1. Identificación del Responsable del Tratamiento
CONSORCI DE TURISME DE BARCELONA es el RESPONSABLE del tratamiento de los datos personales del USUARIO y le informa que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 de 27 de abril (GDPR) y la Ley Orgánica 3/2018 de 5 de diciembre (LOPDGDD).
Puede contactar con el Responsable a través de la dirección de correo electrónico barcelonaturismedpo@herrero.es.
El domicilio a efectos de reclamaciones corresponderá con el indicado como domicilio del Titular.
2. Finalidades de los tratamientos
a) Gestión y respuesta de consultas, solicitudes de información y comunicaciones remitidas por el interesado.
Finalidad del tratamiento: Gestionar, tramitar y dar respuesta a las consultas, solicitudes de información, incidencias o cualquier otra comunicación remitida por el interesado a través de los canales habilitados por el Responsable.
Tipología de datos tratados: Datos identificativos, datos de contacto, dirección de correo electrónico, número de teléfono, contenido de la consulta o comunicación remitida por el interesado y cualesquiera otros datos facilitados voluntariamente a través de formularios, correo electrónico, chat, teléfono o canales habilitados por el Responsable.
Plazo de conservación: Los datos serán conservados durante el tiempo necesario para atender y resolver la solicitud planteada por el interesado. Posteriormente, cuando resulte necesario para la formulación, ejercicio o defensa de reclamaciones, la información permanecerá debidamente bloqueada durante los plazos legalmente establecidos.
Base legitimadora: Interés legítimo del Responsable en atender las solicitudes recibidas y, en aquellos casos en los que resulte necesario, el consentimiento otorgado por el interesado mediante el envío voluntario de la consulta o comunicación.
b) Gestión de encargos, contratación de productos y prestación de servicios.
Finalidad del tratamiento: Tramitar encargos, gestionar la contratación de productos y/o servicios, procesar pagos, gestionar incidencias relacionadas con la relación contractual, prestar soporte al Usuario y cumplir las obligaciones legales, fiscales y administrativas derivadas de la relación comercial.
Tipología de datos tratados: Datos identificativos, datos de contacto, datos postales, datos de facturación, datos económicos y transaccionales, información relativa a pagos, historial de contratación, reservas, incidencias, datos necesarios para la prestación del servicio contratado y cualesquiera otros datos estrictamente necesarios para la correcta ejecución de la relación contractual.
Plazo de conservación: Los datos serán tratados mientras se mantenga vigente la relación contractual entre las partes. Finalizada la misma, los datos podrán conservarse debidamente bloqueados durante los plazos legalmente exigidos en materia fiscal, mercantil, contractual y de responsabilidad legal.
Base legitimadora: Ejecución de la relación contractual y cumplimiento de obligaciones legales aplicables.
c) Envío de comunicaciones comerciales y newsletter.
Finalidad del tratamiento: Remitir al interesado comunicaciones comerciales, promociones, novedades, noticias, eventos e información relacionada con los productos, servicios, actividades o contenidos del Responsable que puedan resultar de su interés, por medios electrónicos o convencionales.
Tipología de datos tratados: Datos identificativos, datos de contacto, dirección de correo electrónico, preferencias comerciales, idioma, país de residencia, historial de interacciones con comunicaciones enviadas y datos de navegación asociados a campañas comerciales cuando resulte aplicable.
Plazo de conservación: Los datos serán conservados mientras el interesado no revoque el consentimiento otorgado o solicite la baja de las comunicaciones comerciales. Posteriormente, la información podrá mantenerse bloqueada durante los plazos legalmente establecidos para atender posibles responsabilidades legales.
Base legitimadora: Consentimiento expreso del interesado.
d) Gestionar el área privada “My Barcelona”
Finalidad del tratamiento: Gestionar el registro y mantenimiento de la cuenta de Usuario, permitir el acceso al área privada “My Barcelona”, personalizar la experiencia del Usuario, gestionar funcionalidades asociadas al perfil, reservas, preferencias, historial de actividad y demás servicios vinculados a la cuenta del Cliente o Usuario.
Tipología de datos tratados: Datos identificativos, datos de contacto, credenciales de acceso, preferencias de Usuario, historial de actividad, así como identificadores técnicos únicos del dispositivo, incluyendo identificadores publicitarios, IDFA, AAID, IMEI, dirección IP, sistema operativo, versión de la aplicación y demás datos técnicos necesarios para garantizar el correcto funcionamiento, seguridad y personalización de la APP y de los servicios asociados.
