En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable en España, se informa a los usuarios de la presente Política de Privacidad sobre el tratamiento de sus datos personales por parte de Gryrxin.
1. Introducción y información de la empresa
El responsable del tratamiento de los datos personales es:
- Titular / Responsable del tratamiento: Gryrxin
- Actividad: Agencia-de-Circuitos-Turisticos
- Domicilio: Calle de Alcalá, 58, 28014 Madrid, España
- Correo electrónico: [email protected]
- Teléfono: +34 917 48 92 15
- Sitio web: gryrxin.pro
La presente política describe cómo Gryrxin recopila, utiliza, conserva, comunica y protege los datos personales de los usuarios, clientes, potenciales clientes y demás interesados que interactúan con nuestros servicios y canales de comunicación.
2. Recogida y tratamiento de datos
Gryrxin puede tratar las siguientes categorías de datos personales, según la relación mantenida con el interesado y los formularios o canales utilizados:
- Datos identificativos: nombre, apellidos, nacionalidad, documento de identidad o pasaporte, fecha de nacimiento.
- Datos de contacto: dirección postal, correo electrónico, número de teléfono.
- Datos de reserva y viaje: preferencias de viaje, fechas, destinos, número de viajeros, necesidades especiales, información para la gestión de reservas y servicios turísticos.
- Datos de facturación y pago: datos necesarios para la emisión de facturas y la gestión de cobros y pagos.
- Datos de comunicación: contenido de consultas, reclamaciones, solicitudes y comunicaciones mantenidas con Gryrxin.
- Datos técnicos y de navegación: dirección IP, identificadores de dispositivo, cookies y datos de uso del sitio web, en los términos indicados en la política de cookies, si existe.
Los datos pueden ser facilitados directamente por el interesado, generados durante la prestación del servicio o obtenidos de terceros cuando resulte necesario para la correcta gestión de la relación contractual o precontractual y exista base legítima para ello.
Gryrxin tratará únicamente los datos adecuados, pertinentes y limitados a lo necesario en relación con los fines descritos.
3. Finalidad del tratamiento de los datos
Gryrxin trata los datos personales para las siguientes finalidades:
- Gestionar consultas, solicitudes de información y comunicaciones recibidas a través de la web, correo electrónico o teléfono.
- Tramitar presupuestos, reservas, contratación y prestación de servicios turísticos y circuitos organizados.
- Gestionar la relación contractual o precontractual con clientes y potenciales clientes.
- Coordinar servicios vinculados al viaje, como alojamiento, transporte, excursiones, seguros u otros servicios complementarios, cuando sea necesario para la prestación del servicio solicitado.
- Emitir facturas, gestionar cobros, pagos y obligaciones contables, fiscales y administrativas.
- Atender incidencias, reclamaciones, cancelaciones y solicitudes de soporte.
- Cumplir con obligaciones legales aplicables a Gryrxin.
- Enviar comunicaciones comerciales sobre servicios propios de Gryrxin, cuando exista consentimiento o base jurídica que lo permita.
- Mejorar el sitio web, la experiencia de usuario y la seguridad de los sistemas.
Cuando se recaben datos para una finalidad concreta, se informará de forma específica de dicha finalidad en el momento de la recogida, siempre que proceda.
4. Base jurídica para el tratamiento
El tratamiento de los datos personales por parte de Gryrxin se basa, según corresponda, en las siguientes bases jurídicas:
- Ejecución de un contrato o aplicación de medidas precontractuales, para gestionar reservas, circuitos turísticos, servicios vinculados y atención al cliente.
- Cumplimiento de obligaciones legales, incluidas obligaciones fiscales, contables, administrativas, de consumo y cualesquiera otras aplicables.
- Consentimiento del interesado, para el envío de comunicaciones comerciales, la gestión de determinadas cookies o cualquier tratamiento que así lo requiera.
- Interés legítimo de Gryrxin, por ejemplo, para mejorar servicios, prevenir fraudes, garantizar la seguridad de la web o atender reclamaciones, siempre ponderando los derechos y libertades del interesado.
- Protección de intereses vitales, en supuestos excepcionales relacionados con la seguridad del viajero o situaciones de emergencia.
Cuando la base jurídica sea el consentimiento, el interesado podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
5. Comunicación de datos y terceros
Gryrxin podrá comunicar datos personales a los siguientes destinatarios, cuando resulte necesario para las finalidades descritas:
- Proveedores de servicios turísticos y de viaje: hoteles, transportistas, aseguradoras, guías, operadores receptivos, agencias colaboradoras y otros prestadores necesarios para gestionar la reserva o el circuito contratado.
- Entidades financieras y proveedores de pago: para gestionar cobros, devoluciones y operaciones asociadas al servicio.
- Asesorías, gestorías y auditores: cuando sea necesario para el cumplimiento de obligaciones legales y administrativas.
- Proveedores tecnológicos y de alojamiento web: encargados del soporte informático, almacenamiento, correo electrónico, mantenimiento, seguridad y analítica, actuando en su caso como encargados del tratamiento.
- Administraciones públicas, juzgados y tribunales, cuando exista obligación legal o requerimiento válido.
Gryrxin suscribirá los contratos de encargo del tratamiento exigidos por la normativa con aquellos proveedores que accedan a datos por cuenta de la empresa, garantizando el cumplimiento de las medidas de seguridad y confidencialidad exigibles.
