POLÍTICA DE PRIVACIDAD

De conformidad con los artículos 13 y 14 del Reglamento (UE) No. 679 de 2016, cada interesado tiene derecho a ser informado sobre los fines y métodos con los que se procesarán los datos personales proporcionados.

CITY TOURS CO, LTD, en cumplimiento de su Política de Privacidad, le informa lo siguiente:

Responsable del tratamiento de datos

CITY TOURS CO, LTD

Casa Devonshire, 582 Honeypot Lane, Stanmore, Middlesex, HA7 1JS, Reino Unido

Contactos DPO designado

Correo electrónico: ceo@citytoursco.com

Como responsable del tratamiento de datos, de conformidad con el art. 13 de la Ley de Protección de Datos del Reino Unido de 2018 (en adelante, "RGPD del Reino Unido") y el art. 13 del Reglamento (UE) n.º 2016/679 (en adelante, "RGPD"), sus datos se procesarán de la siguiente manera y para los fines que se indican a continuación.

Tipos de datos recopilados

Entre los Datos Personales que recoge esta Empresa, de forma independiente o a través de terceros, se encuentran: datos de uso, nombre, apellido, número de teléfono, dirección de correo electrónico, datos relativos a sistemas de pago, datos económicos y financieros. Los Datos Personales podrán ser facilitados libremente por el Usuario o, en el caso de los Datos de Uso, recogidos automáticamente durante el uso de aplicaciones de terceros. A menos que se especifique lo contrario, todos los Datos requeridos por esta Empresa son obligatorios. Si el Usuario se niega a facilitarlos, puede resultar imposible para esta Empresa prestar el Servicio. En los casos en los que esta Empresa indique algunos Datos como opcionales, los Usuarios son libres de abstenerse de facilitar dichos Datos sin que ello tenga ninguna consecuencia sobre la disponibilidad o el funcionamiento del Servicio. Se anima a los Usuarios que tengan dudas sobre qué datos son obligatorios a que se pongan en contacto con el Titular.

Finalidad del Tratamiento

Sus datos personales se procesan:

A) Sin su consentimiento expreso (art. 6 lett. b), e) RGPD), para los siguientes Fines del Servicio:

· Celebrar los contratos y/o encargos profesionales con el Titular y contactar con el Usuario.

· Cumplir con las obligaciones precontractuales, contractuales y fiscales derivadas de las relaciones existentes con usted.

· Cumplir con las obligaciones previstas por la ley, reglamento, legislación de la UE o una orden de la Autoridad (como por ejemplo en materia de lucha contra el blanqueo de capitales).

· Ejercer los derechos del Titular, por ejemplo el derecho a defenderse en juicio.

B) Sólo con su consentimiento específico y distinto (artículo 7 RGPD), para los siguientes Fines de Marketing:

· Enviarle vía correo electrónico, correo postal y/o mensaje de texto y/o contactos telefónicos, boletines informativos, comunicaciones comerciales y/o material publicitario sobre productos o servicios ofrecidos por el Responsable del Tratamiento, y realizar encuestas de satisfacción del cliente respecto de la calidad de los servicios.

· Enviarle vía correo electrónico, correo postal y/o mensaje de texto y/o contactos telefónicos, comunicaciones comerciales y/o promocionales de terceros (por ejemplo, socios comerciales, compañías de seguros).

Le informamos que si ya es cliente nuestro, podremos enviarle comunicaciones comerciales relativas a los servicios y productos del Responsable del Tratamiento similares a las que ya ha recibido, salvo que se oponga (artículo 21 del RGPD).

Modalidad y lugar del tratamiento de los datos recogidos

Modalidades de tratamiento

El Responsable del Tratamiento utiliza medidas de seguridad adecuadas para evitar el acceso, la divulgación, la modificación o la destrucción no autorizados de los Datos Personales. Todas las medidas de seguridad están enumeradas en el Registro de Protección de Datos Personales del RGPD. El tratamiento se lleva a cabo mediante herramientas informáticas y/o telemáticas, con métodos organizativos y una lógica estrictamente relacionada con las finalidades indicadas. Además del Responsable del Tratamiento, en algunos casos, otras partes implicadas en la organización de esta Sociedad (administrativas, comerciales, de marketing, jurídicas, administradores de sistemas) o sujetos externos (como proveedores de servicios técnicos externos, transportistas, proveedores de hosting, empresas de informática, agencias de comunicación) también pueden ser designados, si es necesario, como Encargados del Tratamiento por parte del Titular. La lista actualizada de Encargados del Tratamiento siempre se puede solicitar al Responsable del Tratamiento.

