Política de privacidad

1. Información básica sobre protección de datos

RESPONSABLE	Turismo de Ronda, S.A. (Turismo de Ronda) NIF: A92121466
CONTACTO	952 187 119 C/ Armiñán, nº 1, 29400, Ronda, Málaga, España informacion@turismoderonda.es
FINALIDAD	Prestación de servicios públicos, envío de información
LEGITIMACIÓN	El cumplimiento de una tarea en interés público o el ejercicio de poder públicos (artículo 6.1,e del RGPD). Consentimiento de las personas interesadas, cuando sea preciso (artículo 6.1,a del RGPD).
DESTINATARIOS	Las Administraciones Públicas en el ejercicio de sus competencias, cuando sea necesario para la gestión de su solicitud.
DERECHOS	Las personas interesadas podrán solicitar el acceso, rectificación o supresión de sus datos, así como ejercitar otros derechos o retirar en su caso el consentimiento otorgado a través de la página web y/o la sede electrónica, en la dirección C/ Armiñán, nº 1, 29400, Ronda, Málaga, España, o enviando un correo electrónico a dpd@turismoderonda.es
INFORMACIÓN ADICIONAL	Debe leer la información detallada sobre protección de datos más abajo

2. Información detallada sobre protección de datos

Los datos personales vinculados a la página web y la sede electrónica responsabilidad de TURISMO DE RONDA respetan las exigencias del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en el que respeta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2.1 ¿Quién es el Responsable del tratamiento?

Datos del Responsable:

RESPONSABLE: TURISMO DE RONDA
NIF: A92121466
Dirección: C/ Armiñán, nº 1, 29400, Ronda, Málaga, España
Teléfono: 952 187 119

Datos del DELEGADO DE PROTECCIÓN DE DATOS:

APDTIC PROFESIONALES, S.L.
dpd@turismoderonda.es

TURISMO DE RONDA es responsable de mantener un registro de las actividades de tratamiento bajo su responsabilidad en cumplimiento de los deberes establecidos en el artículo 30 del RGPD.

2.2 ¿Con qué finalidad tratamos sus datos personales?

TURISMO DE RONDA tratará los datos personales de las personas interesadas, con carácter general, para:

Gestionar los diferentes procedimientos administrativos e informar sobre su tramitación.
Verificar o comprobar la exactitud de los datos personales que las personas interesadas declaren que ya obran en poder de las administraciones públicas o que previamente ya se acercaran.
Realizar notificaciones y tramitar recursos.
Gestionar peticiones de información, sugerencias, comunicaciones en general y remitir boletines informativos.

2.3 ¿Cuál es la legitimación para el tratamiento de sus datos?

TURISMO DE RONDA está legitimado para llevar a cabo el tratamiento de datos de carácter personal de acuerdo con el principio de licitud del tratamiento señalado en el artículo 6 del RGPD y, concretamente, para:

Con carácter general, en el caso de la actividad de procedimiento administrativo la base jurídica de los tratamientos será el cumplimiento de una tarea en interés público o el ejercicio de poder públicos, teniendo en cuenta la Ley 39/2015, de 1 de octubre, del procedimiento administrativo común; la Ley 9/2017, de 8 de noviembre, de contratos del sector público; Ley 39/2015, de 1 de octubre, del procedimiento administrativo común, etc.
En determinados supuestos el tratamiento vendrá legitimado por el consentimiento de las personas interesadas.
En todo caso, la base de la legitimación se recogerá en las cláusulas informativas básicas disponibles en los formularios de recogida de datos personales.

2.4 ¿A qué destinatarios se comunicarán sus datos?

Sus datos podrán ser comunicados, según la legislación vigente y siempre que sea necesario para la gestión del procedimiento o petición, a otras administraciones públicas en el ejercicio de sus competencias, a entidades financieras, a diarios oficiales, páginas web o tableros de anuncios de TURISMO DE RONDA para dar la publicidad legalmente exigida en los procedimientos donde sea necesaria.

Las cláusulas informativas básicas incluirán, en todo caso, los destinatarios concretos de los datos.

2.5 ¿Durante cuánto tiempo conservaremos sus datos personales?

Los datos personales proporcionados se conservarán mientras no solicite su supresión o cancelación y siempre que resulten adecuados, pertinentes y limitados al necesario para los fines para los que sean tratados.

2.6 ¿Se realizarán transferencias de datos a terceros países?

No se van a producir transferencias internacionales de datos.

2.7 ¿Cuáles son sus derechos cuándo nos facilita sus datos personales?

