1. ¿Quién es el responsable del tratamiento de sus datos personales?

En cumplimiento de la legislación vigente en materia de protección de datos de carácter personal, se informa al interesado de que los datos de carácter personal serán tratados en calidad de responsable del tratamiento por:

VIAJES DE AUTOR SL

NIF B86980703 Príncipe de Vergara, 26, Bajo, 28001, Madrid.

(en adelante, "PANGEA")

La presente Política de Privacidad resulta de aplicación tanto al sitio web de PANGEA como a la aplicación móvil de PANGEA, disponible para su descarga en Google Play y App Store (en adelante, conjuntamente, el "Sitio Web" y la "App", o de forma conjunta, la "Plataforma").

Le informamos que para cualquier cuestión relativa al tratamiento de sus datos personales, puede dirigirse a nuestro responsable de protección de datos, a través de la dirección de correo electrónico: [email protected]

2. ¿Qué datos se tratan, con qué finalidad y sobre qué bases de legitimación?

Sus datos personales podrán ser tratados para cualesquiera de las siguientes finalidades:

FINALIDAD 1 – Gestión del contacto de los usuarios de la Plataforma

●  Descripción de la finalidad: gestionar los datos personales de los usuarios que contactan con PANGEA a través del formulario de contacto que se pone a disposición del usuario en el Sitio Web y/o en la App. Sus datos serán tratados con el fin de gestionar dicho contacto, atender las consultas, dudas o comentarios que usted nos haga llegar a través de los canales habilitados a tal efecto.

● Base de legitimación: art. 6.1.b) RGPD – Tratamiento necesario para la ejecución de un contrato en el que la persona interesada es parte o para la aplicación a petición de éste de medidas precontractuales.

●   Datos tratados con esta finalidad: datos identificativos (nombre, apellidos, correo electrónico).

FINALIDAD 2 – Cumplimiento de obligaciones legales

●  Descripción de la finalidad: sus datos personales podrán ser tratados en cumplimiento de aquellas obligaciones legales impuestas a PANGEA en cualquier orden.

● Base de legitimación: art. 6.1.c) RGPD – Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.

●    Datos tratados con esta finalidad: cualquier categoría de dato personal que ya esté siendo tratado por el responsable para cualquier otra finalidad del tratamiento previamente informada.

FINALIDAD 3 – Suscripción a la Newsletter

●   Descripción de la finalidad: sus datos personales podrán ser tratados para gestionar su suscripción a la newsletter de Pangea y enviarle comunicaciones informativas relacionadas con nuestras actividades, servicios, promociones y noticias relevantes.

●     Base de legitimación: art. 6.1.a) RGPD – Consentimiento del interesado.

●     Datos tratados con esta finalidad: Datos identificativos y de contacto, tales como nombre, dirección de correo electrónico, teléfono y código postal.

FINALIDAD 4 – Gestión de la cita previa

●       Descripción de la finalidad: Sus datos personales podrán ser tratados para gestionar su solicitud de cita previa, incluyendo la organización, confirmación, modificación o cancelación de la misma, así como cualquier comunicación necesaria relacionada con dicha gestión.

●    Base de legitimación: art. 6.1.a) RGPD – Consentimiento del interesado.

● Datos tratados con esta finalidad: Datos identificativos y de contacto (nombre, apellidos, teléfono, correo electrónico, código postal y país), así como cualquier otra información que el interesado proporcione necesaria para la gestión de la cita.

FINALIDAD 5 – Gestión de cookies y tecnologías similares

●       Descripción de la finalidad: Sus datos personales podrán ser tratados para gestionar su consentimiento en relación con el uso de cookies en nuestro Sitio Web, y de identificadores de dispositivo y tecnologías similares en nuestra App, incluyendo tecnologías técnicas, de personalización, analíticas y de publicidad comportamental, en función de las preferencias configuradas por el usuario.

●      Base de legitimación: art. 6.1.a) RGPD – Consentimiento del interesado; art. 6.1.f) RGPD – Interés legítimo del responsable del tratamiento, para el uso de cookies y tecnologías técnicas necesarias para el funcionamiento del Sitio Web y la App.

