Responsable del tratamiento
| Responsable | AZUL-ALAVA SL |
| CIF | B01244714 |
| Domicilio | Plaza América, 4, Vitoria-Gasteiz (01005), Araba/Álava, España |
| Contacto privacidad | privacidad@calpemar.com |
Datos personales que recopilamos
CalpeMar recopila únicamente los datos estrictamente necesarios para la prestación de sus servicios:
– Datos identificativos: nombre, apellidos, DNI/NIE/Pasaporte de todos los ocupantes (obligatorio por RD 933/2021).
– Datos de contacto: dirección de correo electrónico, número de teléfono.
– Datos de pago: procesados íntegramente por pasarelas de pago seguras (Stripe / Redsys). CalpeMar no almacena datos de tarjetas de crédito.
– Datos de navegación: dirección IP, tipo de navegador, páginas visitadas (a través de cookies técnicas y analíticas, según se detalla en la Política de Cookies).
– Comunicaciones: contenido de los mensajes enviados a través del formulario de contacto o por correo electrónico.
Finalidad y base jurídica del tratamiento
| Gestión de reservas | Ejecución del contrato de alquiler vacacional (art. 6.1.b RGPD). |
| Registro de viajeros | Cumplimiento de obligación legal — RD 933/2021 (art. 6.1.c RGPD). |
| Comunicaciones comerciales | Consentimiento expreso del interesado (art. 6.1.a RGPD). Revocable en cualquier momento. |
| Mejora del servicio web | Interés legítimo de CalpeMar (art. 6.1.f RGPD). |
| Facturación | Cumplimiento de obligaciones fiscales y contables (art. 6.1.c RGPD). |
Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para la prestación del servicio y, posteriormente, durante los plazos de prescripción legal aplicables:
– Datos de reserva y contrato: 5 años (prescripción de acciones contractuales).
– Datos fiscales y de facturación: 6 años (Ley General Tributaria).
– Datos de registro de viajeros: 3 años (RD 933/2021).
– Datos de comunicaciones comerciales: hasta la retirada del consentimiento.
Cesión de datos a terceros
CalpeMar no vende, alquila ni cede datos personales a terceros con fines comerciales. Los datos podrán ser comunicados a:
– Fuerzas y Cuerpos de Seguridad del Estado: obligación legal derivada del RD 933/2021.
– Administración Tributaria: en cumplimiento de obligaciones fiscales.
– Proveedores de servicios tecnológicos (procesadores): pasarela de pago, plataforma web, gestor de reservas — todos ellos vinculados por contrato de encargado del tratamiento conforme al art. 28 RGPD.
Transferencias internacionales
En caso de utilizar proveedores tecnológicos con sede fuera del Espacio Económico Europeo (EEE), CalpeMar garantiza que dichas transferencias se realizan al amparo de garantías adecuadas: Decisiones de Adecuación de la Comisión Europea o Cláusulas Contractuales Tipo (CCT).
Derechos de los interesados
El interesado puede ejercer en cualquier momento los siguientes derechos, reconocidos por el RGPD y la LOPDGDD:
- Derecho de acceso: conocer qué datos personales tratamos.
- Derecho de rectificación: solicitar la corrección de datos inexactos.
- Derecho de supresión («derecho al olvido»): solicitar la eliminación de sus datos.
- Derecho de limitación del tratamiento: solicitar la suspensión del tratamiento en determinadas circunstancias.
- Derecho de portabilidad: recibir sus datos en formato estructurado y de uso común.
- Derecho de oposición: oponerse al tratamiento de sus datos basado en interés legítimo.
- Derecho a no ser objeto de decisiones automatizadas: no aplicable en la actualidad en los servicios de CalpeMar.
Para ejercer cualquiera de estos derechos, el interesado podrá dirigirse a:
Correo electrónico: privacidad@calpemar.com
Correo postal: AZUL-ALAVA SL, Plaza América, 4, Vitoria-Gasteiz (01005), Araba/Álava, España
Se dará respuesta en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable por dos meses adicionales en casos de especial complejidad.
El interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
Seguridad de los datos
CalpeMar aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado de las comunicaciones mediante protocolo HTTPS/TLS, control de acceso a los sistemas, y procedimientos de gestión de incidentes de seguridad conforme al art. 33 RGPD.