Política de Privacidad

La presente Política de Privacidad proporciona información detallada sobre cómo EEAA CAMBADOS, CANGAS, PONTEAREAS, VIGO L18/82 (en adelante, La Sociedad), utiliza y protege sus datos personales, así como de los derechos que le asisten a este respecto.

Legislación aplicable
El tratamiento de datos por parte de la organización está sometido a la legislación española y europea, concretamente a las siguientes:

El RGPD (Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos) y LOPDGDD (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de Derechos Digitales) que es la nueva normativa de la Unión Europea que unifica la regulación del tratamiento de los datos personales en los distintos países de la UE y en España, respectivamente.
La LSSI (Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico) de aplicación a los prestadores de servicios de la sociedad de la información establecidos en España y a los servicios prestados por ellos.

Identidad del responsable del tratamiento
A los efectos de la presente Política de Privacidad, el responsable del tratamiento de los datos personales es:

Denominación social: EEAA Cambados, Cangas, Ponteareas, Vigo L18/82
Domicilio social: Calle Cotón de Arriba, nº2, Polígono Louzaneta, 27297 Lugo – (Lugo)
CIF: U09799446
E-mail de contacto: rgpd@estacionautobusesvigo.es

¿Qué es un dato de carácter personal?
Un dato personal es toda información sobre una persona física identificada o identificable.

Principios aplicables al tratamiento de datos de carácter personal
El tratamiento de los datos por La Sociedad se ajusta en todo caso a las exigencias establecidas en el nuevo Reglamento Europeo de Protección de Datos, concretamente a los siguientes:

Principio de licitud, lealtad y transparencia: se requiere consentimiento expreso previo al tratamiento de datos personales.
Principio de minimización de datos: en todo caso se solicitan los datos estrictamente necesarios en relación con los fines para los que son solicitados.
Principio de limitación del plazo de conservación: los datos no se mantendrán más tiempo del estrictamente necesario para los fines para los que son recogidos, informando del plazo de conservación en cada caso.
Principio de integridad y confidencialidad: los datos que nos proporcione serán tratados estableciendo las garantías pertinentes para obtener una seguridad adecuada y garantizando la confidencialidad.

¿Cuándo recogemos sus datos de carácter personal?

Cuando usted cumplimenta el formulario de “Contacto”, recopilamos los datos personales que nos proporciona y cualquier dato personal adicional que nos proporcione para gestionar la Respuesta a Consultas, Reclamaciones o Incidencias, Solicitudes de Información Técnica o Corporativa, Recursos y/o de Actividades.
Cada vez que usted contacta directamente con nosotros, por ejemplo, a través del correo electrónico disponible, formulario de contacto, o vía telefónica para solicitar información sobre nuestros productos y servicios.
Cuando se registra o navega en esta web, se almacenan “cookies”. Puede consultar en cualquier momento la Política de Cookies para ampliar información sobre el uso de cookies y como desactivarlas.
En casos puntuales, cuando con su autorización, terceras empresas nos comunican sus datos personales. De ese modo, tenemos una idea más clara sobre los tipos de ofertas que le podrían interesar.
A través de terceros con los que el responsable del tratamiento mantiene una relación comercial o de prestación de servicios y para lo cual ha de disponer de sus datos personales para la tramitación del servicio solicitado o para cumplir con nuestros compromisos contractuales y obligaciones fiscales y contables asociados al servicio objeto de contratación y/o para la verificación del cumplimiento normativo bajo responsabilidad de la organización.
Si nos ha dado su consentimiento para recibir comunicaciones de marketing, podemos pedirle su opinión sobre determinados temas acerca de sus experiencias con nosotros.

¿Cuál es la legitimación para el tratamiento de sus datos?
La base legal para el tratamiento de sus datos es el cumplimiento de la solicitud que nos formula. Los datos solicitados son necesarios para la correcta prestación de la misma.

Cumplir con una obligación jurídica: Normativa administrativa, mercantil, tributaria, fiscal, contable y financiera y legislación de defensa de consumidores y usuarios.

Satisfacer un interés legítimo del Responsable: Tratamiento de datos como partes de una relación comercial y/o contrato, que sean necesarios para su mantenimiento o cumplimiento, transmisiones de datos dentro de grupos empresariales para fines administrativos internos, prevención del fraude, así como supuestos de interés legítimo en los que el responsable pudiera ser parte perjudicada y fuera necesario el tratamiento y la comunicación de los datos del incumplidor a terceros a fin de gestionar el cumplimiento normativo y la defensa de los intereses del responsable del tratamiento, así como el interés legítimo de marketing directo habilitado por la LSSICE (envío de comunicaciones comerciales sobre productos o servicios similares a los contratados por el cliente con el que exista una relación contractual previa).