Acceso: derecho a obtener confirmación sobre si estamos tratando datos personales suyos o no, a saber cuáles son, para que se usan, cuanto tiempo se van a guardar, el origen de los mismos y si se comunicaron o se van a comunicar a un tercero.
Rectificación: derecho a solicitar la rectificación de los datos inexactos y la que se completen los datos personales incompletos.
Supresión: derecho a solicitar la supresión de los datos de carácter personal cuando sean inadecuados, excesivos o ya no sean necesarios para los fines para los que fueron recogidos, incluido el derecho al olvido.
Oposición: derecho a oponerse, en determinadas circunstancias, la que se realice el tratamiento de sus datos personales o a solicitar que se cese en el tratamiento.
Limitación del tratamiento: derecho a solicitar, en las circunstancias establecidas legalmente, que no se traten sus datos más allá de la mera conservación de los mismos.
Portabilidad: derecho a recibir los datos de carácter personal en un formato estructurado, de uso común y lectura mecánica, y poder transmitirlos a otro responsable, siempre que sea técnicamente posible.

2.8 ¿Tendrá la posibilidad de retirar su consentimiento?

Tendrá la posibilidad y el derecho de retirar su consentimiento para cualquier finalidad específica otorgada en su momento, sin que eso afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

2.9 ¿Dónde podrá ejercitar sus derechos?

La persona interesada podrá ejercer sus derechos sin coste alguno, recibiendo una respuesta en los plazos establecidos en el RGPD y la LOPDGDD, por los siguientes medios:

Por escrito en el registro de TURISMO DE RONDA. Esta solicitud deberá ir firmada junto con la copia del DNI o pasaporte del interesado. En caso de que se actúe a través de representante legal deberá acercarse, además, el DNI y el documento acreditativo de la presentación del representante.
Si TURISMO DE RONDA tuviera dudas razonables en relación con la identidad de la persona física que cursa la solicitud podrá solicitar la información adicional necesaria para confirmar la identidad del interesado.
TURISMO DE RONDA deberá responder la solicitud en el plazo de un mes desde su recepción. Este plazo podrá prorrogarse otros dos meses en caso de ser necesario, teniendo en cuenta la complejidad y el número de solicitudes recibidas. El interesado, en cualquier caso, será informado en el plazo de un mes a partir de la recepción de la solicitud.
Cualquier interesado también podrá dirigir su solicitud de ejercicio de derechos el Delegado de Protección de datos en la siguiente dirección electrónica: dpd@turismoderonda.es
Para más información: Ejercicio de derechos en materia de protección de datos | CTPD Andalucía

2.10 ¿Cómo puede realizar una reclamación ante la Autoridad de Control?

En caso de que no se habían respetado sus derechos puede presentar una reclamación dirigiéndose por escrito al Consejo de Transparencia y Protección de Datos de Andalucía (CTPDA) sita en la C/ Conde de Ibarra, 18, 41004, Sevilla o utilizar la sede electrónica: https://www.ctpdandalucia.es/area-de-proteccion-de-datos/reclamaciones-ante-el-consejo-por-vulneracion-la-normativa-proteccion-datos-personales

En ambos casos, deberá acompañar la documentación pertinente.

2.11 ¿Cuáles son las medidas de seguridad?

En cumplimiento con el artículo 32 del RGPD y teniendo en cuenta el establecido en la Disposición Adicional Primera de la LOPDGDD 3/2018, el TURISMO DE RONDA cuenta con unas medidas de seguridad establecidas por su reglamento interno de seguridad que sigue el Esquema Nacional de Seguridad (ENS) regulado por el Real Decreto 311/2022, de 3 de mayo.

3. NORMATIVA DE APLICACIÓN

2. Derechos sobre protección de datos

La normativa en materia de protección de datos permite que cualquier persona pueda ejercer sus derechos de acceso, rectificación, supresión y portabilidad de datos, oposición y limitación a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos.

Derecho de acceso

La persona afectada tiene derecho a ser informada:

de los fines del tratamiento, así como de las categorías de datos personales que se traten y de las posibles comunicaciones de datos y sus destinatarios
de el plazo de conservación de los datos, de ser posible. De no serlo, los criterios para determinar este plazo
de el derecho a solicitar la rectificación o supresión de los datos, la limitación al tratamiento, u oponerse al mismo
de el derecho a presentar una reclamación ante la autoridad de control
a obtener, cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen
a recibir información de las garantías adecuadas si se produce una transferencia internacional de datos
a obtener una copia de los datos objeto del tratamiento
de la existencia de decisiones automatizadas (incluyendo perfiles), la lógica aplicada y las consecuencias de este tratamiento.

Debe distinguirse del derecho de acceso de los interesados a los expedientes administrativos que regula la Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las Administraciones Públicas así como el derecho de acceso regulado en la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y bueno gobierno.

