fbpx

Aviso legal

Alojamiento web:

Sergio Mundi Romanillos
Calle Barranquilla 1
06650 Siruela
Badajoz España

Contacto:

info@hiddenlandexperience.com

NIF-IVA:

53579473F

La Comisión Europea dispone de una plataforma para la resolución de litigios en línea (RLL). Puedes acceder a ella a través del siguiente enlace: http://ec.europa.eu/consumers/odr/

Hiddenland Experience no tiene la obligación ni la intención de participar en la resolución de conflictos a través de juntas arbitrales de consumo.

 

Política de privacidad

La protección de sus datos personales es importante para nosotros. Con la presente política de privacidad, nos gustaría explicarle con más detalle qué datos personales recopilamos y con qué fines se tratan estos datos.

  1. Entidad responsable y datos de contacto

El responsable del tratamiento de sus datos personales es el siguiente:

Sergio Mundi Romanillos
Calle Barranquilla 1
06650 Siruela
Badajoz España

De ahora en adelante Hiddenland Experience.

Si tiene alguna pregunta o sugerencia sobre la protección de datos o si desea ejercer sus derechos, puede contactar con nuestro Encargado de protección de datos escribiendo a la siguiente dirección de correo electrónico: info@hiddenlandexperience.com.

  1. Objeto de la protección de datos

El objeto de la protección de datos son los datos personales, es decir, toda la información relativa a una persona física identificada o identificable. En lo sucesivo, también se hace referencia a los datos personales simplemente como «datos».

  1. Recopilación automatizada de datos

Al acceder a nuestro sitio web, su dispositivo terminal transmite datos automáticamente por razones técnicas. Los siguientes datos se almacenan por separado de otros datos que usted pueda transmitirnos:

  • URL de la página a la que se accede
  • Latencia de la conexión de red
  • Fecha y hora

Almacenamos estos datos para los siguientes fines:

  • para equilibrar la carga, es decir, para distribuir el acceso a nuestro sitio web en varios dispositivos y poder ofrecerle los tiempos de carga más rápidos posibles;
  • para garantizar la seguridad de nuestros sistemas de TI (p. ej., para proteger nuestros sistemas frente a ataques específicos y reconocer patrones de ataque);
  • para garantizar el correcto funcionamiento de nuestros sistemas de TI (p. ej., si se producen errores que solo podemos rectificar almacenando la dirección IP); y
  • para posibilitar el enjuiciamiento penal, prevenir riesgos o emprender acciones legales si existen indicios específicos de delitos penales.

Su dirección IP solo se almacena durante un periodo de 30 días.

En este caso, el tratamiento de datos tiene lugar para garantizar la seguridad del tratamiento de acuerdo con el art. 32 del RGPD, así como sobre la base de nuestro interés legítimo en protegernos contra un uso indebido de nuestro servicio (art. 6, párr. 1, letra f, del RGPD).

  1. Cuenta Hiddenland Experience
    • Registro

Si lo desea, puede crear una cuenta de cliente Hiddenland Experience para, por ejemplo, administrar reservas, guardar favoritos o ver reservas pasadas. Para ello, debe proporcionar la siguiente información obligatoria:

  • Apellidos/nombre
  • Dirección de correo electrónico
  • Contraseñas

Como alternativa, puede iniciar sesión con su cuenta de Facebook o Google. En este caso, recibiremos los siguientes datos personales de Facebook o Google con el fin de crear una cuenta de usuario para usted:

  • Nombre
  • Dirección de correo electrónico
  • Fotografía (solo Facebook)
  • Token de autenticación

Se requieren sus datos de registro para configurar y administrar su cuenta de usuario. En este caso, usted celebrará un acuerdo de usuario (gratuito) con nosotros, sobre cuya base recopilaremos estos datos (art. 6, párr. 1, letra b, del RGPD).

Para concluir el acuerdo, debe proporcionarnos estos datos. No obstante, no está obligado contractual o legalmente a celebrar el acuerdo ni, por lo tanto, a proporcionar los datos.

  • Listas de favoritos

Después de haber creado una cuenta de cliente, tiene la opción de crear listas de favoritos con actividades y tours y de compartir estas listas de favoritos con otros usuarios. Sus datos se tratan con estos fines para poder proporcionarle las funciones correspondientes (art. 6, párr. 1, letra b, del RGPD).

  1. Reseñas y calificaciones

Nuestro sitio web ofrece la posibilidad de calificar y comentar alojamientos, tours o actividades. Después de que haya completado un alojamientos, tours o actividades reservado a través de nuestro sitio web, puede que le pidamos que lo califique. Naturalmente, el envío de calificaciones es voluntario. Cuando envíe una calificación, recopilaremos los datos que introduzca para tratarlos de acuerdo con la función que utilice y publicarlos en nuestro sitio web. Puede solicitar que se elimine alguna de sus calificaciones en cualquier momento contactando con nuestro servicio de atención al cliente (info@hiddenlandexperience.com).

El tratamiento de sus datos con estos fines tiene lugar para proteger nuestro interés legítimo en proporcionar a nuestros usuarios la mayor cantidad de información posible sobre los alojamientos, tours o actividades que ofrecemos. Además, las calificaciones de los usuarios son de interés para todos los usuarios. En consecuencia, el tratamiento se basa en el art. 6, párr. 1, letra f, del RGPD.

  1. Atención al cliente
    • Tramitación de solicitudes

Si nos envía solicitudes por correo electrónico, por teléfono, a través de nuestro formulario de contacto, por chat, a través de nuestros canales de redes sociales o por cualquier otro medio, trataremos la información que proporcione en relación con ello para tramitar su solicitud (art. 6, párr. 1, letra b, del RGPD). El almacenamiento adicional de los datos transmitidos en el contexto de su solicitud se basa en nuestro interés legítimo en la documentación adecuada de nuestras operaciones comerciales y la protección de nuestras posiciones legales (art. 6, párr. 1, letra f, del RGPD) y, si corresponde, el cumplimiento de las obligaciones legales (art. 6, párr. 1, letra c, del RGPD).