Asimismo, la base legal puede venir determinada por el consentimiento del interesado que nos haya facilitado de forma inequívoca a través de medios formales y/o marcando las casillas habilitadas a tal efecto en las cláusulas de protección de datos habilitadas en el documento base que haya regulado la relación comercial en función del canal de contacto.

¿Qué datos personales recabamos?
A través de los distintos servicios y canales de contacto descritos en esta Política de Privacidad, se pueden recabar los siguientes tipos de datos en función del tipo de consulta o gestión que formalice:

Datos identificativos: nombre, apellidos, documento de identidad (número o código de identificación fiscal, número de identificación de extranjero, pasaporte o permiso de residencia), fecha de nacimiento, lugar de residencia.
Datos de contacto: dirección postal, correo electrónico, número de teléfono fijo, número de teléfono móvil.
Datos transaccionales: información sobre compras, reservas, facturación y cobro, métodos de pago, datos bancarios y cualquier dato relativo a sus transacciones con nosotros.
Datos electrónicos: dirección IP, tipo e idioma del navegador, dominio a través del cual accede al Sitio Web, datos de navegación, entrada de perfiles.

La Sociedad no recaba intencionadamente información sobre menores de edad, a no ser que cuente con el consentimiento expreso de sus progenitores o responsables legales, o que sean éstos quienes los proporcionen (por ejemplo, en la gestión de adquisición de compras y/o reservas de billetes). Usted garantiza ser mayor de 14 años.

Finalidad de los datos personales recopilados
La Sociedad trata los datos personales proporcionados con las siguientes finalidades:

Atención a sus consultas y solicitudes: Gestión de Respuesta a Consultas, Reclamaciones o Incidencias, Solicitudes de Información, Recursos y/o de Actividades.
Contacto con el interesado a través de los medios de comunicación facilitados (mail, dirección postal y/o teléfono) a fin de gestionar las consultas que nos haga llegar a través de los canales habilitados a tal efecto, gestionar avisos, notificarle los cambios en nuestros servicios y coordinar actuaciones derivadas de los servicios que nos solicite por parte de personas relacionadas con La Sociedad y/o por encargados de tratamiento relacionados con la misma para las finalidades legitimadas y/o consentidas.
El contacto y envío de comunicaciones personales, invitaciones a eventos y obsequios dirigidos a clientes, felicitarle en fechas especiales, realizar encuestas de calidad y satisfacción, así como para informarle periódicamente de novedades, noticias e información corporativa, información de concursos, tarifas, ofertas y promociones de productos y servicios de la organización, con el fin de evaluar la calidad de nuestros procesos y facilitarle ofertas de productos y servicios de su interés a través de los diferentes medios de comunicación facilitados, conforme a lo establecido en la LSSICE o en la medida en que nos lo hubiera consentido.
Cumplimiento de obligaciones de carácter legal y regulatorio: para cumplir nuestras obligaciones legales de cumplimentación de los requerimientos de información cursados tanto por órganos judiciales, organismos reguladores y supervisores y Cuerpos y Fuerzas de Seguridad del Estado. La Sociedad, como responsable del tratamiento de datos está sometida a las leyes de los países en los que desarrollan su actividad, y está obligada a cumplirlas. Entre estas obligaciones se incluye la entrega, en determinadas circunstancias, de datos de carácter personal a órganos judiciales, organismos reguladores o supervisores y cuerpos y fuerzas de seguridad del estado. Estos tratamientos de datos están basados en la existencia de una obligación legal de colaboración con tales organismos.
Para a través de su perfil comprender mejor su comportamiento de compra con el fin de desarrollar y mejorar nuestros productos y servicios a fin de proporcionarle una mejor experiencia de compra; para analizar la eficacia de nuestras comunicaciones de marketing y ofrecerle ofertas, consejos e información más relevantes para usted y nuestros clientes; para crear una imagen más clara frente a estos, como grupo y como individuos, y así prestarle un servicio fluido, relevante y coherente, en la medida en que nos hubiera consentido inequívocamente.
Para prestar los servicios que puede solicitar o que podemos ofrecerle.

Responsabilidad de la veracidad de los datos
Es responsable de la veracidad de los datos facilitados, reservándose La Sociedad el derecho a excluirle de los servicios prestados en el caso de que haya facilitado datos falsos, sin perjuicio de las demás acciones que procedan conforme al Derecho.

Plazo de conservación de los datos
Los datos proporcionados se conservarán mientras se mantenga la relación de licitud de tratamiento y expirada la vigencia de la misma no se solicite su supresión por el interesado, con excepción de su conservación para la formulación, el ejercicio o la defensa de reclamaciones del responsable del tratamiento o con miras a la protección de los derechos de otra persona física o jurídica y/o por razones de obligación legal.

