Política de privacidad
1. Información al usuario
SETIER, S.A.U., como Responsable del Tratamiento, le informa de que, de conformidad con el Reglamento (UE) 2016/679, de 27 de abril (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), tratará sus datos personales tal como se describe en la presente Política de Privacidad.
En esta Política de Privacidad se describe cómo se recogen los datos personales de los usuarios, la finalidad del tratamiento, los destinatarios, los derechos que les asisten y las medidas de seguridad adoptadas para garantizar su protección.
2. Datos de contacto del responsable
| Denominación social | SETIER, S.A.U. (En adelante “SETIER”) |
|---|---|
| NIF | A-43.776.434 |
| Domicilio | Registro Mercantil de Tarragona, Hoja T-29576 Volumen 2010 Folio 134 |
| Web | https://www.casanavas.cat/ |
| Correo electrónico | [email protected] |
| Privacidad | [email protected] |
3. Principios rectores del tratamiento
SETIER aplica los principios establecidos en el artículo 5 del RGPD en todos los tratamientos de datos personales:
Licitud, lealtad y transparencia: los datos se recogen con una base jurídica válida y el interesado es informado de manera clara y accesible.
Limitación de la finalidad: los datos se utilizan exclusivamente para los fines para los que han sido recogidos.
Minimización de datos: solo se tratan los datos estrictamente necesarios para alcanzar la finalidad declarada.
Exactitud: se adoptan las medidas necesarias para mantener los datos actualizados y rectificar las inexactitudes.
Limitación del plazo de conservación: los datos se conservan únicamente durante el tiempo necesario para la finalidad del tratamiento o para el cumplimiento de obligaciones legales.
Integridad y confidencialidad: se aplican medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos frente al acceso no autorizado, pérdida o destrucción.
Responsabilidad proactiva: el Responsable puede demostrar el cumplimiento de todos los principios anteriores.
4. Tratamientos de datos personales
A continuación se detallan cada uno de los tratamientos de datos personales llevados a cabo por SETIER:
4.1 Usuarios web
Responsable del tratamiento
| Identidad | SETIER, S.A.U. – NIF: A-43.776.434 |
|---|---|
| Dirección postal | C/ Joan Fuster 15, Reus -43206- Tarragona |
| Correo electrónico | [email protected] |
| Privacidad | [email protected] |
Finalidad del tratamiento
Tramitar las solicitudes de información, las reservas y las consultas recibidas a través de los formularios de contacto de la página web de la Casa Navàs y responder cualquier petición formulada por el usuario a través de los canales de contacto puestos a su disposición.
Plazo de conservación
Los datos se conservarán durante el tiempo necesario para atender la solicitud y, una vez atendida, durante los plazos de prescripción aplicables a las responsabilidades que se puedan derivar, de acuerdo con la normativa vigente.
Base jurídica del tratamiento
Ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y, en su caso, interés legítimo del Responsable en atender las consultas recibidas (art. 6.1.f RGPD).
Destinatarios
Los datos podrán ser comunicados a encargados del tratamiento que presten servicios de soporte tecnológico (alojamiento web, CRM, plataformas de gestión de reservas), siempre que ofrezcan garantías suficientes de cumplimiento de la normativa de protección de datos. No se prevén cesiones a terceros, salvo obligación legal.
Derechos del interesado
El interesado puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición al tratamiento de sus datos, en los términos previstos en los artículos 15 a 21 del RGPD. Véase la Sección 6 de esta Política para las vías de ejercicio.
4.2 Compra de entradas y gestión de visitas
Responsable del tratamiento
| Identidad | SETIER, S.A.U. – NIF: A-43.776.434 |
|---|---|
| Dirección postal | C/ Joan Fuster 15, Reus -43206- Tarragona |
| Correo electrónico | [email protected] |
| Privacidad | [email protected] |
Finalidad del tratamiento
Gestionar la adquisición de entradas para la visita a la Casa Navàs, tanto a través de la página web como de cualquier otro canal de venta habilitado, incluyendo el procesamiento del pago, la expedición de la confirmación de reserva y la atención de posibles reclamaciones o devoluciones.