  • Mejora del servicio de atención al cliente

Con el fin de mejorar continuamente nuestro servicio de atención al cliente, analizamos las solicitudes que recibimos sobre la base de ciertos parámetros y palabras clave. Si bien, por principio, no se realiza ningún análisis sobre la base de datos personales, no se puede descartar que, en casos individuales, se puedan tratar datos personales también en este contexto. El tratamiento requerido en este contexto se basa en nuestro interés legítimo, así como en el de nuestros clientes, en la mejora continua de nuestro servicio de atención al cliente (art. 6 párr. 1, letra f, del RGPD).

  1. Proveedores de servicios técnicos

Utilizamos proveedores de servicios técnicos para el alojamiento y algunos de los servicios necesarios para el sitio web. En consecuencia, el tratamiento de datos tiene lugar en los servidores de estos proveedores de servicios. Estos proveedores de servicios tratan los datos exclusivamente de acuerdo con nuestras instrucciones explícitas y están obligados a garantizar suficientes medidas técnicas y organizativas para la protección de datos. En consecuencia, nuestros proveedores de servicios actúan para nosotros como lo que se denomina «encargados del tratamiento» en el sentido del art. 28 del RGPD.

  • Alojamiento del sitio web

Para el alojamiento de nuestro sitio web, utilizamos los servicios de Plesk International GmbH, con sede en Suiza. En consecuencia, cuando interactúa con nuestro sitio web o proporciona datos personales, estos se procesan en los servidores de Plesk. Solo usamos servidores ubicados en Europa. Para cubrir el mantenimiento remoto y circunstancias similares, hemos firmado las cláusulas contractuales estándar aprobadas por la Comisión Europea con AWS de acuerdo con el art. 46, párr. 2, letra c, del RGPD.

  • Sistema de correo electrónico

Para el envío de correos electrónicos, utilizamos el servicio Mailchimp. No existe ninguna decisión de adecuación de la Comisión Europea para EE. UU. Por lo tanto, hemos firmado las cláusulas contractuales estándar aprobadas por la Comisión Europea con MAilchimp de acuerdo con el art. 46, párr. 2, letra c, del RGPD.

  1. Boletín informativo

Nuestro sitio web le ofrece la posibilidad de registrarse en nuestro boletín informativo. Con nuestro boletín informativo deseamos enviarle información lo más personalizada posible sobre ofertas, alojamientos, tours, actividades o promociones especiales. Al registrarse para recibir nuestro boletín informativo, usted da su consentimiento para que tratemos su dirección de correo electrónico con el fin de enviarle el boletín. La base legal para este tratamiento de datos es el art. 6, párr. 1, letra a, del RGPD. Puede revocar su consentimiento en cualquier momento cancelando su suscripción a nuestro boletín informativo. Para ello, puede utilizar el enlace de cancelación de suscripción que se incluye en cada correo electrónico o enviarnos un mensaje a info@hiddenlandexperience.com. Para verificar su dirección de correo electrónico, primero recibirá un correo electrónico de registro, que deberá confirmar a través de un enlace («doble opt-in»). Al registrarse para recibir el boletín informativo, almacenamos la dirección IP y la fecha y hora de registro. El tratamiento de estos datos es necesario para poder acreditar que ha prestado su consentimiento. La base legal se deriva de nuestra obligación legal de demostrar su consentimiento (art. 6, párr. 1, letra c, en relación con el art. 7, párr. 1, del RGPD).

Si ha reservado un alojamiento, tour o actividad a través de nuestro sitio web o si ha creado una cuenta Hiddenland Experience, le enviaremos nuestro boletín informativo sobre la base de nuestro interés legítimo en la promoción de servicios similares a sus reservas o cuenta (art. 6, párr. 1, letra. f, del RGPD y art. 7, párr. 3, de la Ley alemana sobre competencia desleal), a menos que se haya opuesto a este uso. Si se utilizan cookies con fines de personalización, le pediremos su consentimiento por separado.

Puede oponerse a ello en cualquier momento, incluso durante el registro, deseleccionando la casilla de verificación correspondiente o haciendo clic en el enlace de cancelación de suscripción que aparece en los correos electrónicos respectivos.

Para el envío de nuestro boletín informativo y la personalización del contenido, utilizamos los servicios del proveedor Mailchimp. No existe ninguna decisión de adecuación de la Comisión Europea para EE. UU. Por lo tanto, hemos firmado las cláusulas contractuales estándar aprobadas por la Comisión Europea con Braze de acuerdo con el art. 46, párr. 2, letra c, del RGPD.

  1. Reservas y pagos
    • Reservas

Cuando usted reserva un alojamiento, tour o actividad en nuestro sitio web, recopilamos los datos necesarios para que pueda realizar dicho tour o actividad. Por lo general, esto incluye la siguiente información: nombre y apellidos, dirección de facturación, dirección de correo electrónico, número de teléfono, número de participantes, fecha y hora. Dependiendo de la actividad reservada, puede que sea necesario que recopilemos más información, como su número de vuelo o la edad de los participantes. El tratamiento de datos que tiene lugar en relación con ello se basa en el art. 6, párr. 1, letra b, del RGPD. En la medida necesaria, transferiremos sus datos a la entidad responsable del tour o actividad. Si es necesaria una transferencia a un tercer país fuera del Espacio Económico Europeo, se basará en el art. 49, párr. 2, letras b y c, del RGPD. Si realiza reservas a través de sitios asociados, dichos socios nos enviarán los datos necesarios para tramitar la reserva.

  • Pagos

Dispone de varias opciones para pagar su reserva. Para ello, trataremos los datos requeridos en cada caso en función de la forma de pago seleccionada. En este contexto, sus datos personales se tratarán como se describe a continuación, sobre la base del art. 6, párr. 1, letra b, del RGPD, para poder implementar la forma de pago que haya seleccionado.

  • Pagos con tarjeta de crédito

Para el procesamiento de pagos con tarjeta de crédito, utilizamos el proveedor de servicios Redsys. Los datos proporcionados durante su pago serán remitidos por Redsys a los respectivos bancos o instituciones financieras con el fin de procesar el pago. En el caso de pagos con tarjeta de crédito, solo recibimos la información de si se ha realizado o no un pago. Por lo tanto, su número de tarjeta de crédito no llega a nuestro conocimiento.

