El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, también conocido como Reglamento General de Protección de Datos (en adelante, RGPD), establece el marco jurídico aplicable al tratamiento de datos personales.
El RGPD refuerza los derechos y obligaciones de los responsables del tratamiento, los subcontratistas, los interesados y los destinatarios de los datos.
En el marco de su actividad, Paris je t'aime - Oficina de Turismo (en adelante, «Paris je t'aime») trata datos personales de sus clientes y clientes potenciales.
Para una buena comprensión de la presente política, se precisa que:
El artículo 12 del RGPD exige que los interesados sean informados de sus derechos de forma concisa, transparente, comprensible y fácilmente accesible.
El objetivo de esta política es cumplir con la obligación de información a la que está sujeta Paris je t'aime y formalizar los derechos y obligaciones de los clientes y clientes potenciales de Paris je t'aime con respecto al tratamiento de sus datos personales.
La presente política está destinada a aplicarse en el marco de la implementación de todos los tratamientos de datos personales relativos a los clientes y/o prospectos de Paris je t'aime.
Paris je t'aime hace todo lo posible para que los datos se traten en el marco de una gobernanza interna precisa. Dicho esto, la presente política se refiere únicamente a los tratamientos de los que Paris je t'aime es responsable y, por lo tanto, no se refiere a los tratamientos que se creen o exploten al margen de las normas de gobernanza establecidas por Paris je t'aime (tratamiento denominado «salvaje» o shadow IT).
El tratamiento de datos personales puede ser gestionado directamente por Paris je t'aime o a través de un subcontratista específicamente designado por Paris je t'aime.
Esta política es independiente de cualquier otro documento que pueda aplicarse en la relación contractual entre Paris je t'aime y los clientes y clientes potenciales.
| Datos no técnicos | Datos de identificación (nombre, apellidos, etc.). Datos de contacto (dirección postal, dirección de correo electrónico, número de teléfono, etc.). Datos relativos a los intercambios en WhatsApp (tiempo de conexión, estado en línea, etc.). Información sobre el servicio (contenido de los intercambios por correo electrónico, llamadas y WhatsApp, duración de la tramitación de las solicitudes, número de llamadas, correos electrónicos y mensajes de WhatsApp). Información de carácter económico y financiero (datos bancarios, RIB, etc.). Datos de transacción (cesta de la compra, importe y fecha de las transacciones, etc.) |
|---|---|
| Datos técnicos | Datos de conexión (dirección IP, registros, etc.). Datos de navegación (cookies, rastreadores, medición de audiencia, clics, etc.). Datos de geolocalización (país desde el que el cliente o el cliente potencial llama o envía un mensaje a través del servicio de mensajería Whatsapp). |
Los datos relativos a los clientes o clientes potenciales son generalmente recopilados directamente de ellos (recopilación directa) por Paris je t'aime.
La recopilación también puede ser indirecta:
Según el caso, Paris je t'aime trata sus datos para las siguientes finalidades y bases legales:
| Finalidades | Comentarios | Bases legales |
|---|---|---|
| Intercambios precontractuales | Paris je t'aime trata los datos de las personas que interactúan con él antes de la celebración de un contrato. | Ejecución de medidas precontractuales |
| Contrato y seguimiento del contrato | Paris je t'aime trata los datos de sus clientes en el marco del seguimiento de las relaciones contractuales (por ejemplo, compra en línea). | Ejecución de medidas contractuales |
| Facturación, pago y contabilidad | Paris je t'aime trata los datos de sus clientes en el marco de la facturación y el pago de los pedidos realizados. | Ejecución de medidas contractuales |
| Gestión del directorio de clientes y prospectos | Paris je t'aime mantiene un directorio actualizado de sus clientes y clientes potenciales. | Interés legítimo |
| Organización de eventos | Paris je t'aime trata los datos de sus clientes y clientes potenciales cuando los invita a eventos que organiza. | Interés legítimo |
| Envío de boletines informativos y gestión de solicitudes de cancelación de suscripción | Paris je t'aime envía a sus clientes y clientes potenciales boletines informativos a los que pueden darse de baja. | Interés legítimo (clientes). Consentimiento (clientes potenciales) |
| Mejora de los servicios y encuestas de satisfacción | Paris je t'aime puede tratar los datos de sus clientes y clientes potenciales con el fin de mejorar sus servicios, en particular a través de encuestas de satisfacción. | Interés legítimo |
| Análisis de comportamiento y medición de audiencia | Paris je t'aime puede tratar datos con el fin de analizar el comportamiento de sus clientes y clientes potenciales y hacer un seguimiento de su tráfico en línea. | Interés legítimo o consentimiento cuando sea necesario |
| Gestión de la comunidad | Paris je t'aime recopila y trata los datos de sus clientes y clientes potenciales con el fin de animar sus comunidades en Internet, especialmente en las redes sociales. | Interés legítimo |
| Videovigilancia | El punto de acogida e información turística dispone de un sistema de videovigilancia. | Interés legítimo |
| Realización de estadísticas | Paris je t'aime puede realizar estadísticas sobre los datos de sus clientes y clientes potenciales. | Interés legítimo |
| Servicio de conserjería | Paris je t'aime recopila datos personales a través del Servicio de conserjería, que se pone en contacto con el cliente o posible cliente para ayudarle a organizar su estancia, descubrir el destino y reservar actividades turísticas a distancia. | Interés legítimo |
Paris je t'aime se asegura de que los datos solo sean accesibles para destinatarios internos o externos autorizados.