Derecho de rectificación

La persona afectada tiene derecho a obtener sin dilación indebida, del responsable del tratamiento, la rectificación de los datos personales inexactos, así como que se completen aquellos datos personales incompletos, incluso mediante una declaración adicional.

Derecho de supresión (derecho al olvido)

La persona afectada puede solicitar la supresión de los datos personales cuando concurra alguno de los supuestos contemplados en la legislación destacando aquellos casos en que desaparezca la finalidad que motivó el tratamiento, o que los datos personales se hayan tratado de forma ilícita.

Se exceptúa este derecho, en los casos en que deba prevalecer, para el cumplimiento de una misión realizada en interés público o en el ejercicio de poder públicos conferidos al responsable.

Derecho a la limitación del tratamiento

Permite a la persona afectada obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando:

se impugne la exactitud de los datos, mientras se verifica dicha exactitud por el responsable
el tratamiento resulte ilícito pero el interesado solicite en lugar de la supresión la limitación de su uso
el responsable ya no necesite los datos para el fin del tratamiento, pero sí la persona interesada para el ejercicio de alguno de sus derechos
el afectado ejercitó su derecho de oposición al tratamiento, mientras de verifica si los motivos legítimos del responsable prevalecen sobre lo afectado

Derecho a la portabilidad

La persona interesada tendrá derecho a recibir del responsable del tratamiento sus datos personales, en un formato estructurado, de uso común y lectura mecánica, o solicitar que sean transmitidos a otro responsable del tratamiento cuando sea técnicamente posible.

Derecho de oposición

La persona afectada puede oponerse al tratamiento:

Cuando por motivos relacionados con su situación personal, deba cesar el tratamiento de los datos, salvo que se acredite un interés legítimo, que prevalezca sobre los intereses, los derechos y las libertades del interesado, o sea necesario para el ejercicio o defensa de reclamaciones.
Cuando el tratamiento tenga por objeto la mercadotecnia directa.

Formulario para el ejercicio de sus derechos

Ejercicio de derechos en materia de protección de datos

3. Registro de Actividades de Tratamiento (RAT)

El artículo 30 del Reglamento UE 2016/679 General de Protección de Datos (RGPD), establece que cada responsable llevará un registro de las actividades de tratamiento que efectúa y con la información indicada a continuación:

El nombre y los datos de contacto del responsable y del delegado de protección de datos.
Los fines del tratamiento.
Una descripción de las categorías de interesados y de las categorías de datos personales.
Las categorías de los destinatarios de los datos.
Las transferencias de datos personales, si las hay.
Los plazos previstos para la supresión de las diferentes categorías de datos, cuando sea posible.
Una descripción general de las medidas técnicas y organizativas de seguridad.

Asimismo, según se regula en el artículo 31.2 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), todas las entidades incluidas en el artículo 77.1 de esta ley orgánica deberán hacer público un inventario de sus tratamientos en el que constará la información establecida en el artículo 30 del RGPD y su base legal legitimadora para el tratamiento de los datos de carácter personal.

De conformidad con esta normativa, se lleva a cabo un registro de las actividades de tratamiento efectuadas por Turismo de Ronda:

Documentación Registro de Actividades de Tratamiento

4. Delegado de Protección de Datos (DPD)

El artículo 37.1 del Reglamento UE 2016/679 General de Protección de Datos (RGPD), establece que las autoridades y organismos públicos tienen la obligación de designar a un Delegado de Protección de Datos (DPD).

El Turismo De Ronda ha designado a su DPD correctamente, tal y como se puede comprobar en: Consulta DPD

Delegado de Protección de Datos: APDTIC PROFESIONALES, S.L.

Contacto: dpd@turismoderonda.es

Sus funciones vienen definidas en el artículo 39 del RGPD y consisten principalmente en informar y asesorar a Turismo De Ronda y a sus trabajadores sobre las obligaciones que les incumben en el tratamiento de datos de carácter personal, y la supervisión de su cumplimiento. Asimismo, debe cooperar con el Consejo de Transparencia y Protección de Datos de Andalucía (CTPDA) y actuar como punto de contacto entre ésta y Turismo De Ronda.

A su vez, cualquier ciudadano podrá dirigirse al Delegado de Protección de Datos si le surgen dudas sobre el tratamiento de sus datos por parte de Turismo De Ronda o no está conforme con el mismo. Para eso, puede contactar con el Delegado de Protección de Datos de Turismo De Ronda dirigiéndose por escrito a la dirección de correo dpd@turismoderonda.es

Más información: Agencia Española de Protección de Datos - Delegado de Protección de Datos