1. Identificació del responsable del tractament
CONSORCI DE TURISME DE BARCELONA és el RESPONSABLE del tractament de les dades personals de l'USUARI i l'informa que aquestes dades seran tractades de conformitat amb el que disposa el Reglament (UE) 2016/679 de 27 d'abril (GDPR) i la Llei orgànica 3/2018 de 5 de desembre (LOPDGDD).
Pot contactar amb el responsable a través de l'adreça de correu electrònic barcelonaturismedpo@herrero.es
El domicili a efectes de reclamacions correspondrà amb l'indicat com a domicili del titular.
2. Finalitats dels tractaments
a) Gestió i resposta de consultes, sol·licituds d'informació i comunicacions remeses per l'interessat.
Finalitat del tractament: Gestionar, tramitar i donar resposta a les consultes, sol·licituds d'informació, incidències o qualsevol altra comunicació tramesa per l'interessat a través dels canals habilitats pel responsable.
Tipologia de dades tractades: Dades identificatives, dades de contacte, adreça de correu electrònic, número de telèfon, contingut de la consulta o comunicació remesa per l'interessat i qualssevol altres dades facilitades voluntàriament a través de formularis, correu electrònic, xat, telèfon o canals habilitats pel responsable.
Termini de conservació: Les dades seran conservades durant el temps necessari per atendre i resoldre la sol·licitud plantejada per l'interessat. Posteriorment, quan resulti necessari per a la formulació, exercici o defensa de reclamacions, la informació romandrà degudament bloquejada durant els terminis legalment establerts.
Base legitimadora: Interès legítim del responsable a atendre les sol·licituds rebudes i, en aquells casos en què resulti necessari, el consentiment atorgat per l'interessat mitjançant l'enviament voluntari de la consulta o comunicació.
b) Gestió d' encàrrecs, contractació de productes i prestació de serveis.
Finalitat del tractament: Tramitar encàrrecs, gestionar la contractació de productes i/o serveis, processar pagaments, gestionar incidències relacionades amb la relació contractual, prestar suport a l'Usuari i complir les obligacions legals, fiscals i administratives derivades de la relació comercial.
Tipologia de dades tractades: Dades identificatives, dades de contacte, dades postals, dades de facturació, dades econòmiques i transaccionals, informació relativa a pagaments, historial de contractació, reserves, incidències, dades necessàries per a la prestació del servei contractat i qualssevol altres dades estrictament necessàries per a la correcta execució de la relació contractual.
Termini de conservació: Les dades seran tractades mentre es mantingui vigent la relació contractual entre les parts. Finalitzada la relació, les dades podran conservar-se degudament bloquejades durant els terminis legalment exigits en matèria fiscal, mercantil, contractual i de responsabilitat legal.
Base legitimadora: Execució de la relació contractual i compliment d'obligacions legals aplicables.
c) Tramesa de comunicacions comercials i butlletí electrònic.
Finalitat del tractament: Remetre a l'interessat comunicacions comercials, promocions, novetats, notícies, esdeveniments i informació relacionada amb els productes, serveis, activitats o continguts del responsable que puguin resultar del seu interès, per mitjans electrònics o convencionals.
Tipologia de dades tractades: Dades identificatives, dades de contacte, adreça de correu electrònic, preferències comercials, idioma, país de residència, historial d'interaccions amb comunicacions trameses i dades de navegació associades a campanyes comercials quan resulti aplicable.
Termini de conservació: Les dades seran conservades mentre l'interessat no revoqui el consentiment atorgat o demani la baixa de les comunicacions comercials. Posteriorment, la informació podrà mantenir-se bloquejada durant els terminis legalment establerts per atendre possibles responsabilitats legals.
Base legitimadora: Consentiment exprés de l'interessat.
d) Gestionar l'àrea privada "My Barcelona"
Finalitat del tractament: Gestionar el registre i manteniment del compte d'Usuari, permetre l'accés a l'àrea privada "My Barcelona", personalitzar l'experiència de l'Usuari, gestionar funcionalitats associades al perfil, reserves, preferències, historial d'activitat i altres serveis vinculats al compte del client o Usuari.
Tipologia de dades tractades: Dades identificatives, dades de contacte, credencials d'accés, preferències d'Usuari, historial d'activitat, així com identificadors tècnics únics del dispositiu, incloent identificadors publicitaris, IDFA, AAID, IMEI, adreça IP, sistema operatiu, versió de l'aplicació i altres dades tècniques necessàries per garantir el correcte funcionament, seguretat i personalització de l'app i dels serveis associats.