| Destinatarios internos | Destinatarios externos |
|---|---|
| - El personal autorizado del departamento de marketing, del departamento comercial, del departamento de afiliados, de los departamentos encargados de la relación con los clientes y la prospección, de los departamentos administrativos, de los departamentos logísticos y de informática, así como sus responsables jerárquicos; el personal autorizado de los servicios encargados del control (auditor, servicios encargados de los procedimientos internos de control, etc.) |
- los socios de Paris je t'aime; -los socios de Paris je t'aime; -los organismos bancarios; -el personal autorizado de los subcontratistas; -los proveedores externos (servicio de atención al cliente, conserjería, etc.) |
Los destinatarios de los datos personales de clientes y clientes potenciales dentro de Paris je t'aime están sujetos a una obligación de confidencialidad.
Paris je t'aime decide qué destinatario puede tener acceso a qué dato según una política de autorización.
Todos los accesos relativos al tratamiento de datos personales de clientes y clientes potenciales están sujetos a una medida de trazabilidad.
Además, los datos personales podrán ser comunicados a cualquier autoridad legalmente habilitada para conocerlos.
En este caso, Paris je t'aime no se hace responsable de las condiciones en las que el personal de estas autoridades tenga acceso y utilice los datos.
La duración de la conservación de los datos está definida por Paris je t'aime en función de las restricciones legales y contractuales que pesan sobre él y, en su defecto, en función de sus necesidades y, en particular, de acuerdo con los siguientes principios:
| Tratamiento | Duración de la conservación |
|---|---|
| Contratos celebrados con los clientes | 5 años a partir de su celebración. 10 años para los contratos celebrados por vía electrónica de más de 120 euros. |
| Correspondencia comercial (pedidos, albaranes, facturas, etc.) | 10 años a partir del cierre del ejercicio contable. |
| Datos tratados con fines de prospección | Para los clientes: 3 años a partir del final de la relación comercial (a partir de la finalización de un contrato) o del último contacto del cliente (solicitud de documentación, clic en un enlace contenido en un correo electrónico, etc.).Para los clientes potenciales: 3 años a partir de su recopilación o del último contacto del cliente potencial. |
| Imágenes de cámaras de videovigilancia | Durante un máximo de un mes. |
| Datos técnicos | 1 año a partir de su recopilación. |
| Datos bancarios | Se eliminan una vez realizada la transacción, salvo acuerdo expreso del cliente. En caso de impugnación de la transacción: conservación durante 13 meses en archivo a partir de la fecha de débito. |
| Servicio de conserjería | 5 años para los clientes a partir de la fecha de la última compra. 3 años para los clientes potenciales. |
Una vez transcurridos los plazos establecidos, los datos se eliminan o se conservan tras ser anonimizados, en particular para fines estadísticos. Pueden conservarse en caso de precontencioso y contencioso.
Se recuerda a los clientes y clientes potenciales que la eliminación o anonimización son operaciones irreversibles y que Paris je t'aime ya no podrá restaurarlas posteriormente.
Los clientes y clientes potenciales tienen derecho a solicitar a Paris je t'aime la confirmación de si se están tratando o no datos que les conciernen.
El derecho de acceso/copia está condicionado al cumplimiento de las siguientes normas:
Los clientes y clientes potenciales tienen derecho a solicitar una copia de sus datos personales que sean objeto de tratamiento por parte de Paris je t'aime. Sin embargo, en caso de solicitar una copia adicional, Paris je t'aime podrá exigir que los clientes y clientes potenciales asuman el coste de la misma.
Si los clientes y clientes potenciales presentan su solicitud de copia de los datos por vía electrónica, la información solicitada se les proporcionará en un formato electrónico de uso común, a menos que se solicite lo contrario.
Se informa a los clientes y clientes potenciales de que este derecho de acceso no puede referirse a información o datos confidenciales o cuya comunicación no esté autorizada por la ley.
El derecho de acceso no debe ejercerse de manera abusiva, es decir, de manera regular con el único propósito de desestabilizar el servicio en cuestión.
Paris je t'aime cumple con las solicitudes de actualización:
El derecho de supresión de clientes y clientes potenciales no será aplicable en los casos en que el tratamiento se lleve a cabo para cumplir con una obligación legal.
Fuera de esta situación, los clientes y clientes potenciales podrán solicitar la supresión de sus datos en los siguientes casos limitativos:
De conformidad con la legislación sobre protección de datos personales, se informa a los clientes y clientes potenciales de que se trata de un derecho individual que solo puede ser ejercido por la persona interesada en relación con su propia información: por razones de seguridad, el servicio en cuestión podrá, por tanto, proceder a una verificación de identidad.
