Conformidad RGPD
El Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) está en vigor desde el 25 de mayo de 2018 y protege los derechos de las personas físicas en relación con el tratamiento de sus datos personales dentro de la UE. En España se complementa con la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
En RED STAR SURF aplicamos ambas normativas en todos nuestros procesos: reservas, clases, alojamiento, comunicaciones y marketing.
Responsable del tratamiento
- Red Star Surf S.L.U. — CIF B76073980
- Avenida el Marinero 9, 35558 Caleta de Famara, Lanzarote, Islas Canarias, España
- Email para el ejercicio de derechos: info@redstarsurf.com
- Teléfono: +34 928 528 808
Nuestros compromisos
- Transparencia: nuestra Política de Privacidad está redactada en un lenguaje claro y fácil de entender, y define cómo se tratan los datos personales, con qué finalidad y durante cuánto tiempo.
- Base jurídica: tratamos los datos personales únicamente cuando existe una base legal para ello — la ejecución del contrato de reserva, el cumplimiento de obligaciones legales (por ejemplo, el registro de viajeros), nuestro interés legítimo o el consentimiento expreso del interesado (por ejemplo, para comunicaciones de marketing o el uso de fotografías).
- Control: los clientes pueden ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, así como retirar su consentimiento, escribiendo a info@redstarsurf.com. Asimismo, tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
- Consentimiento: el consentimiento para el uso de datos personales debe ser libre, específico, informado e inequívoco. Nunca damos por supuesto el consentimiento ni utilizamos casillas premarcadas.
- Menores de edad: el tratamiento de datos de menores se realiza siempre con el consentimiento verificable de sus padres o tutores legales, tanto en la reserva como en la firma del acuerdo de participación. El uso de imágenes de menores requiere autorización expresa, que puede rechazarse sin que ello afecte al servicio.
- Proveedores y encargados del tratamiento: trabajamos con proveedores tecnológicos (sistema de reservas, plataforma de comunicaciones y marketing, alojamiento web) bajo contratos de encargo de tratamiento conforme al artículo 28 del RGPD. Cuando alguno de estos proveedores se encuentra fuera del Espacio Económico Europeo, la transferencia se realiza con las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo o decisiones de adecuación).
- Conservación: los datos se conservan únicamente durante el tiempo necesario para la finalidad para la que fueron recogidos y durante los plazos legales aplicables (fiscales, contables y de registro de viajeros).
- Seguridad y responsabilidad proactiva: aplicamos medidas técnicas y organizativas para garantizar la seguridad de los datos personales. En caso de una violación de seguridad que suponga un riesgo para los derechos de los interesados, se informará a la autoridad de control competente en un plazo máximo de 72 horas, conforme al artículo 33 del RGPD.
Para más información sobre qué datos recogemos, con qué finalidad y cómo ejercer tus derechos, consulta nuestra Política de Privacidad.