POLÍTICA DE PRIVACIDAD
Mediante esta Política de Privacidad, V&A Associats le
informa de los datos personales que recogemos a través de los servicios que
ofrece este sitio web, como los tratamos, y los derechos que en relación con
sus datos personales y nuestros tratamientos le otorga la normativa de
Protección de Datos Personales que nos es aplicable.
Normativa aplicable
Concretamente nos aplica:
1.
La Ley 29/2021, del 28 de octubre, Cualificada
de Protección de Datos Personales del Principado de Andorra (en lo sucesivo, la
LQPD), y los reglamentos que la desarrollan, y
2.
el Reglamento (UE) 679/2016 del Parlamento Europeo
y del Consejo, del 27 de abril de 2016, relativo a la protección de les personas
físicas respecto al tratamiento de datos personales y a la libre circulación de
los mismos (en lo sucesivo, “el ’RGPD”).
Hemos estructurado esta política
en los siguientes desplegables para facilitarle el acceso a los puntos de su
interés, si bien le recomendamos que la lea íntegramente:
1.
¿A quién aplica esta Política de Privacidad?
Esta Política aplica a los visitantes de nuestro
sitio web y a todas las personas los datos personales de las cuales, puedan
aparecer en nuestro sitio web o en el contexto de los servicios que este
ofrece.
2.
¿Cómo
obtenemos sus datos personales?
En general, es usted quien, directa y conscientemente,
nos proporciona sus datos personales —por ejemplo, mediante los diferentes
formularios que hay en este sitio web—. Las únicas excepciones a esta norma,
son:
·
Las fotografías de eventos organizados por
V&A Associats, o en los que participa, o que V&A Associats considere
que el interés público y el derecho de información prevalecen sobre los
posibles intereses de las personas cuya imagen u otros datos personales se
publiquen en el sitio web.
·
Los datos personales que sobre usted puedan
aparecer, por ejemplo, en calidad de beneficiario, en los correos electrónicos
o en las solicitudes de servicios dirigidas a V&A Associats, y
·
Las cookies de este sitio web (todas ellas
necesarias para el correcto funcionamiento del sitio web, y sobre las que encontrará
más información más abajo).
3.
¿Para qué utilizamos
sus datos y con qué base legal lo hacemos?
Para darle de alta en
nuestra extranet de clientes corporativos
Recogemos sus datos de contacto, junto con los datos de su
agencia, a través del formulario de alta de nuevos clientes que encontrará en
nuestro sitio web. La finalidad de dichos datos es autorizarle o no a realizar
reservas en nombre de su agencia de forma automática (accediendo al área de
clientes).
La base que legitima esta actividad de tratamiento es la
ejecución del contrato que firma al enviarnos la solicitud de alta.
Para la reserva o compra
de servicios para grupos, o su inclusión en uno de los grupos que podamos crear
nosotros mismos
Recogemos los datos que nos suministra en las solicitudes
que nos hace llegar por correo electrónico para crear un grupo o reservar una
plaza en uno de los que nosotros mismos creamos (que como sabe tienen un número
de plazas limitado y unas fechas concretas), así como para poder gestionar
dicho grupo y para reservar o comprar en su nombre los productos y servicios
que se comercializan asociados a grupos, como son, a modo de ejemplo, el
servicio de guía, los forfets de esquí de los miembros del grupo, sus seguros
de accidentes, los hoteles, las actividades que desean (por ejemplo, clases de
esquí, Caldea, Naturlandia, menús gastronómicos, Mushing o hípica) y el
material que pueda necesitar para realizarlas (por ejemplo, el material de
esquí o el de hípica).
La base legal de este tratamiento es la preparación y ejecución
del contrato de compraventa que explícitamente firma al formalizar la
inscripción en el grupo.
Para enviarle newsletters
u ofertas para grupos
Recogemos su correo electrónico, que voluntariamente nos
proporciona cuando se subscribe a nuestro servicio de newsletters, cuando se
subscribe a las ofertas para grupos, o cuando modifica sus preferencias en
relación con sus subscripciones, para enviarle nuestras newsletters, las
ofertas disponibles para grupos en cada momento y, si procede, otras
informaciones y actividades que podamos considerar de su interés.
