Politique de confidentialité

1. Responsable du traitement

Conformément au Règlement (UE) 2016/679 sur la protection des données (RGPD) et à la loi organique espagnole 3/2018 du 5 décembre, relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD), nous vous informons que le responsable du traitement de vos données personnelles est :

• Titulaire : David Javier Pintado Laruelo (personne physique · auto-entrepreneur)
• NIF (numéro fiscal espagnol) : 09394016B
• Nom commercial : Aventuraenelsella.es
• Domicile fiscal : Bermudo I el Diácono 3 Bajo, 33012 Oviedo, Asturies
• Adresse de l'activité : Calle Juan Carlos I, 18, Bajo II (accès par Aipol), 33540 Arriondas, Asturies
• Téléphone : +34 681 09 36 73
• Email de contact : info@aventuraenelsella.es

2. Quelles données nous recueillons

Les données personnelles que nous traitons proviennent directement de vous lorsque vous :

• Effectuez une réservation en ligne, par téléphone ou WhatsApp.
• Remplissez le formulaire de contact du site web.
• Nous écrivez par e-mail ou messagerie (WhatsApp, réseaux sociaux).
• Naviguez sur notre site web (données techniques et de navigation via cookies).

Les données traitées peuvent inclure, selon le cas :

• Nom et prénom.
• Adresse e-mail.
• Numéro de téléphone.
• Détails de la réservation (date, parcours, nombre de personnes, âge des mineurs le cas échéant).
• Informations de paiement (toujours traitées via des plateformes externes certifiées — nous ne conservons pas les données de carte bancaire).
• Données de navigation : adresse IP, type d'appareil, navigateur, pages visitées (via cookies techniques et analytiques).

3. Finalités du traitement

Nous utilisons vos données personnelles exclusivement pour :

• Gérer votre réservation de la descente du Sella et fournir le service contracté.
• Répondre à vos demandes et communiquer avec vous avant, pendant et après l'activité.
• Émettre la facture correspondante et remplir nos obligations comptables et fiscales.
• Envoyer des communications commerciales liées à nos services, uniquement si vous avez donné votre consentement exprès.
• Améliorer le site web grâce à une analyse statistique agrégée de la navigation (si vous acceptez les cookies analytiques).

4. Base légale

La base juridique du traitement de vos données est, selon le cas :

• Exécution du contrat (art. 6.1.b RGPD) : lorsque vous réservez une activité, nous traitons vos données pour vous fournir le service.
• Respect d'une obligation légale (art. 6.1.c RGPD) : facturation, obligations comptables et fiscales.
• Consentement (art. 6.1.a RGPD) : envoi de communications commerciales et utilisation de cookies non essentiels. Vous pouvez le retirer à tout moment sans effet rétroactif.
• Intérêt légitime (art. 6.1.f RGPD) : répondre à vos questions lorsque vous nous contactez directement (par e-mail ou formulaire), et sécurité du site web.

5. Durées de conservation

• Données de réservation et facturation : pendant la durée de la relation commerciale et les délais légaux requis (jusqu'à 6 ans selon le Code de Commerce espagnol et la réglementation fiscale).
• Données de contact (formulaire, e-mail, WhatsApp) : le temps nécessaire pour traiter votre demande, et au maximum 1 an après si aucune réservation n'est conclue.
• Données de communications commerciales : jusqu'au retrait de votre consentement.
• Données de navigation : selon les durées indiquées dans la Politique des cookies.

À l'issue de ces délais, les données sont bloquées et conservées uniquement pour la durée strictement nécessaire pour répondre à d'éventuelles responsabilités légales, puis supprimées de manière sécurisée.

6. Destinataires

Nous ne cédons ni ne vendons vos données personnelles à des tiers. Seuls les prestataires de services nécessaires à la fourniture de l'activité peuvent y accéder, tous étant liés par un contrat de sous-traitant conforme au RGPD :

• Plateforme de paiement (pour traiter les paiements par carte).
• Fournisseur d'hébergement et de messagerie.
• Plateformes de messagerie (WhatsApp Business) et d'analyse web (si vous acceptez les cookies analytiques).
• Cabinet de gestion ou de conseil pour le respect des obligations fiscales et sociales.
• Compagnie d'assurance (données minimales nécessaires à la couverture de l'activité).
• Autorités compétentes, en cas d'obligation légale.

7. Transferts internationaux

Certains prestataires (par exemple Google Analytics, Meta ou services de messagerie) peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, ces transferts internationaux sont effectués avec les garanties appropriées prévues par le RGPD : Clauses contractuelles types approuvées par la Commission européenne ou décisions d'adéquation.

8. Vos droits

En tant que personne concernée, vous avez le droit d' :

• Accès : connaître quelles de vos données nous traitons.
• Rectification : corriger des données inexactes ou incomplètes.
• Suppression (« droit à l'oubli ») : demander la suppression de vos données lorsqu'elles ne sont plus nécessaires ou que vous avez retiré votre consentement.
• Opposition : vous opposer au traitement pour des motifs liés à votre situation particulière.
• Limitation : demander la limitation du traitement pendant la résolution d'une demande de rectification ou d'opposition.
• Portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Retirer le consentement à tout moment, sans affecter la licéité du traitement antérieur.

Pour exercer l'un de ces droits, écrivez à info@aventuraenelsella.es en indiquant le droit que vous souhaitez exercer et en joignant, si nécessaire, une copie d'une pièce d'identité. Nous répondrons dans un délai maximum d'un mois.

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez déposer une réclamation auprès de l' Agence espagnole de protection des données (AEPD), située au C/ Jorge Juan 6, 28001 Madrid, ou via son site électronique : www.aepd.es.

9. Mesures de sécurité

Nous appliquons les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque du traitement, y compris : communications chiffrées (HTTPS), mots de passe robustes, mises à jour régulières des logiciels, sauvegardes et accès restreint aux données aux seuls membres du personnel autorisés.

10. Mineurs

Pour les réservations incluant des mineurs, leurs données sont traitées à la demande des titulaires de l'autorité parentale ou de la tutelle, et sont utilisées exclusivement pour la bonne exécution de l'activité (taille du gilet de sauvetage, équipement, assurance). Nous n'effectuons aucun traitement commercial avec les données de mineurs.

11. Modifications de cette politique

Nous pourrons mettre à jour cette politique de confidentialité pour l'adapter aux évolutions législatives, jurisprudentielles ou techniques. La version en vigueur sera toujours celle publiée sur ce site web, avec la date de dernière mise à jour indiquée en tête du document.