Política de Privacidad y Protección de Datos

1. Responsable del tratamiento

• Responsable: Lucía González Cuesta
• NIF/CIF: 09447719D
• Domicilio: Cereceda, 21, 33880 Allande
• Correo electrónico de contacto (protección de datos): info@allandestars.com
• Teléfono: 667362203

2. Qué datos personales tratamos

Podemos tratar los datos personales que la persona usuaria facilite al registrarse en la web, al inscribirse en actividades, al comprar entradas o al contactar con nosotros, tales como:

• Datos identificativos (por ejemplo, nombre y apellidos / nombre de usuario).
• Datos de contacto (correo electrónico, teléfono).
• Datos relacionados con la compra o reserva (actividad, entradas adquiridas, fecha, importe, estado del pedido, incidencias).
• Datos de facturación, en su caso.
• Datos técnicos de navegación (cookies y tecnologías similares, cuando proceda, según la política de cookies).

Asimismo, en algunos formularios podrán solicitarse datos de edad, género y lugar de residencia, únicamente con fines estadísticos y de mejora de la organización de actividades. Estos datos tendrán carácter opcional cuando no sean necesarios para la contratación o inscripción.

3. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades:

1. Gestionar el registro de usuarios en la web (cuando exista cuenta de usuario).
2. Gestionar inscripciones, reservas y compras de entradas para actividades de divulgación y observación astronómica.
3. Organizar correctamente las actividades (control de plazas, comunicaciones operativas, cambios de horario, incidencias, acceso a la actividad, atención a participantes).
4. Gestión administrativa, contable y de archivo derivada de la actividad.
5. Elaboración de estadísticas internas y análisis agregados sobre participación (por ejemplo, distribución por edades, género o lugar de residencia), con fines de mejora de las actividades y de la organización, y de medidas de impacto y calidad.
6. Atender consultas o solicitudes realizadas a través de formularios o correo electrónico.

4. Base jurídica del tratamiento

Las bases jurídicas que legitiman el tratamiento son:

• Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD): para la gestión de registros, reservas, compra de entradas, organización de la actividad y comunicaciones necesarias vinculadas al servicio contratado.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): cuando sea necesario para obligaciones fiscales, contables, administrativas o de otra índole legalmente exigible.
• Interés legítimo del responsable (art. 6.1.f RGPD): para fines de archivo interno, correcto funcionamiento del servicio, prevención de incidencias y análisis estadísticos internos, siempre con respeto a los derechos y libertades de las personas usuarias y aplicando medidas de minimización y, cuando sea posible, agregación/anominización de datos.
• Consentimiento (art. 6.1.a RGPD): cuando se soliciten datos no necesarios para la compra/inscripción (por ejemplo, determinados datos estadísticos opcionales) o para otras finalidades que requieran consentimiento expreso.

La cumplimentación de los datos obligatorios será necesaria para poder tramitar la inscripción o compra. Los datos opcionales (como determinados campos estadísticos, cuando así se indiquen) no condicionan la contratación del servicio.

5. Conservación de los datos

Los datos personales se conservarán:

• Durante el tiempo necesario para gestionar la relación con la persona usuaria (registro, compra, participación en actividades, atención de incidencias).
• Posteriormente, durante los plazos exigidos por la normativa aplicable (por ejemplo, obligaciones fiscales, contables o de responsabilidad legal).
• En el caso de datos tratados con fines estadísticos, podrán conservarse durante el tiempo necesario para el análisis interno y mejora del servicio, aplicando medidas de minimización y, cuando sea posible, técnicas de agregación o anonimización.

6. Destinatarios y cesiones de datos

Con carácter general, los datos personales no se cederán a terceros, salvo obligación legal o cuando sea necesario para la prestación del servicio.

Podrán tener acceso a datos personales, en calidad de encargados del tratamiento, proveedores que prestan servicios necesarios para el funcionamiento de la web o de la actividad (por ejemplo, alojamiento web, servicios tecnológicos, pasarela de pago, soporte informático, correo electrónico), con los que se hayan formalizado los correspondientes contratos conforme al art. 28 RGPD.

7. Transferencias internacionales de datos

Con carácter general, se procurará que el tratamiento se realice dentro del Espacio Económico Europeo. Si algún proveedor implicara transferencias internacionales de datos, estas se realizarán con las garantías exigidas por la normativa aplicable (por ejemplo, decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos válidos).

8. Derechos de las personas interesadas

La persona usuaria puede ejercer, en los términos previstos en la normativa, los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de los datos inexactos.
• Supresión (derecho al olvido), cuando proceda.
• Oposición al tratamiento, en determinados supuestos.
• Limitación del tratamiento, en determinados casos.
• Portabilidad de los datos, cuando sea aplicable.
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento (sin que ello afecte a la licitud del tratamiento previo).
• No ser objeto de decisiones automatizadas individualizadas, cuando proceda.

Para ejercer estos derechos puede enviar una solicitud a info@allandestars.com, indicando en el asunto “Protección de Datos”, adjuntando copia de un documento acreditativo de identidad cuando sea necesario para verificar la solicitud.

Asimismo, si considera que sus derechos no han sido atendidos adecuadamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Exactitud y actualización de los datos

La persona usuaria garantiza que los datos facilitados son veraces, exactos y están actualizados, y se compromete a comunicar cualquier modificación.

10. Menores de edad

Los servicios de compra/inscripción podrán requerir que la contratación la realice una persona mayor de edad o, en su caso, por quien ostente la patria potestad o tutela del menor, cuando resulte aplicable.

11. Seguridad de los datos

El responsable aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo y proteger los datos personales frente a pérdida, alteración, acceso no autorizado o tratamiento ilícito.

12. Cambios en la presente política

Nos reservamos el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o cambios en los tratamientos realizados. En caso de cambios relevantes, se informará a las personas usuarias por los medios adecuados.

13. Aceptación y conocimiento de la política

El uso de esta web, así como el registro y/o la inscripción en actividades, implica que la persona usuaria ha sido informada sobre el tratamiento de sus datos personales conforme a esta Política de Privacidad.

Cuando el tratamiento se base en el consentimiento (por ejemplo, respecto de campos opcionales con fines estadísticos u otras finalidades específicas), dicho consentimiento se solicitará de forma separada, específica e informada, mediante las casillas o mecanismos habilitados al efecto.