste en el procesamiento de datos personales de tal forma que los datos personales no pueden ser asociados con una persona específica sin el empleo de información adicional, dando por sentado que dicha información adicional se conserva de forma separada y está sujeta a medidas técnicas y organizativas para asegurar que los datos personales no se asocian con una persona física identificada o identificable.
g) Responsable del tratamiento o responsable del procesamiento
h) Encagado del tratamiento
Tel.: +34 9318 45692
La web de Enchanting Travels AG recopila una serie de datos e información generales cuando el titular de los datos o un sistema automático usa la web. Estos datos generales se almacenan en los archivos de registro del servidor. Se pueden recopilar (1) los tipos de navegadores y la versión utilizada, (2) el sistema operativo usado, (3) la web desde la que el sistema accede a nuestro sitio web (también llamados referentes), (4) las páginas del sitio web, (5) el día y la hora en que se accede a la web, (6) la dirección IP, (7) el proveedor de servicio de Internet y (8) otros datos e información similares que pueden usarse durante los ataques a nuestros sistemas tecnológicos de información.
Cuando usa estos datos e información generales, Enchanting Travels AG no saca ninguna conclusión sobre el titular de los datos. De hecho, esta información es necesaria para (1) mostrar el contenido de nuestra web de forma correcta, (2) optimizar el contenido de nuestra web, así como nuestra publicidad, (3) asegurar la viabilidad a largo plazo de nuestros sistemas y la tecnología de nuestra web, y (4) proveer a las fuerzas de seguridad con la información necesaria para el enjuiciamiento de los criminales en caso de un ciberataque. Por lo tanto, Enchanting Travels AG analiza de forma estadística los datos anónimos recopilados con el objetivo de aumentar la protección de datos y la seguridad de los datos de nuestra empresa, así como para asegurar un nivel de seguridad óptimo para los datos personales que procesamos. Los datos anónimos de los archivos de registro se almacenan de forma separada a todos los datos personales que facilita el titular de los datos.
5. Suscriptores de nuestro Boletín de noticias (newsletter)
En la web de Enchanting Travels AG los usuarios tienen la oportunidad de suscribirse a la newsletter de nuestra empresa. El formulario usado para esto determina qué datos personales se transfieren, así como cuándo se le solicita al responsable del tratamiento la newsletter.
Enchanting Travels AG informa al cliente y a sus socios de forma regular de las ofertas de la empresa a través de la newsletter. La newsletter de la empresa solo puede recibirse si (1) el titular de los datos tiene un email válido y (2) el titular de los datos solicita el envío de la newsletter. Por cuestiones legales, y debido al método de opt-in doble, al registrarse por primera vez en la newsletter, se enviará un email de confirmación a la dirección de correo electrónico registrada por el titular de los datos. Este email de confirmación se utiliza para probar que el dueño del email es el titular de los datos.
Los datos personales recopilados como parte del registro de la newsletter sólo se utilizarán para enviar nuestras newsletter. Además, los suscriptores de la newsletter pueden ser informados mediante email de modificaciones en la newsletter o de cambios de aspectos técnicos, en tanto que estos sean necesarios para la operatividad del servicio de la newsletter o del registro. No habrá transferencia de los datos personales recopilados por la newsletter a terceros. La suscripción a nuestra newsletter puede ser cancelada en cualquier momento por el titular de los datos. El consentimiento de almacenaje de los datos personales, que el titular de los datos ha dado para el envío de la newsletter, puede ser revocado en cualquier momento. Con esta finalidad, hay un link de cancelación en cada newsletter. Además, es posible darse de baja de la newsletter en cualquier momento en la web del responsable del tratamiento, y también se le puede comunicar al responsable del tratamiento la baja de otra forma.
Los datos personales recopilados con los píxeles de seguimiento que se incluyen en las newsletters son almacenados y analizados por el responsable del tratamiento para optimizar el envío del newsletter, así como para adaptar el contenido de futuras newsletters a los intereses de los usuarios. Estos datos personales no se compartirán con terceros. Los titulares de los datos pueden en cualquier momento revocar el consentimiento gracias al procedimiento de doble opt-in. Después de la revocación, estos datos personales serán eliminados por el responsable del tratamiento. Si el usuario solicita no recibir más newsletters, Enchanting Travels AG lo considerará automáticamente como una revocación.
