1. Identification du Responsable du Traitement
CONSORCI DE TURISME DE BARCELONA est le RESPONSABLE du traitement des données à caractère personnel de l'UTILISATEUR et vous informe que ces données seront traitées conformément aux dispositions du règlement (UE) 2016/679 du 27 avril (RGPD) et de la loi organique 3/2018 du 5 décembre (LOPDGDD).
Vous pouvez contacter le Responsable à l'adresse e-mail barcelonaturismedpo@herrero.es
L'adresse à laquelle adresser les réclamations correspond à celle indiquée comme l’adresse du Titulaire.
2. Finalités des traitements
a) Gestion et réponse aux consultations, demandes d’information et communications présentées par l’intéressé.
Finalité du traitement : Gérer, traiter et répondre aux demandes de renseignements, aux demandes d'informations, aux incidents ou à toute autre communication transmise par la personne concernée par le biais des canaux mis à disposition par le responsable du traitement.
Types de données traitées : données d'identification, coordonnées, adresse e-mail, numéro de téléphone, contenu de la demande ou de la communication transmise par la personne concernée et toute autre donnée fournie volontairement via des formulaires, par e-mail, par chat, par téléphone ou par les canaux mis à disposition par le responsable du traitement.
Durée de conservation : les données seront conservées pendant la durée nécessaire pour traiter et répondre à la demande formulée par la personne concernée. Par la suite, lorsque cela s'avèrera nécessaire pour la formulation, l'exercice ou la défense de réclamations, les informations resteront dûment bloquées pendant les délais légalement établis.
Durée de conservation : les données seront conservées pendant la durée nécessaire pour traiter et répondre à la demande formulée par la personne concernée. Par la suite, lorsque cela s'avèrera nécessaire pour la formulation, l'exercice ou la défense de réclamations, les informations resteront dûment bloquées pendant les délais légalement fixés.
Base légale : Intérêt légitime du responsable du traitement à répondre aux demandes reçues et, dans les cas où cela s'avère nécessaire, consentement donné par la personne concernée par l'envoi volontaire de la demande ou de la communication.
b) Gestion de commandes, achats de produits et prestation de services.
Finalité du traitement : traiter les commandes, gérer la souscription de produits et/ou de services, traiter les paiements, gérer les incidents liés à la relation contractuelle, fournir une assistance à l'utilisateur et respecter les obligations légales, fiscales et administratives découlant de la relation commerciale.
Types de données traitées : données d'identification, coordonnées, adresse postale, données de facturation, données financières et transactionnelles, informations relatives aux paiements, historique des contrats, réservations, incidents, données nécessaires à la prestation du service souscrit et toute autre donnée strictement nécessaire à la bonne exécution de la relation contractuelle.
Durée de conservation : les données seront traitées tant que la relation contractuelle entre les parties restera en vigueur. À l'issue de celle-ci, les données pourront être conservées, dûment bloquées, pendant les délais légalement requis en matière fiscale, commerciale, contractuelle et de responsabilité légale.
Fondement juridique : exécution du contrat et respect des obligations légales applicables
c) Envoi de communications commerciales et newsletter.
Finalité du traitement : envoyer à la personne concernée des communications commerciales, des promotions, des nouveautés, des actualités, des événements et des informations relatives aux produits, services, activités ou contenus du responsable du traitement susceptibles de l'intéresser, par voie électronique ou par courrier postal.
Types de données traitées : données d'identification, coordonnées, adresse e-mail, préférences commerciales, langue, pays de résidence, historique des interactions avec les communications envoyées et données de navigation associées aux campagnes commerciales, le cas échéant.
Durée de conservation : les données seront conservées tant que la personne concernée n'aura pas révoqué le consentement donné ou demandé à ne plus recevoir de communications commerciales. Par la suite, les informations pourront être conservées sous forme bloquée pendant les délais légalement prévus afin de répondre à d'éventuelles responsabilités légales.
Base légale : Consentement exprès de la personne concernée.
d) Gérer le domaine privé “My Barcelona”
Finalité du traitement : gérer la création et la maintenance du compte utilisateur, permettre l'accès à l'espace privé « My Barcelona », personnaliser l'expérience utilisateur, gérer les fonctionnalités associées au profil, les réservations, les préférences, l'historique d'activité et les autres services liés au compte du client ou de l'utilisateur.
Types de données traitées : données d'identification, coordonnées, identifiants d'accès, préférences de l'utilisateur, historique d'activité, ainsi que les identifiants techniques uniques de l'appareil, y compris les identifiants publicitaires, IDFA, AAID, IMEI, adresse IP, système d'exploitation, version de l'application et autres données techniques nécessaires pour garantir le bon fonctionnement, la sécurité et la personnalisation de l'application et des services associés.