  • Pagos a través de PayPal

Si tiene una cuenta de PayPal, también puede procesar su pago a través de PayPal. En este caso, recibimos de PayPal no solo la información de que se ha realizado un pago, sino también la dirección de correo electrónico y el domicilio que haya registrado en PayPal.

  • Pagos mediante Bizum

Para el procesamiento de pagos con Bizum, utilizamos el proveedor de servicios Redsys. Los datos proporcionados durante su pago serán remitidos por Redsys a los respectivos bancos o instituciones financieras con el fin de procesar el pago. En el caso de pagos con tarjeta de crédito, solo recibimos la información de si se ha realizado o no un pago. Por lo tanto, su número de tarjeta de crédito no llega a nuestro conocimiento.

  1. Prevención del fraude

Para protegernos a nosotros mismos y a los proveedores de actividades frente a reservas fraudulentas, evaluamos la información proporcionada por nuestros clientes durante el proceso de reserva, incluidos los datos transmitidos técnicamente por su dispositivo, en la medida en que sea necesario para proteger nuestro interés legítimo y el de los proveedores de actividades en la fiabilidad de las reservas (art. 6, párr. 1, letra f, del RGPD).

  1. Cookies

Utilizamos las llamadas «cookies» para ofrecer determinadas funciones de nuestro sitio web y optimizar el uso de nuestro sitio web. Las «cookies» son pequeños archivos que se almacenan en su dispositivo con la ayuda de su navegador de internet.

En concreto, utilizamos las siguientes cookies (a menos que se especifiquen otras cookies en otra parte de la presente política de privacidad o en nuestro consentimiento de cookies):

  • Cookies de sesión: estas cookies son necesarias para almacenar ciertos datos técnicos durante su visita a nuestro sitio web con el fin, por ejemplo, de determinar si ha iniciado sesión.
  • Cookies persistentes: estas cookies son necesarias para almacenar datos más allá de una sesión de navegador si así lo desea.

La base legal para el uso de estas cookies es el art. 15, párr. 1, de la Ley alemana de servicios de telecomunicación (TMG, por sus siglas en alemán) o el art. 6, párr. 1 b, del RGPD, en la medida en que sean necesarias para el uso de nuestro sitio web y las funciones a las que haya accedido. De lo contrario, utilizamos cookies, como se describe a continuación, sobre la base de su consentimiento. Puede revocar su consentimiento en cualquier momento a través de nuestro Cambiar las preferencias

  1. Servicios de marketing y remarketing
    1. Evaluación de la publicidad en la web y en plataformas de redes sociales

Ponemos anuncios, widgets, enlaces pagados, etc. en sitios de terceros en la web y en plataformas de redes sociales. Para medir el éxito de nuestros anuncios, las cookies se establecen, en la medida en que usted haya prestado su consentimiento, cuando se le redirige desde el sitio de terceros correspondiente a nuestro sitio web para analizar el comportamiento de navegación con fines de facturación. El uso de cookies y el análisis de su comportamiento de navegación se basan en su consentimiento, que le solicitaremos antes de establecer la cookie correspondiente (art. 6, párr. 1, letra a, del RGPD). Puede revocar su consentimiento en cualquier momento a través de nuestro Cambiar las preferencias Esto no afecta a la legalidad del tratamiento realizado hasta su revocación.

Con respecto a nuestra publicidad en redes sociales, utilizamos Google Analitycs, para analizar el éxito de nuestros anuncios.

  1. Servicios de Google

Utilizamos los servicios de Google LLC, 1600 Amphitheatre Pkwy Mountain View, California 94043, EE. UU. («Google») que se describen a continuación. No existe ninguna decisión de adecuación de la Comisión Europea para EE. UU. Por lo tanto, hemos firmado las cláusulas contractuales estándar aprobadas por la Comisión Europea con Google de acuerdo con el art. 46, párr. 2, letra c, del RGPD.

Puede encontrar información básica sobre el tratamiento de sus datos personales por parte de Google en el siguiente enlace: https://policies.google.com/privacy?hl=en.

También dispone de las siguientes opciones de configuración con Google:

Utilizamos Google Analytics 360, un servicio de análisis web, siempre que haya prestado su consentimiento para ello. Google Analytics 360 recopila datos seudonimizados sobre el uso de nuestro sitio web, incluida su dirección IP abreviada, y utiliza cookies. Estos datos se transmiten a un servidor de Google en EE. UU. y se almacenan allí. Google utilizará esta información con el fin de evaluar su uso del sitio web, compilar informes sobre la actividad del sitio web y proporcionar otros servicios relacionados con la actividad del sitio web y el uso de Internet. Google también puede transferir esta información a terceros cuando así lo requiera la ley o cuando dichos terceros traten la información en nombre de Google.

Google Analytics almacena sus datos durante un periodo de 14 meses. Después de este periodo, los datos se eliminan y solo se mantienen estadísticas agregadas.

El uso de Google Analytics se basa en su consentimiento (art. 6, párr. 1, letra a, del RGPD).

Puede revocar su consentimiento en cualquier momento y desactivar Google Analytics mediante un complemento de navegador. Puede descargarlo aquí: http://tools.google.com/dlpage/gaoptout. Alternativamente, puede revocar su consentimiento como se describe en el siguiente enlace: https://developers.google.com/analytics/devguides/collection/analyticsjs/user-opt-out. También puede revocar su consentimiento a través de nuestro Cambiar las preferencias Esto no afecta a la legalidad del tratamiento realizado hasta su revocación.