●    Datos tratados con esta finalidad: Información obtenida a través de las cookies o tecnologías similares, como identificadores en línea, identificadores de dispositivo, datos de navegación, preferencias del usuario y hábitos de uso de la Plataforma.

FINALIDAD 6 – Gestión de comunicaciones a través de WhatsApp Business

●       Descripción de la finalidad: Sus datos personales podrán ser tratados para gestionar comunicaciones a través de WhatsApp Business, incluyendo la atención de consultas, solicitudes de información y la prestación de servicios relacionados con la actividad de Pangea.

●    Base de legitimación: art. 6.1.a) RGPD – Consentimiento del interesado, otorgado al iniciar la comunicación a través de este canal.

●    Datos tratados con esta finalidad: Datos identificativos y de contacto (nombre y número de teléfono), así como el contenido de las comunicaciones mantenidas a través de la aplicación.

FINALIDAD 7 – Servicio de llamada gratuita

●       Descripción de la finalidad: Sus datos personales podrán ser tratados para gestionar su solicitud de llamada gratuita con el objetivo de proporcionarle atención personalizada e información sobre nuestros productos o servicios.

●    Base de legitimación: art. 6.1.a) RGPD – Consentimiento del interesado, otorgado al solicitar el servicio de llamada gratuita.

●   Datos tratados con esta finalidad: Datos identificativos y de contacto (nombre y apellidos, correo electrónico y número de teléfono), así como cualquier información proporcionada durante la llamada.

FINALIDAD 8 – Gestión de candidaturas de empleo

●       Descripción de la finalidad: Sus datos personales podrán ser tratados para gestionar su participación en procesos de selección de personal organizados por Pangea, incluyendo la evaluación de su perfil, experiencia, y competencias, así como para mantenerle informado sobre futuras oportunidades laborales que puedan ajustarse a su perfil profesional.

●  Base de legitimación: art. 6.1.b) RGPD – Tratamiento necesario para la aplicación, a petición del interesado, de medidas precontractuales; art. 6.1.a) RGPD – Consentimiento del interesado, para el mantenimiento de su candidatura en procesos futuros.

●     Datos tratados con esta finalidad: Datos identificativos (nombre, apellidos, y datos de contacto), datos académicos y profesionales (formación, experiencia laboral, y referencias), y cualquier otra información incluida en el currículum o proporcionada durante el proceso de selección.

FINALIDAD 9 – Gestión de solicitudes para ser partner

●       Descripción de la finalidad: Sus datos personales podrán ser tratados para gestionar su solicitud de colaboración o partnership con Pangea, incluyendo la evaluación de su perfil, propuesta o servicios, y la comunicación necesaria para el establecimiento y desarrollo de relaciones comerciales o estratégicas.

●    Base de legitimación: art. 6.1.b) RGPD – Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación, a petición de este, de medidas precontractuales; art. 6.1.f) RGPD – Interés legítimo del responsable, en la gestión y evaluación de propuestas de colaboración.

●    Datos tratados con esta finalidad: Datos identificativos y de contacto (como nombre, apellidos, correo electrónico y teléfono), datos relacionados con la actividad profesional o comercial del interesado, así como cualquier información adicional proporcionada en la solicitud o durante el proceso de evaluación.

FINALIDAD 10 – Gestión del canal de denuncias

●       Descripción de la finalidad: Sus datos personales podrán ser tratados para gestionar y dar seguimiento a las denuncias recibidas a través del canal habilitado para comunicar posibles irregularidades, incumplimientos legales o éticos relacionados con Pangea, garantizando en todo momento la confidencialidad de la información proporcionada y el cumplimiento de las obligaciones legales aplicables.

●   Base de legitimación: art. 6.1.c) RGPD – Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento, de acuerdo con la normativa de protección del informante y canales de denuncia; art. 6.1.f) RGPD – Interés legítimo del responsable, en la gestión de irregularidades internas y cumplimiento normativo.