La base legal de este tratamiento es su consentimiento.
Para atender sus
solicitudes o quejas
Recogemos los datos personales que nos proporciona en sus
correos electrónicos, por teléfono, o a través del formulario de la página de
contacto, para atender sus solicitudes o quejas en relación con nuestros
servicios.
La base legal de este tratamiento es el consentimiento que
expresamente manifiesta al enviarnos o darnos estos datos, y nuestro interés
legítimo en atenderle.
Para garantizar el
correcto funcionamiento de nuestro sitio web (cookies funcionales)
Utilizamos cookies funcionales propias para identificar la
sesión que su navegador ha abierto con nuestro servidor. Concretamente,
utilizamos la cookie “ASP.NET_SessionId” que expira en terminar la sesión, y la
cookie “Ids” que caduca al cabo de una hora tras su descarga. Estas cookies nos
permiten distinguir entre sesiones abiertas en diferentes pestañas de su
navegador, o incluso, entre sesiones abiertas con los diferentes navegadores
que pueda tener instalados en su dispositivo.
Al tratarse de cookies necesarias para el correcto
funcionamiento del sitio web, su utilización no requiere que nos de su
consentimiento expreso, y la base que nos legitima para utilizarlas es nuestro
interés legítimo en poder ofrecerle los servicios de nuestro sitio web.
Para otras finalidades que
no sean incompatibles con las anteriores
Podemos utilizar sus datos personales para otras finalidades
que no sean incompatibles con las anteriormente señaladas (como por ejemplo
finalidades de archivo por razón de interés público, finalidades de
investigación científica o histórica, o finalidades estadísticas) siempre que
esté permitido por la normativa en vigor en materia de protección de datos
personales, y por supuesto, actuando de acuerdo con esta y con el resto de
normativa aplicable.
4.
¿Quién es el responsable
del tratamiento de sus datos personales?
El único responsable de las actividades de tratamiento de
datos personales que aquí se describen es V&A Associats. Si en algún
momento desea comunicarse con nosotros para contrastar opiniones sobre nuestras
prácticas de privacidad, o para realizar cualquier consulta relacionada con sus
datos personales, o si desea ejercer alguno de sus derechos en relación a los
mismos, puede ponerse en contacto con nosotros a través de cualquier de los
siguientes medios:
Por correo postal o presencialmente (concertando una
cita previa), dirigiéndose a V&A Associats, avenida François
Mitterrand, 92 loc. A, AD200 Encamp, Principado de Andorra.
Por teléfono, llamando al (+376) 739 999, o al (+34)
91 080 76 07
Por correo electrónico a nuestro Delegado de Protección
de Datos, dirigiéndose a dpd@skiserveis.com
O si lo prefiere, puede dirigirse a nuestro representante en
la Unión Europea, COMPLIANCE GAP MITIGATION, S.L. utilizando cualquiera de los
siguientes medios:
Por correo postal, dirigiendo una carta a Compliance
Gap Mitigation, calle Ferraz, 28 – 2º Izq. 28008, Madrid, España
Por teléfono, llamando al (+34) 91 758 94 41 o al
(+34) 91 548 27 01
Por FAX, enviándolo al (+34) 91 541 60 35
Por correo electrónico, dirigiéndose a vaa@compliancegapmitigation.com
V&A Associats no es responsable de las actividades que
lleven a cabo otros sitios web, incluso si se accede a los mismos mediante
enlaces que haya a nuestro sitio web. Es por eso que le recomendamos
encarecidamente que lea con atención la información que le proporcionen estos
otros responsables antes de darles sus datos personales (especialmente las
políticas de privacidad y de cookies de cada sitio web que visite), y que se
comunique con dicho responsable si tiene alguna inquietud o pregunta.
5.
¿Con quién
podemos compartir sus datos personales?
