Responsable du Traitement. Les données personnelles collectées via le site web www.trenesturisticos.com feront l'objet d'un traitement par les entités suivantes, Responsables du Traitement des données personnelles fournies via ce site web. ALSA FERROCARRIL, S.A.U., ayant son siège social Calle Josefa Valcárcel, 20, 28027, Madrid et le CIF A-83093930, est la société propriétaire du domaine www.trenesturisticos.com, inscrite au RM de Madrid, au Tome 17.299, Folio 203, Section 8, Feuille M-296645 avec licence pour l'exploitation de services de transport ferroviaire Nº12/0VM/2/02/04. VIAJES ALSA, S.A.U., société qui commercialise les produits et/ou services proposés sur www.trenesturisticos.com, agence de voyages en ligne, ayant son siège social Calle Josefa Valcárcel, 20, 28027, Madrid, CIF A-28689891, inscrite au Registre du Commerce de Madrid, au Tome 25806, Folio 201, Section 8, Feuille M-16079, Licence CIC-MA : 3548.

Finalités du traitement des données personnelles.

En général, la collecte et le traitement de vos données personnelles sur le site www.trenesturisticos.com ont pour finalités celles énumérées ci-dessous : i. Pouvoir contacter l'utilisateur ; ii. Gérer de manière satisfaisante l'achat en ligne des billets/forfaits touristiques effectué ; iii. Traiter et gérer de manière adéquate les réservations, consultations, commentaires, incidents ou suggestions envoyés ; iv. Gérer les tâches administratives de base ; v. Vous tenir informé, soit par courrier électronique, soit par tout autre moyen, des nouveautés, produits et services (le cas échéant, gérer leur prestation adéquate) susceptibles de vous intéresser ; vi. Fournir des services ajoutés, des améliorations de nos services et de l'expérience client lors de l'utilisation du Web. vii. Analyses statistiques des visites sur le Web et des comportements de ses Utilisateurs sur celui-ci. viii. Gérer de manière adéquate la navigation sur ce site web. ix. Respecter toutes les obligations légales nous incombant ainsi que communiquer vos données personnelles aux Forces et Corps de Sécurité de l'État et autres organismes compétents en la matière, lorsque cela nous est demandé. x. Pour gérer correctement les situations d'urgence, de catastrophes ou de force majeure, il peut être nécessaire de communiquer vos données personnelles à des organismes ou entités compétents en la matière. En ce qui concerne le traitement de vos données à des fins promotionnelles ou publicitaires, la procédure opportune, simple et gratuite, sera fournie à l'intéressé, accompagnée du formulaire de collecte de données correspondant, afin qu'il puisse donner son consentement au traitement de ses données personnelles à cette fin.

Légitimation.

Les bases juridiques qui légitiment les traitements indiqués sont le développement et l'exécution de la relation contractuelle établie (i, ii, iii, iv), le consentement de l'utilisateur (v), l'intérêt légitime de l'entreprise (vi, vii, viii) et le respect d'une obligation légale (ix et x).

Typologie des données personnelles traitées.

En général, sur www.trenesturisticos.com, les données personnelles que l'utilisateur fournit lors de la souscription des produits et/ou services sélectionnés dans le processus d'achat sont traitées, en collectant les données personnelles de l'acheteur et/ou les données personnelles du voyageur ; via les formulaires de collecte de données en ligne, le centre d'appels et/ou tout canal de vente habilité par l'entreprise. Cependant, à de nombreuses reprises, les données personnelles de nos clients sont fournies par des tiers tels que des agences de voyages ou d'autres personnes physiques qui demandent ou contractent, en votre nom, les produits et/ou services que nous proposons via nos différents canaux de vente. Les catégories de données traitées sont généralement identifiantes comme le nom, les prénoms, le DNI, le courrier électronique, le téléphone de contact, les données de paiement et l'historique des achats, les données relatives à la condition de famille nombreuse, tout cela afin de vérifier la condition de bénéficiaire. Les données personnelles requises dans nos différents canaux de vente sont nécessaires pour pouvoir vous fournir le service contracté et vous servir convenablement. En cas de non-fourniture des données requises, l'entreprise ne pourra pas répondre à votre demande car les données personnelles requises sont obligatoires pour pouvoir remplir nos obligations légales et/ou contractuelles.