●     Datos tratados con esta finalidad: Relación con la empresa: información sobre el vínculo o relación del denunciante con Pangea (empleado, proveedor, cliente, etc.); descripción de lo sucedido: detalle de los hechos que motivan la denuncia, incluyendo la naturaleza de la irregularidad o incumplimiento; archivos adjuntos: documentación, imágenes, o cualquier archivo relevante que el denunciante quiera incluir para respaldar su denuncia.

FINALIDAD 11 – Registro y gestión del perfil de usuario en la App

●    Descripción de la finalidad: gestionar el alta, autenticación y administración de la cuenta y perfil de usuario en la App, permitiendo el acceso a las funcionalidades disponibles y la gestión de sus reservas y solicitudes. Los datos de perfil se almacenan en el CRM de PANGEA.

●  Base de legitimación: art. 6.1.b) RGPD – Tratamiento necesario para la ejecución de un contrato en el que la persona interesada es parte o para la aplicación a petición de éste de medidas precontractuales.

●  Datos tratados con esta finalidad: datos identificativos y de contacto (nombre, correo electrónico, teléfono, dirección y fecha de nacimiento).

FINALIDAD 12 – Gestión de las reservas y de la documentación del viaje

●   Descripción de la finalidad: tratar y poner a disposición del usuario, a través de la App, la documentación asociada a su viaje, tales como billetes, reservas de hotel, bonos y cualquier otro documento necesario para la prestación del servicio contratado.

●  Base de legitimación: art. 6.1.b) RGPD – Tratamiento necesario para la ejecución del contrato de viaje.

●   Datos tratados con esta finalidad: datos y documentos del viaje (billetes, reservas de hotel, bonos y documentación análoga).

FINALIDAD 13 – Verificación de documentos de identidad mediante reconocimiento OCR

●   Descripción de la finalidad: verificar la identidad del usuario mediante el reconocimiento automático (OCR) de su documento de identidad (DNI, pasaporte u otro documento equivalente), cuando resulte necesario para la gestión de su reserva o de determinados trámites del viaje. La imagen del documento se procesa de forma puntual, en el momento de la verificación, sin quedar almacenada en los servidores de PANGEA ni de su proveedor; los datos extraídos quedan cifrados y almacenados únicamente en el propio dispositivo del usuario. El proveedor encargado de este procesamiento se encuentra ubicado en Francia y el tratamiento se realiza íntegramente dentro de la Unión Europea, sin que se produzca transferencia internacional de datos.

●  Base de legitimación: art. 6.1.a) RGPD – Consentimiento del interesado; art. 6.1.b) RGPD – Tratamiento necesario para la ejecución del contrato, cuando la verificación resulte imprescindible para la prestación del servicio.

●   Datos tratados con esta finalidad: imagen del documento de identidad y datos extraídos del mismo (nombre, apellidos, número de documento, nacionalidad, fecha de nacimiento y demás datos que consten en el documento).

FINALIDAD 14 – Analítica de uso de la App

●  Descripción de la finalidad: analizar el uso que los usuarios hacen de la App, con el fin de comprender su comportamiento, mejorar las funcionalidades disponibles y optimizar la experiencia de usuario.

●   Base de legitimación: art. 6.1.f) RGPD – Interés legítimo del responsable en la mejora continua de la App.

●   Datos tratados con esta finalidad: datos de navegación y de interacción con la App, identificadores de dispositivo y estadísticas de uso.

FINALIDAD 15 – Detección, diagnóstico y resolución de fallos técnicos

●  Descripción de la finalidad: detectar, diagnosticar y solucionar errores, fallos o incidencias técnicas de funcionamiento de la App, con el fin de garantizar su correcto funcionamiento y mejorar su estabilidad.

●   Base de legitimación: art. 6.1.f) RGPD – Interés legítimo del responsable en el correcto funcionamiento y mantenimiento de la App.

●  Datos tratados con esta finalidad: datos técnicos de fallos y diagnóstico (registros de errores, información del dispositivo y del sistema operativo, y demás datos técnicos asociados al incidente).