  • Personalización de publicidad y remarketing de Google en la red de Google

Utilizamos los servicios de remarketing de Google, siempre que haya prestado su consentimiento para ello. Google utiliza cookies para registrar su comportamiento de uso en nuestro sitio web con el fin de mostrar publicidad basada en intereses para nuestros productos en otras páginas dentro de la red publicitaria de Google en todos los dispositivos. Esto incluye la búsqueda de Google y otros sitios operados por Google y sus filiales, así como los sitios operados por los socios de publicidad de Google. La información se transmite en consecuencia a Google y los socios de Google. Solo se realiza un tratamiento de datos adicional si ha prestado su consentimiento para que Google vincule su historial de navegación a su cuenta de Google y use la información de su cuenta de Google para personalizar los anuncios que usted ve en la web. En este caso, Google utilizará sus datos junto con los datos de Google Analytics para crear y definir listas de grupos objetivo destinadas al remarketing. Para ello, Google vincula temporalmente sus datos personales con los datos de Google Analytics con el fin de formar grupos objetivo.

El uso de estos servicios se basa en su consentimiento (art. 6, párr. 1, letra a, del RGPD).

Puede revocar su consentimiento a través de nuestro Cambiar las preferencias Esto no afecta a la legalidad del tratamiento realizado hasta su revocación. Además, la cookie de remarketing se elimina automáticamente tan pronto como deje de ser necesaria para los fines para los que la recopilamos o usamos de acuerdo con los párrafos anteriores.

  • Píxel de YouTube

Utilizamos el píxel de YouTube, siempre que haya prestado su consentimiento para ello. Se trata de un código de seguimiento que se carga cuando se accede a nuestro sitio web y a ciertas subpáginas y cuando se realizan ciertas acciones para hacer un seguimiento de su comportamiento en nuestro sitio web. El píxel también recopila datos de uso (como URL, URL de referencia, dirección IP, propiedades del dispositivo y del navegador y marca de tiempo). Enviamos esta información a Google para que Google pueda mostrar anuncios en YouTube de acuerdo con su comportamiento en nuestro sitio web.

Utilizamos el píxel de YouTube sobre la base de su consentimiento (art. 6, párr. 1, letra a, del RGPD). Puede revocar su consentimiento en cualquier momento a través de nuestro Cambiar las preferencias Esto no afecta a la legalidad del tratamiento realizado hasta su revocación.

  • Conversiones mejoradas de Google

Esta tecnología no se basa ni en cookies ni en píxeles. Cuando usted utiliza nuestro sitio web y es redirigido por un anuncio de Google, enviamos un identificador hash e información sobre posibles compras a Google. Google usa esta información exclusivamente para saber en qué anuncio ha hecho clic, para medir el éxito de ciertos anuncios y para proporcionarnos esta información en forma agregada. En particular, Google no utilizará los datos para ofrecerle anuncios dirigidos a usted ni a otros usuarios, ni almacenará ni utilizará los datos con ningún otro fin. Transmitimos estos datos sobre la base de nuestro interés legítimo en controlar nuestras actividades de marketing (art. 6, párr. 1, letra f, del RGPD).

  1. Servicios de Facebook

Utilizamos los servicios de Facebook Ireland Limited («Facebook») que se describen a continuación. Tenga en cuenta que esto también puede implicar un tratamiento de datos por parte de Facebook Inc., con sede en EE. UU. No existe ninguna decisión de adecuación de la Comisión Europea para EE. UU. En este caso, Facebook utilizará las cláusulas contractuales estándar aprobadas por la Comisión Europea, que constituyen una garantía adecuada en el sentido del art. 46, párr. 2, letra c, del RGPD para la transferencia a terceros países.

En la política de privacidad de Facebook, en https://www.facebook.com/privacy/explanation, encontrará información básica sobre el tratamiento y el uso de sus datos por parte de Facebook, así como sus opciones de configuración para proteger su privacidad con Facebook.

  • Píxel de Facebook

En nuestro sitio web se utiliza el píxel de Facebook, siempre que haya prestado su consentimiento para ello. Se trata de un código Javascript. El píxel de Facebook registra si realiza determinadas acciones en nuestro sitio web o si visita determinadas áreas de nuestro sitio web. El píxel de Facebook también recopila datos de uso (como URL, URL de referencia, dirección IP, características del dispositivo y del navegador y marca de tiempo). El píxel de Facebook genera una suma de comprobación o «valor hash» a partir de esta información y transmite este valor hash a Facebook. Si está disponible, también se trata la cookie de Facebook y se transmite su ID de Facebook. Si tiene un perfil de Facebook e inicia sesión con él, se le podrá mostrar publicidad personalizada dirigida en Facebook basada en los datos transmitidos por el píxel. Los datos de los usuarios que no tienen un perfil de Facebook son descartados por Facebook sin utilizarlos.

Utilizamos el píxel de Facebook sobre la base de su consentimiento (art. 6, párr. 1, letra a, del RGPD). Puede revocar su consentimiento en cualquier momento a través de nuestro Cambiar las preferencias Esto no afecta a la legalidad del tratamiento realizado hasta su revocación.

  • «Servidor a servidor» de Facebook

Esta tecnología no se basa ni en cookies ni en píxeles. Cuando utiliza nuestro sitio web y es redirigido por Facebook, enviamos a Facebook su ID de clic de Facebook e información sobre posibles compras y otras acciones en nuestro sitio web. Facebook usa esta información para saber en qué anuncio ha hecho clic, para medir el éxito de ciertos anuncios y para proporcionarnos esta información en forma agregada. Facebook no utilizará los datos para publicar anuncios dirigidos a usted ni a otros usuarios. Transmitimos estos datos sobre la base de nuestro interés legítimo en controlar nuestras actividades de marketing (art. 6, párr. 1, letra f, del RGPD).

  1. Redes sociales

Operamos páginas o perfiles en varias plataformas de redes sociales. En este contexto, se tratan datos personales como se describe a continuación.

Si interactúa con nosotros a través de nuestros sitios de redes sociales o nuestras publicaciones, recopilaremos y trataremos la información que proporcione en relación con ello, incluyendo, dado el caso, su nombre de usuario y cualquier foto de perfil, si marca una publicación con «Me gusta», «Compartir» o «Retwittear» o si comenta o proporciona otro contenido. El tratamiento de datos a este respecto se realiza regularmente sobre la base de nuestro interés legítimo en proporcionar las funciones correspondientes en nuestras páginas de redes sociales (art. 6, párr. 1, letra f, del RGPD) y, si corresponde, sobre la base de su consentimiento frente al operador de la red respectiva (art. 6, párr. 1, letra a, del RGPD) o su relación contractual con el operador (art. 6, párr. 1, letra b, del RGPD). Tenga en cuenta también que este contenido se publica en nuestros sitios de redes sociales correspondientes de acuerdo con la configuración de su cuenta y que cualquier persona puede acceder a él desde cualquier parte del mundo.