V&A Associats no cede sus
datos personales, salvo que:
·
Sea usted mismo quién nos lo solicite,
·
Tengamos la obligación legal de hacerlo (por
ejemplo, estamos legalmente obligados a proporcionar copias de facturas al
Departamento de Tributos y Fronteras del Gobierno de Andorra cuando así nos lo
solicite),
·
Necesitemos proteger sus derechos, los
nuestros, los de nuestros empleados, o los de terceros (lo que puede requerir la
cesión a la policía por motivos de seguridad o a las autoridades de salud para
prevenir la propagación de enfermedades, por ejemplo, para fines de rastreo de
contactos), o
·
Necesitemos
que los traten nuestros proveedores de servicios, en nuestro nombre (por
ejemplo, para el envío de las newsletters, o para la gestión y el mantenimiento
de nuestros sistemas de información).
Cualquier transferencia internacional que eventualmente
necesitamos realizar cumplirá con lo que establezcan las normativas en vigor
que en cada momento apliquen a V&A Associats.
6.
¿Cuánto
tiempo conservamos sus datos personales?
V&A Associats conserva sus datos personales
exclusivamente durante el tiempo que duren los tratamientos que los requieren
y, después, para cumplir con las obligaciones legales que nos apliquen en cada
momento (incluyendo la obligación de poder demostrar que hemos atendido su
solicitud de destrucción de datos personales).
Cuando no tengamos una finalidad legítima para tratar
algunos de sus datos personales, los eliminaremos o los anonimizaremos, y si
esto no fuera posible (por ejemplo, porque se encuentren en copias de
seguridad), los almacenaremos de manera segura y los bloquearemos para aislarlos
de cualquier procesamiento posterior hasta que sea posible su eliminación.
7.
¿Qué derechos
tiene?
Tiene derecho a obtener confirmación sobre si V&A
Associats dispone o no de algún dato personal suyo.
A continuación le explicamos qué otros derechos tiene y como
ejercerlos.
Sus derechos
De acuerdo a lo dispuesto en la LQPD
y en el RGPD, puede solicitarnos la ejecución de los siguientes derechos:
·
Acceso a
sus datos personales.
·
Rectificación
de alguno de sus datos personales, especificando la razón.
·
Supresión
de alguno o todos sus datos personales.
·
Limitación
del tratamiento de sus datos, especificando la razón de la limitación.
·
Oposición al
tratamiento de sus datos personales.
·
Portabilidad
de sus datos cuando la base de legitimación de su recogida haya sido
su consentimiento o un contracto.
·
Derecho
a no ser objeto de decisiones individuales automatizadas.
Dónde y cómo puede
ejercer sus derechos
Usted puede ejercer sus derechos:
1.
Mediante el envío de una solicitud escrita a
V&A Associats, dirigida a nuestra dirección postal indicada en el apartado
4 de esta política, indicándonos un medio de contacto con usted para poder
responder a su solicitud, o pedirle más información si así fuese necesario.
Agradeceríamos que nos indicase en el sobre “Ejercicio de Derechos de
Protección de Datos Personales”.
2.
Mediante el envío del formulario asociado al
derecho que desea ejercer a la dirección de correo electrónico
dpd@skiserveis.com, indicando en el asunto Ejercicio de Derechos de Protección
de Datos Personales. Encontrará dichos formularios más adelante, en este mismo
apartado de la política de privacidad.
En ambos casos, si no nos es posible comprobar que usted es
quien dice ser, le solicitaremos que, por favor, nos remita una prueba de su
identidad, y asegurarnos así de responder únicamente al interesado o a su
representante legal.
Así mismo, y especialmente si considera que no ha obtenido
satisfacción plena en la atención del ejercicio de sus derechos, le informamos
que podrá presentar una reclamación ante la autoridad nacional de control de su
país, o dirigiéndose a tal efecto a la Agencia Andorrana de Protección de Datos (APDA).