Plazo de conservación: Los datos serán tratados mientras se mantenga activa la relación contractual o la cuenta de Usuario. Posteriormente, podrán conservarse debidamente bloqueados durante los plazos legalmente exigibles en materia contractual, fiscal y de responsabilidad legal.
Base legitimadora: Ejecución de la relación contractual y prestación de los servicios solicitados por el Usuario.
e) Gestionar la publicación de comentarios, reseñas u opiniones en el Sitio Web o en la APP.
Finalidad del tratamiento: Gestionar la publicación y moderación de comentarios, valoraciones, reseñas, opiniones o contenidos generados por el Usuario en el Sitio Web, APP o plataformas asociadas, así como mejorar la calidad de los servicios y la experiencia de otros Usuarios.
Tipología de datos tratados: Datos identificativos, nombre o alias del Usuario, imagen de perfil en caso de existir, contenido de comentarios, opiniones, reseñas o valoraciones publicadas, así como datos técnicos asociados a la publicación, incluyendo dirección IP, fecha y hora de publicación y datos de uso de la plataforma.
Plazo de conservación: Los datos serán conservados mientras el interesado no solicite la retirada del contenido publicado o revoque el consentimiento otorgado. Posteriormente, la información podrá mantenerse bloqueada durante los plazos legalmente establecidos.
Base legitimadora: Consentimiento del interesado otorgado mediante la publicación voluntaria de comentarios, opiniones o reseñas.
f) Gestionar la suscripción del interesado a su cuenta de Cliente o Usuario, así como el acceso a los servicios y funcionalidades propias de nuestros Clientes / Usuarios.
Finalidad del tratamiento: Gestionar la suscripción y mantenimiento de la cuenta de Cliente o Usuario, verificar la identidad del Usuario, permitir el acceso a servicios, funcionalidades y contenidos personalizados, así como garantizar el correcto funcionamiento y seguridad de la plataforma.
Tipología de datos tratados: Datos identificativos, datos de contacto, credenciales de acceso, preferencias de Usuario, historial de actividad, reservas, servicios contratados, datos asociados al perfil del Usuario, así como identificadores técnicos únicos del dispositivo, incluyendo identificadores publicitarios, IDFA, AAID, IMEI, dirección IP, sistema operativo, versión de la aplicación y demás datos técnicos necesarios para garantizar el correcto funcionamiento, seguridad y personalización de la APP y de los servicios asociados.
Plazo de conservación: Los datos serán conservados mientras exista la relación contractual o la cuenta permanezca activa y mientras el interesado no solicite su supresión. Posteriormente, podrán mantenerse bloqueados durante los plazos legalmente establecidos.
Base legitimadora: Ejecución de la relación contractual y consentimiento del interesado para la creación y gestión de la cuenta de Usuario.
g) Geolocalización.
Finalidad del tratamiento: Gestionar funcionalidades basadas en la ubicación geográfica del Usuario, incluyendo la prestación de servicios personalizados, recomendaciones de contenido o servicios cercanos, localización de recursos turísticos o comerciales, mejora de la experiencia de navegación, prevención de usos indebidos o fraudulentos y, en su caso, seguimiento operativo vinculado a los servicios contratados.
Tipología de datos tratados: Datos de localización geográfica obtenidos mediante GPS, dirección IP, redes inalámbricas, Bluetooth u otras tecnologías de geolocalización integradas en el dispositivo utilizado por el interesado.
Plazo de conservación: Los datos serán conservados mientras el interesado no revoque el consentimiento otorgado y mientras exista la relación contractual o resulte necesario para la prestación del servicio solicitado. Posteriormente, la información podrá permanecer debidamente bloqueada durante los plazos legalmente establecidos para atender posibles responsabilidades legales.
Base legitimadora: Consentimiento expreso del interesado prestado mediante la activación voluntaria de los servicios de geolocalización o la autorización correspondiente en el dispositivo o aplicación.
h) Tratamiento de imágenes. Con fines operativos, identificativos, corporativos o relacionados con la prestación de los servicios contratados.
Finalidad del tratamiento: Captación, utilización y tratamiento de imágenes y/o vídeos del interesado con fines operativos, identificativos, corporativos o relacionados con la prestación de los servicios contratados, incluyendo la posible publicación en perfiles de Usuario, plataformas internas, páginas web, redes sociales, soportes corporativos cuando resulte aplicable y el interesado haya prestado su consentimiento.