Es posible que realicemos un tratamiento de datos adicional para poder aceptar y procesar solicitudes o mensajes a través de nuestros sitios de redes sociales (art. 6, párr. 1, letra b, del RGPD).

Además, los respectivos operadores recopilan y tratan sus datos personales bajo su propia responsabilidad de protección de datos cuando usted visita nuestros sitios de redes sociales y/o interactúa con ellos o con nuestras publicaciones. Esto se aplica, en particular, si está registrado o si ha iniciado sesión en la red correspondiente. Incluso si no ha iniciado sesión en la red, los operadores recopilan ciertos datos personales cuando accede a la página, como identificadores inequívocos que están vinculados a su navegador o a su dispositivo. Tenga en cuenta que estos datos pueden agregarse a través de diferentes plataformas y servicios que sean operados por el mismo operador. Por ejemplo, tanto Facebook como Instagram son operados por Facebook Ireland Limited. Puede encontrar más información en los avisos de protección de datos de los respectivos operadores, a los que nos referimos a continuación.

En concreto, operamos la siguiente presencia en redes sociales:

  1. Facebook

Encontrará nuestra página de fans de Facebook en https://www.facebook.com/hiddenlandexperience/

Facebook es un servicio operado por Facebook Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda («Facebook»). Si visita o marca con «Me gusta» nuestra página de Facebook como usuario registrado de Facebook, Facebook recopilará datos personales de usted. Incluso si no está registrado en Facebook y visita nuestra página de Facebook, puede que Facebook recopile datos de uso seudonimizados de usted. Para obtener más información, consulte la política de datos de Facebook en https://www.facebook.com/about/privacy/ y en https://www.facebook.com/legal/terms/information_about_page_insights_data. En la política de datos también encontrará información sobre las opciones de configuración de su cuenta de Facebook.

Sus datos personales también pueden proporcionarse a otras empresas de Facebook. Esto puede implicar la transferencia de datos personales a los EE. UU. y otros terceros países para los que no existe una decisión de adecuación de la Comisión Europea. En este caso, Facebook utilizará las cláusulas contractuales estándar aprobadas por la Comisión Europea. También se puede encontrar más información en la política de datos de Facebook.

Además, como parte del funcionamiento de nuestra página de Facebook, somos conjuntamente responsables con Facebook del tratamiento de los llamados «insights» de la página. Con la ayuda de estos «insights» de la página, Facebook analiza el comportamiento en nuestra página de Facebook y nos proporciona esta información de forma no personal. Con este fin, hemos celebrado un acuerdo de responsabilidad de protección de datos conjunta con Facebook Ireland, que puede consultar en el siguiente enlace: https://www.facebook.com/legal/terms/page_controller_addendum. En este acuerdo, Facebook se compromete, entre otras cosas, a asumir la responsabilidad principal conforme al RGPD por el tratamiento de los «insights» de la página y a cumplir con todas las obligaciones relativas al tratamiento de los «insights» de la página conforme al RGPD.

  1. Instagram

Encontrará nuestra página de Instagram en https://www.instagram.com/hiddenlandexperience/

Instagram es un servicio operado por Facebook Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda («Facebook Ireland»). La política de privacidad de Instagram se puede encontrar en https://help.instagram.com/519522125107875. En ella también encontrará información sobre las opciones de configuración de su cuenta.

Sus datos personales también pueden ponerse a disposición de otras empresas de Facebook o de Instagram. Esto puede implicar la transferencia de datos personales a los EE. UU. y otros terceros países para los que no existe una decisión de adecuación de la Comisión Europea. En este caso, Facebook utilizará las cláusulas contractuales estándar aprobadas por la Comisión Europea. También se puede encontrar más información en la política de datos de Instagram.

Además, como parte del funcionamiento de nuestra página de Instagram, somos conjuntamente responsables con Facebook del tratamiento de los llamados «insights» de Instagram. Con la ayuda de estos «insights» de Instagram, Facebook analiza el comportamiento en nuestra página de Instagram y nos proporciona esta información de forma no personal. Con este fin, hemos celebrado un acuerdo de responsabilidad de protección de datos conjunta con Facebook, que puede consultar en el siguiente enlace: https://facebook.com/legal/terms/page_controller_addendum. En este acuerdo, Facebook se compromete, entre otras cosas, a asumir la responsabilidad principal conforme al RGPD por el tratamiento de los «insights» de Instagram y a cumplir con todas las obligaciones relativas al tratamiento de los «insights» de la página conforme al RGPD.

  1. Twitter

Encontrará nuestra cuenta de Twitter en https://twitter.com/hiddenlandexperience/

Para los usuarios ubicados fuera de los EE. UU., Twitter es operado por Twitter International Company, One Cumberland Place, Fenian Street, Dublín 2, D02 AX07 Irlanda («Twitter International»). La política de privacidad de Twitter se puede encontrar en https://twitter.com/en/privacy. En ella también encontrará información sobre las opciones de configuración de su cuenta de Twitter.

Tenga en cuenta que Twitter International también transfiere datos personales a terceros países fuera del Espacio Económico Europeo para los que no existe una decisión de adecuación de la Comisión Europea. En la medida en que se produzca dicha transferencia, Twitter utilizará las cláusulas contractuales estándar aprobadas por la Comisión Europea.

También utilizamos la función Twitter Analytics. Como parte de esta función, recibimos información no personal de Twitter International sobre el uso de nuestra cuenta. Esta información nos permite analizar y optimizar la efectividad de nuestras actividades en Twitter. El tratamiento que tiene lugar en este contexto se basa en nuestro interés legítimo en optimizar nuestras actividades de Twitter (art. 6, párr. 1, letra f, del RGPD).

