POLÍTICA DE PRIVACIDAD

La presente Política de Privacidad amplía la información básica facilitada al cliente/usuario y regula exclusivamente el tratamiento de los datos personales realizado por WAITING FOR THE SUN S.L en la página web, formularios, blog, redes sociales, canales de mensajería, campañas promocionales y demás medios digitales de interacción externa con el mismo.

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales es: WAITING FOR THE SUN S.L

Marca comercial: WAITING FOR THE SUN S. L

NIF: B13953658

Domicilio: Calle Alonso Cano 66, 3, Plt. 1, Pta.B C, local 9, Madrid, CP 28003.

Teléfono: POR FAVOR AÑADIR

Correo electrónico general: POR FAVOR AÑADIR

Datos de contacto para cuestiones relativas a protección de datos:

Correo electrónico: RECOMIENDO CREAR UNO EXCLUSIVO PARA ESTE FIN Y AÑADIRLO
Dirección postal: Calle Alonso Cano 66, 3, Plt. 1, Pta.B C, local 9, Madrid, CP 28003.
Delegado de Protección de Datos, en su caso: NO SE SI CONTÁIS CON UNO, SI ES ASI AÑADIDLO POR FAVOR

Cuando no exista Delegado de Protección de Datos designado, las solicitudes y consultas en materia de protección de datos deberán dirigirse al canal de contacto indicado por el Responsable del Tratamiento.

2. Categorías de datos personales tratados

WAITING FOR THE SUN S.L podrá tratar las siguientes categorías de datos personales, en función del servicio solicitado o contratado, del canal utilizado y de la interacción mantenida por el interesado.

2.1. Datos identificativos y de contacto

Nombre y apellidos, DNI, NIE, pasaporte, nacionalidad, fecha de nacimiento, dirección postal, correo electrónico, teléfono, firma, usuario o identificador en redes sociales y datos equivalentes necesarios para identificar al cliente, usuario, viajero, participante o interesado, o para gestionar la solicitud, reserva, comunicación o servicio.

2.2. Datos relativos al viaje o servicio turístico

Destino, fechas de viaje, número de viajeros, acompañantes, preferencias de viaje, itinerario, alojamiento, transporte, actividades, excursiones, seguros, documentación asociada al viaje, número de reserva, localizador, condiciones contratadas, modificaciones, cancelaciones e incidencias.

2.3. Datos económicos, bancarios y de facturación

Datos necesarios para gestionar pagos, cobros, facturación, reembolsos, justificantes, recibos, datos fiscales, documentación contable, medios de pago y operaciones económicas vinculadas a la contratación o prestación del servicio.

2.4. Datos de acompañantes, familiares o menores

Datos de personas incluidas en la misma reserva o vinculadas al servicio turístico contratado, incluidos menores de edad cuando resulte necesario para gestionar el viaje, acreditar la identidad, emitir documentación, contratar servicios, cumplir requisitos de proveedores o atender obligaciones legales.

2.5. Datos especialmente protegidos o sensibles

Con carácter general, WAITING FOR THE SUN S.L no solicita datos especialmente protegidos. No obstante, en determinados servicios turísticos, el cliente podrá facilitar voluntariamente datos relativos a salud, movilidad reducida, discapacidad, alergias, intolerancias alimentarias, necesidades de asistencia especial, embarazo, medicación u otras circunstancias personales relevantes para la adecuada prestación del servicio.

Estos datos solo serán tratados cuando resulten necesarios para organizar o prestar el servicio solicitado y con las garantías legalmente exigibles.

2.6. Datos derivados de comunicaciones e incidencias

Comunicaciones mantenidas con el cliente, solicitudes, quejas, reclamaciones, incidencias, documentación aportada, comunicaciones con proveedores turísticos, comunicaciones internas necesarias para la gestión del servicio y registros necesarios para acreditar la atención o gestión realizada.

