TRATAMIENTO DE LOS DATOS PERSONALES

Los datos personales recogidos en nuestra página web son tratados cumpliendo con las exigencias del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, así como con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Así mismo, garantizamos que los datos personales son tratados de manera lícita, leal y transparente, y son recogidos con fines determinados, explícitos y legítimos, manteniéndose limitados a dichos fines y actualizados si fuera necesario. No se permitirá la identificación de los interesados durante más tiempo del necesario y se garantizará su seguridad mediante las medidas técnicas y organizativas adecuadas.

RESPONSABLE DEL TRATAMIENTO

Es responsable del tratamiento de sus datos personales MONASTERIO DE PIEDRA S.A., con C.I.F. A50003417 y domicilio social en C/ Juan Federico Muntadas y Jornet S/N, 50210 Nuévalos, Zaragoza, España. Los datos de contacto del Delegado de Protección de Datos son: rgpd@monasteriopiedra.com

FINALIDAD Y LEGITIMACIÓN DE LOS TRATAMIENTOS

Cuando el usuario proporcione sus datos personales en los formularios a su disposición, o contactando con nosotros por cualquiera de las vías disponibles, el responsable del tratamiento de dichos datos será MONASTERIO DE PIEDRA S.A.

Las finalidades para las que sus datos pueden ser utilizados por el responsable, así como las razones que nos permiten hacerlo se describen a continuación:

• Resolución de consultas: Cuando un usuario o interesado se pone en contacto para realizar una consulta, comunicar una incidencia o presentar una reclamación, se tratarán sus datos personales con la finalidad de identificar al remitente, gestionar la comunicación, proporcionar una respuesta adecuada y realizar las acciones necesarias en relación con lo solicitado. La base jurídica de este tratamiento es el interés legítimo del responsable en atender y gestionar las comunicaciones recibidas.
• Venta y gestión de entradas: Cuando el usuario adquiere entradas a través de la página web, tratamos sus datos identificativos y de contacto, así como los relativos a la compra, con la finalidad de gestionar la adquisición, emitir y remitir las entradas, validar el acceso, atender incidencias y gestionar devoluciones o reembolsos cuando procedan. La base jurídica de este tratamiento es la ejecución del contrato.
• Reserva de alojamiento: Cuando el usuario realiza una reserva de alojamiento, tratamos sus datos identificativos y de contacto, los relativos a la reserva y los datos de la tarjeta de crédito facilitada, con la finalidad de gestionar y confirmar la reserva, garantizar su mantenimiento y, en su caso, gestionar el cobro y los cargos conforme a las condiciones aceptadas. La base jurídica de este tratamiento es la ejecución del contrato.
• Gestión de los pagos: Los datos de la tarjeta de crédito se tratan con la finalidad exclusiva de procesar el pago de las entradas o de la reserva de alojamiento, así como de atender devoluciones y prevenir el fraude en las transacciones. La base jurídica es la ejecución del contrato y el cumplimiento de las obligaciones legales aplicables al responsable en materia de pagos.
• Comunicaciones comerciales con los interesados por cualquier medio: Cuando el usuario nos presta su consentimiento en los formularios habilitados a tal efecto, podremos remitirle comunicaciones comerciales por medios electrónicos con información relacionada con nuestros servicios y actividades.

