Política de privacidad

Política relativa a los datos de carácter personal de los clientes / contactos del sitio www.tourisme-occitanie.com

1. Preámbulo


El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos de carácter personal y a la libre circulación de estos datos, denominado Reglamento General de Protección de Datos (en adelante RGPD), establece el marco jurídico aplicable a los tratamientos de datos de carácter personal.

El RGPD refuerza los derechos y las obligaciones de los responsables del tratamiento, los encargados del tratamiento, las personas interesadas y los destinatarios de los datos.

En el marco de nuestra actividad, estamos llamados a tratar datos de carácter personal.

Para una correcta comprensión de la presente política, se precisa que:

  • el «responsable del tratamiento»: AD'OCC, la Agencia Regional de Atractivo y Desarrollo de Occitania
  • el «encargado del tratamiento»: designa a toda persona física o jurídica que trate datos de carácter personal por cuenta de la Agencia AD'OCC;
  • las «personas interesadas»: designa a las personas que pueden ser identificadas, directa o indirectamente, calificadas de «prospectos», «contactos» o «socios» de la Agencia AD'OCC;
  • los «destinatarios»: designa a las personas físicas o jurídicas que reciben datos de carácter personal por parte de la Agencia AD'OCC. Los destinatarios de los datos pueden ser tanto empleados de la Agencia AD'OCC como organismos externos (socios, expositores, ponentes, etc.).

    El RGPD, en su artículo 12, exige que las personas interesadas sean informadas de sus derechos de manera concisa, transparente, comprensible y fácilmente accesible.

2. Objeto


Para satisfacer su correcto funcionamiento, la Agencia AD'OCC está obligada a implementar y gestionar tratamientos de datos de carácter personal relativos a prospectos y contactos.

La presente política tiene por objeto satisfacer la obligación de información a la que la Agencia AD'OCC está sujeta en aplicación del RGPD (artículo 12) y formalizar los derechos y las obligaciones de sus prospectos y contactos en lo que respecta al tratamiento de sus datos de carácter personal.

3. Ámbito de aplicación


La presente política está destinada a aplicarse en el marco de la implementación de todos los tratamientos de datos de carácter personal relativos a los prospectos y contactos de la Agencia AD'OCC.

La Agencia AD'OCC pone todo su empeño en que los datos sean tratados en el marco de una gobernanza interna precisa. Dicho esto, la presente política solo cubre los tratamientos de los que la Agencia AD'OCC es responsable y, por tanto, no se aplica a los tratamientos que no hayan sido creados o gestionados conforme a las normas de gobernanza establecidas por la Agencia AD'OCC (tratamientos denominados «salvajes» o shadow IT).

El tratamiento de datos de carácter personal puede ser gestionado directamente por la Agencia AD'OCC o a través de un encargado del tratamiento específicamente designado por ella.

Esta política es independiente de cualquier otro documento que pueda aplicarse en el marco de la relación contractual entre la Agencia AD'OCC y los prospectos y contactos.

4. Principios generales y recogida de datos


Ningún tratamiento se implementa en la Agencia AD'OCC en relación con datos de prospectos y contactos si no recae sobre datos de carácter personal recogidos por o para nuestros servicios o tratados en relación con nuestros servicios, y si no responde a los principios generales del RGPD.

Para una correcta comprensión de la presente política, se detallan a continuación los casos de uso de los datos por parte de la Agencia AD'OCC:

Juegos y concursos

Toda iniciativa lúdica destinada o no a hacer ganar un premio a los prospectos de la Agencia AD'OCC. Pueden realizarse en línea o fuera de línea, directamente por la Agencia AD'OCC o indirectamente por sus socios. En general, los datos recogidos son los necesarios para identificar a los participantes y para la atribución de premios o lotes.