2.7. Datos de navegación, comunicaciones electrónicas y uso de medios digitales

Cuando el cliente o usuario utilice la página web, formularios online, chats, mensajería instantánea, correo electrónico, SMS, redes sociales, aplicaciones de comunicación, herramientas digitales u otros canales electrónicos de WAITING FOR THE SUN S.L, podrán tratarse datos técnicos, datos de navegación, datos de tráfico, metadatos de comunicaciones electrónicas, identificadores en línea, dirección IP, datos del dispositivo, datos de interacción y otros datos derivados del uso de dichos medios, siempre conforme a la política de cookies, condiciones de uso y demás información legal aplicable.

Estos datos deberán limitarse a lo necesario para atender la solicitud, garantizar la seguridad del canal, mantener la trazabilidad de la comunicación, gestionar la relación con el cliente, analizar el funcionamiento de los canales digitales, prevenir usos indebidos o cumplir obligaciones legales aplicables.

2.9. Datos vinculados a blog, formularios, comentarios o suscripciones

Cuando WAITING FOR THE SUN S.L disponga de blog, boletín, formularios web, áreas de comentarios, formularios de contacto, suscripciones informativas u otras funcionalidades análogas, podrá tratar los datos facilitados por el usuario para gestionar su registro, suscripción, comentario, consulta o interacción digital.

2.10. Datos vinculados a redes sociales y comunidades digitales

Cuando el usuario interactúe con perfiles, páginas o canales de WAITING FOR THE SUN S.L en redes sociales o plataformas digitales, podrán tratarse datos de perfil público, nombre de usuario, identificador, imagen pública, comentarios, mensajes privados, interacciones, menciones, contenidos compartidos, participación en campañas y demás datos que el usuario comunique o haga visibles en dichas plataformas.

El tratamiento realizado por la propia plataforma se regirá por sus condiciones y políticas de privacidad.

2.11. Datos vinculados a sorteos, concursos, promociones y campañas

Cuando el usuario participe en sorteos, concursos, promociones, campañas comerciales o acciones similares, podrán tratarse datos identificativos, de contacto, usuario en redes sociales, datos de participación, comunicaciones, documentación necesaria para verificar requisitos, datos para entrega de premios y, en su caso, datos necesarios para cumplir obligaciones fiscales o legales asociadas a la promoción.

2.12. Datos de imagen, voz, testimonios y reseñas

Cuando el interesado autorice la publicación de fotografías, vídeos, voz, testimonios, opiniones, reseñas o contenidos similares, WAITING FOR THE SUN S.L podrá tratar dichos datos para su difusión en página web, blog, redes sociales, campañas, materiales promocionales o canales corporativos, en los términos autorizados en cada caso.

3. Finalidades del tratamiento y bases jurídicas

Los datos personales serán tratados para las siguientes finalidades y conforme a las bases jurídicas que se indican a continuación.

3.1. Atención de solicitudes de información, presupuestos y medidas precontractuales

Finalidad: atender consultas, solicitudes de información, presupuestos, disponibilidad, itinerarios, propuestas de viaje, información sobre servicios turísticos y comunicaciones previas a la contratación.

Base jurídica: aplicación de medidas precontractuales solicitadas por el interesado, art. 6.1.b RGPD.

3.2. Gestión de reservas, contratación y prestación del servicio turístico

Finalidad: tramitar reservas, contratar servicios turísticos, emitir documentación, gestionar billetes, bonos, alojamientos, transporte, seguros, actividades, excursiones, modificaciones, cancelaciones, seguimiento del viaje, atención durante la prestación del servicio y coordinación con proveedores.

Base jurídica: ejecución del contrato, art. 6.1.b RGPD.

3.3. Gestión administrativa, contable, fiscal y legal

Finalidad: facturación, gestión de cobros y pagos, contabilidad, archivo documental, cumplimiento de obligaciones fiscales, contables, administrativas, turísticas, de consumo o requerimientos de autoridades competentes.

Base jurídica: cumplimiento de obligaciones legales, art. 6.1.c RGPD.

3.4. Gestión de incidencias, reclamaciones, solicitudes de reembolso y defensa jurídica

Finalidad: atender incidencias durante el viaje, cancelaciones, quejas, reclamaciones, solicitudes de devolución, siniestros, comunicaciones con proveedores, aseguradoras, autoridades o entidades competentes, así como defender los derechos e intereses legítimos de WAITING FOR THE SUN S.L

Base jurídica: ejecución contractual, art. 6.1.b RGPD; cumplimiento de obligaciones legales, art. 6.1.c RGPD; e interés legítimo en la defensa jurídica y gestión ordinaria de reclamaciones, art. 6.1.f RGPD.

