Política de Privacidad de Stirkutbryr

En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable en España, la presente Política de Privacidad regula el tratamiento de los datos personales realizado por Stirkutbryr, titular del sitio web stirkutbryr.site, en su calidad de responsable del tratamiento.

1. Introducción y datos de la empresa

Responsable del tratamiento: Stirkutbryr

Actividad: Agencia-de-Turismo-de-Aventura

Domicilio: Calle de Atocha, 127, 28012 Madrid, España

Correo electrónico: [email protected]

Teléfono: +34 917 48 92 15

La presente política describe cómo Stirkutbryr recopila, utiliza, conserva, comunica y protege los datos personales de los usuarios, clientes, potenciales clientes, proveedores y demás interesados que interactúan con nuestros servicios, formularios, canales de comunicación y sitio web.

2. Recogida y tratamiento de datos

Stirkutbryr podrá tratar las siguientes categorías de datos personales, según la relación mantenida con el interesado y los servicios solicitados:

• Datos identificativos: nombre, apellidos, DNI/NIE/pasaporte cuando sea necesario para la prestación del servicio.
• Datos de contacto: correo electrónico, teléfono, dirección postal.
• Datos de reserva y viaje: preferencias de actividad, fechas, número de participantes, información logística y necesidades específicas relacionadas con experiencias de turismo de aventura.
• Datos económicos y de facturación: información necesaria para la gestión de pagos, facturas, reembolsos o devoluciones.
• Datos de salud o de necesidades especiales: únicamente cuando sea estrictamente necesario para garantizar la seguridad en actividades de aventura y con base jurídica adecuada, por ejemplo, para atender restricciones médicas relevantes o condiciones de seguridad.
• Datos técnicos y de navegación: dirección IP, identificadores de dispositivo, cookies o información similar cuando el usuario navega por stirkutbryr.site, conforme a la política de cookies aplicable.

Los datos pueden ser obtenidos directamente del interesado a través de formularios web, correo electrónico, teléfono, mensajería, procesos de contratación, solicitudes de información, suscripciones o durante la ejecución de los servicios contratados. En determinados casos, también pueden ser facilitados por terceros autorizados por el propio interesado o por proveedores de servicios vinculados a la reserva o prestación de actividades.

3. Finalidad del tratamiento

Los datos personales serán tratados para las siguientes finalidades:

• Gestionar consultas, solicitudes de información y presupuestos.
• Tramitar reservas, contratación y prestación de servicios de turismo de aventura.
• Gestionar pagos, facturación, cobros, devoluciones y obligaciones contables, fiscales y administrativas.
• Coordinar servicios vinculados a actividades contratadas, incluyendo logística, disponibilidad, asistencia, seguridad y atención al cliente.
• Verificar requisitos necesarios para la participación segura en determinadas actividades, cuando proceda.
• Enviar comunicaciones operativas o transaccionales relacionadas con reservas, cambios, incidencias o recordatorios de servicio.
• Atender solicitudes de ejercicio de derechos y reclamaciones.
• Cumplir obligaciones legales, regulatorias y de seguridad aplicables a la actividad de Stirkutbryr.
• Enviar comunicaciones comerciales sobre servicios similares o relacionados, siempre que exista base legítima o consentimiento cuando sea exigible.
• Mejorar la calidad de los servicios, la experiencia de usuario y la seguridad del sitio web.

4. Base jurídica del tratamiento

El tratamiento de datos personales por parte de Stirkutbryr se fundamenta, según el caso, en una o varias de las siguientes bases jurídicas:

• Ejecución de un contrato o aplicación de medidas precontractuales, para gestionar reservas, prestar servicios y atender solicitudes del interesado.
• Cumplimiento de obligaciones legales aplicables a Stirkutbryr en materia fiscal, contable, de consumo, seguridad, prevención de riesgos y demás normativa sectorial.
• Consentimiento del interesado, para determinadas finalidades como el envío de comunicaciones comerciales no amparadas por interés legítimo, tratamiento de datos sensibles cuando sea procedente, o el uso de determinadas cookies no necesarias.
• Interés legítimo de Stirkutbryr, por ejemplo, para mejorar servicios, prevenir fraudes, garantizar la seguridad de la web, gestionar incidencias o enviar información comercial sobre servicios análogos a clientes existentes, siempre respetando los derechos y libertades de los interesados.
• Protección de intereses vitales o razones de interés público, en supuestos excepcionales vinculados a la seguridad de las personas durante actividades de aventura.

Cuando se soliciten datos especialmente protegidos o información de salud, Stirkutbryr limitará su tratamiento a lo estrictamente necesario y adoptará medidas adicionales de confidencialidad y seguridad.

5. Cesión de datos y terceros

Stirkutbryr no venderá los datos personales de los usuarios. No obstante, para cumplir las finalidades descritas, los datos podrán ser comunicados a los siguientes destinatarios o categorías de destinatarios:

• Proveedores de servicios que actúen como encargados del tratamiento, tales como alojamiento web, correo electrónico, herramientas de gestión, soporte técnico, pasarelas de pago, servicios de facturación, analítica web o herramientas de comunicación.
• Entidades financieras y proveedores de pago para gestionar cobros, devoluciones o incidencias de pago.
• Administraciones públicas, juzgados, tribunales, fuerzas y cuerpos de seguridad u այլ autoridades cuando exista obligación legal o requerimiento válido.
• Socios operativos y prestadores de servicios turísticos necesarios para la ejecución de la actividad contratada, tales como centros de actividad, guías, transportistas o seguros, cuando resulte imprescindible para la prestación del servicio solicitado.
• Aseguradoras en caso de contratación de coberturas asociadas a actividades o cuando sea necesario para la gestión de incidencias o siniestros.

