Política de Privacidad

1. ¿Quiénes son los responsables del tratamiento? (Triple corresponsabilidad)

De conformidad con lo dispuesto en el artículo 26 del RGPD, los datos personales recabados a través de la Plataforma PID son tratados en régimen de corresponsabilidad por las siguientes entidades, que determinan de forma conjunta los fines y los medios esenciales del tratamiento:

Acuerdo de corresponsabilidad

MITUR, SEGITTUR y los Destinos adheridos han formalizado los correspondientes acuerdos de corresponsabilidad, que determinan de manera transparente las funciones y responsabilidades de cada una de las partes en relación con el cumplimiento de las obligaciones derivadas del RGPD, especialmente en materia de información, ejercicio de derechos, seguridad y legitimación de los tratamientos.

El contenido esencial de dichos acuerdos se encuentra a disposición de los interesados conforme a lo previsto en el artículo 26 RGPD.

2. ¿Quién puede utilizar la Plataforma?

La Plataforma Inteligente de Destinos (PID) está dirigida exclusivamente a personas mayores de 18 años.

No se diseñan funcionalidades orientadas a menores ni se recaban deliberadamente datos personales de menores de edad. En caso de que, por error, se detecten datos de menores, estos serán suprimidos de forma inmediata.

3. ¿Qué datos se tratan?

En función de los módulos y servicios que se activen en cada Destino, se podrán tratar las siguientes categorías de datos personales:

• a) Datos identificativos y de contacto, como nombre, apellidos, dirección de correo electrónico, número de teléfono o identificadores de usuario.
• b) Datos de uso e interacción con la Plataforma, como accesos, navegación, búsquedas, contenidos consultados, favoritos, valoraciones y comentarios.
• c) Datos de perfil y preferencias, tales como idioma, franja de edad, nacionalidad u otros parámetros de personalización, generalmente tratados de forma agregada o seudonimizada.
• d) Datos derivados de servicios integrados, como la información necesaria para gestionar reservas de servicios públicos o funcionalidades equivalentes cuando estos módulos estén habilitados.
• e) Datos técnicos, incluyendo direcciones IP, registros de actividad (logs), identificadores de sesión y datos del dispositivo utilizados para garantizar la seguridad y el correcto funcionamiento de la Plataforma.
• f) Datos agregados o anonimizados para el entrenamiento y mejora de la herramienta.

4. ¿Con qué finalidades tratamos sus datos?

Los datos personales se tratan de forma conjunta por los corresponsables para las siguientes finalidades:

• Permitir el registro y gestión de usuarios de la Plataforma.
• Facilitar la prestación de servicios turísticos y digitales ofrecidos a través de la PID por los Destinos adheridos.
• Gestionar la interacción del usuario con la Plataforma y con los contenidos y servicios disponibles.
• Realizar análisis, explotación de datos e indicadores turísticos, incluidos estudios de uso, comportamiento y demanda, con fines de planificación, evaluación y mejora de los servicios y políticas públicas en materia de turismo.
• Enviar comunicaciones, avisos o notificaciones, cuando el usuario haya prestado su consentimiento o cuando resulte necesario para la prestación del servicio.
• Desarrollo, entrenamiento y mejora de modelos algorítmicos y sistemas de asistencia digital vinculados a la Plataforma PID con datos anonimizados o agregados.
• Garantizar la seguridad, integridad y correcto uso de la Plataforma, incluyendo la prevención de usos indebidos o fraudulentos.

5. ¿Cuál es la base jurídica del tratamiento?

Las bases jurídicas aplicables, según la finalidad concreta, son:

• Misión realizada en interés público (art. 6.1.e RGPD), en el marco de las competencias del MITUR, de SEGITTUR y de los Destinos en materia de política turística y digitalización del sector.
• Ejecución de una relación solicitada por el usuario (art. 6.1.b RGPD), cuando accede a servicios personalizados o funcionalidades específicas.
• Consentimiento del usuario (art. 6.1.a RGPD), por ejemplo, para el envío de comunicaciones o newsletters.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Interés legítimo (art. 6.1.f RGPD), especialmente en tratamientos vinculados a la seguridad de la Plataforma, debidamente ponderado con los derechos del usuario.

6. ¿Quién puede acceder a sus datos?

Podrán acceder a los datos personales:

• Los corresponsables del tratamiento en el ámbito de sus respectivas competencias.
• Proveedores tecnológicos que actúen como encargados o subencargados del tratamiento, bajo contrato conforme al artículo 28 RGPD.
• Administraciones públicas u autoridades competentes cuando exista una obligación legal.

No se prevén transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo que se adopten las garantías adecuadas previstas en el RGPD.

7. ¿Durante cuánto tiempo conservamos sus datos?

Los datos personales se conservarán durante el tiempo necesario para:

• cumplir las finalidades para las que fueron recogidos,
• mantener la relación del usuario con la Plataforma,
• y atender las obligaciones legales aplicables.

Posteriormente, los datos serán eliminados o anonimizados de forma segura.

8. Derechos de las personas usuarias

Usted puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad, así como retirar el consentimiento otorgado, dirigiéndose a cualquiera de los corresponsables:

• Ministerio de Industria y Turismo, a través de sus canales oficiales o sede electrónica: https://www.mincotur.gob.es/es-ES/Contacto/Paginas/Contacto.aspx
• SEGITTUR, mediante correo electrónico a DPD@segittur.es
• Destino adherido, a través de los datos de contacto facilitados en la Plataforma.

Los corresponsables se coordinarán para garantizar una respuesta única, coherente y dentro de los plazos legales.

Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad de los datos

Se han adoptado medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, así como para prevenir accesos no autorizados, pérdidas accidentales o tratamientos indebidos.

10. Cambios en la política de privacidad

La presente Política de Privacidad podrá actualizarse para adaptarse a cambios normativos, jurisprudenciales o funcionales de la Plataforma. La versión vigente estará siempre disponible en la web o APP de la PID, indicando la fecha de la última actualización.