Sin necesidad de consentimiento expreso (de conformidad con el art. 6 lett. b) y c) GDPR), el Responsable del tratamiento podrá comunicar sus datos para las finalidades mencionadas en (Fines del tratamiento 2.A) a Organismos de control (por ejemplo, Oficina del Comisionado de Información), Autoridades judiciales, compañías de seguros para servicios de seguros, así como a aquellos sujetos a los que la comunicación sea obligatoria por ley para el cumplimiento de dichas finalidades. Estos sujetos tratarán los datos en su calidad de responsables autónomos del tratamiento. Su información no será difundida.

Base legal del tratamiento

El Titular procesa los Datos Personales relativos al Usuario si se cumple una de las siguientes condiciones:

· El Usuario ha dado el consentimiento para una o varias finalidades específicas;

· El tratamiento es necesario para la ejecución de un contrato con el Usuario y/o la ejecución de medidas precontractuales;

· El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el Titular;

· El tratamiento es necesario para el cumplimiento de una misión de interés público o para el ejercicio de poderes públicos conferidos al Responsable del Tratamiento;

· El tratamiento es necesario para la consecución del interés legítimo del Responsable del Tratamiento o de terceros.

En cualquier caso, siempre es posible solicitar al Titular que aclare la base jurídica concreta de cada tratamiento y, en particular, que especifique si el tratamiento se basa en la ley, está previsto por un contrato o es necesario para celebrar un contrato.

Lugar

Los Datos se tratan en la sede del Responsable del Tratamiento, así como en cualquier otro lugar en el que se encuentren situadas las partes implicadas en dicho proceso de tratamiento. Para obtener más información, póngase en contacto con el Titular.

Los Datos Personales del Usuario podrán ser transferidos a un país distinto de aquel en el que se encuentra el Usuario. Para obtener más información sobre el lugar de tratamiento, el Usuario podrá consultar la sección relativa a los detalles del tratamiento de los Datos Personales.

El Usuario tiene derecho a obtener información sobre la base legal de la transferencia de Datos fuera del Reino Unido o a una organización internacional de derecho público internacional o constituida por dos o más países, como la ONU, así como sobre las medidas de seguridad adoptadas por el Responsable del Tratamiento para proteger los Datos.

En caso de producirse una de las transferencias descritas anteriormente, el Usuario podrá consultar las secciones respectivas de este documento o solicitar información al Responsable del Tratamiento contactándolo en los detalles indicados al inicio.

Periodo de conservación

Los datos se tratan y almacenan durante el tiempo necesario para los fines para los que fueron recopilados. Por lo tanto:

· Los Datos Personales recopilados para la ejecución de un contrato entre el Titular y el Usuario se conservarán hasta que se complete la ejecución de dicho contrato.

· Los Datos Personales recogidos para los fines relacionados con el interés legítimo del Responsable del Tratamiento se conservarán hasta que se satisfaga dicho interés. El Usuario puede obtener más información sobre el interés legítimo del Titular en las secciones relevantes del presente documento o contactando con el Titular.

Cuando el tratamiento esté basado en el consentimiento del Usuario, el Titular podrá conservar los Datos Personales durante más tiempo hasta que dicho consentimiento se revoque. Además, el Responsable del Tratamiento estará obligado a conservar los Datos Personales durante un periodo adicional en cumplimiento de una obligación legal o por orden que proceda de una autoridad.

Al final del periodo de conservación, los Datos Personales serán eliminados. Por tanto, transcurrido dicho plazo, ya no se podrá ejercer el derecho de acceso, cancelación, rectificación y el derecho a la portabilidad de los Datos.