Destinataires des données personnelles.

Les données fournies à la suite de l'achat seront stockées dans les systèmes de traitement d'ALSA FERROCARRIL, S.A.U. et de VIAJES ALSA, S.A.U. et seront en outre transférées aux systèmes des compagnies exploitant les services de transport dans les trains touristiques proposés sur www.trenesturisticos.com. Toutes les parties impliquées dans le traitement de vos données personnelles sont responsables de leur confidentialité dans les termes légalement requis, conformément à leurs politiques de confidentialité spécifiques. Nous ne cédons pas vos données à des tiers à des fins commerciales, nous vous enverrons uniquement des informations commerciales où nous pourrons vous proposer des réductions et des avantages de l'entreprise susceptibles de vous intéresser, et seulement si vous avez accepté l'envoi de communications commerciales. Aucun transfert international de données n'est effectué. Nous travaillons avec des prestataires externes tels que des prestataires de services technologiques ou des prestataires de services liés au marketing et à la publicité, auxquels il est toujours exigé qu'ils travaillent avec des serveurs situés dans l'Espace Économique Européen garantissant un niveau de protection adéquat dans le traitement des données. Dans le cas où nous travaillerions avec des prestataires externes n'offrant pas le même niveau de protection parce qu'ils sont situés en dehors de l'Espace Économique Européen, il leur est exigé d'apporter des garanties adéquates en souscrivant, conformément à la réglementation en vigueur en matière de protection des données, les Règles d'Entreprise Contraignantes (BCR) correspondantes comme garantie de la gestion correcte de vos données personnelles, ainsi que la souscription de Clauses Contractuelles Types adoptées par la Commission Européenne.

Droits des personnes concernées.

L'intéressé pourra exercer ses droits d'accès, de rectification, de suppression, d'opposition, de portabilité, de limitation et autres droits en matière de protection des données personnelles, par demande à notre adresse électronique établie à cet effet : asesoria@alsa.es, ou à l'adresse postale : TRENES TURISTICOS, Dpto. Asesoría Jurídica, Calle Josefa Valcárcel, 20, 28027, Madrid. Tout intéressé pourra, à tout moment ultérieur, dans les termes établis par la réglementation sur la protection des données en vigueur, révoquer l'autorisation accordée pour le traitement des données personnelles. L'intéressé aura le droit de formuler une plainte ou une réclamation auprès de l'Agence Espagnole de Protection des Données (www.aepd.es). L'utilisateur répondra, en tout état de cause, de la véracité des données fournies, l'entreprise se réservant le droit d'exclure des services tout utilisateur ayant fourni de fausses données, sans préjudice des autres actions de droit. L'utilisateur est responsable de communiquer toute modification des données personnelles fournies.

Délai de conservation des données.

Nous ne stockons les données personnelles des utilisateurs que dans la mesure où nous en avons besoin afin de pouvoir les utiliser selon la finalité pour laquelle elles ont été collectées, et selon la base juridique de leur traitement. Nous conserverons les données personnelles tant qu'une relation contractuelle et/ou commerciale avec l'utilisateur existera et tant que celui-ci n'exercera pas son droit de suppression, d'annulation et/ou de limitation du traitement des données personnelles. Dans ces cas, nous conserverons les données dûment bloquées, sans en faire aucun usage, tant qu'elles pourront être nécessaires à l'exercice ou à la défense de réclamations ou qu'un type de responsabilité judiciaire, légale ou contractuelle pourra découler de leur traitement, devant être traitée et pour laquelle leur récupération serait nécessaire. L'entreprise respectera les dispositions de la réglementation en vigueur concernant le devoir d'annulation des informations personnelles qui ne sont plus nécessaires à la ou aux fins pour lesquelles elles ont été collectées, en les bloquant, afin de pouvoir répondre aux éventuelles responsabilités découlant du traitement des données, et seulement pendant les délais de prescription de ces responsabilités. Une fois ces délais écoulés, ces informations seront définitivement supprimées par des méthodes sécurisées.

