1.Responsável pelo tratamento
Em cumprimento do Regulamento (UE) 2016/679, Regulamento Geral sobre a Proteção de Dados (RGPD), e da Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (lei orgânica espanhola 3/2018 relativa à proteção de dados pessoais e à garantia dos direitos digitais, LOPDGDD), informa-se o utilizador de que o responsável pelo tratamento dos seus dados pessoais é:
- Denominação social
- Aloraturiaventur, S.L.
- CIF
- B93425239
- Sede social
- Calle Alegría, 4, 29500 Álora, Málaga, España
- Telefone
- +34 951 20 47 83
- Correio eletrónico
- reservas@aloratur.com
- Sítio web
- www.aloratur.com
- Número de registo
- 1/2015/16682
- CNAE
- 7912 – Actividades de los operadores turísticos
Dados registais: Inscrita no Registro Mercantil de Málaga (Registo Comercial de Málaga), em 1 de setembro de 2015, Tomo 5433, Livro 4340, Fólio 190, Secção 8, Folha MA-129898, Inscrição 1.ª.
Doravante, Áloratur, Aloraturiaventur, S.L., nós ou o responsável.
Esta Política de Privacidade explica como recolhemos, utilizamos, armazenamos, comunicamos e protegemos os dados pessoais obtidos através do nosso sítio web, dos processos de reserva, das comunicações e da prestação dos nossos serviços turísticos.
2.Que dados pessoais podemos tratar?
Os dados que tratamos dependerão da relação que mantém com a Áloratur e do serviço solicitado ou contratado.
Poderemos tratar as seguintes categorias:
Dados identificativos
Nome e apelidos.
Quando resulte necessário para a contratação ou prestação de determinados serviços, poderão ser tratados outros dados identificativos ou documentais necessários para verificar a idade, a identidade, a nacionalidade ou os requisitos de acesso.
Dados de contacto
Endereço de correio eletrónico.
Número de telefone.
Morada postal, quando necessária.
Dados relacionados com reservas e serviços turísticos
Atividade ou serviço contratado.
Data da atividade.
Número de participantes.
Idioma.
Ponto de encontro ou de recolha.
Informação necessária para gerir o serviço contratado.
Referências, localizadores ou códigos de reserva.
Pedidos, preferências ou incidências comunicadas pelo cliente.
Dados económicos e transacionais
Informação relativa ao valor da reserva, estado do pagamento, reembolsos, faturação e operações relacionadas com a contratação.
Quando o pagamento seja realizado através de prestadores externos de serviços de pagamento, a Áloratur não tem necessariamente de aceder aos dados completos do cartão bancário, que serão tratados pelo respetivo prestador de serviços de pagamento de acordo com as suas próprias condições e obrigações de segurança.
Dados de comunicações
Informação fornecida através de:
- Formulários do sítio web.
- Correio eletrónico.
- Telefone.
- WhatsApp.
- Apoio ao cliente.
- Plataformas de reserva.
- Agências colaboradoras.
- Chat ou assistentes digitais disponibilizados no sítio web.
Poderemos conservar o conteúdo dessas comunicações quando resulte necessário para responder a uma consulta, gerir uma reserva, resolver uma incidência, comprovar instruções ou defender direitos e reclamações.
Dados técnicos e de navegação
Endereço IP.
Tipo de dispositivo.
Navegador.
Sistema operativo.
Informação sobre a navegação e a interação com o sítio web.
Identificadores derivados de cookies e de tecnologias semelhantes quando o utilizador tenha autorizado a sua utilização.
A informação detalhada sobre estas tecnologias está disponível na nossa Política de Cookies.
3.Categorias especiais de dados
Em geral, a Áloratur não solicita categorias especiais de dados pessoais, tais como origem racial ou étnica, opiniões políticas, religião, filiação sindical, dados genéticos, biométricos ou informação relativa à vida ou orientação sexual.