Medios de comunicación y publicidad

Todas las iniciativas de carácter promocional, comercial y de seguimiento comercial. Prospección, generalmente por correo electrónico, SMS, teléfono, etc. Los datos pueden ser recogidos y compartidos con socios como Google para ofrecer publicidad personalizada o no personalizada. Para obtener más información sobre cómo Google utiliza estos datos, consulte: https://business.safety.google/privacy/

Eventos

Manifestaciones físicas organizadas por la Agencia AD'OCC, en las que participa o que patrocina. Los datos se recogen generalmente antes del propio evento (concurso, etc.), durante la inscripción al evento directamente o a través de un socio, o durante el propio evento (boletín, cuestionario, tarjeta de visita, aplicaciones móviles específicas, etc.).

Redes sociales

Todas las operaciones de social selling. Incluyen, en particular, la recogida de datos vinculados a inscripciones, publicaciones, me gusta, respuestas y reenvíos, comentarios, opiniones, etc.

Cookies

Utilizamos distintas cookies en el sitio para mejorar la interactividad del sitio y nuestros servicios. Una «cookie» es una cadena de información, generalmente de pequeño tamaño e identificada por un nombre, que puede ser transmitida a su navegador por un sitio web al que se conecta. Su navegador web la conservará durante un cierto tiempo y la reenviará al servidor web cada vez que vuelva a conectarse. Las cookies tienen múltiples usos: pueden servir para memorizar su identificador de cliente en un sitio de comercio electrónico, el contenido actual de su cesta de la compra, un identificador que permita rastrear su navegación con fines estadísticos o publicitarios, etc.

Véase también el párrafo dedicado a las cookies en la página de avisos legales.

Relaciones de la Agencia AD'OCC con sus socios

El directorio de contactos de la Agencia AD'OCC hace referencia al conjunto de sus socios personas jurídicas y menciona expresamente uno o varios interlocutores personas físicas. Esta lista pretende ser lo más exhaustiva posible; todo nuevo caso de uso, modificación o supresión de un tratamiento existente será comunicado a los prospectos y contactos mediante una modificación de la presente política.

5. Tipos de datos recogidos


Datos no técnicos (según los casos de uso)

  • Identidad e identificación (apellidos, nombre, seudónimo)
  • Datos de contacto (correo electrónico, dirección postal, número de teléfono)
  • Fotografía cuando nos otorga ese derecho
  • Información profesional cuando sea necesario (datos de contacto profesionales, denominación del puesto ocupado)
  • Centros de interés (ocio, naturaleza, patrimonio, deporte, etc.)


Datos técnicos (según los casos de uso)

  • Datos de identificación (dirección IP)
  • Datos de conexión (registros y tokens, entre otros)
  • Datos de aceptación (clic)
  • Datos de localización

6. Origen de los datos

Los datos relativos a nuestros prospectos y contactos pueden ser recogidos directamente de ellos (recogida directa).

La recogida también puede realizarse de forma indirecta a través de empresas especializadas o a través de los socios y proveedores de la Agencia AD'OCC. En tal caso, la Agencia AD'OCC pone el mayor cuidado en asegurarse de la calidad de los datos que se le comunican.

7. Finalidades y bases jurídicas

Según los casos, la Agencia AD'OCC trata sus datos para las siguientes finalidades:

  • gestión de la relación mantenida con los socios;
  • gestión de la relación con prospectos (GRP);
  • gestión de comunidades en línea;
  • organización de eventos y concursos;
  • directorio de los distintos socios;
  • gestión de las denuncias de comportamientos contrarios a las presentes disposiciones;
  • gestión de opt-in y boletines informativos;
  • mejora de los servicios y encuesta de satisfacción;
  • análisis de comportamiento y segmentación;
  • publicidad segmentada y targeting;
  • adquisición de audiencia;
  • moderación de comentarios en redes sociales;
  • retargeting de internautas mediante la implementación de cookies;
  • estadísticas.

