Política de tratamiento de datos

POLÍTICA DE PRIVACIDAD SOBRE EL TRATAMIENTO DE DATOS PERSONALES DE CONFORMIDAD CON EL ART. 13 DEL REGLAMENTO (UE) N.º 2016/679

De conformidad con el artículo 13 del Reglamento (UE) n.º 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos, y por el que se deroga la Directiva 95/46/CE, también denominado Reglamento General de Protección de Datos (en adelante, el «RGPD»), le informamos de que los datos personales que usted haya facilitado voluntariamente a International Shore Services, en adelante ISS, durante la navegación por el sitio web www.transferandcruise.com (en adelante, el «Sitio Web») o dentro de la aplicación (en adelante, «App Transfer&Cruise») serán objeto de tratamiento de conformidad con la normativa vigente en materia de protección de datos personales, entendiéndose por tal el RGPD, el Decreto Legislativo 196/2003, modificado por el Decreto Legislativo 101/2018 (en adelante, el «Código de Privacidad»), así como las disposiciones que en cada caso dicte la Autoridad Garante de la Protección de Datos Personales (en adelante, el «Garante de la Privacidad»), y, en cualquier caso, de conformidad con los principios de confidencialidad en los que se inspira la actividad de la Sociedad.

1. Categorías de datos personales tratados

ISS tratará las siguientes categorías de datos personales que usted nos haya facilitado:

• datos de navegación, tales como, a título de ejemplo, información relativa al dispositivo utilizado para navegar por el sitio web/la aplicación Transferandcruise y/o para realizar compras, la dirección IP, las cookies, etc.

Durante la navegación por el sitio web, en particular en lo que respecta al uso de cookies, ISS le informa de que, de conformidad con la Resolución de la Autoridad de Protección de Datos del 10 de junio de 2021, en el siguiente enlace puede consultar la Política de cookies del sitio web, que contiene toda la información necesaria para comprender, identificar, utilizar o eliminar las cookies utilizadas en el sitio web;

• datos personales, tales como, a título de ejemplo, el nombre y los apellidos del comprador y de cualquier otro pasajero, el número de identificación fiscal, el número de IVA, etc.;
• datos de contacto, tales como, a modo de ejemplo, el número de cliente, la dirección de correo electrónico y el número de teléfono;
• datos bancarios y/o de pago;
• datos relativos al estado de salud, únicamente cuando sea necesario para la consecución de la finalidad específica a que se refiere la letra c) del apartado 2 siguiente;
• datos de localización, incluidos los datos de localización GPS, en caso de que se haya autorizado el acceso a los servicios de localización en su dispositivo.

2. Finalidad y base jurídica del tratamiento

Los datos personales facilitados a ISS a través del sitio web o la aplicación Transferandcruise podrán utilizarse para: los siguientes fines:

1. a) trámites relacionados con el uso del sitio web/la aplicación Transferandcruise, tales como, a título enunciativo, la activación mediante registro, y la posterior gestión y mantenimiento técnico de seguridad, de las cuentas para gestionar el acceso al sitio web/la aplicación Transferandcruise y/o a los servicios disponibles en ellos, así como de las contraseñas o credenciales de autenticación similares, la gestión y la tramitación de sus solicitudes de información enviadas mediante la cumplimentación de formularios presentes en el sitio web/la aplicación Transferandcruise, etc.;
2. b) cumplimientos relacionados con las obligaciones legales a las que está sujeta la Sociedad, incluidos los de carácter administrativo y/o contable;
3. c) en lo que respecta a los datos personales de los usuarios que deseen hacer uso de los servicios que ISS ofrece a los pasajeros con movilidad reducida, el cumplimiento de las obligaciones legales a las que está sujeta la empresa en relación a la asistencia a personas con discapacidad o movilidad reducida a que se refiere el Reglamento (UE) n.º 181/2011 del Parlamento Europeo y del Consejo, de 16 de febrero de 2011;
4. d) obligaciones relacionadas con la ejecución de un contrato, medidas precontractuales y/o la prestación de servicios, tales como, a título enunciativo, el establecimiento y el desarrollo de la relación contractual con ISS en relación con el servicio de transporte que usted ha solicitado, la actividad de asistencia relacionada con los servicios y/o productos que usted adquirido a través del sitio web/la aplicación Transferandcruise (el denominado «servicio de atención al cliente»), etc.;
5. e) obligaciones relacionadas con la necesidad de determinar, ejercer o defender un derecho ante los tribunales o la administración, o bien en el marco de procedimientos de arbitraje o conciliación;
6. f) actividades de venta directa de servicios similares a los que usted ha adquirido, de conformidad con lo dispuesto en el artículo 130, apartado 4, del Código de Protección de Datos (el denominado «soft spam»). La Empresa podrá utilizar la dirección de correo electrónico que usted haya facilitado al adquirir el billete. No obstante, usted podrá, en cualquier momento (inicialmente o con ocasión de las comunicaciones posteriores), oponerse a dicho tratamiento, incluso mediante una solicitud específica dirigida al responsable del tratamiento, formulada de conformidad con lo previsto en el siguiente apartado 8 de la presente política de privacidad;
7. g) la realización de actividades promocionales (el denominado «marketing») y el envío de comunicaciones informativas y promocionales —por parte de ISS— relativas a productos y servicios de ISS y de sus socios comerciales, y marketing directo por correo electrónico—, MMS y SMS, también con el fin de realizar estudios de mercado (la denominada «satisfacción del cliente»);
8. h) en lo que respecta a los datos personales de los usuarios registrados en el área reservada del sitio web/la aplicación Transferandcruise, la realización de actividades de elaboración de perfiles con el fin de permitir el análisis de los gustos, las preferencias, los hábitos, las necesidades y las elecciones de consumo, para recibir ofertas personalizadas en función de las preferencias de compra;
9. i) proporcionar información a los usuarios sobre las paradas de autobús más cercanas y los servicios de los que pueden disfrutar en la zona geográfica de conexión.