Si un titular de los datos deja un comentario en el blog de la web, los comentarios realizados por el titular de los datos también se almacenan y publican, conjuntamente con la información sobre la fecha del comentario y el pseudónimo que ha elegido el titular de los datos. Además, se guarda la dirección IP del titular de los datos, que ha sido asignada por el proveedor de servicio de Internet (ISP). El almacenamiento de la dirección IP se realiza por motivos de seguridad y por si se da el caso de que el titular de los datos viola los derechos de terceras personas o postea contenido ilegal a través del comentario. El almacenaje de estos datos personales, por lo tanto, se realiza por el interés del responsable del tratamiento, para que pueda exculparse en caso de una violación de derechos. Estos datos personales no serán transferidos a terceros salvo que sea requerido por ley o se haga con el objetivo de defender al responsable del tratamiento.
las categorías en que se incluyen los datos personales;
los destinatarios, o categorías de destinatarios, a los que se les han revelado o se les revelarán los datos personales, en especial los destinatarios en otros países o que forman parte de organizaciones internacionales; cuando sea posible, también se informará del tiempo que se estima que permanecerán almacenados los datos o, si no es posible, el criterio que se usa para determinar ese periodo;
la existencia del derecho a solicitar que el responsable del tratamiento rectifique o borre los datos personales, restrinja el procesamiento de los datos personales relacionados con el titular de los datos, o impida dicho procesamiento;
la existencia del derecho a presentar una queja frente a una autoridad de supervisión; si los datos personales no son recopilados directamente del titular de los datos, cualquier información disponible, así como su fuente;
la existencia de una toma de decisiones automatizada, incluido el profiling, a la que se refiere en el Artículo 22 (1) y (4) de la RGDP y, al menos en esos casos, la información relevante sobre la lógica que se emplea, así como el significado y las consecuencias previstas de dicho procesamiento para el titular de los datos.
Además, el titular de los datos tiene derecho a saber si sus datos personales están siendo transferidos a un país distinto o a una organización internacional. Si este es el caso, el titular de los datos tiene derecho a ser informado de las medidas de seguridad relativas a la transferencia.
Si un titular de los datos desea ejercer su derecho de acceso, en cualquier momento puede contactar con un trabajador del responsable del tratamiento.
El titular de los datos tiene derecho, garantizado por la legislación europea, a obtener del responsable del tratamiento, sin demora indebida, la rectificación de los datos personales incorrectos relacionados con su persona. Teniendo en cuenta la finalidad del procesamiento, el titular de los datos tiene derecho a que se completen sus datos personales incompletos, pudiéndose enviar una declaración suplementaria.
Los datos personales deben ser eliminados para cumplir con la obligación legal de la ley europea y de los estados miembros a los que se somete el responsable del tratamiento de datos.
Si una de las razones mencionadas con anterioridad es aplicable, y un titular de los datos desea solicitar la eliminación de los datos personales almacenados en Enchanting Travels AG, puede, en cualquier momento, contactar con un empleado del responsable del tratamiento. El empleado de Enchanting Travels AG deberá asegurarse con prontitud de que la eliminación solicitada se realiza con éxito.
Si el responsable del tratamiento ha hecho pública la información personal, está obligado, según el artículo 17 (1) a eliminar los datos personales mediante el uso de la tecnología que tenga a su disposición y asumiendo el coste de implementación, y deberá tomar las medidas razonables, incluidas medidas técnicas, para informar a otros responsables del tratamiento que estén procesando los datos cuya eliminación ha sido solicitada que se debe eliminar cualquier enlace, copia o réplica de esos datos personales siempre que su procesamiento no sea necesario. Los empleados de Enchanting Travels AG tomarán las medidas necesarias en cada caso.
El titular de los datos tiene derecho, garantizado por la legislación europea, a que el responsable del tratamiento limite el procesamiento de sus datos cuando se dé alguna de las siguientes condiciones:
El titular de los datos pone en duda la exactitud de los datos personales; se brinda un tiempo para que el responsable del tratamiento verifique la veracidad de los datos personales.
El procesamiento es ilegal y el titular de los datos se opone al borrado de sus datos personales, solicitando en cambio que se limite su uso.
El responsable del tratamiento ya no necesita los datos personales para su procesamiento, pero el titular de los datos los necesita para interponer, ejercer o defender una reclamación legal.
El titular de los datos se ha opuesto al procesamiento según lo establecido en el Artículo 21 (1) del RGPD a la espera de que se verifique si los motivos legítimos del responsable del tratamiento se anteponen a los motivos del titular de los datos.
Si se da una de las condiciones anteriormente mencionadas y el titular de los datos desea limitar el procesamiento de sus datos personales almacenados en Enchanting Travels AG, el titular puede contactar en cualquier momento con el responsable del tratamiento. Los trabajadores de Enchanting Travels AG. se encargarán de la restricción del procesamiento.