Estas finalidades se basan en el interés legítimo de la Agencia AD'OCC de disponer de datos relativos a sus usuarios y prospectos.

Cuando sea necesario, la Agencia AD'OCC recaba el consentimiento de las personas interesadas (por ejemplo: boletín informativo).

8. Destinatarios de los datos – Habilitación y trazabilidad


La Agencia AD'OCC garantiza que los datos solo sean accesibles a destinatarios internos o externos autorizados.

Destinatarios internos

  • los organismos, los auxiliares de justicia y los funcionarios ministeriales;
  • el organismo encargado de la gestión de la lista de oposición a las llamadas comerciales;
  • el personal habilitado de los encargados del tratamiento.

Los destinatarios de los datos de carácter personal de los prospectos y contactos en el seno de la Agencia AD'OCC están sujetos a una obligación de confidencialidad.

La Agencia AD'OCC decide qué destinatario podrá acceder a qué dato según una política de habilitación.

Todos los accesos relativos a tratamientos de datos de carácter personal de prospectos y contactos son objeto de una medida de trazabilidad.

Por otra parte, los datos de carácter personal podrán ser comunicados a cualquier autoridad legalmente habilitada para conocer de ellos. En tal caso, la Agencia AD'OCC no será responsable de las condiciones en que el personal de dichas autoridades acceda a los datos y los utilice.

9. Plazo de conservación


El plazo de conservación de los datos es definido por la Agencia AD'OCC teniendo en cuenta las limitaciones legales y contractuales que le incumben y, en su defecto, en función de sus necesidades, conforme a los siguientes principios:

Datos relativos a los interlocutores de los socios

Durante toda la duración de las relaciones contractuales entre la Agencia AD'OCC y su socio; los datos relativos a un interlocutor serán suprimidos si dicho interlocutor ya no forma parte de la estructura del socio.

Datos relativos a contactos y prospectos

3 años a partir de su recogida por la Agencia AD'OCC o del último contacto procedente del prospecto/contacto, materializado por el último clic realizado por este o por la apertura de un correo electrónico enviado por la Agencia AD'OCC.

Datos técnicos

26 meses a partir de su recogida.

Transcurridos los plazos establecidos, los datos serán suprimidos o conservados tras su anonimización, en particular por razones de uso estadístico. Podrán conservarse en caso de litigio o prelitgio.

Se recuerda a los prospectos y contactos que la supresión y la anonimización son operaciones irreversibles y que la Agencia AD'OCC no estará en condiciones de restaurarlos posteriormente

10. Derecho de confirmación y derecho de acceso


Los prospectos y contactos tienen derecho a solicitar a la Agencia AD'OCC la confirmación de si se están tratando o no datos que les conciernen.

Los prospectos y contactos también tienen derecho de acceso, condicionado al cumplimiento de las siguientes normas:

  • la solicitud proviene de la propia persona y va acompañada de una copia de un documento de identidad vigente;
  • la solicitud debe formularse por escrito a la siguiente dirección: Agence AD'OCC - 132, boulevard Pénélope 34000 Montpellier.
    Dirección de correo electrónico: contact@agence-adocc.com

Los prospectos y contactos tienen derecho a solicitar una copia de sus datos de carácter personal objeto del tratamiento a la Agencia AD'OCC. No obstante, en caso de solicitud de copia adicional, la Agencia AD'OCC podrá exigir que los prospectos y contactos asuman el coste financiero correspondiente.

Si los prospectos y contactos presentan su solicitud de copia de datos por vía electrónica, la información solicitada les será facilitada en un formato electrónico de uso corriente, salvo solicitud en contrario.

Los prospectos y contactos son informados de que este derecho de acceso no puede ejercerse sobre información o datos confidenciales o sobre aquellos cuya comunicación no esté autorizada por la ley.

El derecho de acceso no debe ejercerse de manera abusiva, es decir, de forma reiterada con el único fin de desestabilizar el servicio correspondiente.