Tipología de datos tratados: Imagen, voz y demás datos identificativos que puedan derivarse de fotografías, grabaciones audiovisuales o retransmisiones realizadas en cualquier soporte o formato.
Plazo de conservación: Los datos serán conservados mientras el interesado no revoque el consentimiento otorgado y mientras exista la relación contractual o la finalidad que motivó el tratamiento. Posteriormente, la información podrá permanecer debidamente bloqueada durante los plazos legalmente establecidos para atender posibles responsabilidades legales.
Base legitimadora: Consentimiento expreso del interesado.
i) Notificaciones push
Finalidad del tratamiento: Envío de notificaciones push relacionadas con actualizaciones de la aplicación, novedades, alertas informativas, contenidos relevantes, promociones, eventos, incidencias operativas o comunicaciones vinculadas a los servicios ofrecidos por el Responsable.
Tipología de datos tratados: Identificadores técnicos únicos del dispositivo, token de notificaciones y datos necesarios para garantizar el envío y recepción de las notificaciones push. Datos identificativos, datos de contacto, credenciales de acceso, preferencias de Usuario, historial de actividad, así como identificadores técnicos únicos del dispositivo, incluyendo identificadores publicitarios, IDFA, AAID, IMEI, dirección IP, sistema operativo, versión de la aplicación y demás datos técnicos necesarios para garantizar el correcto funcionamiento, seguridad y personalización de la APP y de los servicios asociados.
Plazo de conservación: Los datos serán tratados mientras el Usuario mantenga activadas las notificaciones push en su dispositivo o no revoque el consentimiento otorgado. Posteriormente, podrán mantenerse bloqueados durante los plazos legalmente establecidos.
Base legitimadora: Consentimiento expreso del interesado prestado mediante la habilitación voluntaria de las notificaciones en su dispositivo. El Usuario podrá revocar dicho consentimiento en cualquier momento desactivando las notificaciones desde los ajustes de su terminal.
j) Acceso a cámara y galería del dispositivo
Finalidad del tratamiento: Permitir, en futuras funcionalidades de la APP o del área privada “My Barcelona”, la captura, carga, almacenamiento y gestión de imágenes o contenidos audiovisuales por parte del Usuario, incluyendo fotografías de perfil, publicaciones, comentarios, incidencias o cualquier otra funcionalidad que requiera acceso a la cámara o galería del dispositivo.
Tipología de datos tratados: Imágenes, vídeos y demás contenidos audiovisuales seleccionados o captados voluntariamente por el Usuario a través de la cámara o galería del dispositivo.
Plazo de conservación: Los datos serán conservados mientras exista la relación contractual o mientras el Usuario no solicite su supresión o retire el consentimiento otorgado. Posteriormente, podrán mantenerse bloqueados durante los plazos legalmente establecidos.
Base legitimadora: Consentimiento expreso del interesado otorgado mediante la autorización de acceso a la cámara o galería del dispositivo y la carga voluntaria de contenidos audiovisuales.
3. Destinatarios de sus datos
El Responsable contrata con terceros encargados del tratamiento para poder prestar sus servicios. Con excepción de dichas entidades, no se comunicarán sus datos a otros terceros. Si por alguna razón fuera necesario comunicar dichos datos a terceros, se le informará previamente y, en su caso, se le solicitará su consentimiento y se especificarán las finalidades de la comunicación y la identidad del tercero al que van a ser comunicados.
Todo ello, con excepción de los supuestos en los que un requerimiento legal obligue a comunicar dichos datos a un tercero.
El Responsable dispone de normas y protocolos que regulan la seguridad del tratamiento de sus datos y garantizan que no serán utilizados para ninguna otra finalidad ni por terceras empresas fuera de las que usted haya autorizado y haya sido informado.
Determinados proveedores tecnológicos utilizados por el Responsable pueden encontrarse ubicados fuera del Espacio Económico Europeo, pudiendo implicar transferencias internacionales de datos. En tales casos, el Responsable adoptará las garantías adecuadas exigidas por la normativa aplicable, incluyendo la suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos válidos.