Termini de conservació: Les dades seran tractades mentre es mantingui activa la relació contractual o el compte d'Usuari. Posteriorment, podran conservar-se degudament bloquejats durant els terminis legalment exigibles en matèria contractual, fiscal i de responsabilitat legal.
Base legitimadora: Execució de la relació contractual i prestació dels serveis demanats per l'Usuari.
e) Gestionar la publicació de comentaris, ressenyes o opinions en el lloc web o en l'app.
Finalitat del tractament: Gestionar la publicació i moderació de comentaris, valoracions, ressenyes, opinions o continguts generats per l'Usuari en el lloc web, app o plataformes associades, així com millorar la qualitat dels serveis i l'experiència d'altres Usuaris.
Tipologia de dades tractades: Dades identificatives, nom o àlies de l'Usuari, imatge de perfil en cas d'existir, contingut de comentaris, opinions, ressenyes o valoracions publicades, així com dades tècniques associades a la publicació, incloent adreça IP, data i hora de publicació i dades d'ús de la plataforma.
Termini de conservació: Les dades seran conservades mentre l'interessat no demani la retirada del contingut publicat o revoqui el consentiment atorgat. Posteriorment, la informació podrà mantenir-se bloquejada durant els terminis legalment establerts.
Base legitimadora: Consentiment de l'interessat atorgat mitjançant la publicació voluntària de comentaris, opinions o ressenyes.
f) Gestionar la subscripció de l'interessat al seu compte de client o Usuari, així com l'accés als serveis i funcionalitats pròpies dels nostres clients/Usuaris.
Finalitat del tractament: Gestionar la subscripció i manteniment del compte de client o Usuari, verificar la identitat de l’Usuari, permetre l'accés a serveis, funcionalitats i continguts personalitzats, així com garantir el correcte funcionament i seguretat de la plataforma.
Tipologia de dades tractades: Dades identificatives, dades de contacte, credencials d'accés, preferències d'Usuari, historial d'activitat, reserves, serveis contractats, dades associades al perfil de l'Usuari, així com identificadors tècnics únics del dispositiu, incloent identificadors publicitaris, IDFA, AAID, IMEI, adreça IP, sistema operatiu, versió de l'aplicació i altres dades tècniques necessàries per garantir el correcte funcionament, seguretat i personalització de l'app i dels serveis associats.
Termini de conservació: Les dades seran conservades mentre existeixi la relació contractual o el compte romangui actiu i mentre l'interessat no en demani la supressió. Posteriorment, podran mantenir-se bloquejats durant els terminis legalment establerts.
Base legitimadora: Execució de la relació contractual i consentiment de l'interessat per a la creació i gestió del compte d'Usuari.
g) Geolocalització.
Finalitat del tractament: Gestionar funcionalitats basades en la ubicació geogràfica de l'Usuari, incloent-hi la prestació de serveis personalitzats, recomanacions de contingut o serveis propers, localització de recursos turístics o comercials, millora de l'experiència de navegació, prevenció d'usos indeguts o fraudulents i, si s' escau, seguiment operatiu vinculat als serveis contractats.
Tipologia de dades tractades: Dades de localització geogràfica obtingudes mitjançant GPS, adreça IP, xarxes sense fil, Bluetooth o altres tecnologies de geolocalització integrades en el dispositiu utilitzat per l'interessat.
Termini de conservació: Les dades seran conservades mentre l'interessat no revoqui el consentiment atorgat i mentre existeixi la relació contractual o resulti necessària per a la prestació del servei demanat. Posteriorment, la informació podrà romandre degudament bloquejada durant els terminis legalment establerts per atendre possibles responsabilitats legals.
Base legitimadora: Consentiment exprés de l'interessat prestat mitjançant l'activació voluntària dels serveis de geolocalització o l'autorització corresponent en el dispositiu o aplicació.
h) Tractament d'imatges. Amb finalitats operatives, identificatives, corporatives o relacionades amb la prestació dels serveis contractats.
Finalitat del tractament: Captació, utilització i tractament d'imatges i/o vídeos de l'interessat amb finalitats operatives, identificatives, corporatives o relacionades amb la prestació dels serveis contractats, incloent la possible publicació en perfils d'usuari, plataformes internes, pàgines web, xarxes socials, suports corporatius quan resulti aplicable i l'interessat hagi prestat el seu consentiment.
Tipologia de dades tractades: Imatge, veu i altres dades identificatives que puguin derivar-se de fotografies, enregistraments audiovisuals o retransmissions realitzades en qualsevol suport o format.