El tratamiento de los datos para los fines indicados en los apartados b) y c) no requiere su consentimiento, ya que es necesario para cumplir con las obligaciones legales a las que está sujeta la empresa, de conformidad con el artículo 6, apartado 1, letra c) del RGPD. En particular, el tratamiento de los datos para el fin indicado en el apartado c) es necesario para cumplir con las obligaciones legales relativas a la asistencia a las personas con discapacidad o con movilidad reducida a que se refiere el Reglamento (UE) n.º 181/2011, de conformidad con el art. 6, apdo. 1, letra c) y el art. 9, apdo. 2, letra b) del RGPD.

El tratamiento de los datos para la finalidad indicada en la letra d) no requiere su consentimiento, ya que es necesario para el cumplimiento de las obligaciones contractuales y/o precontractuales, de conformidad con el artículo 6, apartado 1, letra b) del RGPD.

El tratamiento de los datos para los fines indicados en las letras a), e) y f) no requiere su consentimiento, ya que es necesario para la defensa de un interés legítimo de la empresa, de conformidad con el artículo 6, apartado 1, letra f) del RGPD y/o el artículo 130, apartado 4 del Código de Protección de Datos.

El tratamiento de los datos para los fines indicados en los apartados g), h) e i) requiere su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD.

3. Modalidades del tratamiento

El tratamiento de los datos personales se llevará a cabo mediante los medios adecuados, ya sean en papel, electrónicos o telemáticos, siguiendo criterios estrictamente relacionados con las finalidades anteriormente mencionadas y, en cualquier caso, de manera que se garantice la seguridad y la confidencialidad de dichos datos.

4. Facilitación de datos y consecuencias de una posible negativa

El suministro de datos personales para los fines indicados en los apartados b), c) y d) del apartado 2 anterior es necesario para: el cumplimiento de obligaciones legales y/o contractuales. Una eventual negativa y/o el suministro de información inexacta y/o incompleta podría tener como posibles consecuencias:

1. i) la imposibilidad de que la Sociedad cumpla todas las obligaciones impuestas por la normativa vigente: que sean fundamentales y/o estén relacionadas de cualquier modo con el establecimiento y/o la ejecución de la relación contractual a la que está sujeta;
2. ii) la imposibilidad de formalizar el contrato de transporte y/o de garantizar el cumplimiento regular y puntual de la relación contractual correspondiente, incluidas las actividades de asistencia relacionadas con los servicios y/o productos que usted haya adquirido a través del sitio web o la aplicación Transferandcruise (el denominado «servicio de atención al cliente»).