FINALIDAD 16 – Atención al cliente a través del chat de asistencia y del servicio de llamadas de voz

●  Descripción de la finalidad: gestionar las consultas, incidencias y solicitudes de asistencia que el usuario realice a través del chat de asistencia disponible en la App o mediante el servicio de llamadas de voz habilitado a tal efecto.

● Base de legitimación: art. 6.1.b) RGPD – Tratamiento necesario para la ejecución del contrato o para la aplicación de medidas precontractuales a petición del interesado.

● Datos tratados con esta finalidad: datos identificativos y de contacto, contenido de los mensajes intercambiados en el chat de asistencia y, en su caso, grabación o contenido de las llamadas de voz realizadas al servicio de asistencia.

3. ¿De dónde proceden los datos personales que tratamos?

Los datos que PANGEA trata como consecuencia de las interacciones realizadas por el usuario a través de nuestra Plataforma (Sitio Web y App) provienen de las siguientes fuentes:

●   Datos obtenidos como consecuencia de la navegación y uso del Sitio Web y la App por parte del usuario.

●  Datos aportados por el propio interesado/usuario en el formulario de contacto o de registro habilitado en el Sitio Web o en la App, mediante el envío de correos electrónicos, o por cualquier otra vía mediante la que el interesado entable comunicación con PANGEA.

● Datos generados por la interacción del usuario con las funcionalidades de la App (registro de perfil, gestión de reservas y documentación del viaje, verificación de documentos de identidad, analítica de uso, incidencias técnicas y mensajes del chat o llamadas de asistencia), en los términos descritos en el apartado anterior.

●  Datos de terceros aportados por el usuario.

Si los datos personales aportados son de un tercero, el usuario garantiza que le ha informado de la Política de Privacidad y ha obtenido su autorización para facilitar sus datos a PANGEA con las finalidades antes señaladas.

En cualquiera de los casos cuyo origen sea directamente el usuario o interesado, éste garantiza que los datos aportados son exactos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.

4. ¿A quién se comunican los datos personales?

Con el propósito de dar cumplimiento a las finalidades anteriormente informadas, sus datos personales podrán ser comunicados a los siguientes destinatarios:

● DESTINATARIO 1: En su caso, Jueces, Tribunales y Administración Pública.

● DESTINATARIO 2: proveedores y entidades colaboradoras de PANGEA, para la consecución de los servicios y finalidades informados al usuario de la Plataforma.

● DESTINATARIO 3: Proveedores de PANGEA que, en su caso, sean contratados para medir el tráfico web y el comportamiento de los usuarios por medio de cookies y sistemas similares, conforme a la Política de Cookies.

●DESTINATARIO 4: Proveedores y entidades colaboradoras de PANGEA en el ámbito de la App, para la consecución de los servicios y finalidades informados al usuario a través de dicho canal.

● DESTINATARIO 5: Plataformas de distribución de aplicaciones móviles (Google LLC, para Google Play, y Apple Inc., para App Store), en la medida en que resulte necesario para la distribución, descarga y funcionamiento de la App.

En relación con los proveedores señalados anteriormente, en caso de que su actividad implique alguna transferencia internacional de datos a un tercer país, ésta se llevará a cabo atendiendo a los requisitos exigidos por la normativa vigente, mediante la adaptación de las debidas garantías jurídicas, las cuales podrán consistir en la formalización con el destinatario de los datos de (i) Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para legitimar la transferencia internacional de datos a terceros países o (ii) en otro instrumento jurídico válido que permita garantizar un nivel adecuado de protección equivalente al del Espacio Económico Europeo.

5. ¿Por cuánto plazo tratamos y conservamos sus datos personales?

Los datos personales proporcionados por el interesado serán tratados y conservados mientras resulten necesarios para cumplir con las finalidades informadas. Asimismo, podrán conservarse cuando sean necesarios para el cumplimiento de una obligación legal o para la formulación, el ejercicio y la defensa de reclamaciones.

