Información legal
Cómo tratamos tus datos personales en Volar Andalucía: qué recogemos, para qué, con quién los compartimos y cómo ejercer tus derechos.
Adrián Tirado Orozco (Volar Andalucía), NIF 74938011D, con domicilio a efectos de notificaciones en Asesoría Galindo Galindo, C/ Lauría 3, Bajo, 29400 Ronda (Málaga). Correo para cualquier cuestión relativa a protección de datos: [email protected].
No procede el nombramiento de delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LO 3/2018.
| Origen | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Formulario de reserva | Nombre y apellidos, correo electrónico, teléfono, actividad, fecha, número de participantes y observaciones voluntarias | Gestionar y confirmar la reserva, coordinar el horario, comunicar incidencias meteorológicas y facturar | Ejecución del contrato (art. 6.1.b) y obligación legal en materia contable y fiscal (art. 6.1.c) | Durante la relación contractual y, después, 6 años (art. 30 C. de Comercio y art. 66 LGT) |
| Formulario de contacto | Nombre, correo electrónico, teléfono y contenido de la consulta | Atender y responder la consulta planteada | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b) | 1 año desde la última comunicación, salvo que derive en contratación |
| Bonos regalo | Datos del comprador y, si se facilitan, nombre del destinatario y dedicatoria | Emitir el bono, gestionar su canje y su vigencia | Ejecución del contrato (art. 6.1.b) | Hasta el canje o fin de vigencia y, después, 6 años |
| Contrato y consentimiento informado | Nombre, DNI/NIE/pasaporte, dirección, teléfono, correo, fecha de nacimiento y firma | Formalizar la participación y cumplir la normativa de turismo activo y de seguros | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) | 6 años y, si hubiera incidencia, hasta la prescripción de las responsabilidades derivadas |
| Declaración de aptitud | Datos de salud: ausencia de cardiopatías, epilepsia, vértigos, embarazo, limitaciones de movilidad y medicación relevante | Verificar que la participación es segura para la persona y para terceros | Consentimiento explícito (art. 9.2.a) y protección de intereses vitales (art. 9.2.c) | Se conserva lo imprescindible mientras dure la responsabilidad derivada de la actividad |
| Fotografías y vídeos | Imagen y voz captadas durante la actividad | Entregar el reportaje contratado al cliente y, únicamente si lo autoriza, difusión promocional | Ejecución del contrato para la entrega; consentimiento (art. 6.1.a) para la difusión | Hasta que se retire el consentimiento |
Sobre los datos de salud. La declaración de aptitud incluye información de salud, que el RGPD considera una categoría especial de datos. Solo se recoge la imprescindible para determinar si la actividad es segura, no se conserva más de lo necesario, no se comunica a terceros salvo a la aseguradora en caso de siniestro, y su tratamiento requiere tu consentimiento explícito, que se recaba de forma separada en el contrato.
La autorización para difundir tus fotografías es siempre voluntaria y se solicita de forma separada. Puedes contratar y realizar la actividad sin concederla, y puedes retirarla cuando quieras escribiendo a [email protected], sin que ello afecte a la licitud del tratamiento previo.
Los datos proceden del propio interesado. En el caso de los bonos regalo, los datos del destinatario los facilita el comprador; en tal caso, el comprador garantiza contar con su consentimiento y se informará al destinatario en la primera comunicación que se le dirija. Cuando la reserva se realiza a través de una agencia colaboradora, los datos proceden de dicha agencia.
No vendemos ni cedemos datos personales con fines comerciales. Para poder prestar el servicio trabajamos con los siguientes proveedores, que actúan como encargados del tratamiento y únicamente tratan los datos siguiendo nuestras instrucciones, con contrato conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación y garantías |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Correo electrónico, hoja de gestión de reservas y almacenamiento documental | UE y EE. UU., al amparo del Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de 10 de julio de 2023) |
| OVH Groupe SAS | Alojamiento del sitio web | Francia (Unión Europea) |
| FormSubmit | Envío del formulario de contacto por correo electrónico, sin almacenamiento posterior | No publica su ubicación de servidores ni un contrato de encargo del tratamiento; los datos se reenvían por email y se eliminan de inmediato |
| Asesoría Galindo Galindo | Gestión contable, fiscal y laboral | España (Unión Europea) |
| Entidad aseguradora (Sunrise) | Pólizas de responsabilidad civil y accidentes; acceso únicamente en caso de siniestro | España (Unión Europea) |
Además, los datos podrán comunicarse a la Administración Tributaria, entidades bancarias para el cobro, y a Fuerzas y Cuerpos de Seguridad o Juzgados y Tribunales cuando exista obligación legal.
El uso de los servicios de Google puede implicar el tratamiento de datos en Estados Unidos. Dicha transferencia está amparada por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU., al estar Google LLC certificada en dicho marco. No se realizan otras transferencias internacionales.
No se realizan decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar.
Se aplican medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, atendiendo al estado de la técnica y a los riesgos del tratamiento: cifrado de las comunicaciones del sitio web mediante certificado TLS, control de acceso mediante credenciales individuales a las herramientas de gestión, copias de seguridad periódicas, y limitación del acceso a los datos al personal que lo necesita para su función.
El interesado garantiza que los datos facilitados son veraces y se compromete a comunicar cualquier modificación. Responderá de la información falsa o inexacta que facilite, especialmente en la declaración de aptitud, dada su relevancia para la seguridad de la actividad.
La edad mínima para participar en las actividades es de 14 años cumplidos. Los menores de 18 años requieren autorización firmada de su padre, madre o tutor legal, que deberá suscribir igualmente el contrato, la declaración de aptitud y, en su caso, la autorización de uso de imagen. No se recaban datos de menores de 14 años a través del sitio web.
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos basta con escribir a [email protected], indicando el derecho que se ejerce y acompañando copia de un documento acreditativo de identidad. La solicitud se atenderá en el plazo máximo de un mes, prorrogable por dos meses más en casos de especial complejidad, de lo que se informaría al interesado.
Con carácter previo, agradecemos que nos plantees cualquier incidencia directamente a nosotros: en la práctica se resuelve antes. En todo caso, te asiste el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), autoridad de control competente.
Esta política puede actualizarse para adaptarla a cambios normativos, jurisprudenciales o de los servicios prestados. La versión vigente es la publicada en esta página, con indicación de su fecha de última actualización.