Cada titular de los datos tiene derecho, garantizado por la legislación europea, a oponerse, en base a su situación particular y en cualquier momento, al procesamiento de sus datos personales, en base a lo dispuesto en el punto (e) o (f) del artículo 6(1) de la RGPD. Esto también se aplica al profiling según lo dispuesto en estas cláusulas.
Si Enchanting Travels AG procesa datos personales con fines comerciales directos, el titular de los datos tiene derecho a objetar en cualquier momento sobre el procesamiento de sus datos personales. Esto se aplica a la creación de perfiles en tanto que estos estén relacionados con el márketing directo. Si el titular de los datos se opone a que Enchanting Travels AG procese sus datos con fines de mercadotecnia, Enchanting Travels AG dejará de procesar sus datos con este fin.
h) Derecho a no ser sujeto de toma de decisiones automatizadas, incluido el profiling
El titular de los datos tiene derecho, garantizado por la legislación europea, a solicitar intervención humana en la toma de decisiones, incluido el profiling, que provoca efectos legales que le afectan, en tanto que la decisión (1) no es necesaria para comenzar un contrato entre el titular de los datos y el responsable del tratamiento, o (2) no está autorizado por la Unión Europea o la ley de un estado miembro a la que está sujeto el responsable del tratamiento, que también debe tomar las medidas adecuadas para salvaguardar los derechos, libertades y legítimos intereses del titular o, (3) no está basado en el consentimiento explícito del titular de los datos.
i) Derecho a restringir el procesamiento
El Artículo 6(1) de la RGPD sirve como base legal para las operaciones de procesamiento, para las que obtenemos consentimiento con una finalidad específica de procesamiento. Si el procesamiento de datos personales es necesario para el desempeño de un contrato que involucra al titular de los datos, como sucede cuando el procesamiento es necesario para proveer de bienes o prestar algún servicio, el procesamiento se basa en el Artículo 6 (1) b RGPD. Lo mismo se aplica a las operaciones de procesamiento que son necesarias para llevar a cabo medidas precontractuales, por ejemplo, en el caso de preguntas relativas a nuestros productos o servicios. Si nuestra compañía está sujeta a una obligación legal que requiera del procesamiento de datos personales, como el cumplimiento de obligaciones tributarias, el procesamiento se basará en el Art. 6 (1) c RGPD. En casos excepcionales, el procesamiento de datos personales es necesario para proteger intereses vitales de los titulares de los datos o de otra persona física. Este sería el caso si, por ejemplo, un visitante sufriera un accidente en nuestra empresa y su nombre, edad, seguro médico u otros datos vitales tuvieran que ser comunicados a un médico, hospital u otra entidad. Entonces, el procesamiento se basaría en el Art. 6 (1) d RGPD. Por último, el procesamiento puede basarse en el Art. 6 (1) f RGPD. Esta base jurídica se usa en las operaciones de procesamiento que no están incluidas en las bases legales previamente mencionadas, si el procesamiento es necesario en base a los intereses legítimos de nuestra empresa o de un tercero, excepto cuando dichos intereses se supeditan a los intereses o derechos fundamentales, así como a las libertades del titular de los derechos, que requiere protección de los datos personales. Dichas operaciones de procesamiento son especialmente permisivas porque han sido mencionadas de forma específica por la legislación europea. Se entiende que un interés legítimo puede ser asumido si el titular de los datos es un cliente del responsable del tratamiento. (Consideración 47 sentencia 2 RGPD).
Aclaramos que la solicitud de datos personales es parcialmente obligatoria por ley (por ejemplo, las regulaciones fiscales) o también pueden ser resultado de disposiciones contractuales (por ejemplo, información de un socio contractual). A veces, para formalizar un contrato puede ser necesario que el titular de los datos nos facilite datos personales, que han de ser procesados por nosotros. El titular de los datos está, por ejemplo, obligado a proveernos datos personales cuando nuestra empresa firma un contrato con él o ella. En caso de que no se facilitasen datos personales, el contrato con el titular de los datos no podría llevarse a cabo. Antes de que el titular de los datos facilite datos personales, el titular de los datos debe contactar con algún empleado. El empleado le aclarará al titular de los datos si la aportación de datos personales es requerida por ley o por contrato, o si es necesaria para la firma del contrato, si es obligatorio facilitar datos personales y las consecuencias de no facilitar la información.

References: Artículo 22
 artículo 17
 Artículo 21
 artículo 6
 Artículo 6
 Artículo 6