Informations que nous recueillons lors des visites sur le web.

Nous recueillons et stockons des informations personnelles limitées et des statistiques globales anonymes de tous les utilisateurs visitant notre site web, soit parce que l'utilisateur nous les fournit activement, soit parce qu'il navigue simplement sur notre page web. Les informations que nous recueillons incluent l'adresse de protocole Internet (IP) de l'appareil utilisé par l'utilisateur, le programme de navigation utilisé, son système opérationnel, la date et l'heure de l'accès, l'adresse Internet du site par lequel l'utilisateur accède ainsi que des informations sur la manière dont vous utilisez notre site web. Nous utilisons ces informations pour connaître le temps de chargement de notre site web, la manière dont il est utilisé, le nombre de visites et le type d'informations que l'utilisateur consulte le plus. Ces informations aident à identifier si la page web fonctionne correctement, et si nous détectons des défailles ou des erreurs de fonctionnement, à les résoudre et à améliorer les performances de notre site web, afin de pouvoir offrir un meilleur service à tous les utilisateurs. Compte tenu de ce qui précède, nous recueillons des données d'utilisation et de navigation à des fins statistiques et publicitaires, de contrôle de l'utilisation de notre page et d'amélioration de la connaissance des intérêts de l'Utilisateur.

Mineurs.

Les mineurs de moins de 16 ans ne doivent envoyer aucune information personnelle sans le consentement de leur père ou tuteur. L'entreprise n'est pas responsable des informations personnelles envoyées par les mineurs de moins de 16 ans sans l'autorisation opportune.

Mesures de sécurité.

L'entreprise a adopté les niveaux de sécurité de protection des données personnelles requis par la réglementation en vigueur, en fonction du type d'informations traitées, et a mis en œuvre d'autres moyens et mesures techniques supplémentaires à sa portée pour éviter leur altération, perte, traitement ou accès non autorisé. L'entreprise garantit qu'elle a adopté les mesures de sécurité appropriées pour garantir la sécurité des informations et la confidentialité des données que vous nous envoyez par Internet. Pour cela, la technologie de sécurité Secure Socket Layer (SSL) est utilisée, système permettant le cryptage des informations que vous nous envoyez, évitant leur lecture même si elles sont interceptées de manière inadéquate. Le serveur est certifié, de sorte que votre navigateur peut confirmer l'identité de l'entreprise avant tout envoi de transmission. Ce certificat garantit l'identité de l'ordinateur de destination auquel vos données sont envoyées. Vous pouvez reconnaître que la sécurité SSL est opérationnelle par l'apparition de l'icône d'un cadenas sur le bord inférieur de la plupart des navigateurs. Si vous cliquez sur cette icône, le certificat associé à la connexion sécurisée apparaîtra. Nonobstant ce qui précède, l'utilisateur doit être conscient que les mesures de sécurité sur Internet ne sont pas inexpugnables.

Réseaux Sociaux.

Si vous vous inscrivez en tant qu'utilisateur via des profils sociaux, l'entreprise traitera certaines informations associées à votre personne. Si vous n'êtes pas d'accord avec le traitement du type de données que nous recueillerons, vous ne devez pas poursuivre le processus d'inscription avec votre profil social et vous pouvez choisir de vous inscrire par la voie traditionnelle en remplissant le formulaire prévu à cet effet. Les données de votre profil social que vous décidez de partager avec l'entreprise seront en outre traitées afin d'enrichir nos bases de données et d'élaborer/affiner des profils commerciaux afin d'avoir une connaissance meilleure et plus détaillée d'un point de vue commercial des utilisateurs individuels et collectifs (besoins, goûts, préférences, etc.) pour pouvoir concevoir, planifier et personnaliser nos produits et services ainsi que nos actions commerciales et marketing. Nonobstant ce qui précède, nous vous informons qu'aucune décision automatisée ne sera prise sur la base dudit profil commercial. Si, lors du processus d'inscription, vous l'acceptez expressément, vos données seront utilisées pour vous envoyer des communications commerciales personnalisées, comme expliqué dans cette Politique de Confidentialité.