El suministro de datos personales para los fines indicados en las letras a), e) y f) del apartado 2 anterior es necesario para la defensa de los intereses legítimos de la Sociedad mencionados anteriormente. Una eventual negativa y/o el suministro de información inexacta y/o incompleta podría tener como posibles consecuencias:

1. i) la imposibilidad por parte de la Empresa de cumplir con las obligaciones relacionadas con el uso del sitio web/la aplicación Transferandcruise, incluida la gestión y la tramitación de sus solicitudes de información enviadas mediante la cumplimentación de los formularios presentes en el sitio web/la aplicación Transferandcruise;
2. ii) la imposibilidad de que la Sociedad pueda hacer valer, ejercer o defender un derecho ante los tribunales o en el ámbito administrativo, o bien en el marco de procedimientos de arbitraje o conciliación;

iii) la imposibilidad de que la empresa realice actividades de venta directa de servicios similares a los que usted ha adquirido, de conformidad con lo dispuesto en el artículo 130, apartado 4, de la Ley de Protección de Datos.

El suministro de datos personales para los fines indicados en los apartados g), h) e i) del apartado 2 anterior es facultativo; no obstante, una eventual negativa y/o el suministro de información inexacta y/o incompleta podría tener como posibles consecuencias:

1. i) la imposibilidad por parte de la Sociedad de ponerse en contacto con usted y/o enviarle comunicaciones informativas y comerciales, incluso de carácter promocional, material publicitario y/u ofertas de bienes y servicios de ISS, así como de realizar estudios de mercado;
2. ii) la imposibilidad por parte de la Empresa de analizar los gustos, preferencias, hábitos, necesidades y hábitos de consumo, así como de enviar ofertas personalizadas en función de las preferencias de compra;

iii) la imposibilidad por parte de la empresa de facilitar información sobre las paradas de autobús más cercanas y los servicios que se pueden utilizar en la zona geográfica de conexión.

5. Destinatarios o categorías de destinatarios de los datos personales

Podrán tener acceso a sus datos personales los socios, los miembros del consejo de administración u otro órgano administrativo y, en cualquier caso, el responsable de la protección de datos, los encargados externos del tratamiento, los responsables del tratamiento y/o las personas autorizadas para el tratamiento designadas por la empresa en el ejercicio de sus funciones.

Sus datos personales podrán ser comunicados a aquellas personas que presten a la Empresa servicios o prestaciones fundamentales para los fines indicados en el apartado 2 anterior, tales como, a título meramente ilustrativo, personas, organismos y/o empresas que gestionen y/o participen en la gestión y/o el mantenimiento de los sitios web y de los instrumentos electrónicos y/o telemáticos que utilizamos.

Sus datos personales también podrán ser comunicados a proveedores, contratistas, subcontratistas, entidades bancarias y/o aseguradoras, asesores que prestan asistencia a ISS en diversos ámbitos, en particular en lo que se refiere a aspectos jurídicos, fiscales, de la seguridad social, contables y organizativos; a las fuerzas policiales o a la autoridad judicial en el marco de investigaciones o pesquisas de la policía judicial con fines de prevención, detección o represión de delitos; cualquier otro sujeto al que deban comunicarse los datos en virtud de una disposición legal expresa.

6. Transferencia de datos a terceros países

Sus datos personales podrán ser comunicados y/o transferidos al extranjero, de conformidad con lo dispuesto en la normativa vigente, incluso a países que no pertenezcan a la Unión Europea.

En todos estos casos, la transferencia se lleva a cabo sobre la base de una decisión de adecuación de la Comisión (art. 45 del RGPD) o de conformidad con las cláusulas tipo de protección de datos u otras garantías adecuadas en virtud de los artículos 46 o 49 del RGPD.

7. Duración del tratamiento y plazo de conservación

Sus datos personales se tratarán únicamente durante el tiempo necesario para alcanzar los fines para los que se tratan.

Los datos se conservarán de acuerdo con los siguientes criterios:

• Los datos tratados con fines relacionados con el cumplimiento de obligaciones legales y contractuales y/o precontractuales a que se refieren las letras b), c) y d) del apartado 2 «Finalidades y base jurídica del tratamiento» de la presente política de privacidad, se conservarán durante un periodo de 10 años, salvo que surja la necesidad de una conservación adicional, para permitir a ISS la defensa de sus derechos;
• los datos tratados con el fin de llevar a cabo actividades de venta directa de servicios similares a los que usted ha adquirido, tal y como se indica en la letra f) del apartado 2 «Finalidades y base jurídica del tratamiento» de la presente política de privacidad, se conservarán durante un plazo máximo de 24 meses;
• los datos tratados con fines de marketing a los que se refiere la letra g) del apartado 2 «Finalidades y base jurídica del tratamiento» de la presente política de privacidad se conservarán durante un plazo máximo de 24 meses;
• los datos tratados con fines de elaboración de perfiles, tal y como se indica en la letra h) del apartado 2 «Finalidades y base jurídica del tratamiento» de la presente política de privacidad, se conservarán durante un plazo máximo de 12 meses;
• Los datos tratados para la satisfacción de los intereses legítimos a que se refieren las letras a) y e) del apartado 2 de la sección «Finalidades y base jurídica del tratamiento» de la presente política de privacidad se conservarán durante un periodo de tiempo máximo equivalente al plazo de prescripción de los derechos que pueda ejercer el titular, según sea aplicable en cada caso;
• Los datos tratados con el fin de llevar a cabo la localización a que se refiere la letra i) del apartado 2 «Finalidades y base jurídica del tratamiento» de la presente política de privacidad no se conservarán.