No entanto, devido à natureza de determinadas atividades turísticas, o próprio cliente pode comunicar-nos voluntariamente informação relativa a:
- Alergias ou intolerâncias alimentares.
- Mobilidade ou acessibilidade.
- Condições físicas relevantes para a atividade.
- Outra informação relacionada com a sua saúde cuja comunicação resulte necessária para adaptar ou prestar o serviço com segurança.
Estes dados apenas serão tratados quando resultem necessários e exista uma base jurídica válida para o efeito, aplicando-se as garantias reforçadas previstas na regulamentação de proteção de dados.
Não solicitamos ao utilizador informação médica que não resulte necessária para gerir ou adaptar o serviço.
4.Como obtemos os seus dados?
Podemos obter os seus dados pessoais diretamente do titular dos dados quando:
- Realiza uma reserva no nosso sítio web.
- Solicita informação.
- Utiliza um formulário.
- Nos contacta por e-mail.
- Nos contacta por telefone.
- Nos contacta através de WhatsApp.
- Nos contacta através dos nossos sistemas de apoio ao cliente.
- Interage com sistemas de chat ou assistentes digitais disponibilizados nos nossos canais.
- Solicita uma fatura.
- Apresenta uma reclamação ou incidência.
Também poderemos receber dados de terceiros quando o utilizador tenha contratado os nossos serviços através de:
- Agências de viagens.
- Operadores turísticos.
- Plataformas de comercialização e reserva de atividades.
- Agências colaboradoras.
- Outros distribuidores legítimos dos nossos serviços.
Nesses casos, receberemos apenas os dados necessários para gerir a reserva e prestar corretamente o serviço contratado.
Do mesmo modo, determinados dados técnicos poderão ser obtidos automaticamente através de cookies e tecnologias semelhantes, em conformidade com a nossa Política de Cookies.
5.Para que finalidades tratamos os seus dados e qual é a base jurídica?
Gerir pedidos de informação e consultas
Utilizamos os seus dados para responder a pedidos recebidos através de formulários, telefone, correio eletrónico, WhatsApp ou outros canais de apoio.
A base jurídica será a aplicação de medidas pré-contratuais solicitadas pelo titular dos dados ou, consoante a natureza da consulta, o nosso interesse legítimo em responder adequadamente aos pedidos recebidos.
Gerir reservas e prestar os nossos serviços
Tratamos os seus dados para:
- Criar e gerir reservas.
- Confirmar atividades.
- Organizar grupos.
- Gerir pontos de encontro e recolhas.
- Atribuir serviços e guias.
- Gerir o transporte.
- Facultar a informação necessária para participar numa atividade.
- Comunicar alterações de horário, condições meteorológicas, incidências ou modificações do serviço.
- Gerir cancelamentos, modificações e reembolsos.
- Prestar assistência antes, durante e depois da atividade.
A base jurídica é a execução do contrato ou a aplicação de medidas pré-contratuais solicitadas pelo cliente.
Gerir pagamentos, faturação e obrigações administrativas
Os dados poderão ser tratados para gerir recebimentos, devoluções, faturas e cumprir obrigações fiscais, contabilísticas, comerciais e administrativas.
A base jurídica será a execução do contrato e o cumprimento de obrigações legais.
Apoio ao cliente e gestão de incidências e reclamações
Poderemos utilizar a informação relacionada com reservas e comunicações para resolver dúvidas, incidências, reclamações e pedidos.
A base jurídica será a execução do contrato, o cumprimento de obrigações legais e, quando aplicável, o nosso interesse legítimo em gerir adequadamente os nossos serviços e defender os nossos direitos.
Comunicações necessárias relativas a uma reserva
Poderemos comunicar com o cliente por correio eletrónico, telefone, SMS, WhatsApp ou outros meios facultados pelo titular dos dados quando resulte necessário para gerir o serviço contratado.
Estas comunicações poderão incluir:
- Confirmações de reserva.
