Reglamento General de Protección de Datos

Cumplimiento del Reglamento (UE) 2016/679

En harbor-martin nos comprometemos con el cumplimiento del Reglamento General de Protección de Datos (RGPD), la normativa europea que regula el tratamiento de datos personales de los ciudadanos de la Unión Europea.

Esta página complementa nuestra Política de Privacidad y proporciona información específica sobre cómo cumplimos con los requisitos del RGPD.

Principios del tratamiento de datos

Nuestro tratamiento de datos personales se rige por los siguientes principios establecidos en el RGPD:

• Licitud, lealtad y transparencia: Tratamos los datos de forma lícita, leal y transparente en relación con el interesado.
• Limitación de la finalidad: Los datos se recogen con fines determinados, explícitos y legítimos, y no se tratan posteriormente de manera incompatible con dichos fines.
• Minimización de datos: Solo recogemos los datos que son adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
• Exactitud: Adoptamos medidas razonables para que los datos inexactos se supriman o rectifiquen sin dilación.
• Limitación del plazo de conservación: Los datos se mantienen durante no más tiempo del necesario para los fines del tratamiento.
• Integridad y confidencialidad: Garantizamos la seguridad adecuada de los datos personales mediante medidas técnicas y organizativas apropiadas.

Bases legales del tratamiento

Conforme al artículo 6 del RGPD, el tratamiento de datos personales en harbor-martin se fundamenta en:

• Consentimiento (Art. 6.1.a): Para el envío de comunicaciones comerciales y newsletters.
• Ejecución de contrato (Art. 6.1.b): Para la prestación de servicios de planificación y reserva de viajes.
• Interés legítimo (Art. 6.1.f): Para la mejora de nuestros servicios y la experiencia del usuario en el sitio web.
• Obligación legal (Art. 6.1.c): Para el cumplimiento de obligaciones fiscales y de otra índole.

Derechos de los interesados

El RGPD reconoce los siguientes derechos a los titulares de datos personales, que puede ejercer en cualquier momento:

• Derecho de acceso (Art. 15): Obtener confirmación de si estamos tratando sus datos y acceder a ellos.
• Derecho de rectificación (Art. 16): Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (Art. 17): Solicitar la eliminación de sus datos cuando ya no sean necesarios o retire su consentimiento.
• Derecho a la limitación del tratamiento (Art. 18): Solicitar que se restrinja el tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad (Art. 20): Recibir sus datos en un formato estructurado y de uso común.
• Derecho de oposición (Art. 21): Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
• Derecho a no ser objeto de decisiones automatizadas (Art. 22): No ser sometido a decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos.

Ejercicio de derechos

Para ejercer cualquiera de los derechos mencionados, puede dirigirse a nosotros a través de:

• Correo electrónico: [email protected]
• Dirección postal: Calle Gran Vía 42, Planta 3, 28013 Madrid, España

La solicitud deberá incluir su nombre y apellidos, copia del documento de identidad, petición concreta y, si procede, documentación acreditativa de la solicitud.

Responderemos a su solicitud en el plazo máximo de un mes desde su recepción, pudiendo prorrogarse dos meses más en caso de solicitudes complejas o numerosas, previa comunicación.

Transferencias internacionales de datos

En el desarrollo de nuestra actividad, puede ser necesario realizar transferencias de datos a terceros países fuera del Espacio Económico Europeo. En estos casos, garantizamos que las transferencias se realizan conforme a lo dispuesto en el RGPD, mediante:

• Transferencias a países con decisión de adecuación de la Comisión Europea
• Adopción de cláusulas contractuales tipo aprobadas por la Comisión
• Otras garantías adecuadas reconocidas por la normativa vigente

Medidas de seguridad

Implementamos medidas de seguridad técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado de comunicaciones mediante protocolo HTTPS
• Control de acceso a sistemas y datos
• Procedimientos de copias de seguridad
• Formación del personal en materia de protección de datos
• Evaluaciones periódicas de seguridad

Autoridad de control

Si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

Actualización

Esta información sobre el RGPD puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos o en la normativa aplicable. Le recomendamos revisar esta página regularmente.