3.5. Tratamiento de datos de salud, movilidad reducida o asistencia especial

Finalidad: gestionar necesidades especiales del cliente o acompañantes, tales como asistencia en aeropuertos, movilidad reducida, alergias alimentarias, seguros, servicios adaptados, asistencia sanitaria o requisitos específicos del proveedor turístico.

Base jurídica: consentimiento explícito del interesado, art. 9.2.a RGPD, cuando proceda; protección de intereses vitales, art. 9.2.c RGPD, en situaciones excepcionales; y ejecución contractual cuando el dato sea estrictamente necesario para la prestación solicitada, sin perjuicio de las garantías reforzadas aplicables.

3.6. Comunicaciones comerciales

Finalidad: enviar información comercial, promocional o informativa sobre productos, servicios, actividades, campañas, novedades, ofertas o propuestas turísticas de WAITING FOR THE SUN S.L, por correo postal, teléfono, correo electrónico, SMS, aplicaciones de mensajería, redes sociales u otros medios electrónicos equivalentes.

Base jurídica: consentimiento del interesado, art. 6.1.a RGPD; o interés legítimo en el envío de comunicaciones comerciales sobre productos o servicios similares a los previamente contratados, cuando exista relación contractual previa y se cumplan los requisitos legalmente exigibles.

El interesado podrá oponerse o retirar su consentimiento en cualquier momento. Las comunicaciones comerciales deberán incorporar un mecanismo sencillo, gratuito y accesible para oponerse al tratamiento o solicitar la baja.

3.7. Gestión de blog, suscripciones, comentarios y funcionalidades web

Finalidad: gestionar la suscripción a boletines o contenidos, el alta en funcionalidades web, la publicación o moderación de comentarios, la atención de consultas formuladas por medios digitales y la interacción con canales web o redes sociales de WAITING FOR THE SUN S.L

Base jurídica: consentimiento del interesado, art. 6.1.a RGPD; ejecución de condiciones de uso o relación solicitada por el usuario, art. 6.1.b RGPD; e interés legítimo en la seguridad, moderación y correcto funcionamiento de los canales digitales, art. 6.1.f RGPD.

3.9. Seguridad, control y prevención de fraude

Finalidad: garantizar la seguridad de los sistemas, prevenir usos indebidos, fraudes, accesos no autorizados, suplantaciones de identidad o actuaciones ilícitas relacionadas con la contratación, navegación, uso de formularios, comunicaciones digitales o prestación de servicios.

Base jurídica: interés legítimo del responsable, art. 6.1.f RGPD; cumplimiento de obligaciones legales cuando resulte aplicable, art. 6.1.c RGPD.

3.10. Gestión de redes sociales

Finalidad: gestionar la presencia de WAITING FOR THE SUN S.L en redes sociales, atender mensajes privados, comentarios, menciones e interacciones, informar sobre servicios, campañas o actividades, moderar contenidos y mantener relación con usuarios, seguidores o participantes.

Base jurídica: interés legítimo en gestionar la presencia corporativa y atender interacciones realizadas voluntariamente por los usuarios, art. 6.1.f RGPD; consentimiento del interesado cuando remita voluntariamente información, participe en campañas específicas o autorice usos concretos, art. 6.1.a RGPD.

3.11. Gestión de WhatsApp Business, chat y canales de mensajería

Finalidad: atender consultas, gestionar solicitudes, enviar información relacionada con presupuestos, reservas, incidencias o servicios contratados, mantener comunicaciones operativas con el cliente y acreditar la gestión realizada.

Base jurídica: aplicación de medidas precontractuales, art. 6.1.b RGPD; ejecución contractual, art. 6.1.b RGPD; interés legítimo en atender comunicaciones solicitadas por el usuario, art. 6.1.f RGPD; y consentimiento cuando el canal se utilice para finalidades comerciales no amparadas por otra base jurídica válida.

