1.Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de que el responsable del tratamiento de sus datos personales es:
- Denominación social
- Aloraturiaventur, S.L.
- CIF
- B93425239
- Domicilio social
- Calle Alegría, 4, 29500 Álora, Málaga, España
- Teléfono
- +34 951 20 47 83
- Correo electrónico
- reservas@aloratur.com
- Sitio web
- www.aloratur.com
- Número de registro
- 1/2015/16682
- CNAE
- 7912 – Actividades de los operadores turísticos
Datos registrales: Inscrita en el Registro Mercantil de Málaga, el 1 de septiembre de 2015, Tomo 5433, Libro 4340, Folio 190, Sección 8, Hoja MA-129898, Inscripción 1.ª.
En adelante, Áloratur, Aloraturiaventur, S.L., nosotros o el responsable.
Esta Política de Privacidad explica cómo recogemos, utilizamos, almacenamos, comunicamos y protegemos los datos personales obtenidos a través de nuestro sitio web, procesos de reserva, comunicaciones y prestación de nuestros servicios turísticos.
2.¿Qué datos personales podemos tratar?
Los datos que tratemos dependerán de la relación que mantenga con Áloratur y del servicio solicitado o contratado.
Podremos tratar las siguientes categorías:
Datos identificativos
Nombre y apellidos.
Cuando resulte necesario para la contratación o prestación de determinados servicios, podrán tratarse otros datos identificativos o de documentación necesarios para verificar edad, identidad, nacionalidad o requisitos de acceso.
Datos de contacto
Dirección de correo electrónico.
Número de teléfono.
Dirección postal, cuando resulte necesaria.
Datos relacionados con reservas y servicios turísticos
Actividad o servicio contratado.
Fecha de la actividad.
Número de participantes.
Idioma.
Punto de encuentro o recogida.
Información necesaria para gestionar el servicio contratado.
Referencias, localizadores o códigos de reserva.
Solicitudes, preferencias o incidencias comunicadas por el cliente.
Datos económicos y transaccionales
Información relativa al importe de la reserva, estado del pago, reembolsos, facturación y operaciones relacionadas con la contratación.
Cuando el pago se realice mediante proveedores externos de servicios de pago, Áloratur no tiene por qué acceder a los datos completos de la tarjeta bancaria, que serán tratados por el correspondiente proveedor de pagos de acuerdo con sus propias condiciones y obligaciones de seguridad.
Datos de comunicaciones
Información facilitada mediante:
- Formularios de la web.
- Correo electrónico.
- Teléfono.
- WhatsApp.
- Atención al cliente.
- Plataformas de reserva.
- Agencias colaboradoras.
- Chat o asistentes digitales habilitados en el sitio web.
Podremos conservar el contenido de dichas comunicaciones cuando resulte necesario para atender una consulta, gestionar una reserva, resolver una incidencia, acreditar instrucciones o defender derechos y reclamaciones.
Datos técnicos y de navegación
Dirección IP.
Tipo de dispositivo.
Navegador.
Sistema operativo.
Información sobre navegación e interacción con el sitio web.
Identificadores derivados de cookies y tecnologías similares cuando el usuario haya autorizado su utilización.
La información detallada sobre estas tecnologías se encuentra disponible en nuestra Política de Cookies.
3.Categorías especiales de datos
Con carácter general, Áloratur no solicita categorías especiales de datos personales como origen racial o étnico, opiniones políticas, religión, afiliación sindical, datos genéticos, biométricos o información relativa a la vida u orientación sexual.
No obstante, debido a la naturaleza de determinadas actividades turísticas, el propio cliente puede comunicarnos voluntariamente información relativa a:
- Alergias o intolerancias alimentarias.
- Movilidad o accesibilidad.
- Condiciones físicas relevantes para la actividad.
- Otra información relacionada con su salud cuya comunicación resulte necesaria para adaptar o prestar el servicio con seguridad.
Estos datos únicamente serán tratados cuando resulten necesarios y exista una base jurídica válida para ello, aplicándose las garantías reforzadas previstas en la normativa de protección de datos.
No solicitamos al usuario información médica que no resulte necesaria para gestionar o adaptar el servicio.
4.¿Cómo obtenemos sus datos?
Podemos obtener sus datos personales directamente del interesado cuando:
- Realiza una reserva en nuestra web.
- Solicita información.
- Utiliza un formulario.
- Contacta por email.
- Contacta por teléfono.
- Contacta mediante WhatsApp.
- Contacta a través de nuestros sistemas de atención al cliente.
- Interactúa con sistemas de chat o asistentes digitales habilitados en nuestros canales.