4. Derechos
Las personas que nos facilitan sus datos gozan de los siguientes derechos en relación con los mismos:
a. Derecho de acceso
b. Derecho de rectificación y/o supresión
c. Derecho a la limitación del tratamiento
d. Derecho a la portabilidad
e. Derecho de oposición
a. Derecho de acceso: Cualquier persona tiene derecho a obtener del Responsable confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales.
b. Derecho de rectificación y/o supresión: Es el derecho a obtener la rectificación y/o supresión de los datos personales que obren en nuestro poder y que le conciernan.
c. Derecho a la limitación del tratamiento: Es el derecho a que sus datos dejen de ser objeto de las operaciones de tratamiento correspondientes cuando se cumpla alguna de las siguientes condiciones: :
i. Cuando Ud. haya ejercitado los derechos de rectificación u oposición y el Responsable esté en proceso de determinar si procede la solicitud.
ii. Si el tratamiento de datos fuera ilícito, lo que implica la supresión de los datos, pero Ud. no desee que sus datos sean suprimidos por el Responsable.
iii. Cuando los datos ya no son necesarios para el tratamiento, implica la supresión de los datos, pero Ud. desea que el Responsable limite el tratamiento de los mismos y que los conserve para poder formular, ejercer o defenderse de reclamaciones.
d. Derecho a la portabilidad: Es el derecho a obtener del Responsable, en caso de tratamiento automatizado de sus datos, una copia de éstos en un formato estructurado, de uso común y lectura mecánica o que dicha copia se transmita directamente al Responsable que Ud. indique. Tenga en cuenta que este derecho no será aplicable a:
i. Los datos de terceras personas que Ud. haya facilitado al Responsable.
ii. Los datos que le incumban, pero que hayan sido proporcionados al Responsable por terceros.
e. Derecho de oposición: Es el derecho a oponerse a que sus datos personales sean tratados. En lo que al tratamiento que efectúa el Responsable se refiere, Ud. podrá oponerse al envío de comunicaciones comerciales tanto propias como de terceros.
Si quiere obtener más información acerca de sus derechos, le sugerimos que visite la página web de la Agencia Española de Protección de Datos, así como el Reglamento Europeo de Protección de Datos.
El ejercicio de estos derechos podrá realizarse enviando un email barcelonaturismedpo@herrero.es, indicando claramente qué derecho desea ejercer y aportando una copia de su documento de identidad para acreditar su identificación. También pueden dirigirse a través del correo postal al domicilio social del Responsable que figura en el punto 1 de la presente Política de Privacidad.
Adicionalmente, le informamos acerca de la posibilidad de presentar una reclamación ante la Autoridad de Control competente, en este caso, la Agencia Española de Protección de Datos, especialmente, en caso de que no haya obtenido satisfacción en el ejercicio de sus derechos. Puede ponerse en contacto con la Agencia Española de Protección de Datos a través de sus teléfonos 901 100 099 y 912 663 517 o visitándoles a su dirección C/ Jorge Juan, 6. 28001 – Madrid.
5. Medidas de seguridad
El Responsable garantiza al Usuario que el tratamiento que se realiza cumple con todas las disposiciones de las normativas en materia de protección de datos anteriormente citadas, GDPR y LOPDGDD, y que los datos son tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
Asimismo, el Responsable garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establecen el GDPR y la LOPDGDD con el fin de proteger los derechos y libertades de los USUARIOS y les ha comunicado la información adecuada para que puedan ejercerlos.
Persistencia de sesión y seguridad del dispositivo:
Con la finalidad de facilitar la experiencia de Usuario y agilizar el acceso a las funcionalidades de la APP y del área privada “My Barcelona”, la sesión del Usuario podrá permanecer iniciada de forma persistente en el dispositivo utilizado.
El Usuario será responsable de garantizar la seguridad y custodia de su dispositivo, así como de mantener activadas las medidas de protección adecuadas (contraseñas, bloqueo biométrico o sistemas equivalentes), especialmente en caso de pérdida, robo o acceso por terceros no autorizados.
El Responsable no será responsable del acceso no autorizado a la cuenta del Usuario derivado de la falta de diligencia en la protección o custodia del dispositivo por parte del propio Usuario.
6. Procedencia y Veracidad de los datos
La totalidad de los datos recabados proceden del interesado. El Usuario, mediante la aceptación de la presente Política de Privacidad, declara y se compromete a garantizar la veracidad y exactitud de los datos aportados, así como ser el legítimo titular de los mismos.
Asimismo, el Usuario se compromete a mantener actualizados sus datos en todo momento, y a comunicar sin demora al Responsable cualquier modificación trascendente, tal como el cambio de titularidad de su cuenta bancaria, o la modificación de su cuenta de correo electrónico proporcionada a través de los pertinentes formularios alojados en la web.
En este sentido, el Usuario será el único responsable del incumplimiento de lo previsto anteriormente, exonerando al Responsable del tratamiento de toda responsabilidad con respecto a esos datos que el Usuario no le haya comunicado previamente.