8. Derechos del interesado

Le informamos de que, en cualquier momento y en relación con sus datos, podrá ejercer los derechos previstos dentro de los límites y en las condiciones establecidas en los artículos 7 y 15 a 22 del RGPD.

Para ejercer los derechos que se describen a continuación, le rogamos que se ponga en contacto con el responsable del tratamiento de los datos en la dirección de correo electrónico support@transferandcruise.com; se le dará una respuesta adecuada a su solicitud sin demora y, en cualquier caso, en el plazo de un mes desde la recepción de la misma.

En concreto, usted, en su calidad de interesado, tiene derecho a:

• obtener confirmación de si se están tratando o no datos personales que le conciernen;
• si se está llevando a cabo un tratamiento, acceder a los datos personales y a la información relativa al tratamiento, así como solicitar una copia de los datos personales;
• solicitar la rectificación de los datos personales inexactos y la completación de los datos personales incompletos;
• solicitar, siempre que se cumpla alguna de las condiciones previstas en el artículo 17 del RGPD, la supresión de los datos personales que le conciernen;
• obtener, en los casos previstos en el artículo 18 del RGPD, la limitación del tratamiento;
• recibir los datos personales que le conciernen en un formato estructurado, de uso común y legible por un dispositivo automático, y solicitar su transmisión a otro responsable del tratamiento, si es técnicamente viable.

8.1. Derecho de oposición

Todo interesado tiene derecho a oponerse en cualquier momento al tratamiento de sus datos realizado para la persecución de un interés legítimo del responsable del tratamiento. En caso de oposición, sus datos dejarán de ser objeto de tratamiento, siempre que no existan motivos legítimos para proceder al tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la constatación, el ejercicio o la defensa de un derecho ante los tribunales.

8.2. Derecho de oposición y de revocación del consentimiento en relación con el tratamiento realizado con fines de marketing, elaboración de perfiles y localización

En lo que respecta al tratamiento de datos para las finalidades indicadas en los apartados g), h) e i) del apartado 2 «Finalidades y base jurídica del tratamiento» de la presente política de privacidad, cada interesado podrá revocar en cualquier momento el consentimiento que haya prestado o oponerse a dicho tratamiento, enviando un correo electrónico a la dirección support@transferandcruise.com.

La revocación de su consentimiento no afectará a la licitud del tratamiento basado en el consentimiento otorgado antes de la revocación.

La oposición al tratamiento ejercida mediante estas modalidades se extiende también al envío de comunicaciones comerciales a través del servicio postal o de llamadas telefónicas con operador, sin perjuicio de la posibilidad de ejercer dicho derecho de forma parcial, oponiéndose, por ejemplo, únicamente al tratamiento realizado mediante sistemas automatizados de comunicación.

8.3. Derecho a presentar una reclamación ante la Autoridad de Protección de Datos

Por último, de conformidad con el artículo 77 del RGPD, le recordamos que tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos, en caso de que considere que se han vulnerado los derechos que le asisten en virtud del RGPD, siguiendo los procedimientos indicados en el sitio web de la Autoridad de Protección de Datos, accesible en la dirección www.garanteprivacy.it.

9. Titular, responsables y delegado de protección de datos

El responsable del tratamiento de los datos personales es International Shore Services sarl, en la persona de su representante legal pro tempore, con sede en Ginebra (Suiza), en la Rue du Conseil-General, 14.

La lista actualizada de los responsables del tratamiento está disponible en la sede del responsable del tratamiento y puede solicitarse enviando un correo electrónico a la dirección support@transferandcruise.com.

Puede ponerse en contacto con el responsable de protección de datos en la dirección de correo electrónico support@transferandcruise.com