  1. Pinterest

Encontrará nuestra página de Pinterest en https://www.pinterest.com/hiddenlandexperience/

Pinterest es un servicio operado por Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublín 2, Irlanda («Pinterest»). La política de privacidad de Pinterest se puede encontrar en https://policy.pinterest.com/en/privacy-policy.

Tenga presente que Pinterest también transfiere datos personales a terceros países fuera del Espacio Económico Europeo para los que no existe una decisión de adecuación de la Comisión Europea. En la medida en que se produzca dicha transferencia, Pinterest tomará las medidas de protección de datos adecuadas, como la firma de las cláusulas contractuales estándar aprobadas por la Comisión Europea. Para obtener más información, consulte la política de privacidad de Pinterest.

Por último, recibimos información no personal y análisis de Pinterest sobre el uso de nuestra cuenta. Esta información nos permite analizar y optimizar la efectividad de nuestras actividades en Pinterest. El tratamiento que tiene lugar en este contexto se basa en nuestro interés legítimo en optimizar nuestras actividades de Pinterest (art. 6, párr. 1, letra f, del RGPD).

  1. YouTube

Encontrará nuestra página de YouTube en https://www.youtube.com/hiddenlandexperience/

YouTube es un servicio operado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Encontrará la política de privacidad de Google Ireland en https://policies.google.com/privacy?hl=en. En ella también encontrará información sobre las opciones de configuración de su cuenta de Google. Tenga presente que su cuenta de Google puede utilizarse para varios servicios de Google (p. ej., Gmail, YouTube o Google Search) y que Google Ireland puede fusionar datos personales relacionados con los servicios de Google que usted utiliza de acuerdo con la configuración de su cuenta de Google.

Tenga presente que Google también transfiere datos personales a Google LLC, con sede en EE. UU., y que no existe ninguna decisión de adecuación de la Comisión Europea para los EE. UU.

Por último, recibimos información no personal y análisis de Google sobre el uso de nuestra cuenta o las interacciones con nuestros vídeos. Esta información nos permite analizar y optimizar la efectividad de nuestras actividades en YouTube. El tratamiento que tiene lugar en este contexto se basa en nuestro interés legítimo en optimizar nuestras actividades de YouTube (art. 6, párr. 1, letra f, del RGPD).

  1. LinkedIn

Encontrará nuestra cuenta de LinkedIn en https://www.linkedin.com/company/hiddenlandexperience/

Para los usuarios ubicados en el Espacio Económico Europeo y Suiza, LinkedIn es operado por LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublín 2, Irlanda («LinkedIn Ireland»). Encontrará las directrices de protección de datos de LinkedIn en https://www.linkedin.com/legal/privacy-policy?trk=organization-guest_footer-privacy-policy. En ellas también encontrará información sobre las opciones de configuración de su perfil de LinkedIn.

Tenga en cuenta que LinkedIn también transfiere datos personales a terceros países fuera del Espacio Económico Europeo para los que no existe una decisión de adecuación de la Comisión Europea. En la medida en que se produzca dicha transferencia, LinkedIn utilizará las cláusulas contractuales estándar aprobadas por la Comisión Europea. Encontrará la información correspondiente en https://www.linkedin.com/help/linkedin/answer/62533.

Por último, recibimos información no personal y análisis de LinkedIn sobre el uso de nuestra cuenta o las interacciones con nuestras publicaciones. Esta información nos permite analizar y optimizar la efectividad de nuestras actividades en LinkedIn. El tratamiento que tiene lugar en este contexto se basa en nuestro interés legítimo en optimizar nuestras actividades de LinkedIn (art. 6, párr. 1, letra f, del RGPD).

  1. WhatsApp

También puede contactar con nosotros para enviarnos solicitudes a través de WhatsApp. WhatsApp es un servicio operado por Facebook Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda («Facebook Ireland»). Encontrará la política de privacidad de WhatsApp en https://www.whatsapp.com/legal/privacy-policy-eea?lang=en. En ella también encontrará información sobre las opciones de configuración de su cuenta.

Sus datos personales también pueden proporcionarse a otras empresas de Facebook. Esto puede implicar la transferencia de datos personales a EE. UU. y otros terceros países para los que no existe una decisión de adecuación de la Comisión Europea. En este caso, Facebook utilizará las cláusulas contractuales estándar aprobadas por la Comisión Europea. También se puede encontrar más información en la política de datos de Facebook.

El tratamiento de datos se realiza para poder atender las solicitudes que nos envíe (art. 6, párr. 1, letra b, del RGPD). El almacenamiento adicional de los datos transmitidos en el contexto de su solicitud se basa en nuestro interés legítimo en la documentación adecuada de nuestras operaciones comerciales y la protección de nuestras posiciones legales (art. 6, párr. 1, letra f, del RGPD) y, si corresponde, el cumplimiento de las obligaciones legales (art. 6, párr. 1, letra c, del RGPD).

  1. Concursos

En ocasiones, también organizamos concursos a través de nuestros sitios de redes sociales. Para participar, usted debe, por ejemplo, comentar ciertos contenidos, marcarnos con «Me gusta» o etiquetarnos. Tratamos los datos que nos proporciona en este contexto para llevar a cabo el concurso y notificar los ganadores (art. 6, párr. 1, letra b, del RGPD).

  1. Gestión de redes sociales

Para medir el éxito de nuestras actividades en las redes sociales, también registramos cuándo se nos etiqueta en ellas. En este contexto, también tratamos información sobre las personas que nos etiquetan. El tratamiento que tiene lugar en este contexto se basa en nuestro interés legítimo en optimizar nuestras actividades en redes sociales (art. 6, párr. 1, letra f, del RGPD).

Para ello, utilizamos la herramienta Curalate proporcionada por Curalate, Inc., con sede en EE. UU. Tenga en cuenta que no existe ninguna decisión de adecuación de la Comisión Europea para los EE. UU. Por lo tanto, hemos firmado las cláusulas contractuales estándar aprobadas por la Comisión Europea con Curalate Inc. de acuerdo con el art. 46, párr. 2, letra c, del RGPD.

