Política de privacidad sobre el uso de datos personales en casamundo.es
1. Aspectos generales
Esta Política de privacidad contiene información sobre el modo en que Casamundo trata los datos personales y el alcance de este tratamiento. Los datos personales engloban información que puede atribuirse a usted o relacionarse directa o indirectamente con usted, tales como su nombre o su dirección de correo electrónico.
2. Nombre y datos de contacto del responsable del tratamiento de datos
La Política de privacidad se aplicará al tratamiento de datos que haga Casamundo GmbH, con domicilio en Pappelallee 78/79, 10437 BerlinBerlina, Alemania (el “responsable del tratamiento de datos”, en adelante “Casamundo”), y dirección electrónica de contacto [email protected], propietaria del sitio o aplicación: www.casamundo.es.
El responsable de protección de datos de Casamundo es Waterside DS GmbH, con domicilio en Bergstr. 28, 22095 Hamburg, y dirección electrónica de contacto [email protected].
3. Finalidad del tratamiento de datos, fundamento jurídico e intereses legítimos perseguidos por Casamundo o un tercero, así como categorías de destinatarios
3.1. Acceso a nuestro sitio web/aplicación móvil
Cuando usted accede a nuestro sitio web/aplicación móvil, el navegador de su dispositivo envía automáticamente información al servidor de nuestro sitio web/aplicación y la guarda temporalmente en lo que se conoce como un “archivo de registro”. Nosotros no tenemos control sobre ello. La información que se especifica a continuación también se recopilará sin que usted haga nada, y se almacenará hasta su eliminación automática:
· la dirección IP del dispositivo conectado a Internet
· la fecha y hora del acceso
· el nombre y la URL del archivo recuperado
· el sitio web/la aplicación desde los que se produce el acceso (la URL de origen)
· el navegador que utiliza usted, y posiblemente el sistema operativo de su equipo conectado a Internet, así como el nombre de su proveedor de acceso a Internet
· el dispositivo utilizado (p. ej., ordenador de sobremesa o teléfono inteligente)
· el idioma de configuración de su navegador.
El fundamento jurídico para el tratamiento de su dirección IP es el artículo 6, apartado 1, letra f), del Reglamento general de protección de datos (RGPD). Nuestro interés legítimo se basa en los objetivos de la recopilación de datos que se especifican a continuación. Nos gustaría resaltar que no podemos extraer ninguna conclusión directa relativa a su identidad a partir de los datos recopilados y que nos abstendremos de hacerlo.
Utilizaremos la dirección IP de su dispositivo así como los demás datos que se han detallado anteriormente con los siguientes fines:
· garantizar el establecimiento de una conexión que no dé problemas
· garantizar el uso fluido de nuestro sitio web/aplicación móvil
· evaluar la seguridad y la estabilidad del sistema.
Los datos serán eliminados tan pronto dejen de ser necesarios para el fin para el que se recopilaron en un principio. En el caso de que la recopilación de datos se haga con el objeto de mantener disponible el sitio web, los datos se eliminarán cuando termine la correspondiente sesión. Los datos se almacenan en archivos de registro por un periodo de hasta 6 semanas y a partir de entonces se eliminan automáticamente para que ya no se pueda identificar al correspondiente usuario.
Los datos se guardan por un periodo de siete días y después se eliminan automáticamente. En nuestro sitio web/aplicación también hacemos uso de las conocidas “cookies”, además de herramientas de seguimiento, métodos de segmentación y complementos de redes sociales. Los procedimientos precisos que utilizamos y el uso que hacemos de sus datos con este fin se explican en mayor detalle a continuación.
3.2. Creación y uso de una cuenta de usuario; reservas y consultas sobre reservas
3.2.1. Creación de una cuenta
Cuando usted crea una cuenta de usuario con nosotros, procesamos también los siguientes datos personales suyos:
· cuando usted accede a nuestro sitio web/aplicación móvil a través de Google (social login), su dirección de Gmail y la información transmitida de su cuenta de Google (nombre, foto de perfil, enlace a su cuenta de Google y dominio de primer nivel, sexo y dominio hospedado);
· cuando usted accede a nuestro sitio web/aplicación móvil a través de Facebook (social login: Facebook Connect), su dirección de correo electrónico y la información pública de su cuenta de Facebook (nombre, foto de perfil, rango de edad, sexo, idioma, país y otra información pública);
· cuando usted accede a nuestro sitio web/aplicación móvil a través de su correo electrónico, su dirección de correo electrónico.