11. Actualización y rectificación


La Agencia AD'OCC atiende las solicitudes de actualización:

  • automáticamente para las modificaciones en línea de campos que técnica o legalmente pueden ser actualizados;
  • previa solicitud escrita de la propia persona, que deberá acreditar su identidad.

12. Derecho de supresión


El derecho de supresión de los prospectos y contactos no será aplicable en los casos en que el tratamiento se lleve a cabo para cumplir una obligación legal.

Al margen de esta situación, los prospectos y contactos podrán solicitar la supresión de sus datos en los siguientes casos limitativos:

  • los datos de carácter personal ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
  • cuando la persona interesada retire el consentimiento en que se basa el tratamiento y no exista otro fundamento jurídico para el mismo;
  • la persona interesada se opone a un tratamiento necesario para los fines de los intereses legítimos perseguidos por la Agencia AD'OCC y no existen motivos legítimos imperiosos para el tratamiento;
  • la persona interesada se opone al tratamiento de sus datos de carácter personal con fines de prospección, incluida la elaboración de perfiles;
  • los datos de carácter personal han sido objeto de un tratamiento ilícito.


De conformidad con la legislación sobre protección de datos de carácter personal, los prospectos y contactos son informados de que se trata de un derecho individual que solo puede ser ejercido por la persona interesada en relación con su propia información: por razones de seguridad, el servicio correspondiente deberá verificar su identidad para evitar cualquier comunicación de información confidencial que le concierna a una persona distinta de usted.

13. Derecho de limitación

Los prospectos y contactos son informados de que este derecho no está destinado a aplicarse en la medida en que el tratamiento realizado por la Agencia AD'OCC es lícito y en que todos los datos de carácter personal recogidos son necesarios para la ejecución de sus prestaciones.

14. Derecho de portabilidad

La Agencia AD'OCC reconoce el derecho de portabilidad de los datos en el caso particular de los datos comunicados por los propios prospectos y contactos, en servicios en línea ofrecidos por la propia Agencia AD'OCC y para las finalidades basadas únicamente en el consentimiento de las personas. En tal caso, los datos serán comunicados en un formato estructurado, de uso común y legible por máquina.

15. Decisión individual automatizada

La Agencia AD'OCC no procede a decisiones individuales automatizadas (decisiones adoptadas respecto a una persona, mediante algoritmos aplicados a sus datos personales, sin que ningún ser humano intervenga en el proceso).

16. Derecho post mortem

Los prospectos y contactos son informados de que tienen derecho a formular directrices relativas a la conservación, supresión y comunicación de sus datos tras su fallecimiento.

La comunicación de directrices específicas post mortem y el ejercicio de sus derechos se realizan por correo electrónico o por correo postal a la siguiente dirección: Agence AD'OCC - 132, boulevard Pénélope - 34000 Montpellier, acompañado de una copia de un documento de identidad firmado, o a la dirección contact@agence-adocc.com

17. Carácter facultativo u obligatorio de las respuestas

Los prospectos y contactos son informados en cada formulario de recogida de datos de carácter personal del carácter obligatorio o facultativo de las respuestas mediante la presencia de un asterisco.

En el caso de que las respuestas sean obligatorias, la Agencia AD'OCC explica a los prospectos y contactos las consecuencias de la ausencia de respuesta.

18. Derecho de uso

La Agencia AD'OCC recibe de los prospectos y contactos un derecho de uso y tratamiento de sus datos de carácter personal para las finalidades expuestas anteriormente.

No obstante, los datos enriquecidos que son el fruto de un trabajo de tratamiento y análisis de la Agencia AD'OCC, denominados datos enriquecidos, permanecen como propiedad exclusiva de la Agencia AD'OCC (análisis de uso, estadísticas, etc.).

19. Encargo del tratamiento

La Agencia AD'OCC informa a sus prospectos y contactos de que podrá hacer intervenir a cualquier encargado del tratamiento de su elección en el marco del tratamiento de sus datos de carácter personal.