- Solicita una factura.
- Presenta una reclamación o incidencia.
También podremos recibir datos de terceros cuando el usuario haya contratado nuestros servicios a través de:
- Agencias de viajes.
- Operadores turísticos.
- Plataformas de comercialización y reserva de actividades.
- Agencias colaboradoras.
- Otros distribuidores legítimos de nuestros servicios.
En dichos casos recibiremos únicamente los datos necesarios para gestionar la reserva y prestar correctamente el servicio contratado.
Asimismo, determinados datos técnicos podrán obtenerse automáticamente mediante cookies y tecnologías similares, de conformidad con nuestra Política de Cookies.
5.¿Para qué tratamos sus datos y cuál es la base jurídica?
Gestionar solicitudes de información y consultas
Utilizamos sus datos para atender solicitudes recibidas por formularios, teléfono, correo electrónico, WhatsApp u otros canales de atención.
La base jurídica será la aplicación de medidas precontractuales solicitadas por el interesado o, dependiendo de la naturaleza de la consulta, nuestro interés legítimo en atender adecuadamente las solicitudes recibidas.
Gestionar reservas y prestar nuestros servicios
Tratamos sus datos para:
- Crear y gestionar reservas.
- Confirmar actividades.
- Organizar grupos.
- Gestionar puntos de encuentro y recogidas.
- Asignar servicios y guías.
- Gestionar transporte.
- Facilitar información necesaria para participar en una actividad.
- Comunicar cambios de horario, condiciones meteorológicas, incidencias o modificaciones del servicio.
- Gestionar cancelaciones, modificaciones y reembolsos.
- Prestar asistencia antes, durante y después de la actividad.
La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales solicitadas por el cliente.
Gestionar pagos, facturación y obligaciones administrativas
Los datos podrán ser tratados para gestionar cobros, devoluciones, facturas y cumplir obligaciones fiscales, contables, mercantiles y administrativas.
La base jurídica será la ejecución del contrato y el cumplimiento de obligaciones legales.
Atención al cliente y gestión de incidencias y reclamaciones
Podremos utilizar la información relacionada con reservas y comunicaciones para resolver dudas, incidencias, reclamaciones y solicitudes.
La base jurídica será la ejecución del contrato, el cumplimiento de obligaciones legales y, cuando corresponda, nuestro interés legítimo en gestionar adecuadamente nuestros servicios y defender nuestros derechos.
Comunicaciones necesarias relativas a una reserva
Podremos comunicarnos con el cliente por correo electrónico, teléfono, SMS, WhatsApp u otros medios facilitados por el interesado cuando resulte necesario para gestionar el servicio contratado.
Estas comunicaciones podrán incluir:
- Confirmaciones de reserva.
- Horarios.
- Puntos de encuentro.
- Cambios operativos.
- Avisos meteorológicos.
- Documentación necesaria.
- Incidencias.
- Información imprescindible para la correcta prestación de la actividad.
Cuando estas comunicaciones sean necesarias para prestar el servicio contratado, su base jurídica será la ejecución del contrato.
Comunicaciones comerciales
Podremos enviar información comercial sobre nuestros propios productos, servicios, experiencias u ofertas:
- Cuando el usuario haya prestado su consentimiento, o
- cuando exista una relación contractual previa y concurran los requisitos legalmente establecidos para informar sobre productos o servicios propios similares a los previamente contratados.
El usuario podrá oponerse o darse de baja de estas comunicaciones en cualquier momento de manera sencilla y gratuita.
No utilizaremos mensajes operativos necesarios para una reserva como medio para enviar publicidad ajena a la finalidad de dicha comunicación.
Cumplimiento de obligaciones legales y defensa de derechos
Podremos conservar o tratar determinados datos cuando resulte necesario para cumplir obligaciones legales, atender requerimientos de organismos públicos, autoridades, juzgados y tribunales o formular, ejercer o defender reclamaciones.
6.WhatsApp
Áloratur puede utilizar WhatsApp como canal de comunicación con los clientes.
Cuando resulte necesario para la correcta ejecución de una reserva, podremos utilizar el número facilitado por el cliente para comunicar información relativa al servicio contratado.
Entre otras cuestiones, podremos informar sobre:
- Confirmaciones.
- Horarios.
- Puntos de encuentro.
- Cambios de última hora.
- Incidencias.
- Información operativa.
- Asistencia durante una excursión.
Cuando la comunicación sea necesaria para gestionar una reserva o prestar un servicio solicitado por el cliente, el tratamiento estará basado en la ejecución de la relación contractual.