Derechos del usuario

Los Usuarios podrán ejercer ciertos derechos en relación con los Datos tratados por el Titular. En particular, los Usuarios tienen derecho a:

Como interesado, usted tiene los derechos establecidos en el artículo 15 del RGPD y concretamente los derechos a:

· Obtener la indicación: a) del origen de los datos personales; b) de los fines y modalidades del tratamiento; c) de la lógica aplicada en el caso de tratamiento efectuado con la ayuda de instrumentos electrónicos; d) de los datos de identificación del responsable del tratamiento, de los encargados del tratamiento y del representante designado de conformidad con el art. 5, apartado 2 del RGPD; e) de los sujetos o categorías de sujetos a los que pueden comunicarse los datos personales o que pueden conocerlos en calidad de representante designado en el Estado, de responsables o encargados;

· Obtener la confirmación de la existencia o no de datos personales que le conciernen, aunque todavía no estén registrados, y su comunicación en forma inteligible;

· Obtener: a) la actualización, rectificación o, cuando esté interesado, la integración de los datos; b) la cancelación, la transformación en forma anónima o el bloqueo de los datos tratados en violación de la ley, incluidos aquellos cuya conservación no sea necesaria para los fines para los cuales fueron recogidos o tratados posteriormente;

· La certificación de que las operaciones a que se refieren las letras a) y b) han sido puestas en conocimiento, también en lo que respecta a su contenido, de aquellos a quienes los datos han sido comunicados o difundidos, salvo el caso en que tal cumplimiento se revele imposible o suponga el empleo de medios manifiestamente desproporcionados respecto al derecho tutelado;

· Oponerse, total o parcialmente: a) por motivos legítimos, al tratamiento de datos personales que le conciernen, aunque sean pertinentes a la finalidad de la recogida; b) al tratamiento de datos personales que le conciernen con el fin de enviar material publicitario o de venta directa o para efectuar investigaciones de mercado o de comunicación comercial, mediante el uso de sistemas automatizados de llamada sin intervención de un operador por correo electrónico y/o mediante métodos tradicionales de marketing por teléfono y/o correo postal.

Se recuerda que el derecho de oposición del interesado, previsto en el punto b) anterior, para fines de marketing directo por medios automatizados, se extiende a los tradicionales y que la posibilidad de que el interesado ejerza el derecho de oposición también sigue siendo válida solo parcialmente. Por tanto, el interesado puede decidir recibir solo comunicaciones mediante métodos tradicionales o solo comunicaciones automatizadas o ninguno de los dos tipos de comunicación.

En su caso, también tiene los derechos a que se refieren los artículos 16 a 21 del RGPD (derecho de rectificación, derecho al olvido, derecho a la limitación del tratamiento, derecho a la portabilidad de los datos, derecho de oposición), así como el derecho a presentar una reclamación ante la Oficina del Comisionado de Información (ICO).

Detalles sobre el derecho a objetar

Cuando los Datos Personales se procesen en interés público, en el ejercicio de poderes públicos de los que está investido el Responsable del Tratamiento o para perseguir un interés legítimo del Responsable del Tratamiento, los Usuarios tienen derecho a oponerse al tratamiento por motivos relacionados con su situación particular.

Se recuerda a los Usuarios que, si sus Datos se procesan con fines de marketing directo, pueden oponerse al procesamiento sin indicar el motivo. Para saber si el Responsable del Tratamiento está procesando datos con fines de marketing directo, los Usuarios pueden consultar las secciones correspondientes de este documento.

Cómo ejercer derechos

Para ejercer sus derechos, los Usuarios pueden dirigir una solicitud a los datos de contacto del Titular indicados en el presente documento. Las solicitudes se presentan de forma gratuita y son procesadas por el Responsable del Tratamiento lo antes posible, en cualquier caso en el plazo de un mes.

Más información sobre el tratamiento

Defensa en la corte

Los Datos Personales del Usuario podrán ser utilizados por el Titular en juicio o en las fases preparatorias para su eventual establecimiento como defensa frente a abusos en el uso de esta Aplicación o de los Servicios relacionados por parte del Usuario. El Usuario declara conocer que el Titular puede ser requerido por las autoridades públicas a fin de revelar los Datos Personales.

Información no contenida en esta política

Se podrá solicitar en cualquier momento información adicional en relación con el tratamiento de Datos Personales al Responsable del Tratamiento utilizando los datos de contacto facilitados.

Cambios a esta Política de Privacidad

El Responsable del Tratamiento se reserva el derecho de modificar esta Política de Privacidad en cualquier momento, notificándoselo a los Usuarios mediante el envío de una notificación a los mismos a través de uno de los datos de contacto que obran en poder del Titular. Si los cambios implican un tratamiento cuya base legal es el consentimiento, el Titular volverá a recabar el consentimiento del Usuario, si fuera necesario.