Los clientes y clientes potenciales pueden ejercer su derecho a la limitación cuando se aplique uno de los siguientes elementos:
a) la exactitud de los datos personales es cuestionada por la persona interesada;
b) el tratamiento es ilícito y la persona interesada se opone a su supresión y exige en su lugar la limitación de su uso;
c) Paris je t'aime ya no necesita los datos personales para los fines del tratamiento, pero estos siguen siendo necesarios para el interesado a efectos de la constatación, el ejercicio o la defensa de derechos ante los tribunales;
d) el interesado se ha opuesto a un tratamiento, durante la verificación de si los motivos legítimos perseguidos por Paris je t'aime prevalecen sobre los del interesado.
Paris je t'aime respeta la portabilidad de los datos en el caso particular de los datos comunicados por los clientes o posibles clientes ellos mismos, sobre los servicios en línea ofrecidos por Paris je t'aime y para los fines basados únicamente en el consentimiento de las personas. En este caso, los datos se comunicarán en un formato estructurado, de uso común y legible por una máquina.
Paris je t'aime no toma decisiones individuales automatizadas.
Se informa a los clientes y clientes potenciales de que tienen derecho a formular directrices relativas a la conservación, eliminación y comunicación de sus datos post mortem. La comunicación de directivas específicas post mortem y el ejercicio de sus derechos se realizan por correo electrónico a la dirección [email protected].
Paris je t'aime se ve conferido por los clientes y prospectos un derecho de uso y tratamiento de sus datos personales para los fines expuestos anteriormente.
Sin embargo, los datos enriquecidos, que son el resultado del procesamiento y análisis de Paris je t'aime, siguen siendo propiedad exclusiva de Paris je t'aime (análisis de uso, estadísticas, etc.).
Paris je t'aime informa a sus clientes y clientes potenciales de que podrá recurrir a cualquier subcontratista de su elección en el marco del tratamiento de sus datos personales.
En este caso, Paris je t'aime se asegurará de que el subcontratista cumpla con sus obligaciones en virtud del RGPD.
Paris je t'aime se compromete a firmar un contrato escrito con todos sus subcontratistas. Además, Paris je t'aime se reserva el derecho de realizar una auditoría de sus subcontratistas para asegurarse de que se cumplen las disposiciones del RGPD.
Corresponde a Paris je t'aime definir y aplicar las medidas de seguridad técnicas, físicas o lógicas que considere apropiadas para luchar contra la destrucción, pérdida, alteración o divulgación no autorizada de datos de forma accidental o ilícita.
En caso de violación de datos personales, Paris je t'aime se compromete a notificarlo a la CNIL en las condiciones prescritas por el RGPD.
Si dicha violación supone un alto riesgo para los clientes y clientes potenciales y los datos no han sido protegidos, Paris je t'aime:
Paris je t'aime ha designado un delegado de protección de datos.
Los datos de contacto del delegado de protección de datos son los siguientes:
En caso de un nuevo tratamiento de datos personales, Paris je t'aime se pondrá en contacto previamente con el delegado de protección de datos.
Si los clientes y clientes potenciales desean obtener información o hacer una pregunta en particular, podrán ponerse en contacto con el delegado de protección de datos, quien les dará una respuesta en un plazo razonable en relación con la información solicitada o la pregunta planteada.
En caso de que surja algún problema con el tratamiento de datos personales, los clientes y clientes potenciales podrán ponerse en contacto con el delegado de protección de datos designado.
Paris je t'aime, como responsable del tratamiento, se compromete a mantener actualizado un registro de todas las actividades de tratamiento realizadas.
Este registro es un documento o aplicación que permite identificar todas las operaciones de tratamiento realizadas por Paris je t'aime, en calidad de responsable del tratamiento.
Paris je t'aime se compromete a proporcionar a la autoridad de control, a primera solicitud, la información que permita a dicha autoridad verificar la conformidad de los tratamientos con la normativa vigente en materia de informática y libertades.
Los clientes y clientes potenciales afectados por el tratamiento de sus datos personales son informados de su derecho a presentar una reclamación ante una autoridad de control, en concreto la CNIL en Francia, si consideran que el tratamiento de sus datos personales no cumple con la normativa europea de protección de datos, en la siguiente dirección:
CNIL - Servicio de reclamaciones
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tel.: 01 53 73 22 22
La presente política puede modificarse o adaptarse en cualquier momento en caso de evolución legal, jurisprudencial, de las decisiones y recomendaciones de la CNIL o de los usos.
Toda nueva versión de la presente política se comunicará a los clientes y clientes potenciales por cualquier medio definido por Paris je t'aime, incluido el electrónico (difusión por correo electrónico o en línea, por ejemplo).
Para cualquier información adicional, puede ponerse en contacto con el DPO en la siguiente dirección: [email protected].
Para cualquier otra información más general sobre la protección de datos personales, puede consultar el sitio web de la CNIL www.cnil.fr.