- Horários.
- Pontos de encontro.
- Alterações operacionais.
- Avisos meteorológicos.
- Documentação necessária.
- Incidências.
- Informação imprescindível para a correta prestação da atividade.
Quando estas comunicações sejam necessárias para prestar o serviço contratado, a sua base jurídica será a execução do contrato.
Comunicações comerciais
Poderemos enviar informação comercial sobre os nossos próprios produtos, serviços, experiências ou ofertas:
- Quando o utilizador tenha prestado o seu consentimento, ou
- quando exista uma relação contratual prévia e se verifiquem os requisitos legalmente estabelecidos para informar sobre produtos ou serviços próprios semelhantes aos anteriormente contratados.
O utilizador poderá opor-se ou cancelar a subscrição a estas comunicações a qualquer momento, de forma simples e gratuita.
Não utilizaremos mensagens operacionais necessárias para uma reserva como meio de enviar publicidade alheia à finalidade dessa comunicação.
Cumprimento de obrigações legais e defesa de direitos
Poderemos conservar ou tratar determinados dados quando resulte necessário para cumprir obrigações legais, atender a pedidos de organismos públicos, autoridades, juízos e tribunais ou formular, exercer ou defender reclamações.
6.WhatsApp
A Áloratur pode utilizar o WhatsApp como canal de comunicação com os clientes.
Quando resulte necessário para a correta execução de uma reserva, poderemos utilizar o número facultado pelo cliente para comunicar informação relativa ao serviço contratado.
Entre outras questões, poderemos informar sobre:
- Confirmações.
- Horários.
- Pontos de encontro.
- Alterações de última hora.
- Incidências.
- Informação operacional.
- Assistência durante uma excursão.
Quando a comunicação seja necessária para gerir uma reserva ou prestar um serviço solicitado pelo cliente, o tratamento estará baseado na execução da relação contratual.
As comunicações comerciais por WhatsApp serão tratadas separadamente e apenas serão realizadas quando exista a correspondente base jurídica.
O WhatsApp é um serviço prestado por um terceiro e dispõe das suas próprias condições e políticas de privacidade.
7.Comunicações comerciais e publicidade
Quando o utilizador autorize expressamente o envio de comunicações comerciais, poderemos enviar informação sobre atividades, produtos, serviços, promoções e novidades da Áloratur.
Do mesmo modo, quando exista uma relação contratual prévia, poderemos remeter informação comercial sobre produtos ou serviços próprios semelhantes aos contratados, sempre dentro dos limites estabelecidos pela legislação aplicável.
Em todas as comunicações comerciais eletrónicas será oferecido um mecanismo simples e gratuito para se opor a futuros envios.
O utilizador pode solicitar a qualquer momento deixar de receber comunicações comerciais escrevendo para:
A retirada do consentimento não afetará a licitude dos tratamentos realizados anteriormente.
8.A quem podemos comunicar os seus dados?
Em geral, não venderemos nem cederemos os seus dados pessoais a terceiros para fins comerciais.
Poderão ter acesso aos dados os prestadores de que necessitemos para desenvolver a nossa atividade e prestar os serviços contratados.
Entre outros, poderão intervir:
- Prestadores de alojamento web e serviços informáticos.
- Prestadores de sistemas de reservas.
- Prestadores de correio eletrónico.
- Prestadores de serviços de mensagens e comunicações.
- Prestadores de gateways e sistemas de pagamento.
- Plataformas tecnológicas.
- Serviços de apoio ao cliente.
- Prestadores de análise, desde que exista a correspondente base jurídica.
- Gestorias, consultores fiscais, jurídicos e contabilísticos.
- Seguradoras.
- Transportadoras, guias, colaboradores e fornecedores turísticos quando resulte necessário para executar o serviço.
- Agências, plataformas de reservas e distribuidores quando intervenham na reserva.