Termini de conservació: Les dades seran conservades mentre l'interessat no revoqui el consentiment atorgat i mentre existeixi la relació contractual o la finalitat que va motivar el tractament. Posteriorment, la informació podrà romandre degudament bloquejada durant els terminis legalment establerts per atendre possibles responsabilitats legals.
Base legitimadora: Consentiment exprés de l'interessat.
i) Notificacions “push”
Finalitat del tractament: Tramesa de notificacions “push” relacionades amb actualitzacions de l'aplicació, novetats, alertes informatives, continguts rellevants, promocions, esdeveniments, incidències operatives o comunicacions vinculades als serveis oferts pel responsable.
Tipologia de dades tractades: Identificadors tècnics únics del dispositiu, “token” de notificacions i dades necessàries per garantir l'enviament i recepció de les notificacions “push”. Dades identificatives, dades de contacte, credencials d'accés, preferències d'Usuari, historial d'activitat, així com identificadors tècnics únics del dispositiu, incloent identificadors publicitaris, IDFA, AAID, IMEI, adreça IP, sistema operatiu, versió de l'aplicació i altres dades tècniques necessàries per garantir el correcte funcionament, seguretat i personalització de l'app i dels serveis associats.
Termini de conservació: Les dades seran tractades mentre l'Usuari mantingui activades les notificacions “push” en el seu dispositiu o no revoqui el consentiment atorgat. Posteriorment, podran mantenir-se bloquejats durant els terminis legalment establerts.
Base legitimadora: Consentiment exprés de l'interessat prestat mitjançant l'habilitació voluntària de les notificacions en el seu dispositiu. L'Usuari podrà revocar aquest consentiment en qualsevol moment desactivant les notificacions des dels ajustaments del seu terminal.
j) Accés a càmera i galeria del dispositiu
Finalitat del tractament: Permetre, en futures funcionalitats de l'app o de l'àrea privada "My Barcelona", la captura, càrrega, emmagatzematge i gestió d'imatges o continguts audiovisuals per part de l'Usuari, incloent-hi fotografies de perfil, publicacions, comentaris, incidències o qualsevol altra funcionalitat que requereixi accés a la càmera o galeria del dispositiu.
Tipologia de dades tractades: Imatges, vídeos i altres continguts audiovisuals seleccionats o captats voluntàriament per l'Usuari a través de la càmera o galeria del dispositiu.
Termini de conservació: Les dades seran conservades mentre existeixi la relació contractual o mentre l'Usuari no en demani la supressió o retiri el consentiment atorgat. Posteriorment, podran mantenir-se bloquejats durant els terminis legalment establerts.
Base legitimadora: Consentiment exprés de l'interessat atorgat mitjançant l'autorització d'accés a la cambra o galeria del dispositiu i la càrrega voluntària de continguts audiovisuals.
3. Destinataris de les seves dades
El responsable contracta amb tercers encarregats del tractament per poder prestar els seus serveis. Amb excepció d'aquestes entitats, no es comunicaran les seves dades a altres tercers. Si per alguna raó fos necessari comunicar aquestes dades a tercers, se l'informarà prèviament i, si s'escau, se li demanarà el consentiment i s'especificaran les finalitats de la comunicació i la identitat del tercer al qual seran comunicades.
Tot això, amb excepció dels supòsits en què un requeriment legal obligui a comunicar aquestes dades a un tercer.
El responsable disposa de normes i protocols que regulen la seguretat del tractament de les seves dades i garanteixen que no seran utilitzades per a cap altra finalitat ni per terceres empreses fora de les que vostè hagi autoritzat i hagi estat informat.
Determinats proveïdors tecnològics utilitzats pel responsable poden trobar-se ubicats fora de l'Espai Econòmic Europeu, podent implicar transferències internacionals de dades. En aquests casos, el responsable adoptarà les garanties adequades exigides per la normativa aplicable, incloent la subscripció de clàusules contractuals tipus aprovades per la Comissió Europea o altres mecanismes vàlids.
4. Drets
Les persones que ens faciliten les dades gaudeixen dels següents drets en relació ambaquestes dades:
a. Dret d'accés
b. Dret de rectificació o supressió
c. Dret a la limitació del tractament
d. Dret a la portabilitat
e. Dret d'oposició
a. Dret d'accés: Qualsevol persona té dret a obtenir del responsable confirmació de si s'estan tractant o no dades personals que li concerneixen i, en aquest cas, dret d'accés a les dades personals.
b. Dret de rectificació o supresió: És el dret a obtenir la rectificació i/o supressió de les dades personals que tinguem en el nostre poder i que li concerneixen.
