Política de privacidad
POLÍTICA DE PRIVACIDAD
En cumplimiento de lo dispuesto en el Reglamento General de Protección de Datos 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) de 5 diciembre de 2018, informamos:
RESPONSABLE DEL TRATAMIENTO
Identidad: LCC SANTANA GOLF AND LEISURE S.A. con CIF A92219914 en adelante “el Titular”
Dirección: CARRETERA LA CALA / ENTRERRÍOS S/N; 29649; MIJAS – MÁLAGA
Teléfono: 951062560
Email de contacto: manager@santanagolf.com
FINALIDAD DEL TRATAMIENTO DE LOS DATOS.
Informamos que los datos personales se tratan con la finalidad de atender y responder a las solicitudes de contacto, peticiones de información o consultas recibidas, a través de las vías de contacto disponibles en la web, así como facilitar, agilizar y cumplir los compromisos establecidos entre el Titular y el usuario y el mantenimiento de la relación profesional que se establezca.
De conformidad con lo previsto en el RGPD se mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el RGPD.
La información personal no será utilizada para otros fines que los relacionados con los servicios contratados o productos adquiridos. No se tomarán decisiones automatizadas en base a dicho perfil.
LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
La base legal para el tratamiento realizado está basada en:
- El consentimiento otorgado mediante la marcación de la/s casilla/s correspondiente/s.
- La ejecución de un contrato y/o servicio en el que el Usuario es parte y por tanto ha aportado sus datos personales en el marco de una relación contractual o precontractual para la atención de su solicitud y/o consulta, siendo el tratamiento necesario para el mantenimiento de dicha relación.
- Las obligaciones legales aplicables al Titular que requieren del tratamiento de los datos personales de acuerdo con los servicios prestados o aquellas relacionadas con cuestiones tributarias, cumpliendo lo establecido en la normativa que resulte aplicable (mercantil, fiscal, tributaria, blanqueo de capitales).
DATOS PERSONALES QUE SE TRATAN Y PROCEDENCIA
Dependiendo del uso que realiza el usuario de la página web, los datos personales que tratamos son: datos de carácter identificativo, datos de contacto y datos de navegación, datos de acceso o cuenta (si el usuario se crea una cuenta), datos económicos y financieros (si realiza una reserva en la página web).
Los datos recogidos se facilitan por el propio usuario, al ponerse en contacto con el Titular, mediante la cumplimentación de formulario/s correspondiente/s u otras funcionalidades ofrecidas en el sitio web.
El uso de los apartados de contacto, cumplimentación de formularios y/o funcionalidades ofrecidas en el sitio web es voluntario. No obstante, la cumplimentación de determinados campos del formulario o su facilitación mediante el uso de otras funcionalidades resultan necesarios para atender y gestionar correctamente su solicitud, por lo que la negativa del Usuario a facilitar la información requerida impedirá al Titular atenderla y gestionarla correctamente.
El Usuario garantiza que los datos que nos facilita son veraces, exactos y completos. Se cancelarán, borrarán o bloquearán los datos cuando resulten inexactos, incompletos o hayan dejado de ser necesarios o pertinentes para su finalidad conforme a la legislación vigente. Si los datos personales aportados son de un tercero, el Usuario garantiza que le ha informado de la Política de Privacidad y ha obtenido su autorización para facilitar sus datos con las finalidades antes señaladas. Igualmente garantiza que los datos aportados son exactos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación. El Usuario se compromete y responsabiliza de la veracidad y corrección de los datos que nos facilita, comprometiéndose a mantenerlos debidamente actualizados.
POLÍTICA DE ENLACES Y REDES SOCIALES
El sitio web puede incluir enlaces o links a sitios de terceros como redes sociales en los que el Titular está presente. Las antedichas webs de terceros no han sido revisadas ni son objeto de controles sobre los mismos por la propia web ni por su titular, quien no se hará responsable de los contenidos que libremente ha publicado el usuario. El usuario debe tener presente que sus publicaciones serán conocidas por los otros usuarios, por lo que él mismo es el principal responsable de su privacidad.
PLAZOS DE CONSERVACIÓN DE LOS DATOS PERSONALES.
Los datos personales proporcionados por el Usuario se conservarán mientras permanezca dado de alta en el servicio, mientras se mantenga la relación negocial, mientras el Usuario no solicite su supresión, o durante el plazo legal establecido. Así mismo podrán conservarse cuando sean necesarios para el cumplimiento de una obligación legal o para la formulación, el ejercicio y la defensa de reclamaciones.