Datos tratados
Datos identificativos: nombre y apellidos.
Datos de contacto: dirección electrónica y, en su caso, número de teléfono.
Datos de pago: tramitados a través de pasarelas de pago certificadas PCI-DSS; SETIER no almacena datos de tarjetas bancarias.
Preferencias de visita: fecha, hora y número de visitantes.
Plazo de conservación
Los datos se conservarán durante el tiempo necesario para la gestión de la compra y, posteriormente, durante los plazos legales de archivo en materia fiscal, mercantil y de consumo (con carácter general, 5 años desde la transacción conforme al Código de Comercio y la normativa tributaria).
Base jurídica del tratamiento
Ejecución de un contrato en el que el interesado es parte (art. 6.1.b RGPD) y cumplimiento de obligaciones legales aplicables al Responsable (art. 6.1.c RGPD).
Destinatarios
Entidades financieras y pasarelas de pago para la gestión de la transacción económica. Proveedores de plataformas de venta de entradas, en calidad de encargados del tratamiento. No se prevén cesiones adicionales, salvo obligación legal.
Derechos del interesado
El interesado puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición al tratamiento, en los términos de la Sección 6 de esta Política.
4.3 Comunicaciones comerciales y newsletter
Responsable del tratamiento
| Identidad | SETIER, S.A.U. – NIF: A-43.776.434 |
|---|---|
| Dirección postal | C/ Joan Fuster 15, Reus -43206- Tarragona |
| Correo electrónico | [email protected] |
| Privacidad | [email protected] |
Finalidad del tratamiento
Enviar comunicaciones comerciales e informativas por medios electrónicos sobre actividades, exposiciones, eventos, novedades y servicios relacionados con la Casa Navàs y SETIER, a las personas que hayan solicitado la suscripción o que, en su condición de clientes, tengan una relación preexistente con el Responsable.
Plazo de conservación
Los datos se conservarán mientras el interesado no ejerza el derecho de supresión o revoque el consentimiento otorgado.
Bases jurídicas del tratamiento
Consentimiento expreso del interesado para el envío de comunicaciones comerciales, cuando no exista relación contractual previa (art. 6.1.a RGPD y art. 21 LSSICE).
Interés legítimo del Responsable en el mantenimiento de la relación comercial con clientes actuales, siempre que no prevalezcan los derechos y libertades del interesado (art. 6.1.f RGPD), de acuerdo con la excepción prevista en el art. 21.2 LSSICE.
Destinatarios
Plataformas de envío de correos electrónicos y gestión de suscriptores, en calidad de encargados del tratamiento. No se prevén cesiones a terceros.
Derecho de baja
El interesado puede revocar el consentimiento u oponerse a las comunicaciones comerciales en cualquier momento, de manera gratuita y sencilla, mediante el enlace de baja incluido en cada comunicación o dirigiéndose a [email protected].
Derechos del interesado
El interesado puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición al tratamiento, en los términos de la Sección 6 de esta Política.
4.4 Videovigilancia
Responsable del tratamiento
| Identidad | SETIER, S.A.U. – NIF: A-43.776.434 |
|---|---|
| Dirección postal | C/ Joan Fuster 15, Reus -43206- Tarragona |
| Correo electrónico | [email protected] |
| Privacidad | [email protected] |
Finalidad del tratamiento
Garantizar la seguridad de las instalaciones de la Casa Navàs, de los bienes y de las personas que acceden a ellas, mediante un sistema de cámaras de videovigilancia. Las instalaciones disponen de carteles informativos sobre la existencia del sistema, en cumplimiento del artículo 22 de la LOPDGDD y la Instrucción 1/2006 de la AEPD.
Plazo de conservación
Las imágenes captadas se eliminarán automáticamente en el plazo máximo de un mes, salvo que se hayan capturado evidencias de una posible infracción penal o administrativa, en cuyo caso se conservarán el tiempo necesario para su puesta a disposición de las autoridades competentes.