  1. Análisis de nuestras actividades en redes sociales

También evaluamos el éxito de nuestras publicaciones en las redes sociales. Analizamos la frecuencia con la que se hace clic en cada publicación. Para ello, utilizamos los servicios de Looker Data Sciences, Inc., con sede en EE. UU. El tratamiento de datos se basa en nuestro interés legítimo en analizar nuestro alcance y el éxito de nuestras actividades en las redes sociales. No existe ninguna decisión de adecuación de la Comisión Europea para los EE. UU. Por lo tanto, hemos firmado las cláusulas contractuales estándar aprobadas por la Comisión Europea con Looker Data Sciences, Inc. de acuerdo con el art. 46, párr. 2, letra c, del RGPD. Por otro lado, utilizamos Google Analytics para estos fines (consulte la sección separada sobre Google Analytics).

  1. Sistema CRM

Para gestionar nuestras relaciones con los clientes, almacenamos sus datos personales en nuestro sistema CRM. Esto nos permite responder a cualquier solicitud de manera específica y enviarle publicidad contextual dentro del marco permitido. El tratamiento que tiene lugar en este contexto se basa en nuestro interés legítimo en la gestión de nuestras relaciones con los clientes (art. 6, párr. 1, letra f, RGPD). Para ello, utilizamos los servicios del proveedor Braze, Inc., con sede en EE. UU. («Braze»). No existe ninguna decisión de adecuación de la Comisión Europea para EE. UU. Por lo tanto, hemos firmado las cláusulas contractuales estándar aprobadas por la Comisión Europea con Braze de acuerdo con el art. 46, párr. 2, letra c, del RGPD.

  1. Desarrollo de productos

También tratamos datos de nuestros clientes con el fin de desarrollar continuamente nuestros productos. En este contexto, utilizamos perfiles seudonimizados para analizar cómo reciben ciertos grupos objetivo nuestros productos y nuestra publicidad. Sus datos se tratan sobre la base de nuestro interés legítimo en mejorar nuestros productos y medir el éxito de nuestras operaciones comerciales (art. 6, párr. 1, letra f, del RGPD). Cuando sea necesario, también le pediremos su consentimiento (art. 6, párr. 1, letra a, del RGPD). Puede revocar cualquier consentimiento para este fin en cualquier momento con efecto para el futuro. Para ello, puede, por ejemplo, ponerse en contacto con nosotros utilizando los datos de contacto indicados más arriba. La revocación no afecta al tratamiento que se haya realizado hasta el momento de la revocación.

  1. Personalización del contenido del sitio web

También tratamos sus datos para mostrar contenido personalizado en nuestro sitio web. La base legal para ello es nuestro interés legítimo en mostrarle tours y actividades que sean relevantes para usted (art. 6, párr. 1, letra f, RGPD).

  1. Solicitudes de empleo

Si nos envía una solicitud de empleo directamente a nosotros o, si corresponde, a través de una agencia de selección de personal, trataremos los documentos de su solicitud de empleo y la información contenida en ellos con el fin de tramitar su solicitud o decidir sobre el inicio de una relación laboral. Trataremos datos adicionales en el contexto de cualquier entrevista de trabajo. El tratamiento de datos se realiza sobre la base legal del art. 26, párr. 1, 3, de la Ley federal alemana de protección de datos (BDSG, por sus siglas en alemán).

En el caso de que no podamos ofrecerle un puesto de trabajo, los documentos de su solicitud de empleo se conservarán por lo general durante el tiempo que sea necesario tras la conclusión del proceso de solicitud respectivo para poder responder consultas relacionadas con su solicitud de empleo. Puede tener lugar un almacenamiento adicional si es necesario para la provisión de pruebas, en particular para la defensa, la afirmación o la ejecución de reclamaciones (art. 6, párr. 1, letra f, del RGPD).

De lo contrario, solo almacenaremos sus datos de solicitante si ha prestado su consentimiento expreso (art. 6, párr. 1, letra a, del RGPD). En tal caso, le informaremos periódicamente sobre puestos de trabajo en nuestra empresa que puedan ser de su interés. Puede revocar su consentimiento en cualquier momento con efecto para el futuro. Para ello, puede, por ejemplo, ponerse en contacto con nosotros utilizando los datos de contacto indicados más arriba. La revocación no afecta al tratamiento que se haya realizado hasta el momento de la revocación.

  1. Transmisión de datos

Más allá de los casos descritos anteriormente, sus datos personales solo se transmitirán sin su consentimiento previo expreso en los siguientes casos:

Si es necesario para esclarecer un uso ilegal de nuestros servicios o para emprender acciones legales, los datos personales se remitirán a las autoridades policiales y, si es necesario, a terceros perjudicados. Sin embargo, esto solo ocurre si existen indicios específicos de comportamiento ilegal o abusivo. También se puede realizar una transmisión de datos si ello sirve para hacer cumplir los términos de uso u otros acuerdos. También estamos legalmente obligados a proporcionar información a determinadas autoridades públicas que lo soliciten. Se trata de organismos encargados de hacer cumplir la ley, autoridades que procesan infracciones administrativas sujetas a multas y las autoridades fiscales.

Estos datos se divulgan sobre la base de nuestro interés legítimo en combatir el abuso, enjuiciar los delitos y asegurar, hacer valer y hacer cumplir las reclamaciones, siempre que ello no viole sus derechos e intereses en la protección de sus datos personales conforme al art. 6, párr. 1, letra f, RGPD o sobre la base de una obligación legal de conformidad con el art. 6, párr. 1, letra c, del RGPD.

  • Revelamos datos personales a auditores, proveedores de servicios contables, abogados, bancos, asesores fiscales y organismos similares en la medida en que sea necesario para la prestación de nuestros servicios (art. 6, párr. 1, letra b, del RGPD), para el correcto funcionamiento de nuestro negocio (art. 6, párr. 1, letra f, del RGPD) o si estamos obligados a hacerlo (art. 6, párr. 1, letra c, del RGPD).