En el caso de los datos asociados a la cuenta de usuario de la App, éstos se conservarán mientras la cuenta permanezca activa. En caso de que el usuario se dé de baja o solicite la eliminación de su cuenta, sus datos serán suprimidos o anonimizados, salvo que deban conservarse bloqueados durante los plazos legalmente exigibles.

Si el interesado ejercita los derechos de cancelación o supresión, sus datos se conservarán bloqueados a disposición de la Administración de Justicia durante los plazos establecidos legalmente para atender a las posibles responsabilidades nacidas del tratamiento de los datos personales.

Asimismo, se comunica al interesado que sus datos serán conservados de acuerdo con los plazos legales que resulten de aplicación en cada caso, atendida la tipología de dato personal tratado y la finalidad del tratamiento. Cuando el tratamiento deje de resultar necesario, se bloquearán los datos afectados de forma que solo estén disponibles ante el requerimiento de las Administraciones Públicas y tribunales que pudiesen requerirlos, así como en previsión de su necesidad para el ejercicio, formulación o defensa de cualquier acción o reclamación que se pudiese derivar de la actividad desarrollada.

Una vez prescrito todo plazo legal de conservación que resultase aplicable y las acciones que pudiesen derivarse de la relación mantenida, se procederá a la eliminación completa de sus datos. Más información en apartado tratamiento de datos de las condiciones generales. Los datos relativos a intolerancias médicas, alergias o necesidades especiales de movilidad son borrados al concluir el servicio.

6. ¿Cuáles son sus derechos sobre los datos personales?

Le recordamos que como interesado puede ejercitar ante PANGEA los derechos de acceso, rectificación o supresión, limitación de su tratamiento, oposición, portabilidad y a oponerse a decisiones individuales automatizadas. El interesado podrá revocar su consentimiento en caso de que lo haya otorgado para alguna finalidad específica, pudiendo modificar sus preferencias en todo momento.

En el caso de la App, el usuario podrá además gestionar o revocar en cualquier momento los permisos concedidos (geolocalización, notificaciones push, cámara/galería) desde los ajustes de su dispositivo, así como solicitar la eliminación de su cuenta desde la propia configuración de la App.

El interesado podrá ejercitar sus derechos en la dirección de correo electrónico: [email protected] o en el domicilio social de PANGEA, anteriormente indicado.

Se informa al interesado que puede dirigir cualquier tipo de reclamación en materia de protección de datos personales a la Agencia Española de Protección de Datos, Autoridad de Control de España.

7. ¿Qué medidas de seguridad utilizamos para el tratamiento de sus datos?

La seguridad de sus datos personales es importante para Pangea. Por este motivo, se han adoptado amplias medidas técnicas y organizativas, que se comprueban periódicamente y se adaptan al progreso técnico.

Dado que es deber de Pangea proteger la privacidad del usuario, garantizamos que todos los datos de los clientes se utilizarán de acuerdo con el Reglamento General de Protección de Datos de la UE (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Pangea mantiene los niveles de seguridad adecuados para la protección de los datos personales conforme a la legislación aplicable y ha establecido todos los medios técnicos a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos que el Usuario facilite a través del Sitio Web y la App, sin perjuicio de informarle de que las medidas de seguridad en Internet no son inexpugnables.

En el caso de la App, se utilizan medidas de cifrado estándar del sector: las comunicaciones entre la App y nuestros servidores se realizan mediante el protocolo seguro HTTPS, y los datos que, en su caso, se almacenan localmente en el dispositivo del usuario (como los datos extraídos de la verificación OCR) se protegen mediante el cifrado propio del dispositivo.

8. Modificación de la Política de Privacidad

Pangea se reserva el derecho a modificar la presente Política de Privacidad, de acuerdo con su propio criterio, motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos.

Le informaremos acerca de dichos cambios mediante la publicación de la Política de Privacidad modificada en el propio Sitio Web, así como mediante el correspondiente aviso que se ubicará en la página de inicio. En el caso de la App, dicho aviso se mostrará también dentro de la propia aplicación y/o, en su caso, a través de las notas de la actualización correspondiente publicadas en Google Play y App Store.