3.12. Gestión de sorteos, concursos, promociones y campañas

Finalidad: gestionar la participación, verificar requisitos, seleccionar ganadores, comunicar premios, publicar resultados cuando proceda, gestionar la entrega del premio y cumplir obligaciones legales o fiscales vinculadas a la promoción.

Base jurídica: consentimiento del participante, art. 6.1.a RGPD; ejecución de la relación promocional o aceptación de bases legales, art. 6.1.b RGPD; y cumplimiento de obligaciones legales, art. 6.1.c RGPD, cuando resulten aplicables.

Cada promoción deberá contar con sus bases legales específicas y con la información de protección de datos correspondiente.

3.13. Publicación de imágenes, vídeos, testimonios y reseñas

Finalidad: publicar imágenes, vídeos, voz, testimonios, reseñas u opiniones de clientes o viajeros en la web, blog, redes sociales, campañas, materiales promocionales o canales corporativos de WAITING FOR THE SUN S.L

Base jurídica: consentimiento del interesado, art. 6.1.a RGPD, sin perjuicio de los derechos de imagen que puedan corresponderle conforme a la normativa aplicable.

El interesado podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos realizados con anterioridad.

3.14. Analítica web, publicidad digital, personalización y cookies

Finalidad: gestionar cookies y tecnologías similares, medir el uso del sitio web, analizar el rendimiento de los canales digitales, personalizar contenidos, mostrar publicidad, medir campañas y, en su caso, realizar segmentación publicitaria o comercial.

Base jurídica: consentimiento del usuario, art. 6.1.a RGPD, salvo en el caso de cookies técnicas o estrictamente necesarias para prestar el servicio solicitado, que podrán utilizarse sin consentimiento conforme a la normativa aplicable.

La información específica sobre cookies y tecnologías similares deberá facilitarse en la Política de Cookies.

3.15. Área privada de cliente

Finalidad: permitir el acceso del cliente a sus reservas, documentación, historial, facturas, comunicaciones, servicios contratados, solicitudes, incidencias o funcionalidades adicionales habilitadas por WAITING FOR THE SUN S.L

Base jurídica: ejecución contractual, art. 6.1.b RGPD; e interés legítimo en facilitar la gestión digital de la relación con el cliente, art. 6.1.f RGPD.

4. Necesidad de facilitar los datos y exactitud de la información

Los datos solicitados serán necesarios cuando resulten imprescindibles para atender una solicitud, preparar un presupuesto, gestionar una reserva, ejecutar un contrato, cumplir obligaciones legales o prestar correctamente el servicio turístico solicitado.

La negativa a facilitar los datos necesarios podrá impedir la tramitación de la solicitud, reserva, contrato, modificación, cancelación, reclamación o servicio solicitado.

Los datos solicitados para comunicaciones comerciales, conservación de candidaturas para futuros procesos, suscripciones voluntarias, publicación de imágenes, testimonios, participación en sorteos o finalidades no necesarias para la prestación del servicio serán voluntarios y su negativa no condicionará la contratación ni la prestación del servicio turístico principal.

El interesado garantiza que los datos facilitados son veraces, exactos, completos y actualizados, y se compromete a comunicar cualquier modificación que resulte relevante para la correcta gestión del servicio solicitado o contratado.

Cuando la inexactitud de los datos facilitados impida gestionar adecuadamente el servicio, pueda generar incidencias frente a proveedores o afecte a documentación de viaje, el interesado será responsable de los perjuicios que puedan derivarse de dicha inexactitud en la medida legalmente aplicable.

5. Datos de terceros, acompañantes y menores

Cuando el cliente facilite datos personales de acompañantes, familiares, menores de edad u otras personas incluidas en la reserva, declara contar con legitimación suficiente para comunicarlos a WAITING FOR THE SUN S.L y se compromete a informarles del contenido de esta Política de Privacidad.

En caso de menores de edad, los datos deberán ser facilitados por quienes ostenten la patria potestad, tutela, representación legal o autorización suficiente.

WAITING FOR THE SUN S.L podrá requerir documentación acreditativa cuando resulte necesario para verificar la legitimación, la identidad o la autorización correspondiente.