c. Dret a la limitació del tractament: És el dret que les seves dades deixin de ser objecte de les operacions de tractament corresponents quan es compleiexercir o defensar-se de reclamacions:
i. Quan vostè hagi exercitat els drets de rectificació o oposició i el responsable estigui en procés de determinar si escau la sol·licitud.
ii. Si el tractament de dades fos il·lícit, cosa que implica la supressió de les dades, però vostè no desitja que les seves dades siguin suprimides pel responsable.
iii. Quan les dades ja no són necessàries per al tractament, implica la supressió de les dades, però vostè desitja que el responsable en limiti el tractament i que les conservi per poder formular, exercir o defensar-se de reclamacions.
d. Dret a la portabilitat: És el dret a obtenir del responsable, en cas de tractament automatitzat de les seves dades, una còpia d'aquestes dades en un format estructurat, d'ús comú i lectura mecànica o que aquesta còpia es transmeti directament al responsable que vostè indiqui. Tingui en compte que aquest dret no serà aplicable a:
i. Les dades de terceres persones que vostè hagi facilitat al responsable.
ii. Les dades que li incumbeixin, però que hagin estat proporcionades al responsable per tercers.
e. Dret d'oposició: És el dret a oposar-se a què les seves dades personals siguin tractades. Pel que fa al tractament que efectua el responsable, vostè podrà oposar-se a l'enviament de comunicacions comercials tant pròpies com de tercers.
Si vol obtenir més informació sobre els seus drets, li suggerim que visiti la pàgina web de l'Agència Espanyola de Protecció de Dades, així com el Reglament europeu de protecció de dades.
L'exercici d'aquests drets podrà realitzar-se enviant un correu electrònic a barcelonaturismedpo@herrero.es, indicant clarament quin dret desitja exercir i aportant una còpia del seu document d'identitat per acreditar la seva identificació. També es poden adreçar a través del correu postal al domicili social del responsable que figura al punt 1 de la present política de privacitat.
Addicionalment, l'informem sobre la possibilitat de presentar una reclamació davant l'autoritat de control competent, en aquest cas, l'Agència Espanyola de Protecció de Dades, especialment en cas que no hagi obtingut satisfacció en l'exercici dels seus drets. Pot posar-se en contacte amb l'Agència Espanyola de Protecció de Dades a través dels telèfons 901 100 099 i 912 663 517 o visitant-los a l’adreça c/ Jorge Juan, 6, 28001 Madrid.
5. Mesures de seguretat
El responsable garanteix a l'Usuari que el tractament que es realitza compleix amb totes les disposicions de les normatives en matèria de protecció de dades anteriorment citades, GDPR i LOPDGDD, i que les dades són tractades de manera lícita, lleial i transparent en relació amb l'interessat i adequades, pertinents i limitades al necessari en relació amb els fins per als quals són tractades.
Així mateix, el responsable garanteix que ha implementat polítiques tècniques i organitzatives apropiades per aplicar les mesures de seguretat que estableixen el GDPR i la LOPDGDD per tal de protegir els drets i llibertats dels USUARIS i els ha comunicat la informació adequada perquè puguin exercir-los.
Persistència de sessió i seguretat del dispositiu:
Amb la finalitat de facilitar l'experiència d'Usuari i agilitzar l'accés a les funcionalitats de l'app i de l'àrea privada "My Barcelona", la sessió de l'Usuari podrà romandre iniciada de forma persistent en el dispositiu utilitzat.
L'Usuari serà responsable de garantir la seguretat i custòdia del seu dispositiu, així com de mantenir activades les mesures de protecció adequades (contrasenyes, bloqueig biomètric o sistemes equivalents), especialment en cas de pèrdua, robatori o accés per tercers no autoritzats.
El responsable no serà responsable de l'accés no autoritzat al compte de l'Usuari derivat de la falta de diligència en la protecció o custòdia del dispositiu per part del propi Usuari.
6. Procedència i veracitat de les dades
La totalitat de les dades recaptades procedeixen de l'interessat. L'Usuari, mitjançant l'acceptació de la present política de privacitat, declara i es compromet a garantir la veracitat i exactitud de les dades aportades, així com ser-ne el legítim titular.
Així mateix, l'Usuari es compromet a mantenir actualitzades les dades en tot moment, i a comunicar sense demora al responsable qualsevol modificació transcendent, tal com el canvi de titularitat del compte bancari, o la modificació del compte de correu electrònic proporcionada a través dels pertinents formularis allotjats al web.
En aquest sentit, l'Usuari serà l'únic responsable de l'incompliment del previst anteriorment, exonerant el responsable del tractament de tota responsabilitat respecte a aquestes dades que l'Usuari no li hagi comunicat prèviament.