No se cederán datos personales a terceros salvo que exista obligación legal, sea necesario para la prestación del servicio contratado, o medie consentimiento del interesado cuando proceda.
6. Transferencias de datos a terceros países
Con carácter general, Gryrxin tratará los datos dentro del Espacio Económico Europeo. No obstante, en determinados casos, algunos proveedores tecnológicos, turísticos o de pago podrían estar ubicados en terceros países o realizar accesos desde fuera del EEE.
Cuando se produzcan transferencias internacionales de datos, Gryrxin garantizará que se realizan con las salvaguardas adecuadas exigidas por la normativa aplicable, tales como:
- Decisiones de adecuación adoptadas por la Comisión Europea.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Medidas complementarias técnicas y organizativas cuando sean necesarias.
- Otras garantías admitidas por el RGPD y la LOPDGDD.
Si desea obtener más información sobre posibles transferencias internacionales asociadas a un servicio concreto, puede contactar con Gryrxin en la dirección indicada en esta política.
7. Plazo de conservación de los datos
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la legislación aplicable.
- Datos relacionados con contratos y facturación: durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales de prescripción mercantil, fiscal y contable.
- Consultas y solicitudes de información: durante el tiempo necesario para su gestión y atención, y posteriormente el tiempo imprescindible para atender posibles responsabilidades.
- Comunicaciones comerciales: hasta que el interesado solicite la baja o retire su consentimiento.
- Datos de navegación y cookies: según la política de cookies aplicable y la duración técnica de cada cookie o tecnología equivalente.
Finalizados los plazos correspondientes, los datos serán debidamente bloqueados o suprimidos, salvo que deban conservarse por obligación legal o para la formulación, ejercicio o defensa de reclamaciones.
8. Derechos de las personas usuarias
Las personas interesadas tienen derecho a ejercer los siguientes derechos en relación con sus datos personales:
- Acceso: conocer qué datos trata Gryrxin y obtener copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: pedir la eliminación de sus datos cuando proceda legalmente.
- Limitación del tratamiento: solicitar que se limite el tratamiento en determinados supuestos.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando sea técnicamente posible.
- Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, especialmente en tratamientos basados en interés legítimo o con fines comerciales.
Para ejercer estos derechos, el interesado puede enviar una solicitud a Gryrxin por correo electrónico a [email protected] o por correo postal a Calle de Alcalá, 58, 28014 Madrid, España, indicando claramente el derecho que desea ejercer y adjuntando una copia de un documento acreditativo de su identidad cuando sea necesario.
Asimismo, el interesado tiene derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, cuando produzcan efectos jurídicos o le afecten significativamente, salvo en los casos legalmente permitidos.
9. Retirada del consentimiento
Cuando el tratamiento de datos esté basado en el consentimiento del interesado, éste podrá retirarlo en cualquier momento de forma sencilla y gratuita, sin que ello afecte a la licitud del tratamiento previo.
La retirada del consentimiento podrá realizarse mediante comunicación a Gryrxin a través del correo electrónico [email protected] o por cualquier otro medio habilitado específicamente para ello. Si se retira el consentimiento, Gryrxin dejará de tratar los datos para la finalidad correspondiente, salvo que exista otra base jurídica que lo permita o lo exija.
10. Derecho a reclamar ante la autoridad de control
Si considera que sus derechos no han sido debidamente atendidos o que el tratamiento de sus datos personales no se ajusta a la normativa vigente, puede presentar una reclamación ante la autoridad de control competente en España:
Agencia Española de Protección de Datos (AEPD)
Sede electrónica: https://www.aepd.es
Sin perjuicio de lo anterior, le recomendamos que, antes de presentar una reclamación, contacte con Gryrxin para intentar resolver cualquier incidencia de forma amistosa y eficaz.
11. Seguridad de los datos
Gryrxin aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza de los datos, el alcance, el contexto y las finalidades del tratamiento.
Entre otras, pueden adoptarse medidas como:
- Control de accesos y autenticación de usuarios autorizados.
- Cifrado y protección de comunicaciones cuando proceda.
- Copias de seguridad y planes de recuperación ante incidentes.
- Políticas de confidencialidad y formación del personal autorizado.
- Supervisión, mantenimiento y actualización de sistemas y aplicaciones.
- Procedimientos para la gestión de brechas de seguridad conforme a la normativa aplicable.
No obstante, ninguna medida de seguridad es absolutamente invulnerable. Gryrxin no puede garantizar la inexistencia total de incidencias, aunque sí trabaja para prevenirlas, detectarlas y gestionarlas adecuadamente.
12. Información de contacto
Para cualquier cuestión relacionada con la presente Política de Privacidad, el tratamiento de sus datos personales o el ejercicio de sus derechos, puede contactar con Gryrxin a través de los siguientes medios:
- Responsable: Gryrxin
- Dirección: Calle de Alcalá, 58, 28014 Madrid, España
- Correo electrónico: [email protected]
- Teléfono: +34 917 48 92 15
- Sitio web: gryrxin.pro
13. Cambios en la política de privacidad
Gryrxin se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales, criterios de la autoridad de control o cambios en los servicios prestados.
Cuando se introduzcan cambios sustanciales, se informará de ello por los medios oportunos y, si fuera necesario, se solicitará nuevamente el consentimiento del interesado cuando el tratamiento así lo requiera.
Se recomienda revisar periódicamente esta política para estar debidamente informado sobre cómo Gryrxin protege y trata sus datos personales.