Durée de conservation : les données seront traitées tant que la relation contractuelle ou le compte utilisateur restera actif. Par la suite, elles pourront être conservées, dûment verrouillées, pendant les délais légalement requis en matière contractuelle, fiscale et de responsabilité civile.
Base légale : exécution de la relation contractuelle et prestation des services demandés par l'utilisateur.
e) Gérer la publication de commentaires, avis et opinions sur le Site Web ou l’APP.
Finalité du traitement : gérer la publication et la modération des commentaires, évaluations, avis, opinions ou contenus générés par l'utilisateur sur le site web, l'application ou les plateformes associées, ainsi qu'améliorer la qualité des services et l'expérience des autres utilisateurs.
Types de données traitées : données d'identification, nom ou pseudonyme de l'utilisateur, photo de profil le cas échéant, contenu des commentaires, avis, critiques ou évaluations publiés, ainsi que les données techniques associées à la publication, y compris l'adresse IP, la date et l'heure de publication et les données d'utilisation de la plateforme.
Durée de conservation : les données seront conservées tant que la personne concernée ne demandera pas le retrait du contenu publié ou ne révoquera pas le consentement donné. Par la suite, les informations pourront rester bloquées pendant les délais légalement établis.
Fondement juridique : consentement de la personne concernée donné pour la publication volontaire de commentaires, d'avis ou de critiques.
f) Gérer la souscription de l’intéressé dans son compte Client ou d’Utilisateur, ainsi que l’accès aux services et fonctionnalités propres de nos Clients / Utilisateurs.
Finalité du traitement : gérer l'abonnement et la gestion du compte du client ou de l'utilisateur, vérifier l'identité de l'utilisateur, permettre l'accès à des services, fonctionnalités et contenus personnalisés, ainsi que garantir le bon fonctionnement et la sécurité de la plateforme.
Types de données traitées : données d'identification, coordonnées, identifiants d'accès, préférences de l'utilisateur, historique d'activité, réservations, services souscrits, données associées au profil de l'utilisateur, ainsi que les identifiants techniques uniques de l'appareil, y compris les identifiants publicitaires, IDFA, AAID, IMEI, adresse IP, système d'exploitation, version de l'application et autres données techniques nécessaires pour garantir le bon fonctionnement, la sécurité et la personnalisation de l'application et des services associés.
Durée de conservation : les données seront conservées tant que la relation contractuelle existera ou que le compte restera actif et tant que la personne concernée n'en demandera pas la suppression. Par la suite, elles pourront être conservées sous forme bloquée pendant les délais légalement établis.
Base légale : exécution de la relation contractuelle et consentement de la personne concernée pour la création et la gestion du compte utilisateur.
g) Géolocalisation.
Finalité du traitement : gérer les fonctionnalités basées sur la localisation géographique de l'utilisateur, notamment la prestation de services personnalisés, de recommandations de contenu ou de services à proximité, la localisation de ressources touristiques ou commerciales, l'amélioration de l'expérience de navigation, la prévention des utilisations abusives ou frauduleuses et, le cas échéant, le suivi opérationnel lié aux services souscrits.
Types de données traitées : Données de localisation géographique obtenues par GPS, adresse IP, réseaux sans fil, Bluetooth ou autres technologies de géolocalisation intégrées au dispositif utilisé par la personne concernée.
Durée de conservation : les données seront conservées tant que la personne concernée n'aura pas révoqué le consentement donné et tant que la relation contractuelle subsistera ou que cela sera nécessaire à la prestation du service demandé. Par la suite, les informations pourront rester dûment bloquées pendant les délais légalement fixés afin de répondre à d'éventuelles responsabilités légales.
Base légale : consentement exprès de la personne concernée, donné par l'activation volontaire des services de géolocalisation ou par l'autorisation correspondante sur l'appareil ou l'application.
h) Traitement des images. A des fins opérationnelles, corporatives ou en rapport avec la prestation de services acquis.
Finalité du traitement : collecte, utilisation et traitement d'images et/ou de vidéos de la personne concernée à des fins opérationnelles, d'identification, d'entreprise ou liées à la prestation des services souscrits, y compris leur publication éventuelle sur des profils d'utilisateurs, des plateformes internes, des sites web, des réseaux sociaux et des supports d'entreprise, lorsque cela s'applique et que la personne concernée a donné son consentement.
Types de données traitées : image, voix et autres données d'identification pouvant provenir de photographies, d'enregistrements audiovisuels ou de retransmissions réalisés sur n’importe quel support ou format.
