Estimado cliente/usuario,

deseamos informarte que el tratamiento de tus datos personales se realiza de forma leal y transparente, con fines lícitos y protegiendo tu confidencialidad y derechos, en pleno cumplimiento de la legislación vigente en materia de protección de datos personales (Reg. UE 2016/679 - GDPR y Código de Privacidad vigente).

Por ello, en cumplimiento de la citada legislación, te facilitamos la siguiente información:

1. Responsable de los datos

2. Métodos de gestión

Tus datos se procesan por medios informáticos, a través de nuestra página web www.ferrygds.com u otras herramientas electrónicas adecuadas para garantizar altos niveles de seguridad y confidencialidad; también pueden procesarse en formato impreso o por teléfono, a través de nuestro centro de atención telefónica.

3. Naturaleza de los datos tratados.

Los datos que se te pueden solicitar son: nombre, apellidos, número de teléfono, correo electrónico, número de un documento de identidad válido, fecha de nacimiento, datos bancarios, de pago, financieros, fiscales y de identificación similares (en lo sucesivo, "datos personales" o simplemente "datos").

Los datos solicitados son los solicitados por Prenotazioni24 para realizar una reserva con una de las compañías navieras asociadas y deben ser comunicados a la compañía con la que viaja el titular del billete.

Por lo general, no tratamos datos sensibles o judiciales, pero si fuera necesario solo lo haremos solicitando previamente tu consentimiento (artículos 9 y 10 Reg. UE 2016/679). Pueden tratarse datos de menores: en tales casos, se proporciona la información adecuada, de conformidad con el art. 8 del Reg. 2016/679 de la UE.

4. Finalidad del proceso y fundamento jurídico

El responsable trata los datos personales y de identificación con el único fin de prestar los servicios ofrecidos y fidelizar a los clientes.

Nuestros servicios constan de un servicio principal, la emisión del billete, y una serie de servicios auxiliares: en todos los casos, dada la necesaria presencia del servicio principal, en ausencia del cual los servicios auxiliares no podrían subsistir, los datos requeridos son los mismos, al igual que las finalidades perseguidas por el responsable del tratamiento (realizar los servicios acordados y fidelizar a los clientes), sin embargo, en función del servicio requerido, puede ser necesario comunicar otros datos, debido a las diferentes actividades requeridas por el cliente/usuario, impuestas al responsable del tratamiento en cumplimiento de obligaciones legales, o dictadas por elecciones operativas debidamente motivadas.

La comunicación expresa y voluntaria de datos mediante la cumplimentación de los formularios específicamente previstos en nuestra página web conlleva la posterior adquisición por nuestra parte de esos mismos datos. La información resumida específica se prepara y/o se muestra en las páginas web individuales utilizadas para solicitar servicios individuales.

Prenotazioni24 s.r.l., procesa tus datos personales para los siguientes fines y en conformidad con los criterios de licitud relacionados:

1. Emitir el billete y llevar a cabo cualquier servicio adicional presupuestado/comprado. Al recoger los datos necesarios para completar la reserva, consientes su posterior comunicación a la compañía naviera elegida: la falta de comunicación incluso de algunos de estos datos y/o la falta de consentimiento para su comunicación a la compañía elegida supondrá la imposibilidad de llevar a cabo el/los servicio/s solicitado/s. Dado que este tratamiento es necesario para la definición del acuerdo contractual y para su posterior ejecución, no se requiere su consentimiento (art. 6, apartado 1, letra b), del Reg. 2016/679 de la UE).
2. Gestionar pagos, también a través de terceras entidades bancarias/financieras (setefi - Intesa San Paolo; Braintree-Gruppo Paypal; Paypal; Amazonpay). Dado que estas operaciones de tratamiento son necesarias para la definición del acuerdo contractual y su posterior ejecución, no se requiere tu consentimiento (art. 6, ap. 1, lett. b) Reg. UE 2016/679). Los datos son procesados por nosotros y las personas que designamos y sólo se divulgan externamente en cumplimiento de obligaciones legales. En caso de que te niegues a facilitar los datos necesarios para el cumplimiento de lo anterior, no podremos prestarte los servicios solicitados.
3. Gestión de la facturación. A estos efectos, el tratamiento se lleva a cabo sin necesidad de recabar tu consentimiento (Art. 6(1)(c) EU Reg. 2016/679). Los datos son procesados por nosotros y las personas que designamos y sólo se revelan al exterior en cumplimiento de obligaciones legales. En caso de negativa a facilitar los datos necesarios para los cumplimientos mencionados, no podremos prestarle los servicios solicitados. Los datos recogidos para estos fines son conservados por nosotros durante el tiempo prescrito por la legislación vigente (10 años e incluso más en el caso de auditorías fiscales).
4. Tramitación de posibles reclamaciones y/o litigios. A estos efectos, el tratamiento se lleva a cabo sin necesidad de recabar tu consentimiento (Art. 6(1)(f) EU Reg. 2016/679).
5. Cuando sea necesario para el cumplimiento de una función realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento, el tratamiento se llevará a cabo sin necesidad de obtener tu consentimiento (Art. 6(1)(e), Reg. UE 2016/679).
6. En determinados casos, puede existir un interés superior del responsable del tratamiento, cuando, por ejemplo, existe un incumplimiento de contrato por la otra parte, como para llevar al responsable del tratamiento a iniciar un procedimiento de cobro de la deuda. En tales casos, no es necesario obtener tu consentimiento (Art. 6(1)(f) EU Reg. 2016/679).
7. Sujeto a tu consentimiento expreso y hasta que dicho consentimiento sea retirado (art. 6, par. 1, lett. a) y art. 7 EU Reg. 2016/679), que se proporcionará tras una información detallada y exhaustiva ilustrada antes de la obtención del consentimiento, tus datos personales podrán ser procesados para el envío de boletines informativos, material publicitario, ofertas, incluidas ofertas personalizadas, y cualquier otra forma de marketing directo e indirecto (art. 130 Código de Privacidad y art. 7 EU Reg. 2016/679).

5. Ejemplo de lista de servicios accesorios ofrecidos, fines del tratamiento y tipos de datos relacionados tratados

a) Envío de un mensaje de texto sobre el estado del billete y la reserva con el único fin de tramitar la reserva (billete) con: número de billete, dirección del puerto y otra información similar. La finalidad del tratamiento es facilitar la adquisición completa de todos los datos pertinentes relativos a la compra de billetes finalizada. Los datos adicionales necesarios, si no se han comunicado ya, son un número de teléfono móvil del titular de la entrada.

b) Sólo los sábados: envío de un SMS con información sobre el estado del tráfico y similares. El objetivo de la gestión es facilitar la llegada al punto de embarque sin ningún riesgo de entorpecimiento debido a un tráfico local especialmente denso/congestionado. Los datos adicionales necesarios, si no se han comunicado ya, son un número de teléfono móvil del titular de la entrada.

c) Seguro contra cualquier cancelación posterior del billete. Prenotazioni24 s.r.l. garantiza el reembolso, mediante la presentación de la documentación adecuada, de acuerdo con la información detallada en el Anexo sobre cobertura contra cancelaciones. La finalidad del tratamiento es garantizar el reembolso del billete en caso de imposibilidad posterior de realizar el viaje reservado. Los datos necesarios a tal efecto son los mismos que los requeridos para la emisión del billete (nombre, apellidos, dirección, fecha y lugar de nacimiento, código fiscal, un número de teléfono, correo electrónico).