También se crea una cuenta de usuario cuando usted introduce su dirección de correo electrónico y a continuación realiza una reserva o una consulta sobre una reserva a través de nuestro sitio web (consulte el apartado 3.2.2.). Por razones técnicas, estos servicios exigen la creación de una cuenta de usuario y conservan su dirección de correo electrónico, nombre y fechas de viaje.
Cada vez que usted accede a nuestro sitio web/aplicación móvil se guarda información técnica sobre su dispositivo y su navegador, así como otra información sobre sus búsquedas. Esto nos ayuda a mejorar su experiencia global de usuario en el sitio web así como el conjunto de servicios que ofrecemos.
El fundamento jurídico para esto es el artículo 6, apartado 1, letra f), del RGPD. Usted nos proporciona datos sobre la base de la relación contractual entre usted y nosotros. Nuestra legitimación deriva además de la protección de su identidad y de la prevención de actividades fraudulentas.
Como muy tarde, eliminaremos los datos que hayamos recopilado sobre usted cuando usted rescinda el contrato de uso de nuestra plataforma.
3.2.2. Reservas y solicitudes de reservas y procesamiento de pago
Nosotros no ofrecemos servicios de viajes, sino que más bien, permitimos que usted reserve los servicios de viajes que ofrecen nuestros colaboradores.
Cuando recibimos una solicitud de reserva, recopilamos los datos que se especifican a continuación con el único objeto de remitírselos a nuestros colaboradores y ofrecer nuestros servicios de Reserva directa:
· sus fechas deseadas de llegada y salida
· su nombre y apellidos
· el número de personas
· su dirección de correo electrónico
· (opcional) su mensaje dirigido al propietario.
Cuando usted hace una reserva, recopilamos los datos que se especifican a continuación con el único objeto de remitírselos a nuestros colaboradores:
· sus fechas deseadas de llegada y salida
· su domicilio
· su número de teléfono
· (opcional) servicios adicionales seleccionados
· la forma de pago, por la que se procesará el pago, salvo que se indique otra cosa, a través de los servicios de pago de Datatrans (Datatrans AG, con domicilio en Kreuzbühlstrasse 26, 8008 Zurich, Suiza), con quien hemos suscrito un acuerdo de tratamiento de datos.
La recopilación de los datos anteriores y su transmisión a nuestros colaboradores es un paso precontractual necesario para suscribir el contrato con el colaborador correspondiente (según el artículo 6, apartado 1, letra b), del RGPD).
Cuando usted hace una reserva a través de Reserva directa de Casamundo, el procesamiento de pago puede realizarse alternativamente por un proveedor de servicio de pago con el que hayamos suscrito un acuerdo de tratamiento de datos. Este proveedor de servicio de pago tratará toda la información (nombre, datos de pago como información de la tarjeta de crédito/transferencia bancaria, dirección de facturación, información de cookies u otra) que sea necesaria para garantizar una transacción de pago válida y segura, detectar fraudes y evaluar riesgos, así como el método de pago para efectuar el pago en el marco de una reserva del importe aplicable al colaborador correspondiente y el cargo de servicio, si corresponde, a Casamundo. En las cancelaciones, de ordenarse un reembolso total o parcial, se aplicará el mecanismo inverso, de manera que el servicio de pago utilizará sus datos de pago para realizar el reembolso a la cuenta origen desde la que efectuó el pago.
La base legal para el tratamiento de sus datos de pago es el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo se basa en nuestro interés empresarial de ofrecerle servicios de Reserva directa, a la vez que protegemos sus datos personales mediante un acuerdo de tratamiento de datos con el proveedor de servicio de pago. Nos gustaría subrayar que no recopilamos información de pago de carácter sensible, como los detalles de su tarjeta de crédito. Las operaciones de pago serán procesadas por el mencionado proveedor de servicio de pago, que cumplirá con el protocolo PCI (sector de las tarjetas de pago). Cuando usted hace clic en uno de los métodos de pago ofrecidos (p. ej., tarjeta de crédito, factura), da su consentimiento sobre el uso del servicio de pago, el procesamiento de dicho servicio a través de un colaborador externo y la correspondiente transferencia y tratamiento de sus datos.