Las comunicaciones comerciales por WhatsApp se tratarán separadamente y únicamente se realizarán cuando exista la correspondiente base jurídica.
WhatsApp es un servicio prestado por un tercero y dispone de sus propias condiciones y políticas de privacidad.
7.Comunicaciones comerciales y publicidad
Cuando el usuario autorice expresamente el envío de comunicaciones comerciales, podremos enviar información sobre actividades, productos, servicios, promociones y novedades de Áloratur.
Asimismo, cuando exista una relación contractual previa, podremos remitir información comercial sobre productos o servicios propios similares a los contratados, siempre dentro de los límites establecidos por la legislación aplicable.
En todas las comunicaciones comerciales electrónicas se ofrecerá un mecanismo sencillo y gratuito para oponerse a futuros envíos.
El usuario puede solicitar en cualquier momento dejar de recibir comunicaciones comerciales escribiendo a:
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad.
8.¿A quién podemos comunicar sus datos?
Con carácter general, no venderemos ni cederemos sus datos personales a terceros con fines comerciales.
Podrán tener acceso a los datos aquellos proveedores que necesitemos para desarrollar nuestra actividad y prestar los servicios contratados.
Entre otros, podrán intervenir:
- Proveedores de alojamiento web y servicios informáticos.
- Proveedores de sistemas de reservas.
- Proveedores de correo electrónico.
- Proveedores de servicios de mensajería y comunicaciones.
- Proveedores de pasarelas y sistemas de pago.
- Plataformas tecnológicas.
- Servicios de atención al cliente.
- Proveedores de analítica, siempre que exista la correspondiente base legal.
- Gestorías, asesores fiscales, jurídicos y contables.
- Aseguradoras.
- Transportistas, guías, colaboradores y proveedores turísticos cuando resulte necesario para ejecutar el servicio.
- Agencias, plataformas de reservas y distribuidores cuando intervengan en la reserva.
- Proveedores de herramientas digitales, automatización o asistencia tecnológica utilizados para gestionar nuestros servicios.
Estos proveedores tratarán los datos conforme a las obligaciones contractuales y legales que resulten aplicables.
También podremos comunicar información a administraciones públicas, autoridades, fuerzas y cuerpos de seguridad, jueces y tribunales cuando exista una obligación legal o un requerimiento legítimo.
9.Transferencias internacionales de datos
Algunos de nuestros proveedores tecnológicos pueden estar establecidos fuera del Espacio Económico Europeo o utilizar infraestructuras ubicadas en terceros países.
Cuando ello implique una transferencia internacional de datos personales, Áloratur procurará que se realice mediante alguno de los mecanismos previstos en el RGPD, como:
- Una decisión de adecuación de la Comisión Europea.
- Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
- Normas corporativas vinculantes.
- Otras garantías adecuadas previstas legalmente.
Cuando resulte necesario, el usuario podrá solicitar información adicional sobre las garantías aplicables escribiendo a:
11.¿Durante cuánto tiempo conservaremos sus datos?
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.
Posteriormente podrán mantenerse debidamente bloqueados durante los plazos necesarios para atender las obligaciones legales y las posibles responsabilidades derivadas del tratamiento.
Con carácter general:
Datos relacionados con reservas y contratos
Se conservarán mientras sea necesaria la prestación del servicio y posteriormente durante los plazos establecidos por la legislación mercantil, fiscal y demás normativa aplicable.
Datos de facturación y documentación contable
Se conservarán durante los períodos exigidos por la normativa fiscal, contable y mercantil.
Consultas sin contratación
Se conservarán durante el tiempo razonablemente necesario para atender la solicitud y, posteriormente, durante el plazo necesario para atender posibles responsabilidades.
Comunicaciones comerciales
Los datos se conservarán hasta que el interesado retire su consentimiento, solicite la baja o ejerza su derecho de oposición, sin perjuicio de que podamos conservar la información mínima necesaria para acreditar dicha solicitud y evitar nuevos envíos.
Datos obtenidos mediante cookies
Se conservarán durante los períodos indicados en nuestra Política de Cookies.
12.Menores de edad
Los menores de 14 años no deberán facilitar sus datos personales directamente a través de nuestros formularios o canales digitales sin la autorización de sus padres o tutores legales cuando dicha autorización resulte exigible.
Cuando el tratamiento se base en el consentimiento y el interesado sea menor de 14 años, será necesario el consentimiento de quien ostente la patria potestad o tutela, de acuerdo con la normativa española.
Esta regla relativa a protección de datos es independiente de las edades mínimas establecidas para participar en determinadas actividades turísticas, que serán las indicadas específicamente en cada producto.
