Alcance
Esta Política de privacidad se aplica a los datos personales tratados en relación con royalcomfortride.com y sus páginas asociadas, incluidas las versiones por ciudad e idioma, nuestros procesos de reserva, comunicaciones por correo electrónico y WhatsApp, y los servicios de transporte que organizamos o realizamos. No regula los sitios web de terceros enlazados desde nuestro sitio; se aplican sus propios avisos de privacidad.
Responsable del tratamiento
El responsable del tratamiento de sus datos personales es la empresa que opera bajo el nombre Royal Comfort Ride. Dirección de contacto: Vukovarska ul. 24, 20000 Dubrovnik, Croacia. Correo electrónico: info@royalcomfortride.com.
Cuando actuemos en casos concretos como encargado del tratamiento por cuenta de otra organización, dicha relación se regirá por un acuerdo separado. Esta Política se aplica cuando determinamos por nuestra cuenta los fines y medios del tratamiento.
Categorías de datos personales
Dependiendo de cómo interactúe con nosotros, podemos tratar los siguientes datos:
- Datos de identidad y contacto: nombre, correo electrónico, teléfono, identificador de WhatsApp y país de residencia si lo facilita.
- Datos de reserva y viaje: lugares de recogida y destino, fechas y horas, preferencias de ruta, números de vuelo o barco, número de pasajeros, equipaje, categoría de vehículo, necesidades de asistencia, sillas infantiles y notas añadidas a una reserva.
- Datos relacionados con pagos: estado del pago y referencias limitadas de transacción necesarias para confirmar el pago. Los datos de tarjeta normalmente los tratan directamente los proveedores de pago; no almacenamos números completos de tarjeta en nuestros servidores salvo que una integración específica se le comunique expresamente.
- Contenido de comunicaciones: mensajes enviados por correo electrónico, WhatsApp, formularios web u otros canales.
- Datos técnicos y de uso: dirección IP, tipo de navegador y dispositivo, ubicación aproximada derivada de la IP, páginas vistas, fuente de referencia, fecha y hora de acceso y registros similares necesarios para seguridad y mejora del sitio.
- Cookies y tecnologías similares: según se describe en nuestra Política de cookies.
Por lo general no solicitamos categorías especiales de datos, como datos de salud. Si voluntariamente nos facilita información necesaria para asistencia, comparta solo lo necesario.
Finalidades del tratamiento y bases jurídicas
Tratamos datos personales solo cuando existe una base jurídica válida conforme al RGPD. En resumen, tratamos datos para las siguientes finalidades:
- Ejecución de un contrato o medidas precontractuales (art. 6(1)(b) RGPD): gestionar consultas, preparar presupuestos, confirmar reservas, prestar o coordinar transporte, atención al cliente y facturación cuando corresponda.
- Obligación legal (art. 6(1)(c)): contabilidad, impuestos, conservación normativa y respuesta a solicitudes legales de autoridades.
- Intereses legítimos (art. 6(1)(f)): operar y proteger el sitio, prevenir fraude, control de calidad, análisis limitados para mejorar servicios, aplicar nuestros Términos y condiciones y responder a solicitudes relacionadas con reservas existentes.
- Consentimiento (art. 6(1)(a)): cuando sea necesario, por ejemplo para cookies no esenciales, ciertos mensajes de marketing o servicios opcionales presentados como basados en consentimiento.
Puede retirar el consentimiento en cualquier momento sin afectar a la licitud del tratamiento anterior. Algunos datos son necesarios para tramitar una reserva; si no se facilitan, quizá no podamos atender la solicitud o completar el servicio.
Transferencias internacionales
Sus datos se tratan principalmente dentro del Espacio Económico Europeo (EEE). Si transferimos datos a países fuera del EEE o del Reino Unido que no cuenten con una decisión de adecuación, aplicaremos garantías apropiadas, como cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos permitidos por el RGPD, salvo que se aplique una excepción específica.
Plazos de conservación
Conservamos los datos personales solo durante el tiempo necesario para las finalidades indicadas. Los plazos habituales son:
- Registros de reserva y contrato: durante la prestación y posteriormente el tiempo necesario para soporte, disputas y reclamaciones legales.
- Registros contables y fiscales: conforme al derecho croata y de la UE, a menudo hasta once años para determinados documentos.
- Marketing: hasta que se oponga, retire el consentimiento o dejemos de realizar la actividad.
- Registros de servidor y seguridad: por un periodo limitado necesario para supervisión de seguridad y resolución de problemas.
- Reclamaciones y procedimientos: mientras sea necesario para resolver el asunto y defender derechos.
Cuando finaliza el plazo aplicable, eliminamos o anonimizamos los datos cuando sea posible.
Seguridad del tratamiento
Aplicamos medidas técnicas y organizativas apropiadas, como restricciones de acceso, conexiones seguras (HTTPS), selección diligente de proveedores y concienciación del personal, para proteger los datos frente a acceso no autorizado, alteración, divulgación o destrucción. Ninguna transmisión por Internet es completamente segura; evite enviar información sensible innecesaria por canales no seguros.
En caso de una violación de datos personales que pueda afectar a sus derechos, cumpliremos las obligaciones de notificación a la autoridad de control y, cuando sea necesario, a las personas afectadas.
Sus derechos (derechos del interesado)
Con sujeción a las condiciones y excepciones legales, puede tener los siguientes derechos conforme al RGPD:
- Acceder a sus datos personales e información sobre el tratamiento.
- Rectificar datos inexactos o incompletos.
- Solicitar la supresión cuando proceda.
- Restringir el tratamiento en determinadas situaciones.
- Portabilidad de datos que haya facilitado cuando el tratamiento se base en consentimiento o contrato y se realice por medios automatizados.
- Oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles si existiera.
- Retirar el consentimiento en cualquier momento con efectos futuros.
- Presentar una reclamación ante una autoridad de control.
Para ejercer sus derechos, contacte con nosotros en info@royalcomfortride.com. Es posible que debamos verificar su identidad. Respondemos normalmente en el plazo de un mes, prorrogable cuando la ley lo permita.
Autoridad de control
Si considera que el tratamiento infringe el RGPD, puede reclamar ante una autoridad de control. En Croacia, la autoridad es la Agencia Croata de Protección de Datos Personales (AZOP): azop.hr. También puede dirigirse a la autoridad de su país de residencia habitual o lugar de trabajo.
Decisiones automatizadas y elaboración de perfiles
No utilizamos decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten de forma similarmente significativa. Los estimadores de precio del sitio pueden calcular importes orientativos mediante reglas, por ejemplo distancia y tipo de vehículo. Son herramientas de ayuda y no sustituyen la confirmación individual de los términos de la reserva.
Menores
Nuestros servicios no están dirigidos a menores de 16 años, o a la edad de consentimiento digital aplicable en su país, sin intervención parental. Si cree que hemos recopilado datos de un menor sin autorización adecuada, contacte con nosotros y tomaremos medidas para eliminarlos.
Cambios en esta Política de privacidad
Podemos actualizar esta Política para reflejar cambios legales, técnicos u organizativos. La versión vigente siempre se publica en esta página con su fecha de entrada en vigor. Para cambios importantes, podemos proporcionar avisos adicionales, por ejemplo mediante banner o correo electrónico.
Contacto
Para cualquier pregunta sobre esta Política o el tratamiento de sus datos personales:
Correo electrónico: info@royalcomfortride.com
Dirección postal: Royal Comfort Ride, Vukovarska ul. 24, 20000 Dubrovnik, Croacia
Esta Política se proporciona con fines de transparencia y cumplimiento. No constituye asesoramiento jurídico.