6. Destinatarios y comunicaciones de datos

Los destinatarios indicados en este apartado responden exclusivamente a aquellos tratamientos que el usuario puede inferir o que son necesarios para la prestación del servicio solicitado.

Los datos personales podrán ser comunicados a terceros cuando sea necesario para gestionar la solicitud, reserva, contrato, viaje, servicio turístico, obligación legal o reclamación. En particular, los datos podrán comunicarse a:

Hoteles, alojamientos turísticos y establecimientos similares.
Compañías aéreas, navieras, ferroviarias, empresas de transporte terrestre, alquiler de vehículos u otros operadores de movilidad.
Mayoristas, turoperadores, agencias receptivas, guías, organizadores de excursiones, actividades o experiencias turísticas.
Aseguradoras, corredurías, servicios médicos o entidades de asistencia en viaje, cuando proceda.
Sistemas globales de distribución, plataformas de reserva, motores de reserva, pasarelas de pago y proveedores tecnológicos necesarios para gestionar el servicio.
Entidades bancarias y medios de pago.
Proveedores de CRM, email marketing, alojamiento web, cloud, mantenimiento informático, analítica web, publicidad digital, gestión de redes sociales, chat, mensajería, soporte técnico y herramientas digitales necesarias para la gestión ordinaria de la actividad.
Asesorías, gestorías, auditores, abogados, procuradores o consultores cuando sea necesario para obligaciones legales, fiscales, contables o defensa jurídica.
Administraciones públicas, autoridades turísticas, organismos de consumo, Fuerzas y Cuerpos de Seguridad, juzgados, tribunales u organismos competentes cuando exista obligación legal o requerimiento válido.
Redes sociales, plataformas digitales o prestadores de servicios de comunicación cuando el usuario interactúe con dichos canales o cuando se publiquen contenidos con su autorización.
Otros proveedores cuya intervención sea necesaria para la correcta prestación del servicio solicitado o contratado.

Asimismo, determinados proveedores podrán acceder a datos personales por cuenta de WAITING FOR THE SUN S.L en calidad de encargados del tratamiento, conforme al art. 28 RGPD, mediante el correspondiente contrato de encargo del tratamiento.

7. Transferencias internacionales de datos

La contratación de servicios turísticos puede implicar la comunicación de datos personales a proveedores ubicados fuera del Espacio Económico Europeo, especialmente cuando el destino, alojamiento, transporte, asistencia, receptivo, excursión, actividad o proveedor del servicio se encuentre en un tercer país.

Cuando se produzcan transferencias internacionales, WAITING FOR THE SUN S.L adoptará las garantías previstas en el RGPD, cuando resulten aplicables, entre ellas: decisiones de adecuación de la Comisión Europea; cláusulas contractuales tipo; normas corporativas vinculantes, cuando proceda; mecanismos de certificación o códigos de conducta aprobados y otras garantías admitidas por la normativa aplicable.

Cuando la transferencia sea necesaria para la ejecución del contrato entre el cliente y WAITING FOR THE SUN S.L, o para adoptar medidas precontractuales solicitadas por el cliente, podrá resultar aplicable la excepción prevista en el art. 49.1.b RGPD.

El cliente debe tener en cuenta que determinados países de destino pueden no ofrecer un nivel de protección equivalente al previsto en la Unión Europea.

Asimismo, el uso de determinados proveedores tecnológicos, plataformas cloud, herramientas de analítica, publicidad digital, CRM, email marketing, redes sociales o mensajería puede implicar transferencias internacionales de datos. En tal caso, deberán verificarse las garantías ofrecidas por cada proveedor y documentarse adecuadamente.

8. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos. En particular:

Los datos relativos a solicitudes de información y presupuestos se conservarán durante el tiempo necesario para atender la solicitud y realizar el seguimiento razonable de la misma.
Los datos relativos a reservas, contratos, viajes y servicios turísticos se conservarán durante la vigencia de la relación contractual y, posteriormente, durante los plazos necesarios para atender responsabilidades legales, contractuales, turísticas, de consumo o defensa jurídica.
Los datos de facturación, contabilidad y obligaciones fiscales se conservarán durante los plazos exigidos por la normativa aplicable.
Los datos necesarios para reclamaciones, incidencias, siniestros o defensa jurídica se conservarán mientras puedan derivarse responsabilidades.
Los datos tratados con fines comerciales se conservarán mientras el interesado no retire su consentimiento u oponga válidamente al tratamiento.
Los datos relativos a newsletter o suscripciones voluntarias se conservarán hasta que el interesado solicite la baja o retire su consentimiento.
Los datos vinculados a blog, comentarios o funcionalidades web se conservarán mientras resulte necesario para gestionar la funcionalidad correspondiente, mientras el comentario permanezca publicado o hasta que el usuario solicite su supresión cuando proceda.
Los datos vinculados a redes sociales se conservarán conforme a la finalidad de interacción, gestión del canal y condiciones de cada plataforma, sin perjuicio de los derechos que pueda ejercer el interesado.
Los datos vinculados a sorteos, concursos o promociones se conservarán durante la gestión de la promoción y, posteriormente, durante los plazos de prescripción de posibles responsabilidades legales, fiscales o contractuales.
Los datos de imagen, voz, testimonios o reseñas se conservarán mientras permanezca vigente la autorización otorgada, hasta la retirada del consentimiento o durante el plazo necesario para acreditar la autorización y atender posibles responsabilidades.
Los datos especialmente protegidos se conservarán únicamente durante el tiempo imprescindible para gestionar la necesidad específica que justificó su tratamiento, salvo que deban conservarse durante más tiempo por obligación legal o reclamación.
Los datos obtenidos mediante cookies o tecnologías similares se conservarán conforme a lo previsto en la Política de Cookies.

Una vez finalizados los plazos aplicables, los datos serán suprimidos o, cuando proceda, bloqueados durante el plazo de prescripción de posibles responsabilidades.

9. Derechos de las personas interesadas

El interesado puede ejercer los siguientes derechos:

Derecho de acceso a sus datos personales.
Derecho de rectificación de datos inexactos o incompletos.
Derecho de supresión de sus datos cuando proceda.
Derecho de oposición al tratamiento.
Derecho a la limitación del tratamiento.
Derecho a la portabilidad de los datos, cuando resulte aplicable.
Derecho a retirar el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
Derecho a recibir información transparente, clara y comprensible sobre el tratamiento de sus datos personales.
Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, cuando proceda conforme al art. 22 RGPD.
Derecho a presentar reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control competente.

Para ejercer estos derechos, el interesado podrá dirigirse a:

Correo electrónico: AÑADIR CORREO ELECTRÓNICO PROTECCIÓN DE DATOS POR FAVOR
Dirección postal: Calle Alonso Cano 66, 3, Plt. 1, Pta.B C, local 9, Madrid, CP 28003.

La solicitud deberá indicar el derecho que se desea ejercer y permitir la identificación del interesado. Cuando existan dudas razonables sobre la identidad del solicitante, WAITING FOR THE SUN S.L podrá solicitar información adicional necesaria para confirmar dicha identidad.

El interesado también tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos, especialmente cuando considere que no ha obtenido satisfacción en el ejercicio de sus derechos.

10. Comunicaciones comerciales y canales electrónicos

WAITING FOR THE SUN S.L solo enviará comunicaciones comerciales cuando exista una base jurídica válida para ello.

Las comunicaciones comerciales podrán remitirse, según los datos facilitados y las preferencias del interesado, por correo postal, teléfono, correo electrónico, SMS, aplicaciones de mensajería, redes sociales u otros medios electrónicos equivalentes.

Cuando el envío se base en el consentimiento, el interesado podrá retirarlo en cualquier momento. En cambio, si se basa en el interés legítimo derivado de una relación contractual previa, las comunicaciones se limitarán a productos o servicios similares a los contratados y el interesado podrá oponerse en cualquier momento, de forma sencilla y gratuita.

En cada comunicación comercial electrónica se incluirá, siempre que resulte técnicamente aplicable, un mecanismo para solicitar la baja u oponerse al tratamiento con fines comerciales.

