Política de privacidad

1. PRESENTACIÓN Y RESPONSABLE DEL TRATAMIENTO

La presente Política de Privacidad regula el tratamiento de los datos personales facilitados por los usuarios a través del sitio web https://www.lifefortravel.com (en adelante, el «Sitio Web»).

De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que el Responsable del Tratamiento es:

• • Identidad/Denominación Social: BLACK DIGITAL SYSTEMS, S.L. (en adelante, la «Sociedad» o «Life for Travel»).

• • NIF: B13806153

• • Domicilio Social: Carretera M-623 (Escorial Torrelaguna), nº 14, 28490, Becerril de la Sierra (Madrid), España.

• • Inscripción Registral: Inscrita en el Registro Mercantil de Madrid, Tomo 45218, Folio 20, Sección General de Sociedades, Hoja M-795653, Inscripción 1ª.

• • Licencia Turística: CICMA nº 4501 (Grupo Minorista, modalidad exclusivamente electrónica).

• • Correo electrónico de contacto: info@lifefortravel.com

La Sociedad garantiza el cumplimiento de la normativa vigente en materia de protección de datos personales, así como de las medidas de seguridad técnicas y organizativas necesarias para evitar la pérdida, alteración, mal uso o acceso no autorizado de los datos personales bajo su custodia.

2. CATEGORÍAS DE DATOS OBJETO DE TRATAMIENTO

Atendiendo a la naturaleza de los servicios de agencia de viajes minorista que presta la web, se tratarán las siguientes categorías de datos personales:

• • Datos Identificativos y de Contacto: Nombre completo, género, fecha de nacimiento, NIF/NIE o número de pasaporte (y fecha de caducidad), dirección postal, dirección de correo electrónico y número de teléfono (tanto del comprador como de los pasajeros acompañantes).

• • Datos de Transacciones y Financieros: Datos de la tarjeta de débito/crédito (número, fecha de caducidad y código CVV, gestionados bajo entornos cifrados por la pasarela de pago segura sin almacenamiento local en nuestros servidores), cuenta bancaria o historial de facturación.

• • Datos de Preferencias y Detalles de Viaje: Datos relativos al itinerario de viaje, aeropuertos de origen y destino, hoteles seleccionados, seguros de viaje contratados y cualquier otra preferencia de viaje facilitada de manera voluntaria.

• • Datos Especialmente Protegidos o Sensibles (Datos de Salud): Información sobre intolerancias alimentarias o alergias, para la correcta gestión de los servicios de restauración a bordo o en establecimientos hoteleros, así como datos relativos a discapacidades o requerimientos de movilidad reducida para coordinar los servicios de asistencia correspondientes en aeropuertos, estaciones o estancias.

• • Datos de Navegación y Conectividad: Dirección IP, datos de inicio de sesión, tipo de dispositivo, ubicación geográfica, navegador utilizado y preferencias de uso, de acuerdo con lo detallado en nuestra Política de Cookies.

 Nota importante sobre datos de terceros: Si el usuario proporciona datos personales de acompañantes o terceros (por ejemplo, al contratar un viaje para varias personas o en beneficio de un tercero), se compromete a haber obtenido el consentimiento previo e informado de dichos titulares para ceder sus datos a la Sociedad con arreglo a los fines de esta Política de Privacidad.

3. FINALIDAD Y LEGITIMACIÓN DEL TRATAMIENTO

El tratamiento de los datos personales por parte de la Sociedad se realizará exclusivamente con las siguientes finalidades y bajo las bases legales legítimas que se indican:

4. COMUNICACIÓN Y DESTINATARIOS DE LOS DATOS

Para poder prestar eficazmente los servicios turísticos contratados, sus datos personales podrán ser cedidos o comunicados a los siguientes destinatarios:

• • Proveedores de Servicios Turísticos Finales (Destinatarios Necesarios): Compañías aéreas, operadores de transporte terrestre, ferroviario o marítimo, mayoristas turísticos, consolidadores de reservas, cadenas hoteleras, guías locales de destino y entidades aseguradoras (para pólizas de cancelación o asistencia en viaje). Esta comunicación es estrictamente obligatoria e imprescindible para que se puedan emitir los billetes de transporte o reservar las habitaciones para el disfrute de su viaje.