En caso de activación del seguro, si se trata de un accidente o enfermedad, se le podrá solicitar la comunicación de informes y/o certificados médicos, que serán tratados únicamente con su consentimiento expreso (Art. 9 Reg. UE 2016/679). Los datos son procesados por nosotros y las personas que designamos y sólo se revelan al exterior en cumplimiento de obligaciones legales. En caso de negarse a facilitar los datos necesarios para los cumplimientos mencionados, no podremos prestarle los servicios solicitados.

d) Suscripción a boletines y marketing directo. La finalidad del tratamiento es recabar tu consentimiento expreso, de conformidad con el art. 7 Reg. UE 2016/679, para el envío de información y material publicitario a la dirección de correo electrónico indicada. Los únicos datos adicionales necesarios (aparte de los necesarios para completar el proceso de compra de entradas) son tu dirección de correo electrónico.

e) Marketing indirecto: sujeto a tu consentimiento expreso de conformidad con el art. 7 Reg. UE 2016/679, comunicación de tus datos a empresas colaboradoras para el envío de material informativo y publicitario directamente por éstas, tras la celebración del contrato, a la dirección de correo electrónico que nos hayas facilitado. La finalidad del tratamiento es la realización de marketing indirecto por parte de entidades asociadas y los únicos datos adicionales necesarios son una dirección de correo electrónico del titular de la entrada.

f) Donación a organizaciones sin fines de lucro. Prenotazioni24 s.r.l. tiene acuerdos con cinco ONLUS diferentes que, por rotación, proponen una de sus iniciativas a los clientes de Prenotazioni24. Al comprar tu billete, un formulario especial te pedirá que elijas contribuir a la iniciativa promovida por la ONLUS de turno donando 1 (un) euro en concepto de ayuda. La finalidad de la gestión se indica específicamente en la página web en la que se encuentra el formulario de donación, junto con las modalidades de recogida y pago del dinero y la descripción del proyecto financiado por la ONLUS de turno. Los datos necesarios son los mismos que los del servicio principal.

g) Formulario de contacto rápido. La finalidad del tratamiento es dar una respuesta rápida a todas tus consultas y los datos necesarios para ello son nombre, apellidos y correo electrónico.

6. Transferencias de datos a terceros países u organizaciones internacionales

La transferencia de datos personales más allá de las fronteras en las que opera el GDPR conlleva el riesgo de que la legislación aplicable en el lugar de transferencia no presente los mismos estándares de garantías. Por lo tanto, es importante que el interesado sea consciente de los riesgos potenciales en materia de seguridad y protección de datos.

Nuestras operaciones de tratamiento no implican la transferencia de datos personales fuera de los límites de aplicabilidad del GDPR.

7. Duración del almacenamiento

Tus datos se conservarán durante un período de tiempo no superior al necesario para cumplir los fines indicados y, en particular, durante toda la duración de la relación e, incluso después, durante el tiempo estrictamente necesario para cumplir las obligaciones legales; una vez transcurrido este período, los datos se suprimirán o se harán anónimos y se utilizarán únicamente con fines estadísticos.

8. Obligación u opción de facilitar datos y consecuencias de la negación

Determinados datos personales (nombre, apellidos, número de teléfono, correo electrónico, número de un documento de identidad válido, fecha de nacimiento) son necesarios para que podamos llevar a cabo el servicio principal (emisión de entradas): si no se facilitan dichos datos en su totalidad o en parte, nos resultará imposible prestar el servicio.

En el curso de la navegación por nuestra página web, o durante tus contactos telefónicos/telemáticos, o incluso en caso de contacto directo en nuestros locales, también se te podrá pedir que nos facilites otros datos, que no son estrictamente necesarios para la prestación del servicio principal, pero que resultan relevantes para la prestación de otros servicios, que de vez en cuando se te presentarán puntual y detalladamente y que hemos indicado a modo de ejemplo en el punto 5 anterior.

Siempre que vayamoa a ofrecerte un servicio distinto del principal, se te facilitarán las finalidades específicamente buscadas y toda la información relativa al tratamiento que vamos a llevar a cabo, y se te solicitará tu consentimiento.

La falta de comunicación de los datos requeridos para un determinado servicio, o la falta del correspondiente y consiguiente consentimiento para su utilización, no afectará a la posibilidad de solicitar y consentir la prestación de otros servicios distintos, ni limitará, impedirá o excluirá la prestación del servicio principal.