Los datos tratados para la remisión de comunicaciones comerciales serán conservados hasta que revoque el consentimiento otorgado.

Después serán bloqueados, salvo que la ley requiera o permita un periodo de conservación más largo (por ejemplo, para la formulación del ejercicio o la defensa de reclamaciones), en cuyo caso, se conservarán debidamente bloqueados durante el tiempo necesario antes de proceder a su eliminación.

Destinatarios de los datos
Solo utilizamos, transferimos o compartimos datos personales con terceros en los términos descritos en la presente Política de Privacidad. La Sociedad no vende ni alquila sus datos personales a terceros y sólo los comunicará a personas o entidades si obtenemos su consentimiento previo o en cumplimiento o de conformidad con la legislación aplicable cuando dicho consentimiento no sea necesario para una transferencia específica.

Compartiremos o daremos acceso a terceros a sus datos personales cuando hacerlo sea necesario para lograr uno de los objetivos que se describen a continuación y de conformidad con la legislación vigente:

Nuestros proveedores: La Sociedad comunicará o permitirá acceso a sus datos personales a empresas que nos prestan servicios bajo un contrato de prestación de servicios, cuando sea necesario para el cumplimiento de las finalidades descritas anteriormente en esta Política de Privacidad. Si alguno de estos proveedores de servicios necesita acceder a sus datos personales, nos aseguramos de que los utilizan únicamente para prestarnos un servicio y conforme a nuestras instrucciones. También les requerimos que mantengan la confidencialidad y seguridad de los datos y devuelvan o destruyan los datos cuando ya no los necesiten.
Obligaciones legales: La Sociedad podrá comunicar sus datos personales cuando la cesión esté autorizada por ley o sea necesaria para dar cumplimiento a una obligación legal, incluyendo la cesión a las autoridades competentes, jueces y tribunales.
Canal de Denuncias Compliance (Las denuncias sobre vulneración de normativa y código de conducta son transmitidas a la Unidad de Cumplimiento Normativo).

¿Bajo qué garantías se comunican sus datos?
La comunicación de datos a terceros se realiza a entidades que acrediten la disposición de un Sistema de Protección de Datos de Carácter Personal acorde a la legalidad vigente.

Navegación por la web de La Sociedad
Al navegar por la presente web se pueden recoger datos no identificables, que pueden incluir, entre otros, direcciones IP, ubicación geográfica (aproximadamente), un registro de cómo se utilizan los servicios y sitios, y otros datos que no pueden ser utilizados para identificar al usuario, salvo que se registre en el mismo.

Entre los datos no identificativos están también los relacionados a tus hábitos de navegación a través de servicios de terceros.

Se trata simplemente de información usada para mejorar la navegabilidad de la web e intentar ofrecer el mejor servicio al Usuario.

Para ampliar información, consulte nuestra Política de Cookies.

Secreto y seguridad de los datos
La Sociedad se compromete con el uso y tratamiento de los datos personales que nos proporcione, respetando su confidencialidad y utilizándolos de conformidad con la finalidad para la que se recogieron. Asimismo, se compromete a cumplir con la obligación de almacenarlos y aplicar las medidas adecuadas para evitar la alteración, pérdida, tratamiento o acceso no autorizado, tal y como establece la normativa vigente de protección de datos.

La Sociedad no puede, en ningún caso, garantizar la absoluta inexpugnabilidad de Internet y por tanto la violación de los datos mediante accesos fraudulentos por parte de terceros como hackers y otros.

En el supuesto de producirse cualquier incidente de seguridad, desde la web de La Sociedad, se procederá a su notificación inmediata al Usuario, proporcionándole toda la información necesaria con el Incidente de Seguridad.

Aceptación y Consentimiento
Es necesario que el usted lea y esté conforme con estas condiciones sobre la protección de datos de carácter personal, aceptando y consintiendo el tratamiento de los mismos, en la forma y para las finalidades que se indican en esta Política y en el Aviso Legal.

Revocabilidad
El consentimiento prestado por el usted, tanto para el tratamiento como para la cesión de los datos, es revocable en cualquier momento comunicándolo a La Sociedad, de conformidad con lo establecido en la presente Política de Privacidad para el ejercicio de los derechos.

Esta revocación en ningún caso tendrá carácter retroactivo.

Sus derechos respecto al tratamiento de sus datos personales
Usted, como titular de los datos de carácter personal, tiene derecho a obtener confirmación acerca del posible tratamiento de sus datos personales por La Sociedad. Así, le asisten el derecho a acceder a sus datos personales, como a solicitar la rectificación de los datos que sean inexactos o, en su caso, solicitar la supresión de los mismos cuando, entre otros, los datos ya no sean necesarios para los fines para los que fueron recogidos.

De igual forma, en determinadas circunstancias, podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente serán conservados para el ejercicio o la defensa de posibles reclamaciones o similares.