Formularios para el ejercicio
de sus derechos
A fin de facilitarle el ejercicio
de sus derechos, le recomendamos utilizar los formularios de solicitud que
correspondan de entre los siguientes:
·
Formulario de ejercicio del derecho de acceso
·
Formulario
de ejercicio del derecho de
rectificación
·
Formulario de
ejercicio del derecho de oposición (modelo A, i modelo B)
·
Formulario
de ejercicio del derecho de supresión
·
Formulario
de ejercicio del derecho a la
limitación del tratamiento
·
Formulario
de ejercicio del derecho a la
portabilidad
·
Formulario
de ejercicio del derecho a no ser
objecto de decisiones individuales automatizadas
8.
¿Qué
responsabilidades tiene usted?
Al facilitarnos sus datos, usted nos
garantiza que los mismos son exactos y completos. Igualmente, nos confirma que
responde de la veracidad de los datos personales que nos ha comunicado y que
los mantendrá convenientemente actualizados de forma que respondan a su
situación real, haciéndose responsable de los datos personales falsos o
inexactos que pudiera proporcionarnos, así como de los daños y perjuicios,
directos o indirectos, que pudieran derivarse de su inexactitud.
No nos puede facilitar datos personales de otras
personas salvo que esté justificado en relación con los servicios que nos
solicita. En cualquier caso, si nos facilita los datos personales de terceros,
usted asume la responsabilidad de informar a dichos terceros previamente a
facilitarnos sus datos personales. Esa información que usted debe proporcionar
a los terceros cuyos datos nos suministre, debe incluir todas las disposiciones
previstas en esta política de privacidad, y es usted quien se hace responsable
de la licitud de esos datos personales y de transmitirle a sus titulares los
derechos que tienen en relación a sus datos personales.
En los casos en los que tenga que
facilitarnos datos personales de un menor de 16 años o de una persona que tenga
sus derechos limitados, al hacerlo se obliga a contar con la autorización de
los titulares de su patria potestad o tutela. Sin esta autorización, queda
prohibido que nos facilite cualquier dato personal de dichas personas.
9.
¿Cómo protegemos
sus datos personales?
Estamos totalmente comprometidos con la
protección de su privacidad y sus datos personales. Hemos elaborado el registro
de todas las actividades de tratamiento de datos personales que lleva a cabo
V&A Associats, hemos analizado el riesgo que puede suponerle cada una de
estas actividades, y hemos implementado las salvaguardias legales, técnicas y
organizacionales adecuadas para evitar, en lo posible (puesto que el riesgo
cero no existe), la alteración de sus datos personales, su mal uso, perdida,
robo, acceso no autorizado, o tratamiento no autorizado. Mantenemos
convenientemente actualizadas nuestras políticas para asegurar que le
proporcionamos toda la información que tenemos sobre el tratamiento de sus
datos personales, y para asegurar que nuestro personal recibe las oportunas
directrices respecto a cómo debe tratar sus datos personales. Hemos firmado
cláusulas de protección de datos y contratos de encargado de tratamiento con
todos nuestros proveedores de servicios, atendiendo la necesidad que cada uno
tiene de tratar datos personales. Restringimos el acceso a datos personales a
aquellos empleados que realmente necesiten conocerlos para realizar alguno de
los tratamientos mencionados en esta política, y los hemos formado y
concienciado sobre la importancia de la confidencialidad y el mantenimiento de
la integridad y disponibilidad de su información, así como sobre las medidas
disciplinarias que implicaría cualquier eventual infracción en esta materia.
10.
Modificaciones
de esta Política de Privacidad
Actualizaremos esta política cuando sea necesario para
reflejar los eventuales cambios que se produzcan en la normativa o en nuestros tratamientos.
Si los cambios fuesen sustanciales, se lo notificaremos antes de que entren en
vigor enviándole una notificación o publicando un aviso prominente en esta web,
y usted tendrá la opción de ejercitar sus derechos tal como lo hemos informado
en una sección anterior. En cualquier caso, le recomendamos que revise
periódicamente esta política de privacidad para saber cómo protegemos sus datos
personales.
Si tiene alguna pregunta sobre esta política, no dude en
comunicárnosla enviando un correo a dpd@skiserveis.com.
Última
actualización: 18 de enero del 2023