• Informar gráficamente sobre eventos y actividades: Las imágenes publicadas en nuestra página web y redes sociales se utilizan para dar a conocer y documentar los eventos y actividades que realiza el responsable. Según el contexto específico de cada caso, solicitaremos el consentimiento de los interesados de manera verbal o por escrito, o trataremos las imágenes en ejercicio de nuestro interés legítimo para cumplir con las finalidades anteriores, considerando las expectativas de los asistentes en relación con la captación y publicación de sus imágenes en lugares donde se desarrollan acontecimientos públicos, cuando la imagen de las personas determinadas aparezca como meramente accesoria según el Artículo octavo, Dos, c) de la LO 1/1982 de 5 de mayo, de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen.
• Solicitud de presupuestos: Cuando un usuario o interesado solicita un presupuesto, trataremos sus datos personales de contacto profesionales con la finalidad de gestionar la elaboración de la oferta y realizar su seguimiento comercial por teléfono, correo electrónico u otros medios de comunicación electrónica equivalentes. La base jurídica de este tratamiento es la propia solicitud del presupuesto y, para el seguimiento vinculado a dicha solicitud, el interés legítimo como proveedor en concluir el contrato, incluso aunque no se haya aceptado la oferta inicial, siempre que las comunicaciones versen sobre el mismo objeto de la solicitud previa y no incluyan productos o servicios distintos de los inicialmente solicitados.
• Gestión de candidaturas y currículos: Si el interesado nos proporciona un currículum, presenta una candidatura o participa en nuestros procesos de selección, sus datos personales se utilizarán para incorporarlo a nuestros procesos de selección y para comunicarnos con él incluso por medios electrónicos en relación con su candidatura o proceso de selección. La base jurídica es la aplicación de medidas precontractuales adoptadas a solicitud del interesado y, para su incorporación a futuros procesos de selección, su consentimiento.
• Cumplir con obligaciones legales: Determinados tratamientos de datos personales se realizarán en cumplimiento de obligaciones legales que resulten aplicables al responsable del tratamiento. Estas obligaciones pueden estar relacionadas, entre otras, con materias fiscales, contables, laborales, de protección de datos o de prevención del fraude, lo que podrá implicar la comunicación de datos a las administraciones públicas competentes u otros organismos con competencia en la materia, cuando así lo exija la normativa vigente.
• Canal de denuncias: Cuando una persona comunica a través de nuestro canal de denuncias hechos que pudieran ser constitutivos de infracción conforme a la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, trataremos los datos del informante, de los afectados y de los terceros mencionados con la finalidad de recibir y gestionar la comunicación, tramitar las actuaciones de investigación que procedan y adoptar las medidas correspondientes. La base jurídica es el cumplimiento de una obligación legal. El sistema permite la presentación de comunicaciones de forma anónima y garantiza en todo caso la confidencialidad de la identidad del informante y de cualesquiera personas mencionadas. El acceso a la información queda limitado al Responsable del Sistema y, en su caso, a las personas encargadas de su gestión y tramitación.
• Analítica y estadísticas de uso: Cuando el usuario navega por la página web, se podrán tratar datos personales con la finalidad de obtener métricas y estadísticas de uso, evaluar el rendimiento del servicio, detectar patrones de funcionamiento, mejorar la experiencia de usuario y optimizar la página desde un enfoque agregado y estadístico. Este tratamiento se realiza con base en el interés legítimo del responsable en mejorar y mantener la calidad del servicio, sin perjuicio de que, cuando resulte exigible por la normativa, se recabe el consentimiento del usuario para el uso de tecnologías de análisis o medición.
• Uso de dispositivos de almacenamiento y uso de datos: Cuando los interesados visitan nuestra página, utilizaremos, con su consentimiento, cookies y otras tecnologías de seguimiento conforme a las finalidades de las categorías aceptadas. El panel de configuración, accesible en todo momento desde el pie de página, ofrece información actualizada sobre cada tecnología. El consentimiento podrá retirarse en cualquier momento desde dicho panel, sin afectar a la licitud del tratamiento previo.

DESTINATARIOS DE LOS DATOS

En algunos casos, el responsable podrá comunicar los datos personales a terceros proveedores con la única finalidad de que nos presten determinados servicios auxiliares que nos permitan cumplir con las finalidades anteriormente descritas. La legitimación para poder comunicar los datos necesarios será aquella prevista para cada tratamiento. No venderemos ni cederemos datos identificativos a terceros.

Nuestros proveedores pertenecen a las siguientes categorías:

• Proveedores de alojamiento y analítica web, servidores y almacenamiento.
• Administraciones públicas, autoridades competentes y órganos jurisdiccionales, cuando exista una obligación legal o un requerimiento.

TRANSFERENCIAS INTERNACIONALES DE DATOS

Si el usuario consiente el uso de cookies y tecnologías de seguimiento, podrán producirse transferencias internacionales de datos, especialmente a Estados Unidos, vinculadas a los proveedores de las categorías aceptadas. Estas transferencias se realizan conforme a los mecanismos previstos en el RGPD, como decisiones de adecuación (incluido el EU‑US Data Privacy Framework para proveedores certificados), cláusulas contractuales tipo u otras garantías aplicables. La información actualizada sobre cada proveedor y su régimen de transferencias está disponible en el panel de configuración.