Por motivos relacionados con su situación particular, podrá oponerse al tratamiento de sus datos, previa motivación legitima, momento en el cual La Sociedad dejará de tratar los datos, salvo para el ejercicio o defensa de posibles reclamaciones.

Usted tiene derecho a que sus datos sean transmitidos a otro responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica. Este derecho de portabilidad se aplica cuando el tratamiento de sus datos personales esté basado en el consentimiento o en la ejecución de un contrato y dicho tratamiento se efectúe por medios automatizados.

Usted podrá en todo momento retirar el consentimiento otorgado para el tratamiento de sus datos.

El ejercicio por su parte de estos derechos está sujeto a determinadas excepciones por motivos de interés general (por ejemplo, la prevención o detección de delitos) y por nuestros propios intereses (por ejemplo, el mantenimiento de la confidencialidad del asesoramiento jurídico). Si usted ejerciera alguno de estos derechos, comprobaremos que está facultado realmente para ello, y le responderemos en un mes o en el plazo máximo previsto en la normativa española, si éste fuera inferior.

Dónde dirigirse para ejercitar sus derechos: Si desea ejercitar sus derechos, por favor, diríjase al canal establecido para el ejercicio de derechos por parte del responsable del tratamiento: rgpd@estacionautobusesvigo.es a fin de que podamos dar respuesta a su solicitud de forma gestionada.
Información requerida para ejercitar sus derechos: Para ejercitar sus derechos, necesitamos acreditar su identidad y la petición concreta que nos formula, por cuanto le solicitamos la siguiente información:
- Información documentada (escrito/correo electrónico) de la petición en la que se concreta la solicitud.
- Acreditación de identidad como titular de datos objeto de ejercicio (Nombre, apellidos del interesado y fotocopia del DNI del interesado y/o de la persona que lo represente, así como el documento acreditativo de tal representación).
- Dirección a efectos de notificaciones, fecha y firma del solicitante (en caso de escrito), o nombre completo y apellidos (en caso de correo electrónico), o bien validación de la solicitud en zona privada del canal de comunicación con clave personal de autenticación de su identidad).

Cuando el responsable del tratamiento tenga dudas razonables en relación con la identidad de la persona física que cursa la solicitud, podrá solicitar que se facilite la información adicional necesaria para confirmar la identidad del interesado.

Procedimiento General de Ejercicio de sus derechos: Una vez recibida la información requerida procederemos a dar respuesta a su solicitud conforme al procedimiento general de ejercicio de derechos de la organización:
- El responsable del tratamiento facilitará al interesado información relativa a sus actuaciones sobre la base de una solicitud con arreglo a los artículos 15 a 22 (Derechos del interesado), y, en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud.
- Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes.
- El responsable informará al interesado de cualquiera de dichas prórrogas en el plazo de un mes a partir de la recepción de la solicitud, indicando los motivos de la dilación.
- Cuando el interesado presente la solicitud por medios electrónicos, la información se facilitará por medios electrónicos cuando sea posible, a menos que el interesado solicite que se facilite de otro modo.
- Si el responsable del tratamiento no da curso a la solicitud del interesado, le informará sin dilación, y a más tardar transcurrido un mes de la recepción de la solicitud, de las razones de su no actuación y de la posibilidad de presentar una reclamación ante una autoridad de control y de ejercitar acciones judiciales.
- La información facilitada será de carácter gratuito, salvo canon razonable por costes administrativos.

El responsable del tratamiento podrá negarse a actuar respecto de la solicitud, si bien soportará la carga de demostrar el carácter manifiestamente infundado o excesivo de la solicitud.

Correos Comerciales
De acuerdo con la LSSI-CE, La Sociedad no realiza prácticas de SPAM, no enviando correos de información comercial por vía electrónica no identificados debidamente y que no hayan sido previamente solicitados o autorizados.

Cambios en la presente Política De Privacidad
La Sociedad se reserva el derecho a efectuar, en cualquier momento, cuantas modificaciones, variaciones, supresiones o cancelaciones en los contenidos y en la forma de presentación de los mismos que considere oportunas para adaptarla a las novedades legislativas o jurisprudenciales, así como a las prácticas de la organización, por cuanto le recomendamos que consulte nuestra política de privacidad siempre que lo considere pertinente. Si no está de acuerdo con cualquiera de los cambios, puede ejercer sus derechos conforme al procedimiento descrito enviando un correo rgpd@estacionautobusesvigo.es.

Con la aceptación y/o validación del proceso, consiente expresamente el tratamiento de datos conforme a lo establecido en la cláusula e información adicional sobre protección de datos, así como informar y disponer del consentimiento de terceros de los que nos facilite datos personales para dicho tratamiento.