El uso de canales como WhatsApp, Telegram, SMS, redes sociales u otros medios equivalentes deberá limitarse a finalidades compatibles con la relación mantenida con el interesado y respetar las condiciones legales y contractuales aplicables a dichos canales.

11. Decisiones automatizadas y elaboración de perfiles

Con carácter general, WAITING FOR THE SUN S.L no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar.

En caso de que en el futuro se implantasen tratamientos de este tipo, el interesado será informado previamente en los términos exigidos por el RGPD, incluyendo la lógica aplicada, la importancia y las consecuencias previstas del tratamiento.

No obstante, WAITING FOR THE SUN S.L podrá utilizar herramientas de analítica web, medición de campañas, segmentación comercial o personalización de contenidos, siempre conforme a la base jurídica aplicable y, cuando proceda, al consentimiento prestado mediante el sistema de gestión de cookies o comunicaciones comerciales.

12. Seguridad de los datos personales

WAITING FOR THE SUN S.L aplicará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, según proceda, medidas de confidencialidad, control de acceso, conservación segura, gestión de usuarios, copias de seguridad, revisión de proveedores, formación interna, minimización de datos, trazabilidad de accesos y protocolos de gestión de incidentes.

Cuando se realicen transacciones o comunicaciones electrónicas a través de la web, WAITING FOR THE SUN S.L procurará utilizar canales seguros y mecanismos de cifrado adecuados, como certificados SSL/TLS u otros equivalentes, cuando resulten aplicables.

El personal, colaboradores y proveedores que intervengan en el tratamiento de datos personales deberán recibir instrucciones adecuadas y asumir compromisos de confidencialidad y seguridad conforme a su función. No obstante, la seguridad absoluta no puede garantizarse en ningún entorno tecnológico.

El cliente debe actuar con diligencia en la custodia de su documentación de viaje, credenciales, comunicaciones, dispositivos y medios utilizados para relacionarse con WAITING FOR THE SUN S.L

13. Confidencialidad

El personal y colaboradores que intervengan en el tratamiento de datos personales deberán observar el deber de confidencialidad y secreto respecto de los datos personales a los que tengan acceso como consecuencia de la prestación de servicios.

Esta obligación subsistirá incluso después de finalizar la relación profesional, laboral o contractual correspondiente.

14. Encargados del tratamiento y proveedores tecnológicos

Este apartado se limita a proveedores que intervienen en canales visibles para el usuario, como web, formularios, comunicaciones electrónicas, marketing digital o sistemas de reserva accesibles.

WAITING FOR THE SUN S.L podrá contratar proveedores que accedan a datos personales por cuenta del responsable para prestar servicios tecnológicos, alojamiento, mantenimiento, soporte, asesoría, gestión documental, marketing, comunicaciones, sistemas de reserva, pasarelas de pago u otros servicios auxiliares.

Dichos proveedores actuarán como encargados del tratamiento cuando traten datos personales por cuenta de WAITING FOR THE SUN S.L, y deberán ofrecer garantías suficientes para aplicar medidas técnicas y organizativas apropiadas conforme al RGPD.

La relación con estos proveedores se regulará mediante el correspondiente contrato de encargo del tratamiento cuando resulte exigible.

15. Tratamiento de datos de menores de edad

Con carácter general, la página web, productos o servicios de WAITING FOR THE SUN S.L no están dirigidos específicamente a menores de edad sin intervención de sus padres, tutores o representantes legales.

No obstante, en el marco de la contratación de viajes familiares, grupos, actividades, alojamientos, transporte, seguros u otros servicios turísticos, podrá ser necesario tratar datos de menores incluidos en la reserva.

En estos casos, los datos deberán ser facilitados por quienes ostenten la patria potestad, tutela, representación legal o autorización suficiente, y se limitarán a los estrictamente necesarios para gestionar el servicio solicitado o cumplir obligaciones legales aplicables.

Si WAITING FOR THE SUN S.L detecta que ha recibido datos de un menor sin legitimación suficiente, adoptará las medidas razonables para suprimirlos o regularizar el tratamiento, según proceda.