Durée de conservation : les données seront conservées tant que la personne concernée n'aura pas révoqué le consentement donné et tant que la relation contractuelle ou la finalité ayant motivé le traitement subsistera. Par la suite, les informations pourront rester dûment bloquées pendant les délais légalement fixés afin de répondre à d'éventuelles responsabilités légales.
Base légale : consentement exprès de la personne concerné
i) Notifications push
Finalité du traitement : envoi de notifications push concernant les mises à jour de l'application, les nouveautés, les alertes d'information, les contenus pertinents, les promotions, les événements, les incidents opérationnels ou les communications liées aux services proposés par le responsable du traitement.
Types de données traitées : identifiants techniques uniques de l'appareil, jeton de notification et données nécessaires pour garantir l'envoi et la réception des notifications push. Données d'identification, coordonnées, identifiants d'accès, préférences de l'utilisateur, historique d'activité, ainsi que les identifiants techniques uniques de l'appareil, y compris les identifiants publicitaires, IDFA, AAID, IMEI, l’adresse IP, le système d'exploitation, la version de l'application et autres données techniques nécessaires pour garantir le bon fonctionnement, la sécurité et la personnalisation de l'application et des services associés.
Durée de conservation : les données seront traitées tant que l'utilisateur maintiendra les notifications push activées sur son appareil ou qu'il ne retirera pas le consentement donné. Par la suite, elles pourront être conservées pendant les durées prévues par la loi.
Base légale : consentement exprès de la personne concernée, donné par l'activation volontaire des notifications sur son appareil. L'utilisateur peut révoquer ce consentement à tout moment en désactivant les notifications dans les paramètres de son appareil.
j) Accès à la caméra et à la galerie du dispositif
Finalité du traitement : permettre, dans le cadre des futures fonctionnalités de l'application ou de l'espace privé « My Barcelona », la capture, le téléchargement, le stockage et la gestion d'images ou de contenus audiovisuels par l'utilisateur, y compris les photos de profil, les publications, les commentaires, les signalements ou toute autre fonctionnalité nécessitant l'accès à l'appareil photo ou à la galerie de l'appareil.
Types de données traitées : Images, vidéos et autres contenus audiovisuels sélectionnés ou capturés volontairement par l'utilisateur via l'appareil photo ou la galerie de l'appareil.
Durée de conservation : les données seront conservées tant que la relation contractuelle sera en vigueur ou tant que l'utilisateur n'en demandera pas la suppression ou ne retirera pas le consentement donné. Par la suite, elles pourront être conservées sous forme bloquée pendant les délais prévus par la loi.
Base légale : consentement exprès de la personne concernée, donné par l'autorisation d'accès à l'appareil photo ou à la galerie de l'appareil et par le téléchargement volontaire de contenus audiovisuels.
3. Destinataires de vos données
Le Responsable fait appel à des sous-traitants tiers afin de pouvoir fournir ses services. À l'exception de ces entités, vos données ne seront pas communiquées à d'autres tiers. Si pour une raison quelconque, il s'avérait nécessaire de communiquer ces données à des tiers, vous en serez informé au préalable et, le cas échéant, votre consentement vous sera demandé et les finalités de la communication ainsi que l'identité du tiers auquel les données seront communiquées vous seront précisées.
Tout cela, à l'exception des cas où une obligation légale impose de communiquer ces données à un tiers.
Le responsable du traitement dispose de règles et de protocoles qui régissent la sécurité du traitement de vos données et garantissent qu'elles ne seront pas utilisées à d'autres fins ni par des entreprises tierces autres que celles que vous avez autorisées et dont vous avez été informé.
Certains fournisseurs de technologies auxquels le Responsable fait appel peuvent être situés en dehors de l'Espace économique européen, ce qui peut impliquer des transferts internationaux de données. Dans ce cas, le Responsable mettra en place les garanties appropriées exigées par la réglementation applicable, notamment la signature de clauses contractuelles types approuvées par la Commission européenne ou d'autres mécanismes valides.
4. Droits
Les personnes qui nous facilitent leurs données bénéficient des droits suivants en relation à celles-ci:
a. Droit d’accès
b. Droit de rectification ou de suppression
c. Droit à la limitation du traitement
d. Droit à la portabilité
e. Droit d’opposition
a. Droit d'accès : Toute personne a le droit d'obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, le cas échéant, le droit d'accéder à ces données.
b. Droit de rectification ou de suppression : il s'agit du droit d'obtenir la rectification où de supression des données à caractère personnel que nous détenons et qui vous concernent.
c. Dret de supressió: És el dret a obtenir la supressió de les seves dades personals.