Si el Usuario retira su consentimiento o ejercita los derechos de oposición o supresión, sus datos se conservarán bloqueados a disposición de la Administración de Justicia durante los plazos establecidos legalmente para atender a las posibles responsabilidades nacidas del tratamiento de los datos personales. En ningún caso condicionará la prestación del servicio, y/o la ejecución de contratos con el Titular.
La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.
SECRETO Y SEGURIDAD DE LOS DATOS PERSONALES
El Titular se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
Los datos personales serán tratados como confidenciales por el Titular, quien se compromete a informar y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados, y toda persona a la cual le haga accesible la información.
CESIONES Y DESTINATARIOS DE LOS DATOS PERSONALES
Sus datos personales podrán ser cedidos a terceros en aquellos casos en que así lo exija expresamente la legislación aplicable, así como cuando la cesión resulte necesaria para el cumplimiento de obligaciones legales exigibles al Titular o para prestar servicios estrictamente necesarios para el desarrollo de la actividad, como por ejemplo entidades bancarias y pasarelas de pago.
Algunos proveedores de servicios actúan como encargados del tratamiento, con quienes el Titular ha suscrito los correspondientes contratos conforme al artículo 28 del RGPD, garantizando en todo momento la seguridad y confidencialidad de la información.
En algunos casos, dichos proveedores o terceros pueden estar ubicados fuera del Espacio Económico Europeo (EEE), lo que podría implicar una transferencia internacional de datos personales.
En tales casos, el Titular se asegurará de que los destinatarios ofrezcan garantías suficientes para la protección de los datos personales, conforme a lo establecido en el Reglamento (UE) 2016/679 (RGPD).
DERECHOS DE LOS USUARIOS.
¿Cuáles son sus derechos cuando nos facilita sus datos?
El Usuario tiene derecho a obtener confirmación sobre si estamos tratando datos personales que les conciernan, o no. El Usuario tiene derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. En determinadas circunstancias, el Usuario podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. En determinadas circunstancias y por motivos relacionados con su situación particular, el Usuario podrá oponerse al tratamiento de sus datos, por lo que el responsable del tratamiento dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones. En aquellos supuestos en los que legalmente proceda, tendrá el derecho a la portabilidad de los datos, lo que implica que tiene derecho a recibir los datos personales relativos a su persona que estemos tratando y almacenarlos en un dispositivo propio.
Puede ejercitar ante el Titular, en caso de que resulten de aplicación, los derechos de acceso, rectificación, oposición, supresión, limitación del tratamiento, portabilidad y a oponerse a ser objeto de decisiones individuales automatizadas mediante comunicación escrita acompañada de fotocopia del D.N.I. para acreditar su identidad, con la referencia “Derechos RGPD” dirigida a la dirección de correo electrónico manager@santanagolf.com
Igualmente, le informamos que puede dirigir cualquier tipo de reclamación en materia de protección de datos personales a la Agencia Española de Protección de Datos www.agpd.es, Autoridad de Control de España.
Privacy Policy
PRIVACY POLICY
In compliance with the provisions of the General Data Protection Regulation (EU) 2016/679 (GDPR) and the Spanish Organic Law 3/2018 on Data Protection and Guarantee of Digital Rights (LOPDGDD) of 5 December 2018, we inform you as follows:
DATA CONTROLLER
Identity: LCC SANTANA GOLF AND LEISURE S.A., Tax ID: A92219914 (hereinafter, “the Controller”)
Email: manager@santanagolf.com
PURPOSE OF DATA PROCESSING
We inform you that personal data are processed for the purpose of attending to and responding to contact requests, information queries, or messages received through the communication channels available on the website, as well as to facilitate, expedite, and fulfil the commitments established between the Controller and the user, and to maintain the professional relationship that may arise.
In accordance with the GDPR, a record of processing activities is maintained, specifying, according to their purposes, the processing activities carried out and the other circumstances established by the Regulation.
Personal information will not be used for purposes other than those related to the contracted services or products acquired. No automated decisions will be made based on such profiles.
LEGAL BASIS FOR DATA PROCESSING
The processing of personal data is carried out on the following legal bases:
- Consent:when the user has given their explicit consent by ticking the relevant box(es).
- Performance of a contract:when the processing is necessary for the execution of a contract or the provision of a service in which the user is a party, or to take steps at the user’s request prior to entering into such a contract.