Si detectamos que se han recogido datos de un menor incumpliendo estos requisitos, adoptaremos las medidas razonables para proceder a su eliminación o regularización.
13.Derechos de las personas interesadas
El usuario puede ejercer los derechos reconocidos por la normativa de protección de datos.
En particular, puede solicitar:
Derecho de acceso
Conocer si estamos tratando sus datos y obtener información sobre dicho tratamiento.
Derecho de rectificación
Solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión
Solicitar la eliminación de sus datos cuando concurran los requisitos legalmente establecidos.
Derecho a la limitación del tratamiento
Solicitar que limitemos el tratamiento de sus datos en los supuestos previstos legalmente.
Derecho de oposición
Oponerse a determinados tratamientos realizados sobre la base del interés legítimo o con fines de mercadotecnia directa.
Derecho a la portabilidad
Recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica y, cuando proceda, solicitar su transmisión a otro responsable.
Retirada del consentimiento
Cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado previamente.
Para ejercer estos derechos puede escribir a:
o dirigirse por escrito a:
Aloraturiaventur, S.L. Calle Alegría, 4 29500 Álora Málaga, España
La solicitud deberá permitirnos identificar correctamente al interesado y determinar el derecho que desea ejercer.
Solo podremos solicitar información adicional para acreditar la identidad cuando existan dudas razonables sobre la identidad de la persona que formula la solicitud.
Responderemos a las solicitudes dentro de los plazos establecidos por la normativa aplicable.
14.Derecho a reclamar ante la Agencia Española de Protección de Datos
Si considera que el tratamiento de sus datos personales vulnera la normativa aplicable o que no hemos atendido correctamente el ejercicio de sus derechos, tiene derecho a presentar una reclamación ante la:
Agencia Española de Protección de Datos (AEPD) www.aepd.es
No obstante, agradeceremos que, antes de presentar una reclamación, nos permita intentar solucionar cualquier incidencia contactando con nosotros en:
15.Decisiones automatizadas y elaboración de perfiles
Áloratur no adopta, con carácter general, decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar.
Podrán utilizarse herramientas tecnológicas para automatizar determinadas tareas operativas, comerciales, de atención al cliente o análisis, pero ello no implicará necesariamente la adopción de decisiones automatizadas con los efectos descritos anteriormente.
Cuando en el futuro se realizase un tratamiento de estas características, se facilitará previamente la información exigida por la normativa aplicable.
16.Seguridad de la información
Aloraturiaventur, S.L. adopta medidas técnicas y organizativas apropiadas para proteger los datos personales frente a:
- Pérdida.
- Destrucción.
- Alteración.
- Acceso no autorizado.
- Divulgación.
- Utilización indebida.
El acceso a los datos estará limitado a aquellas personas y proveedores que necesiten conocerlos para desarrollar sus funciones y estarán sujetos a las correspondientes obligaciones de confidencialidad.
En caso de producirse una violación de seguridad de los datos personales, se aplicarán los procedimientos establecidos por el RGPD y, cuando resulte legalmente necesario, se notificará a la autoridad de control y a las personas afectadas.
17.Exactitud de los datos
El usuario garantiza que los datos personales facilitados son verdaderos, exactos, completos y actuales.
Cuando facilite datos personales correspondientes a otras personas —por ejemplo, acompañantes incluidos en una reserva— deberá asegurarse de estar autorizado para comunicarlos y de informar a dichas personas cuando resulte necesario.
El usuario será responsable de comunicar cualquier modificación relevante de sus datos.
18.Datos obligatorios
Cuando determinados datos se indiquen como obligatorios serán necesarios para tramitar la correspondiente solicitud, reserva o servicio.
La negativa a facilitarlos puede impedir que podamos gestionar la contratación o prestar correctamente el servicio solicitado.
No solicitaremos más datos de los razonablemente necesarios para las finalidades correspondientes.
19.Modificación de la Política de Privacidad
Aloraturiaventur, S.L. podrá actualizar esta Política de Privacidad cuando resulte necesario para adaptarla a:
- Cambios legislativos o jurisprudenciales.
- Nuevos criterios de las autoridades de protección de datos.
- Cambios en nuestros servicios.
- Incorporación de nuevas tecnologías o proveedores.
- Modificaciones en la forma en que tratamos datos personales.
La versión vigente será la publicada en cada momento en www.aloratur.com.
Cuando los cambios sean relevantes y resulte necesario conforme a la normativa aplicable, informaremos al usuario mediante los medios adecuados.