16. Blog, comentarios, formularios y contenidos generados por usuarios

Cuando WAITING FOR THE SUN S.L permita publicar comentarios, formularios de participación, reseñas, contenidos enviados por usuarios u otras funcionalidades interactivas, el usuario deberá abstenerse de incluir datos de terceros, información sensible, contenidos ilícitos, ofensivos o contrarios a derechos de terceros.

WAITING FOR THE SUN S.L podrá moderar, retirar o bloquear contenidos cuando resulte necesario para proteger derechos de terceros, prevenir abusos, garantizar la seguridad del canal o cumplir obligaciones legales.

La publicación de comentarios o contenidos podrá implicar que determinados datos, como el nombre o identificador del usuario, sean visibles para terceros, según la configuración de la funcionalidad utilizada.

17. Redes sociales (corresponsabilidad de plataforma)

Los perfiles de WAITING FOR THE SUN S.L en redes sociales tienen por finalidad informar sobre servicios, actividades, campañas, contenidos turísticos, novedades, promociones y mantener interacción con usuarios o seguidores.

El usuario que interactúe con dichos perfiles deberá tener en cuenta que sus datos también serán tratados por la plataforma correspondiente, conforme a sus propias condiciones y políticas de privacidad.

WAITING FOR THE SUN S.L no será responsable de los tratamientos realizados directamente por las plataformas sociales, sin perjuicio de los tratamientos que realice sobre los datos que el usuario comunique o haga visibles en dichos canales.

18. Imágenes, testimonios, reseñas y contenidos promocionales (difusión pública)

La publicación de imágenes, vídeos, voz, testimonios, reseñas u opiniones de clientes o viajeros requerirá la autorización correspondiente cuando permita identificar al interesado o afecte a sus derechos de imagen, intimidad o protección de datos.

La autorización deberá especificar, al menos, los contenidos autorizados, finalidad, canales de publicación, ámbito territorial, plazo o duración, carácter gratuito o remunerado y posibilidad de retirada, cuando proceda.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad, sin perjuicio de que WAITING FOR THE SUN S.L adopte medidas razonables para cesar en usos futuros cuando proceda.

19. Sorteos, concursos y promociones (acciones visibles al usuario)

Cuando WAITING FOR THE SUN S.L organice sorteos, concursos, promociones o campañas similares, se facilitarán bases legales específicas que incluirán la información esencial sobre el tratamiento de datos personales, la finalidad, base jurídica, destinatarios, plazo de conservación, derechos de los participantes y, en su caso, publicación de ganadores.

La participación en dichas acciones podrá requerir la aceptación de las bases legales correspondientes.

Cuando la promoción se realice a través de redes sociales, deberá indicarse expresamente que la plataforma correspondiente no patrocina, avala ni administra la promoción, salvo que ello sea cierto conforme a las condiciones aplicables.

20. Cookies y tecnologías similares

El sitio web de WAITING FOR THE SUN S.L podrá utilizar cookies y tecnologías similares para permitir el funcionamiento técnico de la web, mejorar la experiencia de usuario, realizar mediciones, elaborar estadísticas, personalizar contenidos o mostrar publicidad.

El uso de cookies no exceptuadas requerirá el consentimiento del usuario, que podrá configurarse o retirarse conforme a lo indicado en el banner, panel de configuración y Política de Cookies.

La Política de Cookies deberá informar de forma específica sobre la identidad del responsable o terceros, tipos de cookies, finalidades, duración, forma de aceptar, rechazar o configurar cookies y procedimiento para retirar el consentimiento.

21. Actualización de la Política de Privacidad

WAITING FOR THE SUN S.L podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos, criterios de autoridades de control, modificaciones en los tratamientos realizados, nuevos servicios turísticos, cambios organizativos o mejoras de cumplimiento.

La versión vigente estará disponible en: https://voiash.es/politica-de-privacidad/

Cuando las modificaciones sean sustanciales, se informará al interesado por los medios razonablemente disponibles.

22. Información básica y documentación contractual

Esta Política de Privacidad constituye la segunda capa informativa y complementa la información básica de protección de datos facilitada en contratos, presupuestos, formularios, autorizaciones, emails, comunicaciones o documentos de reserva.

WAITING FOR THE SUN S.L