Les catégories de données que Trenes Turísticos obtiendra et traitera lors de votre inscription en tant qu'utilisateur via profil social sont les suivantes :

• Données du « Profil public » (cette catégorie de données est obligatoire) : informations que vous avez fournies au réseau social avec lequel vous souhaitez vous inscrire sur notre site lorsque vous avez complété votre profil social. Inclut : nom et prénoms, sexe, identifiant de l'utilisateur sur le réseau social (ID-numéro de compte), photo de profil, photo de couverture et réseaux, tranche d'âge, langue et pays.

• Autres données du profil social que vous avez décidé de partager avec Trenes Turísticos, par exemple, d'autres coordonnées, images, caractéristiques personnelles, circonstances sociales, données académiques et professionnelles, données sur les détails de l'emploi, etc.

• Données générées par l'utilisation du réseau social que vous avez décidé de partager avec Trenes Turísticos (par exemple, likes et commentaires).

• Courrier électronique (obligatoire)

Les données personnelles marquées comme obligatoires devront nécessairement être fournies pour pouvoir compléter l'inscription avec votre profil social. Si vous n'êtes pas d'accord, vous ne devez pas poursuivre le processus d'inscription avec votre profil social et vous pouvez choisir de vous inscrire sur notre site par la voie traditionnelle en remplissant le formulaire prévu à cet effet. En tout état de cause, en tant qu'utilisateur de réseaux sociaux, vous pouvez toujours contrôler vos connexions, supprimer les contenus qui ne vous intéressent plus et restreindre avec qui vous partagez vos connexions ; pour cela, vous devez accéder aux configurations de confidentialité activées sur chaque réseau social. De même, dans le cas où vous décideriez de publier des commentaires, des liens, des images ou des photographies ou tout autre type de contenu multimédia sur les réseaux sociaux, vous devez tenir compte du fait que vous devez en être le titulaire, jouir des droits d'auteur et de propriété intellectuelle ou disposer du consentement des tiers concernés. Toute publication sur le profil de l'entreprise sur les réseaux sociaux, qu'il s'agisse de textes, graphiques, photographies, vidéos, etc., portant atteinte ou susceptible de porter atteinte à la morale, à l'éthique, au bon goût ou au décorum, et/ou enfreignant, violant ou rompant les droits de propriété intellectuelle ou industrielle, et/ou tout droit protégé par la loi, est expressément interdite. Dans ces cas, l'entreprise se réserve le droit de retirer immédiatement le contenu, pouvant demander le blocage permanent de l'utilisateur. L'entreprise ne sera pas responsable des contenus qu'un Utilisateur a librement publiés.

Cookies. L'accès à ce site peut impliquer l'utilisation de cookies. Les cookies sont de petites quantités d'informations stockées dans le navigateur utilisé par chaque utilisateur afin que le serveur se souvienne de certaines informations qu'il pourra utiliser ultérieurement. Ces informations permettent de vous identifier en tant qu'utilisateur spécifique et permettent de sauvegarder vos préférences personnelles, ainsi que des informations techniques telles que les visites ou les pages spécifiques que vous visitez. Les utilisateurs qui ne souhaitent pas recevoir de cookies ou qui souhaitent être informés avant qu'ils ne soient stockés sur leur ordinateur peuvent configurer leur navigateur à cet effet. Pour plus d'informations, consultez notre « Politique de Cookies ».