d. Droit à la limitation du traitement: il s'agit du droit de faire en sorte que vos données ne fassent plus l'objet des opérations de traitement correspondantes lorsque l'une des conditions suivantes est remplie :
i. Lorsque vous avez exercé vos droits de rectification ou d'opposition et que le responsable du traitement est en train d'examiner le bien-fondé de votre demande.
ii. Si le traitement des données est illicite, ce qui implique leur suppression, mais que vous ne souhaitez pas que le responsable du traitement supprime vos données.
iii. Lorsque les données ne sont plus nécessaires au traitement, cela implique leur suppression, mais vous souhaitez que le responsable du traitement limite leur traitement et les conserve afin de pouvoir formuler, exercer ou vous défendre contre des réclamations.
e. Droit à la portabilité : il s'agit du droit d'obtenir du responsable du traitement, en cas de traitement automatisé de vos données, une copie de celles-ci dans un format structuré, couramment utilisé et lisible par machine, ou de faire transmettre cette copie directement au responsable du traitement de votre choix. Veuillez noter que ce droit ne s'applique pas :
i. Aux données relatives à des tiers que vous avez communiquées au responsable du traitement.
ii. Aux données vous concernant, mais qui ont été fournies au responsable du traitement par des tiers.
f. Droit d'opposition: il s'agit du droit de vous opposer au traitement de vos données à caractère personnel. En ce qui concerne le traitement effectué par le responsable du traitement, vous pouvez vous opposer à l'envoi de communications commerciales, qu'elles proviennent de nous-mêmes ou de tiers.
Si vous souhaitez obtenir plus d'informations sur vos droits, nous vous invitons à consulter le site web de l'Agence espagnole de protection des données, ainsi que le Règlement général sur la protection des données.
Vous pouvez exercer ces droits en envoyant un e-mail à barcelonaturismedpo@herrero.es, en indiquant clairement le droit que vous souhaitez exercer et en joignant une copie de votre pièce d'identité afin de prouver votre identité. Vous pouvez également vous adresser par courrier postal au siège social du Responsable indiqué au point 1 de la présente Politique de confidentialité.
Par ailleurs, nous vous informons de la possibilité de déposer une réclamation auprès de l'autorité de contrôle compétente, en l'occurrence l'Agence espagnole de protection des données, notamment si vous n'avez pas obtenu satisfaction dans l'exercice de vos droits. Vous pouvez contacter l'Agence espagnole de protection des données par téléphone au 901 100 099 et au 912 663 517 ou en vous rendant à son siège social situé C/ Jorge Juan, 6. 28001 – Madrid.
5. Mesures de sécurité
Le Responsable garantit à l'utilisateur que le traitement effectué respecte toutes les dispositions des réglementations en matière de protection des données susmentionnées, à savoir le RGPD et la LOPDGDD, et que les données sont traitées de manière licite, loyale et transparente vis-à-vis de la personne concernée, et qu'elles sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
De même, le Responsable garantit avoir mis en place des politiques techniques et organisationnelles appropriées pour appliquer les mesures de sécurité prévues par le RGPD et la LOPDGDD afin de protéger les droits et libertés des UTILISATEURS, et leur avoir communiqué les informations nécessaires pour qu'ils puissent les exercer.
Persistance de session et sécurité du dispositif :
Afin de faciliter l'expérience utilisateur et d'accélérer l'accès aux fonctionnalités de l'application et de l'espace privé « My Barcelona », la session de l'utilisateur pourra rester ouverte en permanence sur l'appareil utilisé.
L'utilisateur est responsable de la sécurité et de la garde de son appareil, ainsi que du maintien des mesures de protection appropriées (mots de passe, verrouillage biométrique ou systèmes équivalents), en particulier en cas de perte, de vol ou d'accès par des tiers non autorisés.
Le Responsable ne saurait être tenu responsable de tout accès non autorisé au compte de l'Utilisateur résultant d'un manque de diligence de la part de ce dernier dans la protection ou la garde de son appareil
6. Origine et véracité des données
L'ensemble des données collectées provient de la personne concernée. En acceptant la présente politique de confidentialité, l'utilisateur déclare et s'engage à garantir la véracité et l'exactitude des données fournies, ainsi qu'à être le titulaire légitime de celles-ci.
De la même manière, l'Utilisateur s'engage à tenir ses données à jour à tout moment et à signaler sans délai au Responsable toute modification importante, telle que le changement de titulaire de son compte bancaire ou la modification de l'adresse e-mail fournie via les formulaires prévus à cet effet sur le site web.
À cet égard, l'Utilisateur sera seul responsable du non-respect des dispositions susmentionnées, dégageant ainsi le Responsable du traitement de toute responsabilité concernant les données que l'Utilisateur ne lui aura pas préalablement communiquées.