Política de privacidade

1. Responsável pelo tratamento

Em cumprimento do Regulamento (UE) 2016/679 Geral sobre a Proteção de Dados (RGPD) e da Lei Orgânica espanhola 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e Garantia dos Direitos Digitais (LOPDGDD), informamos que o responsável pelo tratamento dos seus dados pessoais é:

• Titular: David Javier Pintado Laruelo (pessoa singular · trabalhador independente)
• NIF (número fiscal espanhol): 09394016B
• Nome comercial: Aventuraenelsella.es
• Sede fiscal: Bermudo I el Diácono 3 Bajo, 33012 Oviedo, Astúrias
• Endereço da atividade: Calle Juan Carlos I, 18, Bajo II (acesso pela Aipol), 33540 Arriondas, Astúrias
• Telefone: +34 681 09 36 73
• Email de contacto: info@aventuraenelsella.es

2. Que dados recolhemos

Os dados pessoais que tratamos provêm diretamente de si quando:

• Efetua uma reserva online, por telefone ou WhatsApp.
• Preenche o formulário de contacto do website.
• Nos escreve por email ou mensagem (WhatsApp, redes sociais).
• Navega no nosso website (dados técnicos e de navegação via cookies).

Os dados tratados podem incluir, conforme o caso:

• Nome e apelido.
• Email.
• Telefone de contacto.
• Dados da reserva (data, percurso, número de pessoas, idades dos menores quando aplicável).
• Informação de pagamento (processada sempre por plataformas externas certificadas — não armazenamos dados de cartões).
• Dados de navegação: endereço IP, tipo de dispositivo, navegador, páginas visitadas (via cookies técnicas e analíticas).

3. Finalidades do tratamento

Utilizamos os seus dados pessoais exclusivamente para:

• Gerir a sua reserva da descida do Sella e prestar-lhe o serviço contratado.
• Atender as suas consultas e comunicar consigo antes, durante e depois da atividade.
• Emitir a fatura correspondente e cumprir as nossas obrigações contabilísticas e fiscais.
• Enviar comunicações comerciais relacionadas com os nossos serviços, apenas se tiver dado o seu consentimento expresso.
• Melhorar o website através de análise estatística agregada da navegação (se aceitar as cookies analíticas).

4. Base legal

A base jurídica para o tratamento dos seus dados é, consoante o caso:

• Execução do contrato (art. 6.º, n.º 1, alínea b) RGPD): quando reserva uma atividade, tratamos os seus dados para lhe prestar o serviço.
• Cumprimento de obrigação legal (art. 6.º, n.º 1, alínea c) RGPD): faturação e obrigações contabilísticas e fiscais.
• Consentimento (art. 6.º, n.º 1, alínea a) RGPD): envio de comunicações comerciais e utilização de cookies não essenciais. Pode retirá-lo a qualquer momento sem efeito retroativo.
• Interesse legítimo (art. 6.º, n.º 1, alínea f) RGPD): responder às suas consultas quando nos contacta diretamente (por email ou formulário), e segurança do website.

5. Prazos de conservação

• Dados de reservas e faturação: enquanto durar a relação comercial e durante os prazos legalmente exigidos (até 6 anos segundo o Código Comercial espanhol e a normativa fiscal).
• Dados de consultas (formulário, email, WhatsApp): o tempo necessário para atender a sua consulta, e no máximo 1 ano depois caso não se concretize a reserva.
• Dados de comunicações comerciais: até retirar o seu consentimento.
• Dados de navegação: conforme os prazos indicados na Política de Cookies.

Findos esses prazos, os dados são bloqueados e conservados apenas pelo tempo estritamente necessário para responder a eventuais responsabilidades legais, sendo posteriormente eliminados de forma segura.

6. Destinatários

Não cedemos os seus dados pessoais a terceiros nem os vendemos. Apenas podem aceder a eles prestadores de serviços necessários para prestar a atividade, todos com os quais mantemos um contrato de subcontratante de tratamento conforme o RGPD:

• Plataforma de pagamento (para processar cobranças com cartão).
• Fornecedor de alojamento e correio eletrónico.
• Plataformas de mensagens (WhatsApp Business) e de análise web (se aceitar as cookies analíticas).
• Gabinete de contabilidade ou consultoria para cumprimento das obrigações fiscais e laborais.
• Companhia de seguros (dados mínimos necessários para a cobertura da atividade).
• Autoridades competentes, quando exista obrigação legal.

7. Transferências internacionais

Alguns prestadores (por exemplo Google Analytics, Meta ou serviços de email) podem tratar dados fora do Espaço Económico Europeu. Nesses casos, estas transferências internacionais realizam-se com as garantias adequadas previstas no RGPD: Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou decisões de adequação.

8. Os seus direitos

Enquanto titular dos dados pessoais, tem direito a:

• Acesso: conhecer quais dos seus dados tratamos.
• Retificação: corrigir dados inexatos ou incompletos.
• Supressão ("direito ao esquecimento"): solicitar o apagamento dos seus dados quando deixem de ser necessários ou tenha retirado o consentimento.
• Oposição: opor-se ao tratamento por motivos relacionados com a sua situação particular.
• Limitação: pedir que se limite o tratamento enquanto se resolve um pedido de retificação ou oposição.
• Portabilidade: receber os seus dados num formato estruturado, de uso corrente e leitura mecânica.
• Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento prévio.

Para exercer qualquer destes direitos, escreva para info@aventuraenelsella.es indicando o direito que deseja exercer e juntando, se necessário, cópia de um documento de identificação. Responderemos no prazo máximo de um mês.

Se considerar que o tratamento dos seus dados não está em conformidade com a normativa, pode apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD), com sede em C/ Jorge Juan 6, 28001 Madrid, ou através do seu portal eletrónico: www.aepd.es.

9. Medidas de segurança

Aplicamos as medidas técnicas e organizativas apropriadas para garantir um nível de segurança adequado ao risco do tratamento, incluindo, entre outras: comunicações cifradas (HTTPS), passwords robustas, atualizações periódicas do software, cópias de segurança e acesso restrito aos dados apenas ao pessoal autorizado.

10. Menores

Nas reservas que incluem menores, os seus dados são tratados por indicação de quem exerce o poder paternal ou tutela, e são utilizados exclusivamente para a correta prestação da atividade (tamanho do colete, equipamento, seguro). Não realizamos qualquer tratamento comercial com dados de menores.

11. Alterações a esta política

Poderemos atualizar esta Política de Privacidade para a adaptar a alterações legislativas, jurisprudenciais ou técnicas. A versão em vigor será sempre a publicada neste website, com a data da última atualização indicada no início do documento.