En tal caso, la Agencia AD'OCC garantiza el cumplimiento por parte del encargado del tratamiento de sus obligaciones en virtud del RGPD.

La Agencia AD'OCC se compromete a suscribir con todos sus encargados del tratamiento un contrato escrito e impone a los encargados del tratamiento las mismas obligaciones en materia de protección de datos que a sí misma. Además, la Agencia AD'OCC se reserva el derecho de llevar a cabo una auditoría ante sus encargados del tratamiento para garantizar el cumplimiento de las disposiciones del RGPD.

20. Seguridad

Corresponde a la Agencia AD'OCC definir e implementar las medidas técnicas de seguridad, físicas o lógicas, que considere apropiadas para combatir la destrucción, pérdida, alteración o divulgación no autorizada de los datos de forma accidental o ilícita.

Entre estas medidas figuran principalmente:

  • gestión de habilitaciones para el acceso a los datos;
  • medidas de copia de seguridad interna;
  • procesos de identificación;
  • realización de auditorías de seguridad;
  • adopción de una política de seguridad de los sistemas de información;
  • adopción de planes de continuidad / reanudación de la actividad;
  • utilización de un protocolo o de soluciones de seguridad.

21. Violación de datos

En caso de violación de datos de carácter personal, la Agencia AD'OCC se compromete a notificarla a la CNIL en las condiciones prescritas por el RGPD.

Si dicha violación implica un riesgo elevado para los prospectos y contactos y los datos no han sido protegidos, la Agencia AD'OCC:

  • informará a los prospectos y contactos afectados;
  • comunicará a los prospectos y contactos afectados la información y las recomendaciones necesarias.

22. Delegado de Protección de Datos / Referente RGPD

En caso de nuevo tratamiento de datos de carácter personal, la Agencia AD'OCC consultará previamente al delegado de protección de datos.

Si los prospectos y contactos desean obtener una información particular o formular una pregunta específica, podrán dirigirse al delegado de protección de datos, quien les dará respuesta en un plazo razonable en función de la pregunta planteada o de la información requerida.

En caso de problema con el tratamiento de los datos de carácter personal, los prospectos y contactos podrán dirigirse al delegado de protección de datos designado.

23. Registro de tratamientos

La Agencia AD'OCC, en su calidad de responsable del tratamiento, se compromete a mantener actualizado un registro de todas las actividades de tratamiento realizadas.

Este registro es un documento o aplicativo que permite inventariar el conjunto de tratamientos implementados por la Agencia AD'OCC en su calidad de responsable del tratamiento.

La Agencia AD'OCC se compromete a facilitar a la autoridad de control, a primera solicitud, la información que permita a dicha autoridad verificar la conformidad de los tratamientos con la normativa vigente en materia de informática y libertades.

24. Derecho a presentar una reclamación ante la CNIL

Los prospectos y contactos afectados por el tratamiento de sus datos de carácter personal son informados de su derecho a presentar una reclamación ante una autoridad de control, es decir, la CNIL en Francia, si consideran que el tratamiento de datos de carácter personal que les concierne no es conforme con la normativa europea de protección de datos, en la siguiente dirección:

CNIL – Servicio de reclamaciones 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 Tel: 01 53 73 22 22

25. Evolución

La presente política puede ser modificada o adaptada en cualquier momento en caso de evolución legal, jurisprudencial, de las decisiones y recomendaciones de la CNIL o de los usos.

Toda nueva versión de la presente política será comunicada a los prospectos y contactos por cualquier medio definido por la Agencia AD'OCC, incluida la vía electrónica (difusión por correo electrónico o en línea, por ejemplo).

26. Para más información

Para cualquier otra información de carácter general sobre la protección de datos personales, puede consultar el sitio de la CNIL: www.cnil.fr