- Legal obligations:when the processing is required to comply with legal duties applicable to the Controller, such as those related to commercial, tax, accounting or anti–money laundering regulations.
PERSONAL DATA PROCESSED AND SOURCE
Depending on how the user interacts with the website, the personal data processed may include identifying information, contact details, browsing data, access or account information (where a user account is created), and economic or financial data (where a booking is made through the website).
Personal data are provided directly by the user when contacting the Controller, completing the relevant forms, or using any other functionalities available on the site.
Use of contact sections, forms, or website functionalities is voluntary. However, completing certain fields or providing specific information is necessary in order to properly handle and manage your request. Refusal to provide the required information will prevent the Controller from being able to respond appropriately.
The user guarantees that the data provided are truthful, accurate, and complete. Such data will be deleted, erased, or blocked when they are inaccurate, incomplete, or no longer necessary or relevant for the purposes for which they were collected, in accordance with current legislation.
If the personal data provided belong to a third party, the user guarantees that they have informed that third party of this Privacy Policy and obtained their authorisation to provide their data for the stated purposes. The user also guarantees that the data supplied are accurate and up to date, and shall be liable for any direct or indirect damage or loss that may result from a breach of this obligation.
LINK POLICY AND SOCIAL NETWORKS
The website may include links to third-party websites, such as social networks, where the Controller maintains an active presence. These third-party websites have not been reviewed and are not monitored by the Controller, who accepts no responsibility for any content freely published by users.
Users should bear in mind that any posts or information they share may be visible to other users, and that they are solely responsible for their own privacy.
DATA RETENTION PERIOD
Personal data provided by the User will be retained while the User remains registered for the service, while the commercial relationship continues, while the User does not request deletion, or for the legally established period. They may also be retained when necessary to comply with a legal obligation or for the formulation, exercise, or defence of claims.
If the User withdraws consent or exercises the rights of opposition or erasure, their data will be blocked and retained only at the disposal of the judicial authorities during the legally established periods to address potential liabilities arising from data processing.
Withdrawal of consent will not affect the lawfulness of processing based on consent prior to its withdrawal.
CONFIDENTIALITY AND SECURITY OF PERSONAL DATA
The Controller undertakes to adopt the technical and organisational measures necessary, according to the appropriate level of security corresponding to the risk, to ensure the protection of personal data and prevent their accidental or unlawful destruction, loss, alteration, or unauthorised access or disclosure.
Personal data will be treated as confidential by the Controller, who undertakes to ensure that such confidentiality is respected by employees, collaborators, and any person to whom the information is made accessible, through legal or contractual obligations.
DISCLOSURE AND RECIPIENTS OF PERSONAL DATA
Your personal data may be disclosed to third parties in cases expressly required by applicable legislation, or when such disclosure is necessary to comply with the Controller’s legal obligations, or to provide services strictly necessary for the development of its activity (e.g. banking entities and payment gateways).
Some service providers act as data processors, with whom the Controller has signed the corresponding contracts pursuant to Article 28 of the GDPR, guaranteeing the security and confidentiality of the information at all times.
In some cases, such providers or third parties may be located outside the European Economic Area (EEA), which may involve an international transfer of personal data. In such cases, the Controller will ensure that recipients provide sufficient guarantees for data protection, as required under Regulation (EU) 2016/679 (GDPR).
USER RIGHTS
What are your rights when you provide us with your data?
The User has the right to obtain confirmation as to whether or not we are processing personal data concerning them.
Users have the right to access their personal data and to request the rectification of inaccurate data or, where appropriate, request their deletion when, among other reasons, the data are no longer necessary for the purposes for which they were collected.
In certain circumstances, Users may request the restriction of the processing of their data, in which case they will only be retained for the exercise or defence of claims.
In certain circumstances and for reasons related to their particular situation, Users may object to the processing of their data. In such cases, the Controller will cease processing, except for legitimate compelling reasons or for the exercise or defence of possible claims.
Where legally applicable, Users have the right to data portability, meaning they may receive their personal data and store them on their own device.
Users may exercise, when applicable, the rights of access, rectification, opposition, deletion, restriction, portability, and to object to automated individual decisions by written communication, accompanied by a copy of their ID card for identity verification, with the reference “GDPR Rights” addressed to: manager@santanagolf.com.
Users are also informed that they may file a complaint with the Spanish Data Protection Agency (AEPD) via www.agpd.es, the Spanish supervisory authority for data protection matters.