• • Plataformas de Pago y Entidades Financieras: Encargadas de procesar el pago de las operaciones realizadas.

• • Encargados del Tratamiento: Terceros proveedores de servicios que prestan soporte de infraestructura técnica a la Sociedad (proveedores de alojamiento web (hosting), herramientas de envío de correos automatizados, asesores fiscales, contables o jurídicos externos). Todos ellos operan bajo un contrato estricto de encargo del tratamiento con arreglo al Artículo 28 del RGPD que les prohíbe destinar sus datos para fines propios.

5. TRANSFERENCIAS INTERNACIONALES DE DATOS

Dado que los viajes y destinos turísticos comercializados pueden encontrarse fuera del Espacio Económico Europeo (EEE), sus datos identificativos y de reservas tendrán que ser comunicados legítimamente a operadores, transportistas u hoteles ubicados en terceros países.

Dichas Transferencias Internacionales de Datos se fundamentan bajo los siguientes escenarios legales:

1. 1. Decisión de Adecuación: Cuando el país de destino cuente con una declaración formal de nivel de protección adecuado emitida por la Comisión Europea.

1. 1. Garantías Adecuadas: En su defecto, mediante la firma de Cláusulas Contractuales Tipo (CCT o SCC) aprobadas por la Comisión Europea.

1. 1. Excepción por Ejecución Contractual: En la mayoría de los casos de contratación de viajes fuera de la UE con proveedores ubicados en el país de destino de las reservas, las transferencias se consideran exceptuadas por resultar estrictamente necesarias para la ejecución del contrato celebrado entre el usuario y la Sociedad, o para la ejecución de medidas precontractuales adoptadas a solicitud del interesado (Artículo 49.1.b del RGPD).

6. CONSERVACIÓN DE LOS DATOS PERSONALES

Los datos del usuario se conservarán únicamente durante el tiempo necesario para cumplir de forma completa con las finalidades para las que fueron recogidos, con las siguientes reglas de descarte y bloqueo:

• • Datos de clientes y reservas: Durante toda la vigencia del contrato de prestación de servicios turísticos.

• • Comunicaciones Comerciales (Newsletter): Hasta que el usuario ejercite su derecho de revocación del consentimiento para esta finalidad (darse de baja).

• • Bloqueo legal: Finalizados los plazos anteriores, los datos se mantendrán debidamente bloqueados y pseudonimizados, impidiendo todo tratamiento excepto su puesta a disposición de jueces, tribunales, Ministerio Fiscal o Administraciones Públicas competentes (en especial la Agencia Tributaria Española y la Agencia Española de Protección de Datos) durante los plazos legales de vencimiento de responsabilidades derivados de las obligaciones mercantiles, fiscales o civiles (generalmente un plazo de 4 a 6 años).

7. DERECHOS DEL USUARIO (DERECHOS ARCO-POL)

Como titular de los datos personales, el usuario tiene pleno derecho a ejercitar de forma gratuita y directa el abanico de derechos que le confiere el RGPD y la LOPDGDD:

1. 1. Derecho de Acceso: Saber si la Sociedad trata sus datos personales y, en tal caso, obtener información detallada sobre qué datos de su persona se están tratando y con qué propósitos.

1. 1. Derecho de Rectificación: Solicitar la corrección de aquellos datos que resulten inexactos, incompletos, desactualizados o erróneos.

1. 1. Derecho de Supresión («Derecho al Olvido»): Solicitar la eliminación física de sus datos personales cuando, entre otros motivos, ya no sean requeridos para los fines que justificaron su recogida.