- Prestadores de ferramentas digitais, automação ou assistência tecnológica utilizadas para gerir os nossos serviços.
Estes prestadores tratarão os dados em conformidade com as obrigações contratuais e legais aplicáveis.
Também poderemos comunicar informação a administrações públicas, autoridades, forças e serviços de segurança, juízos e tribunais quando exista uma obrigação legal ou um pedido legítimo.
9.Transferências internacionais de dados
Alguns dos nossos prestadores tecnológicos podem estar estabelecidos fora do Espaço Económico Europeu ou utilizar infraestruturas localizadas em países terceiros.
Quando tal implique uma transferência internacional de dados pessoais, a Áloratur procurará que a mesma seja realizada através de algum dos mecanismos previstos no RGPD, tais como:
- Uma decisão de adequação da Comissão Europeia.
- Cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
- Normas vinculativas aplicáveis às empresas.
- Outras garantias adequadas previstas legalmente.
Quando necessário, o utilizador poderá solicitar informação adicional sobre as garantias aplicáveis escrevendo para:
11.Durante quanto tempo conservaremos os seus dados?
Os dados pessoais serão conservados durante o tempo necessário para cumprir a finalidade para a qual foram recolhidos.
Posteriormente poderão ser mantidos devidamente bloqueados durante os prazos necessários para fazer face a obrigações legais e a eventuais responsabilidades decorrentes do tratamento.
Em geral:
Dados relacionados com reservas e contratos
Serão conservados enquanto seja necessária a prestação do serviço e, posteriormente, durante os prazos estabelecidos pela legislação comercial, fiscal e demais normativa aplicável.
Dados de faturação e documentação contabilística
Serão conservados durante os períodos exigidos pela normativa fiscal, contabilística e comercial.
Consultas sem contratação
Serão conservados durante o tempo razoavelmente necessário para responder ao pedido e, posteriormente, durante o prazo necessário para fazer face a eventuais responsabilidades.
Comunicações comerciais
Os dados serão conservados até que o titular dos dados retire o seu consentimento, solicite o cancelamento da subscrição ou exerça o seu direito de oposição, sem prejuízo de podermos conservar a informação mínima necessária para comprovar esse pedido e evitar novos envios.
Dados obtidos através de cookies
Serão conservados durante os períodos indicados na nossa Política de Cookies.
12.Menores de idade
Os menores de 14 anos não deverão facultar os seus dados pessoais diretamente através dos nossos formulários ou canais digitais sem a autorização dos pais ou tutores legais, quando essa autorização seja exigível.
Quando o tratamento se baseie no consentimento e o titular dos dados seja menor de 14 anos, será necessário o consentimento de quem detenha o poder paternal ou a tutela, em conformidade com a normativa espanhola.
Esta regra relativa à proteção de dados é independente das idades mínimas estabelecidas para participar em determinadas atividades turísticas, que serão as indicadas especificamente em cada produto.
Se detetarmos que foram recolhidos dados de um menor em incumprimento destes requisitos, adotaremos as medidas razoáveis para proceder à sua eliminação ou regularização.
13.Direitos dos titulares dos dados
O utilizador pode exercer os direitos reconhecidos pela normativa de proteção de dados.
Em particular, pode solicitar:
Direito de acesso
Saber se estamos a tratar os seus dados e obter informação sobre esse tratamento.
Direito de retificação
Solicitar a correção de dados inexatos ou incompletos.
Direito ao apagamento
Solicitar a eliminação dos seus dados quando se verifiquem os requisitos legalmente estabelecidos.
Direito à limitação do tratamento
Solicitar que limitemos o tratamento dos seus dados nos casos previstos na lei.
Direito de oposição
Opor-se a determinados tratamentos realizados com base no interesse legítimo ou para fins de marketing direto.
Direito à portabilidade
Receber determinados dados pessoais num formato estruturado, de uso comum e de leitura automática e, quando aplicável, solicitar a sua transmissão a outro responsável.