Para poder ofrecerle los métodos de pago de nuestro colaborador Klarna, debemos transmitir a este sus datos de contacto personales (como el nombre, dirección y correo electrónico), habiendo obtenido previamente su consentimiento, de modo que Klarna pueda valorarlo a usted para ofrecerle sus métodos de pago y adaptarlos a sus necesidades específicas. El tratamiento de los datos personales transferidos se llevará a cabo de acuerdo con la política de privacidad de Klarna: https://www.klarna.com/international/privacy-policy/.
3.3. Social login (acceso utilizando la cuenta de Facebook o Google)
3.3.1. Facebook Connect
Cuando usted accede a través de Facebook Connect, se establece una conexión directa con los servidores de Facebook, con domicilio en 1601 South California Avenue, Palo Alto, CA 94304, USA (“Facebook”). Como parte de este proceso, Facebook detecta que usted ha utilizado sus datos de acceso en Casamundo.
Si usted ha dado su consentimiento expreso a Facebook en virtud del artículo 6, apartado 1, letra a), del RGPD, se nos transmitirán sus datos personales como parte del proceso de registro a través del social login. De los datos que se nos transmitan, utilizaremos los que detallamos a continuación (que conservaremos hasta su eliminación automática):
· su dirección de correo electrónico
· su nombre de perfil en Facebook (nombre y apellidos)
· su perfil e imagen en el muro de Facebook
· grupo de edad al que pertenece (más de 18, más de 21, etc.)
· un enlace a su cuenta de Facebook
· su sexo
· el dominio de primer nivel de su cuenta de Facebook de acceso
· su zona horaria en Facebook.
Estos datos se utilizan con los siguientes fines:
· identificarle como parte en el contrato
· configurar su cuenta de usuario
· comprobar los datos introducidos a efectos de verosimilitud.
El fundamento jurídico para el uso de estos datos es el artículo 6, apartado 1, letra b), del RGPD. El uso de estos datos nos permite cumplir nuestras obligaciones contractuales derivadas de nuestros Términos y condiciones generales (con arreglo al artículo 6, apartado 1, letra b), del RGPD). Como muy tarde, eliminaremos los datos que hayamos recopilado sobre usted cuando usted rescinda el contrato de uso de nuestra plataforma.
Usted puede bloquear la conexión dentro de su cuenta de Facebook.
Consulte la política de privacidad de Facebook para obtener detalles sobre la finalidad y el alcance de la recopilación de datos, el tratamiento y uso de estos por parte de su proveedor de servicios, y sus derechos asociados y opciones de configuración que usted puede utilizar para proteger su privacidad (https://www.facebook.com/about/privacy).
3.3.2. Acceso a través de Google
Cuando usted accede a través de Google seleccionando “Continuar con Google”, se establece una conexión directa con los servidores de Google Ireland, con domicilio en Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). Como parte de este proceso, Google detecta que usted ha utilizado sus datos de acceso en Casamundo. Nosotros no obtenemos datos sobre su cuenta de Google. A continuación Google le informará de que los datos de su cuenta de Google se pondrán a nuestra disposición y le detallará qué datos en concreto.
El registro y el uso de Google se rigen por la política de privacidad y las condiciones de servicio de Google (https://policies.google.com/privacy?hl).
Si usted ha dado su consentimiento expreso a Google en virtud del artículo 6, apartado 1, letra a), del RGPD, se nos transmitirán sus datos personales como parte del proceso de registro a través de Google. De los datos que se nos transmitan, utilizaremos los que detallamos a continuación (que conservaremos hasta su eliminación automática):
· su dirección de correo electrónico
· su nombre en su cuenta de Google (nombre y apellidos)
· su imagen de perfil (o avatar) que utilice en Google
· un enlace a su cuenta de Google
· su sexo
· el dominio de primer nivel de su cuenta de Google de acceso
· el dominio de usuario que usted gestiona en Google (dominio hospedado).
Estos datos se utilizan con los siguientes fines:
· identificarle como parte en el contrato
· configurar su cuenta de usuario
· comprobar los datos introducidos a efectos de verosimilitud.
El fundamento jurídico para el uso de estos datos es el artículo 6, apartado 1, letra b), del RGPD. El uso de estos datos nos permite cumplir nuestras obligaciones contractuales derivadas de nuestros Términos y condiciones generales (con arreglo al artículo 6, apartado 1, letra b), del RGPD). Como muy tarde, eliminaremos los datos que hayamos recopilado sobre usted cuando usted rescinda el contrato de uso de nuestra plataforma.
Usted puede bloquear la conexión dentro de su cuenta de Google.