CONSERVACIÓN DE LOS DATOS

Por regla general los datos serán conservados mientras sean compatibles con la finalidad con la que fueron recogidos, en cumplimiento de obligaciones legales de conservación y para hacer frente a las responsabilidades que pudieran derivarse del tratamiento.

Una vez finalizada la relación entre el usuario y el responsable del tratamiento, y siempre y cuando el usuario no haya ejercido su derecho de supresión, los datos serán conservados durante los plazos legales que en cada caso resulten de aplicación en base al tipo de datos y la finalidad de los mismos.

Los datos relativos a la compra de entradas y a la reserva de alojamiento se conservarán durante la vigencia de la relación y, una vez finalizada, durante los plazos de prescripción de las responsabilidades que pudieran derivarse, así como durante los plazos exigidos por la normativa fiscal y contable.

Los datos tratados a través del canal de denuncias se conservarán únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos comunicados. Si se acredita que la información no es veraz, se suprimirá de inmediato, salvo que dicha circunstancia pueda ser constitutiva de infracción. En todo caso, transcurridos tres meses desde la recepción de la comunicación sin que se hayan iniciado actuaciones de investigación, los datos se suprimirán del sistema, salvo que la conservación tenga por finalidad dejar constancia del funcionamiento del sistema, en cuyo caso se conservarán debidamente anonimizados.

Los datos recogidos con la finalidad de comunicarnos comercialmente serán conservados mientras perdure dicha finalidad o el usuario retire su consentimiento u oponga al tratamiento.

DERECHOS DEL USUARIO

Cualquier usuario tiene derecho a retirar su consentimiento cuando lo hubiera prestado para un tratamiento determinado. La retirada del consentimiento no afectará a los tratamientos que el responsable realice sobre la base de la ejecución de un contrato o del cumplimiento de una obligación legal, como la gestión de entradas, reservas, pagos y su conservación.

Del mismo modo, el usuario tiene derecho a cancelar su suscripción y a dejar de recibir comunicaciones comerciales en cualquier momento dejando constancia a través de los medios que el responsable pone a su disposición en todos los correos electrónicos, manifestando su voluntad de dejar de recibir comunicaciones comerciales.

El usuario podrá solicitar más información relativa al tratamiento de sus datos personales, así como ejercer cualquiera de los derechos que le otorga la normativa de protección de datos.

Usted podrá ejercer los derechos de:

• Acceso, o conocer que datos personales tratamos de usted;
• Rectificación, o corregir datos personales incorrectos o inexactos;
• Supresión, o a eliminar los datos personales que tenemos de usted que no estemos obligados legalmente a conservar;
• Oposición, o a que dejemos de tratar sus datos personales con una finalidad concreta;
• Limitación, o a restringir el tratamiento que realizamos;
• Portabilidad, o a que le proporcionemos los datos personales que obran en nuestro poder;

Para poder ejercer cualquiera de los derechos que le otorga la normativa de protección de datos podrá dirigirse directamente al responsable en los medios de contacto que figuran al principio de esta política acreditando válidamente su identidad, solicitar un formulario para el ejercicio de derechos, o descargar directamente cualquiera de los formularios propuestos por la Agencia Española de Protección de Datos a través de este enlace y presentarlo cumplimentado con la información adicional que permita acreditar la identidad en la dirección o correo electrónico del responsable.

Puede encontrar más información sobre sus derechos o presentar una reclamación ante la autoridad de control competente en la Agencia Española de Protección de Datos http://www.aepd.es – C/ Jorge Juan, 6. 28001 – Madrid.

GARANTÍAS DE SEGURIDAD DE LA INFORMACIÓN

Siguiendo las exigencias legales establecidas en la normativa vigente de protección de datos personales, hemos adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado que evite la destrucción, pérdida o alteración accidental o ilícita de datos personales, o la comunicación o acceso no autorizados a dichos datos.

También hemos habilitado procedimientos para responder en los plazos legales oportunos ante cualquier brecha de seguridad que pudiera producirse sobre tus datos personales.

Al contratar a proveedores, garantizamos que tienen implantadas las medidas de seguridad adecuadas para la protección de los datos personales de nuestros usuarios.

CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

Podemos modificar esta Política de Privacidad y nuestras medidas de seguridad de datos en cualquier momento, en particular, si es necesaria su adaptación a nuevas leyes y reglamentos, o si consideramos que las modificaciones son razonables.