9. Comunicación de los datos recogidos

Los datos personales recogidos por nosotros nunca se "difunden", es decir, no se ponen a disposición, ni siquiera con fines de consulta exclusivamente, de personas indeterminadas; sin embargo, son objeto de "comunicación", en particular a:

• la compañía naviera elegida;
• los interesados que puedan acceder a los datos en cumplimiento de una obligación legal, dentro de los límites previstos por la misma normativa;
• ccolaboradores habituales en virtud de acuerdos específicos negociados, con los servicios solicitados por usted;
• entidades y organismos públicos para los diversos fines requeridos;
• bancos y/u otras entidades financieras, en caso de que decidas hacer uso de instrumentos de pago gestionados por dichas entidades;
• terceros que se conviertan en interlocutores o contrapartes en la ejecución de los servicios contratados;
• empresas asociadas, si has dado tu consentimiento para el envío de publicidad y marketing directo por parte de terceros.

10. Derechos del usuario

En tu calidad de interesado, tienes los derechos previstos en los artículos 13/22 y 77/79 Reg. UE 2016/679, a saber, los derechos a:

• retirar el consentimiento en cualquier momento. El interesado siempre podrá retirar el consentimiento al tratamiento de sus datos personales previamente otorgado (art. 13, apartado 2, letra c), del Reglamento UE 2016/679);
• oponerse al tratamiento de los propios datos. El interesado podrá oponerse al tratamiento de sus datos en los casos contemplados en el artículo 21 del Reglamento UE 2016/679;
• acceder a sus propios datos. El interesado tiene derecho a obtener información sobre los datos tratados por el Responsable del tratamiento, sobre determinados aspectos del tratamiento y a recibir una copia de los datos tratados (art. 15 Reg. UE 2016/679);
• verificar y solicitar la rectificación. El interesado podrá comprobar la exactitud de sus datos y solicitar su actualización o rectificación (art. 16 Reg. UE 2016/679);
• obtener la restricción del tratamiento. Cuando se cumplan determinadas condiciones, el interesado podrá solicitar la limitación del tratamiento de sus datos. En este caso, no trataremos los datos para ningún otro fin que no sea su almacenamiento (art. 18 del Reg. 2016/679 de la UE);
• obtener la cancelación o supresión de los datos personales. Cuando se cumplan determinadas condiciones, el interesado podrá solicitar la supresión de sus datos por parte del Responsable del Tratamiento (art. 17 Reg. UE 2016/679). En tales casos, procederemos a su supresión lo antes posible.
• el interesado tiene derecho a recibir sus datos en un formato estructurado, de uso común y lectura mecánica y, cuando sea técnicamente viable, a que se transfieran sin obstáculos a otro responsable del tratamiento. Esta disposición es aplicable cuando los datos se tratan por medios automatizados y el tratamiento se basa en el consentimiento del interesado, en un contrato en el que el interesado es parte o en medidas contractuales relacionadas con el mismo (art. 20 Reg. UE 2016/679);
• proponer una queja. El interesado podrá presentar una reclamación ante la Autoridad de Control de Protección de Datos competente (art. 77 Reg. UE 2016/679);
• emprender acciones legales (art. 79 Reg. UE 2016/679).

11. Procedimientos para ejercer los derechos

Puedes ejercer tus derechos en cualquier momento poniéndote en contacto con el responsable del tratamiento en una de las direcciones indicadas.

También puedes, en cualquier momento, presentar una reclamación ante el Garante de la Privacidad mediante carta certificada con acuse de recibo dirigida a: Garante per la protezione dei dati personali, Piazza Venezia 11, 00186, Roma. O por correo electrónico certificado (pec) dirigido a: protocollo@pec.gpdp.it (art. 77 Reg. UE 2016/679), o recurso ante la Autoridad Judicial ordinaria (art. 79 Reg. UE 2016/679).