Consulte la política de privacidad de Google para obtener detalles sobre la finalidad y el alcance de la recopilación de datos, el tratamiento y uso de estos por parte de Google, y sus derechos asociados y opciones de configuración que usted puede utilizar para proteger su privacidad (https://policies.google.com/privacy?hl).
3.4. Tratamiento de datos con fines publicitarios
3.4.1. Boletín
En nuestro sitio web le ofrecemos la oportunidad de suscribirse a nuestro boletín. Con el objeto de asegurar que ha introducido su dirección de correo electrónico correctamente, haremos uso de lo que se conoce como proceso de suscripción doble, es decir, cuando usted introduce su dirección en el campo de registro, nosotros le enviaremos un enlace de confirmación. Su correo electrónico solo se añadirá a nuestra de lista de correo cuando usted haya pulsado dicho enlace de confirmación. Usted podrá retirar en cualquier momento el consentimiento que haya dado de esta forma con efecto a partir de entonces. Para ello, solo tendrá que pulsar el enlace de cancelación de la suscripción.
3.4.2. Recomendaciones de productos
Le enviaremos correos electrónicos que contendrán recomendaciones sobre productos. Usted recibirá estas recomendaciones sobre productos con independencia de si se ha suscrito a un boletín. Nuestra intención con ello es facilitarle información sobre productos de nuestras ofertas que puedan interesarle basándonos en sus últimas búsquedas.
En el caso de que no desee recibir recomendaciones nuestras sobre productos, puede comunicárnoslo en cualquier momento. En el apartado 2 encontrará nuestros datos de contacto. Naturalmente, también encontrará un enlace de cancelación de suscripción en cada correo electrónico que le enviemos.
3.4.3. Publicidad basada en intereses
Clasificamos su perfil de usuario con el objeto de que pueda recibir información que pueda serle de interés. Para ello, utilizamos información sobre sus búsquedas con el propósito de adaptar los artículos de boletines y los correos electrónicos promocionales que le enviamos. Nuestro objetivo es proporcionarle publicidad que esté orientada a sus necesidades reales y, de esa forma, evitar el envío de publicidad no deseada.
El fundamento jurídico para este tratamiento de datos es el artículo 6, apartado 1, letra f), del RGPD. Este tratamiento de datos de clientes ya existentes con fines publicitarios se considera un interés legítimo.
3.4.4. Servicio de correo electrónico
Utilizamos el servicio SendGrid ofrecido por Twilio / SendGrid, Inc., con domicilio en 1801 California Street, Suite 500, Denver, Colorado 80202, USA, para enviar algunos correos electrónicos (confirmaciones y notificaciones de reservas y consultas así como de publicidad). Trataremos su dirección de correo electrónico y su nombre y apellidos para personalizar los correos que le enviemos. Mantenemos una relación basada en el tratamiento de datos con Twilio / SendGrid.
El fundamento jurídico para este servicio será el cumplimiento de nuestras obligaciones contractuales en virtud del artículo 6, apartado 1, letra b), del RGPD o el consentimiento concedido en virtud del artículo 6, apartado 1, letra a), del RGPD que usted puede revocar en cualquier momento. La licitud del tratamiento de datos realizado con anterioridad no se verá afectada por dicha revocación. Nuestro interés legítimo para el tratamiento de datos a través de Twilio / SendGrid se basa en el artículo 6, apartado 1, letra f), del RGPD.
Puede encontrar más información en la política de privacidad de Twilio / SendGrid (https://sendgrid.com/policies/privacy/).
3.4.5. Derecho de oposición
Usted tiene derecho, en cualquier momento y sin ningún coste, a oponerse al tratamiento de sus datos con los fines anteriormente mencionados, por separado para cada uno de los canales de comunicación correspondientes, con efecto a partir de ese momento. Para ello, solo tiene que enviar un correo electrónico a [email protected] o mandar una carta a la dirección de Casamundo que se ha señalado en el apartado 2.
En el caso de que usted ejerza este derecho de oposición, la correspondiente dirección de contacto será bloqueada para futuros tratamientos promocionales. Queremos precisar que, en casos excepcionales, es posible que siga recibiendo temporalmente material publicitario incluso después de haber manifestado su oposición al tratamiento. Esto se debe a cuestiones técnicas relacionadas con el tiempo de ejecución necesario para el lanzamiento de publicidad, por lo que no significa que no vayamos a cumplir con su solicitud de oposición. Así pues, le agradecemos su comprensión en este sentido.