1. 1. Derecho de Limitación del Tratamiento: Solicitar la suspensión temporal de todo tratamiento de sus datos cuando concurran circunstancias legales excepcionales (por ejemplo, mientras se verifica su impugnación de la exactitud de los datos).

1. 1. Derecho de Oposición: Oponerse en cualquier momento a que la Sociedad trate sus datos personales para finalidades como el envío de mercadotecnia personalizada o prospección comercial directa.

1. 1. Derecho de Portabilidad: Recibir sus datos personales en un formato estructurado, de uso común, lectura mecánica e interoperable, así como transmitirlos directamente a otro responsable del tratamiento.

1. 1. Derecho de Retirada del Consentimiento: Revocar los consentimientos específicos prestados en cualquier instante (por ejemplo, el tratamiento de sus opciones de salud específicas o la suscripción a comunicaciones comerciales), sin que ello afecte de ninguna forma a la licitud del tratamiento anterior a su retirada.

Procedimiento para el ejercicio de derechos:

Para ejercer cualquiera de los derechos descritos, el usuario deberá dirigir una comunicación por escrito al Responsable del Tratamiento mediante una de las siguientes dos vías:

• • Correo Postal: Carretera M-623 (Escorial Torrelaguna), nº 14, 28490, Becerril de la Sierra (Madrid), España. (A la atención de Dirección / Protección de Datos).

• • Correo Electrónico: info@lifefortravel.com (Asunto: «Protección de Datos — Ejercicio de Derechos»).

Requisito: Para verificar de forma fehaciente su identidad y evitar la suplantación de la personalidad del usuario en el ejercicio de sus derechos, la Sociedad se reserva la facultad de solicitar una copia o exhibición de su documento de identidad (DNI, pasaporte, NIE) o el de su legítimo representante si la solicitud no se efectúa desde la dirección de correo electrónico registrada en el momento de la contratación de los servicios.

Derecho a reclamar ante la autoridad de control:

Si considera que el tratamiento que la Sociedad da a sus datos no se ajusta a la legalidad mercantil y de protección de datos, o si sus solicitudes de derechos no han sido debidamente atendidas, el usuario tiene pleno derecho a interponer una reclamación de tutela de derechos ante la Agencia Española de Protección de Datos (AEPD) en su sede electrónica: https://www.aepd.es o por correo postal en la calle Jorge Juan, nº 6, 28001 (Madrid).

8. ENLACES A TERCERAS PÁGINAS WEB

En el Sitio Web se pueden incluir enlaces externos independientes a otros portales de Internet de terceros (por ejemplo, aerolíneas, oficinas de turismo externas, hoteles oficiales de destinos). Esta Política de Privacidad únicamente ampara y se aplica a los tratamientos desarrollados en el Sitio Web cuya titularidad pertenece a BLACK DIGITAL SYSTEMS, S.L.

La Sociedad no asume responsabilidad alguna por las políticas de cookies o el tratamiento de datos personales de las plataformas de destino de dichos enlaces. Le recomendamos encarecidamente revisar las políticas de privacidad de los respectivos portales de destino al acceder a ellos.

9. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

La Sociedad se reserva el derecho de proceder a modificar de manera unilateral y progresiva la presente Política de Privacidad para adecuarla a posteriores novedades legislativas, cambios de jurisprudencia judicial del Tribunal de Justicia de la Unión Europea (TJUE) o la Audiencia Nacional, directrices de la Agencia Española de Protección de Datos (AEPD), así como a modificaciones operativas o ampliación de las gamas de servicios turísticos comercializados por la agencia.

Cualquier cambio relevante introducido será comunicado con la antelación debida a través de notificaciones específicas en el Sitio Web o, si es cliente recurrente y las modificaciones tienen efectos en la legitimación contractual de sus datos activos, mediante remisión de aviso al correo electrónico registrado.