Stirkutbryr seleccionará únicamente terceros que ofrezcan garantías adecuadas en materia de protección de datos y suscribirá, cuando proceda, los correspondientes contratos de encargo del tratamiento o acuerdos de corresponsabilidad.

6. Transferencias de datos a terceros países

En determinados supuestos, algunos proveedores tecnológicos o de servicios utilizados por Stirkutbryr pueden estar ubicados fuera del Espacio Económico Europeo o acceder a datos desde terceros países. En tal caso, Stirkutbryr garantizará que dichas transferencias internacionales se realicen con las garantías adecuadas previstas por la normativa aplicable, tales como:

• Decisiones de adecuación de la Comisión Europea.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Normas corporativas vinculantes, cuando proceda.
• Otras garantías legalmente admitidas por el RGPD y la LOPDGDD.

El interesado puede solicitar información adicional sobre las transferencias internacionales y las garantías aplicadas dirigiéndose a Stirkutbryr a través de los datos de contacto indicados en esta política.

7. Plazo de conservación de los datos

Los datos personales serán conservados durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la legislación aplicable o hasta la prescripción de las posibles responsabilidades derivadas del tratamiento.

• Consultas y solicitudes de información: durante el tiempo necesario para su atención y, posteriormente, por un plazo razonable para seguimiento o prevención de incidencias.
• Relación contractual y facturación: durante la vigencia de la relación y, una vez finalizada, durante los plazos legales de conservación contable, fiscal y mercantil.
• Datos para comunicaciones comerciales: hasta que el interesado se oponga o retire su consentimiento, según proceda.
• Datos de seguridad o incidencias: durante el tiempo indispensable para investigar, documentar y resolver la incidencia y para atender posibles responsabilidades.
• Datos de salud o seguridad aportados para actividades: solo durante el tiempo imprescindible para gestionar la actividad y la seguridad asociada, salvo obligaciones legales específicas de conservación.

Una vez finalizados los plazos de conservación, los datos serán bloqueados y, en su caso, suprimidos de forma segura.

8. Derechos de las personas usuarias

El interesado podrá ejercer en cualquier momento los siguientes derechos reconocidos por la normativa de protección de datos:

• Acceso: conocer si Stirkutbryr trata sus datos y obtener información sobre el tratamiento.
• Rectificación: solicitar la modificación de los datos inexactos o incompletos.
• Supresión: pedir la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Limitación del tratamiento: solicitar que se restrinja temporalmente el tratamiento en los casos previstos por la normativa.
• Portabilidad: recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible.
• Oposición: oponerse al tratamiento basado en interés legítimo o al envío de comunicaciones comerciales.

Para ejercer estos derechos, el interesado deberá enviar una solicitud a Stirkutbryr a través de los datos de contacto indicados en esta política, acompañando copia de un documento acreditativo de su identidad cuando sea necesario. La solicitud deberá indicar con claridad el derecho que desea ejercer y los datos sobre los que recae.

Asimismo, el interesado tiene derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles, cuando produzcan efectos jurídicos o le afecten significativamente de modo similar, salvo en los casos legalmente permitidos y con las garantías oportunas.

9. Retirada del consentimiento

Cuando el tratamiento de datos se base en el consentimiento, el interesado podrá retirarlo en cualquier momento de forma tan sencilla como lo otorgó. La retirada del consentimiento no afectará a la licitud del tratamiento realizada con anterioridad a su retirada.

La retirada del consentimiento no impedirá que Stirkutbryr siga tratando los datos cuando exista otra base jurídica que lo permita o cuando exista obligación legal de conservarlos.

10. Derecho a reclamar

Si el interesado considera que Stirkutbryr no ha tratado sus datos personales conforme a la normativa vigente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente si no ha obtenido satisfacción en el ejercicio de sus derechos.

Información y canal de contacto de la AEPD: www.aepd.es

Sin perjuicio de lo anterior, el interesado puede ponerse en contacto previamente con Stirkutbryr para intentar resolver cualquier incidencia relacionada con la protección de sus datos.

11. Seguridad de los datos

Stirkutbryr aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas físicas.

• Control de accesos y gestión de permisos.
• Cifrado y protección de comunicaciones cuando proceda.
• Copias de seguridad y mecanismos de recuperación.
• Políticas de confidencialidad para el personal y proveedores.
• Evaluación y revisión periódica de medidas de seguridad.
• Procedimientos de respuesta ante incidentes y brechas de seguridad.

No obstante, ningún sistema es completamente invulnerable. En caso de producirse una brecha de seguridad que suponga un riesgo para los derechos y libertades de los interesados, Stirkutbryr actuará de conformidad con la normativa aplicable, incluyendo, cuando corresponda, la notificación a la autoridad de control y a los afectados.

12. Información de contacto

Para cualquier duda, consulta o solicitud relacionada con la presente Política de Privacidad o con el tratamiento de datos personales, puede contactar con Stirkutbryr en:

• Stirkutbryr
• Dirección: Calle de Atocha, 127, 28012 Madrid, España
• Correo electrónico: [email protected]
• Teléfono: +34 917 48 92 15
• Sitio web: stirkutbryr.site

13. Cambios en la política de privacidad

Stirkutbryr se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales, criterios de la autoridad de control, cambios en los servicios ofrecidos o en los tratamientos de datos realizados.

Cuando se introduzcan cambios relevantes, estos serán debidamente informados en el sitio web o por otros medios adecuados, y, cuando sea necesario, se solicitará nuevamente el consentimiento del interesado.

Se recomienda revisar periódicamente esta política para estar informado sobre cómo Stirkutbryr protege y trata sus datos personales.