Dependemos de empresas de terceros afiliadas por contrato y proveedores de servicios externos («encargados del tratamiento») para proporcionar los servicios. En tales casos, los datos personales se transmiten a estos encargados del tratamiento para que puedan continuar con el tratamiento. Seleccionamos cuidadosamente y revisamos regularmente estos encargados del tratamiento para garantizar la protección de sus derechos y libertades. Los encargados del tratamiento solo pueden usar los datos para los fines especificados por nosotros y también están obligados contractualmente a tratar sus datos exclusivamente de acuerdo con la presente política de privacidad y las leyes alemanas de protección de datos.

La transferencia de datos a los encargados del tratamiento se realiza sobre la base del art. 28, párr. 1, del RGPD.

Como parte del desarrollo ulterior de nuestro negocio, puede suceder que la estructura de Hiddenland Experience cambie modificándose la forma legal o fundando, comprando o vendiendo filiales, partes de la empresa o componentes. En tales transacciones, la información del cliente se transmite junto con la parte de la empresa que se va a transferir. Siempre que se divulgue información personal a terceros en la medida descrita anteriormente, nos aseguraremos de que esto se haga de acuerdo con la presente política de privacidad y las leyes de protección de datos aplicables.

Cualquier divulgación de datos personales se justifica por el hecho de que tenemos un interés legítimo en adaptar nuestra forma corporativa a las circunstancias económicas y legales según sea necesario (art. 6, párr. 1, letra f, del RGPD).

  1. Decisiones individuales automatizadas o medidas de elaboración de perfiles

No utilizamos ningún proceso de tratamiento automatizado para tomar una decisión o elaborar un perfil.

  1. Eliminación de sus datos

Eliminamos o anonimizamos sus datos personales tan pronto como dejen de ser necesarios para los fines para los que los hayamos recopilado o usado de acuerdo con los párrafos anteriores. Seguiremos conservando sus datos si estamos obligados a hacerlo por razones legales o si los datos son necesarios durante un periodo de tiempo más largo para un enjuiciamiento penal o para asegurar, hacer valer o hacer cumplir reclamaciones legales.

Si elimina su cuenta de usuario, su perfil se eliminará completa y permanentemente. Sin embargo, conservaremos copias de seguridad de sus datos en la medida y durante el tiempo que estos datos sean necesarios por motivos legales, para un enjuiciamiento penal o para asegurar, hacer valer o hacer cumplir reclamaciones legales.

Si los datos deben conservarse por razones legales, se restringirá su tratamiento. En tal caso, los datos dejarán de estar disponibles para su uso ulterior.

El almacenamiento más allá de la relación contractual se basa en nuestros intereses legítimos anteriormente mencionados de acuerdo con el art. 6, párr. 1, letra f, del RGPD.

  1. Sus derechos como propietario de los datos

Tiene los derechos que se describen a continuación con respecto al tratamiento de sus datos personales. Para ejercer sus derechos, puede realizar una solicitud aquí, por correo postal o por correo electrónico a la dirección indicada anteriormente.

  1. Derecho de acceso a la información

Tiene derecho a recibir información de nuestra parte en cualquier momento, previa solicitud, sobre los datos personales que tratamos que le conciernen, en la medida y conforme a las disposiciones del art. 15 del RGPD y el art. 34 de la Ley federal alemana de protección de datos (BDSG, por sus siglas en alemán).

  1. Derecho de rectificación de datos incorrectos

Tiene derecho a solicitar que corrijamos sin demora los datos personales que le conciernen si son inexactos.

  1. Derecho de eliminación

Tiene derecho a exigir que eliminemos los datos personales que le conciernen en las condiciones que se describen en el art. 17 del RGPD y en el art. 35 de la Ley federal alemana de protección de datos (BDSG, por sus siglas en alemán). Estas condiciones prevén, en particular, el derecho de supresión si los datos personales ya no son necesarios para los fines para los que fueron recopilados o tratados, así como en casos de tratamiento ilegal, existencia de una objeción o existencia de una obligación de eliminación en virtud de la legislación de la Unión Europea o del Estado miembro a la que estemos sujetos.

  1. Derecho de restricción del tratamiento

Tiene derecho a exigir que restrinjamos el tratamiento de sus datos de acuerdo con el art. 18 del RGPD. En particular, este derecho existe en el caso de que el usuario y nosotros disputemos sobre la exactitud de los datos personales, durante el tiempo que requiera verificar la exactitud, así como en el caso de que el interesado solicite un tratamiento restringido en lugar de la eliminación de sus datos cuando exista un derecho de eliminación; además, en el caso de que los datos dejen de ser necesarios para los fines que perseguimos, pero el usuario los requiera para hacer valer, ejercitar o defender reclamaciones legales, o si el usuario y nosotros aún estamos disputando sobre el ejercicio exitoso de una objeción.

  1. Derecho de portabilidad de los datos

Tiene derecho a recibir de nosotros los datos personales relacionados con usted que nos haya proporcionado en un formato estructurado, de uso común y legible por máquina de acuerdo con el art. 20 del RGPD.

  1. Derecho de oposición

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen y que se lleve a cabo, entre otras cosas, sobre la base del art. 6, párr. 1, letras e ó f, del RGPD, de acuerdo con el art. 21 del RGPD. En tal caso, dejaremos de tratar sus datos personales a menos que podamos demostrar motivos legítimos convincentes para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales.

  1. Derecho de apelación

Tiene derecho a ponerse en contacto con la autoridad supervisora que usted mismo elija en caso de reclamaciones.

  1. Tratamiento de datos en el ejercicio de sus derechos

Por último, nos gustaría señalar que trataremos los datos personales que nos proporcione al ejercer sus derechos de conformidad con los arts. 15 a 22 del RGPD con el fin de implementar estos derechos y poder aportar pruebas de ello. Este tratamiento de datos tiene como base legal el art. 6, párr. 1, letra c, del RGPD, junto con los arts. 15 a 22 del RGPD y el art. 34, párr. 2, de la Ley federal alemana de protección de datos (BDSG, por sus siglas en alemán).

Última actualización: 07 de julio de 2021