1. Identificación del Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

Titular (Razón Social): VIAJES CEFIC SL

NIF: B23821713

Domicilio Social: Calle Enrique Larreta 5, Bajo Izquierda, 28036 – Madrid

Teléfono de Contacto: 913889478 / 609708310

Correo Electrónico: protecciondatos@cefic.es

Datos Registrales y Sectoriales (Madrid):

• Nº de Inscripción en el Registro General de Empresas y Actividades Turísticas de la Comunidad de Madrid (CICMA):
• Supervisión Administrativa: Dirección General de Turismo de la Comunidad de Madrid.
• Registro Mercantil: Inscrita en el Registro Mercantil de Madrid, Hoja M-864853 IRUS: 1000458191691. Folio electrónico Inscripción 1.

La Agencia se compromete a proteger la privacidad de los usuarios y a cumplir con las obligaciones legales en materia de protección de datos.

2. Finalidades y Bases Legales del Tratamiento

La Agencia trata sus datos personales para las siguientes finalidades, basándose en las correspondientes bases legales:

Gestión de Reservas y Contratación de Viajes:

• Datos recogidos: Nombre, apellidos, DNI/Pasaporte, contacto (teléfono, email), datos de pago, datos de viaje.
• Base legal (RGPD): Ejecución de un contrato o precontrato (Art. 6.1.b).
• Plazo de conservación: Duración de la relación contractual más los plazos legales de prescripción.

Tratamiento de Datos Sensibles (Salud/Movilidad):

• Datos recogidos: Datos de salud relacionados con el viaje (ej. alergias, necesidades dietéticas especiales, movilidad reducida).
• Base legal (RGPD): Consentimiento explícito del interesado (Art. 9.2.a).
• Plazo de conservación: Duración de la relación contractual más los plazos legales de prescripción.

Atención de Consultas, Quejas y Reclamaciones:

• Datos recogidos: Nombre, email, teléfono, contenido de la consulta.
• Base legal (RGPD): Interés legítimo (Art. 6.1.f) para responder a las solicitudes.
• Plazo de conservación: Durante el tiempo necesario para responder y resolver la consulta, o hasta que prescriban las responsabilidades legales.

Envío de Comunicaciones Comerciales (Newsletter, Ofertas):

• Datos recogidos: Email, nombre (opcional).
• Base legal (RGPD): Consentimiento del interesado (Art. 6.1.a) dado a través del formulario.
• Plazo de conservación: Hasta que el interesado revoque su consentimiento o se oponga al tratamiento.

Cumplimiento de Obligaciones Legales:

• Datos recogidos: Datos requeridos por normativas fiscales, contables, turísticas (ej. CICMA).
• Base legal (RGPD): Cumplimiento de una obligación legal (Art. 6.1.c).
• Plazo de conservación: Lo exigido por la normativa aplicable (ej. 4 años para temas fiscales).

3. Origen de los Datos Personales

Los datos personales que la Agencia trata provienen directamente:

Del propio interesado: A través de formularios de reserva, contacto, newsletter o al realizar una reserva presencial.

De terceros: Proveedores de servicios turísticos (ej. aerolíneas, hoteles, mayoristas) cuando usted ha contratado un servicio combinado.

4. Comunicación de Datos (Destinatarios)

Sus datos personales podrán ser comunicados o cedidos a los siguientes destinatarios:

Proveedores de Servicios Turísticos: Aerolíneas, hoteles, turoperadores, empresas de alquiler de vehículos y demás terceros imprescindibles para ejecutar la reserva y el viaje contratado.

Administraciones Públicas y Autoridades: En los casos legalmente exigidos por la normativa fiscal, turística o de seguridad.

Entidades Bancarias: Para la gestión de cobros y pagos derivados de la contratación de servicios.

4.bis. Tratamiento de Categorías Especiales de Datos (Datos de Salud)

El tratamiento de datos de salud (Art. 9 RGPD), tales como información sobre alergias, dietas médicas o necesidades de movilidad, solo se realizará con su consentimiento explícito y con la finalidad exclusiva de garantizar la correcta prestación del servicio contratado (ej. reservar una habitación adaptada o solicitar una comida especial en el vuelo).

Estos datos se comunicarán únicamente a los proveedores de servicios (ej. hotel, aerolínea) que estén obligados a conocerlos para la ejecución del viaje. La Agencia adoptará medidas reforzadas de seguridad para su protección y los conservará solo durante el tiempo necesario para la prestación del servicio.

La retirada de este consentimiento explícito puede implicar la imposibilidad de gestionar ciertas prestaciones específicas del viaje.

5. Medidas de Seguridad

La Agencia aplica medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad óptimo frente al riesgo, incluyendo la seudonimización y cifrado de datos personales, la capacidad de garantizar la confidencialidad, integridad y disponibilidad de los sistemas, y la capacidad de restaurar los datos en caso de incidente físico o técnico.

6. Derechos del Interesado (Derechos ARSLOOP)

Usted tiene derecho a ejercer, en cualquier momento, los siguientes derechos ante la Agencia:

Acceso (A): Conocer qué datos suyos estamos tratando y con qué finalidad.

Rectificación (R): Solicitar la corrección de datos inexactos o incompletos.

Supresión (S): Pedir la eliminación de sus datos si ya no son necesarios para la finalidad para la que se recogieron.

Limitación (L): Solicitar la limitación del tratamiento de sus datos en ciertas circunstancias.

Oposición (O): Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, especialmente en el tratamiento de marketing directo.

Portabilidad (P): Solicitar una copia de sus datos en un formato estructurado, de uso común y lectura mecánica, para transferirlos a otro responsable.

¿Cómo ejercer sus derechos?

Puede ejercer estos derechos mediante una solicitud escrita dirigida a la Agencia a través de:

Correo electrónico: protecciondatos@cefic.es

Correo postal: calle enrique Larreta 5, bajo izquierda, 28036, Madrid.

La solicitud debe ir acompañada con la especificación del derecho que desea ejercer.

Derecho a presentar una reclamación ante la Autoridad de Control

Si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica: https://www.aepd.es.

7. Enlaces Externos

El Sitio Web puede contener enlaces a otros sitios web (ej. aerolíneas, sitios de interés turístico). La Agencia no se responsabiliza de las políticas de privacidad ni del contenido de dichos sitios externos.

8. Modificación de la Política de Privacidad

La Agencia se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. La versión actualizada será publicada en el Sitio Web.

Última actualización: Noviembre 2025