Base jurídica del tratamiento
Interés legítimo del Responsable en garantizar la seguridad de personas e instalaciones (art. 6.1.f RGPD) y, en su caso, cumplimiento de una obligación legal (art. 6.1.c RGPD).
Destinatarios
Fuerzas y cuerpos de seguridad del Estado y, en su caso, juzgados y tribunales, cuando se haya detectado la comisión de un ilícito o cuando sea requerido por resolución judicial o administrativa. No se prevén otras comunicaciones.
Derechos del interesado
El interesado puede ejercer los derechos de acceso, rectificación, supresión, limitación y oposición en los términos de la Sección 6 de esta Política. El derecho de portabilidad no es aplicable a imágenes de videovigilancia captadas en espacios abiertos al público.
5. Transferencias internacionales de datos
Como regla general, SETIER no efectúa transferencias internacionales de datos personales fuera del Espacio Económico Europeo (EEE). En el supuesto de que algún encargado del tratamiento estuviera ubicado fuera del EEE, la contratación se llevará a cabo de conformidad con las garantías previstas en el Capítulo V del RGPD (decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros mecanismos homologados).
6. Derechos de las personas interesadas
De conformidad con los artículos 15 a 22 del RGPD, toda persona puede ejercer ante SETIER los derechos que se describen a continuación:
| Derecho de acceso (art. 15 RGPD) | Obtener confirmación sobre si se tratan datos propios y, en caso afirmativo, acceder a ellos. |
|---|---|
| Derecho de rectificación (art. 16 RGPD) | Solicitar la corrección de datos inexactos o completar datos incompletos. |
| Derecho de supresión (art. 17 RGPD) | Solicitar la eliminación de los datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que se recogieron. |
| Derecho de limitación (art. 18 RGPD) | Solicitar que el tratamiento quede restringido, por ejemplo, mientras se comprueba su exactitud. |
| Derecho de portabilidad (art. 20 RGPD) | Recibir los datos en formato estructurado y de lectura mecánica y transmitirlos a otro responsable, cuando el tratamiento esté basado en el consentimiento o en un contrato. |
| Derecho de oposición (art. 21 RGPD) | Oponerse al tratamiento, en particular cuando se base en el interés legítimo del Responsable o cuando los datos se traten con fines de marketing directo. |
| Derecho a revocar el consentimiento | Revocar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento previo a la revocación. |
Cómo ejercer los derechos
Mediante escrito dirigido a SETIER, S.A.U. / C/ Joan Fuster 15, Reus -43206- Tarragona, adjuntando fotocopia del DNI o documento identificativo equivalente.
O bien por correo electrónico a [email protected], firmado con firma electrónica reconocida o adjuntando copia del documento identificativo.
El Responsable responderá a la solicitud en el plazo máximo de un mes desde su recepción (art. 12 RGPD), prorrogable por dos meses adicionales en casos de complejidad o número elevado de solicitudes.
Reclamación ante la Autoridad de Control
Si el interesado considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente o que sus derechos no han sido atendidos adecuadamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), la autoridad de control competente:
Web: www.aepd.es
Dirección postal: C/ Jorge Juan, 6, 28001 Madrid
Teléfono: 901 100 099
7. Seguridad de los datos
SETIER ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su destrucción, pérdida, alteración o acceso no autorizado, de acuerdo con el artículo 32 del RGPD y el estado de la técnica.
Las pasarelas de pago empleadas para la compra de entradas cuentan con certificación PCI-DSS. SETIER no almacena en ningún caso datos de tarjetas bancarias.
8. Cookies
La página web https://www.casanavas.cat/ puede utilizar cookies y tecnologías similares para mejorar la experiencia del usuario. La información detallada sobre el tipo de cookies empleadas, su finalidad y las opciones de gestión se encuentra en la Política de Cookies disponible en la página web del Responsable.
9. Actualización de esta política
SETIER se reserva el derecho de modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales, recomendaciones de la AEPD o de práctica empresarial. En caso de modificaciones sustanciales, el Responsable informará a los interesados por los canales adecuados. Se recomienda revisar periódicamente la versión publicada en https://www.casanavas.cat.