Retirada do consentimento
Quando o tratamento se baseie no consentimento, poderá retirá-lo a qualquer momento sem que isso afete a licitude do tratamento realizado anteriormente.
Para exercer estes direitos pode escrever para:
ou dirigir-se por escrito a:
Aloraturiaventur, S.L. Calle Alegría, 4 29500 Álora Málaga, España
O pedido deverá permitir-nos identificar corretamente o titular dos dados e determinar o direito que pretende exercer.
Apenas poderemos solicitar informação adicional para comprovar a identidade quando existam dúvidas razoáveis sobre a identidade da pessoa que formula o pedido.
Responderemos aos pedidos dentro dos prazos estabelecidos pela normativa aplicável.
14.Direito de reclamação junto da Agência Espanhola de Proteção de Dados
Se considerar que o tratamento dos seus dados pessoais viola a normativa aplicável ou que não respondemos corretamente ao exercício dos seus direitos, tem o direito de apresentar uma reclamação junto da:
Agencia Española de Protección de Datos (AEPD) www.aepd.es
No entanto, agradecemos que, antes de apresentar uma reclamação, nos permita tentar resolver qualquer incidência contactando-nos através de:
15.Decisões automatizadas e elaboração de perfis
A Áloratur não adota, em geral, decisões baseadas unicamente em tratamentos automatizados que produzam efeitos jurídicos sobre o utilizador ou que o afetem significativamente de modo semelhante.
Poderão ser utilizadas ferramentas tecnológicas para automatizar determinadas tarefas operacionais, comerciais, de apoio ao cliente ou de análise, mas isso não implicará necessariamente a adoção de decisões automatizadas com os efeitos anteriormente descritos.
Caso no futuro se realize um tratamento com estas características, será facultada previamente a informação exigida pela normativa aplicável.
16.Segurança da informação
A Aloraturiaventur, S.L. adota medidas técnicas e organizativas apropriadas para proteger os dados pessoais contra:
- Perda.
- Destruição.
- Alteração.
- Acesso não autorizado.
- Divulgação.
- Utilização indevida.
O acesso aos dados estará limitado às pessoas e prestadores que necessitem de os conhecer para desempenhar as suas funções e estarão sujeitos às correspondentes obrigações de confidencialidade.
Em caso de violação de segurança dos dados pessoais, aplicar-se-ão os procedimentos estabelecidos pelo RGPD e, quando legalmente necessário, será feita a notificação à autoridade de controlo e às pessoas afetadas.
17.Exatidão dos dados
O utilizador garante que os dados pessoais fornecidos são verdadeiros, exatos, completos e atuais.
Quando facultar dados pessoais correspondentes a outras pessoas — por exemplo, acompanhantes incluídos numa reserva — deverá assegurar-se de que está autorizado a comunicá-los e de informar essas pessoas quando necessário.
O utilizador será responsável por comunicar qualquer modificação relevante dos seus dados.
18.Dados obrigatórios
Quando determinados dados sejam indicados como obrigatórios, serão necessários para tramitar o respetivo pedido, reserva ou serviço.
A recusa em facultá-los pode impedir-nos de gerir a contratação ou de prestar corretamente o serviço solicitado.
Não solicitaremos mais dados do que os razoavelmente necessários para as respetivas finalidades.
19.Modificação da Política de Privacidade
A Aloraturiaventur, S.L. poderá atualizar esta Política de Privacidade quando necessário para a adaptar a:
- Alterações legislativas ou jurisprudenciais.
- Novos critérios das autoridades de proteção de dados.
- Alterações nos nossos serviços.
- Incorporação de novas tecnologias ou prestadores.
- Modificações na forma como tratamos dados pessoais.
A versão em vigor será a publicada em cada momento em www.aloratur.com.
Quando as alterações sejam relevantes e tal resulte necessário nos termos da normativa aplicável, informaremos o utilizador através dos meios adequados.