POLÍTICA DE PRIVACIDAD
1. Preámbulo
La presente Política de privacidad tiene por objeto informar a los Usuarios de Internet sobre la forma en que se recopilan sus Datos Personales a través del Sitio, cómo son tratados por el Editor y, finalmente, los derechos de los que disponen los Usuarios de Internet en relación con dichos tratamientos, tal y como se definen a continuación.
2. Definiciones
Los siguientes términos, tanto si se utilizan en singular como en plural en la presente Política de privacidad, tendrán la siguiente definición:
**Archivo Intermedio**: se refiere al traslado de los Datos Personales que aún presentan un interés administrativo para el Editor (por ejemplo, en caso de litigio y/o de obligación legal) a una base de datos distinta, separada lógica o físicamente y cuyo acceso, en cualquier caso, está restringido. Este archivo constituye una etapa intermedia antes de la eliminación de los Datos Personales correspondientes o de su anonimización;
**Política de privacidad**: se refiere a la presente política de privacidad y protección de los Datos Personales de los Usuarios de Internet aplicada por el Editor;
**Dato(s) Personal(es)**: se refiere(n) a los datos de carácter personal del Usuario de Internet recopilados y tratados por el Editor y definidos en la Política de privacidad;
**Derechos Específicos**: se refiere a los derechos concedidos por la Normativa sobre Datos Personales a los Usuarios de Internet en relación con el tratamiento de sus Datos Personales;
**Normativa sobre Datos Personales**: se refiere a la Ley n.º 78-17 de 6 de enero de 1978 relativa a la informática, los ficheros y las libertades, modificada por la Ley n.º 2018-493 de 20 de junio de 2018 relativa a la protección de datos personales, en aplicación del Reglamento comunitario de 27 de abril de 2016, publicado en el Diario Oficial de la Unión Europea el 4 de mayo de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (denominado «RGPD», Reglamento General de Protección de Datos);
**Terminal(es)**: se refiere(n) al equipo físico (ordenador, tableta, smartphone, teléfono, etc.) utilizado por el Usuario de Internet para consultar o visualizar el Sitio y/o cualquier otro soporte digital publicado por un tercero;
**Usuario de Internet**: se refiere al conjunto de internautas y visitantes del Sitio.
3. Bases legales de los tratamientos realizados por el Editor
De conformidad con la Normativa sobre Datos Personales, los tratamientos descritos en la presente Política de privacidad se basan en una base jurídica específica.
El uso del sitio web se rige necesariamente por una relación contractual entre el Usuario de Internet y el Editor, que sirve en particular como base jurídica para la recopilación y el tratamiento de los Datos Personales del Usuario de Internet por parte del Editor, con el fin de garantizar el correcto funcionamiento del Sitio y la prestación de los servicios asociados.
El tratamiento de los Datos Personales también puede ser necesario para cumplir una obligación legal a la que esté sujeto el Editor.
El tratamiento de los Datos Personales del Usuario de Internet también puede ser necesario para satisfacer los intereses legítimos perseguidos por el Editor o por un tercero, salvo que prevalezcan los intereses o los derechos y libertades fundamentales del Usuario de Internet que requieran la protección de los Datos Personales, en particular cuando el Usuario de Internet sea un menor.
El tratamiento de los Datos Personales del Usuario de Internet estrictamente necesarios para la prevención del fraude constituye, por ejemplo, un interés legítimo del Editor.
En caso de que un tratamiento se base en el interés legítimo del Editor o de un tercero, el Editor se asegura de que dicho tratamiento sea efectivamente necesario para la consecución de su interés legítimo y evalúa las consecuencias de dicho tratamiento para el Usuario de Internet, teniendo en cuenta, en particular, la naturaleza de los Datos Personales tratados y la forma en que son tratados.
En cualquier caso, el Editor se asegura de no vulnerar los intereses ni los derechos y libertades fundamentales, permitiendo al Usuario de Internet, en cualquier momento, oponerse a la totalidad o a parte de los tratamientos descritos en la presente Política de privacidad, así como ejercer sus Derechos Específicos, en las condiciones previstas en el artículo 9 siguiente.
4. Finalidades de los tratamientos realizados por el Editor
Los Datos Personales del Usuario de Internet son necesarios para permitirle acceder al Sitio, utilizarlo y mejorarlo, así como para permitir al Editor prestar los posibles servicios detallados en el Sitio.
Las operaciones descritas a continuación no tienen por objeto crear perfiles susceptibles de revelar Datos Personales denominados sensibles, tales como el origen racial o étnico, las opiniones filosóficas, políticas, sindicales o religiosas, la vida sexual o la salud, ni tampoco producir decisiones automatizadas por parte del Editor.
**5. Almacenamiento de los Datos Personales**
El Sitio está alojado por la empresa AWS, cuyos datos de contacto están disponibles haciendo clic aquí \*|LEGAL_TERMS|\*.
Se han adoptado todas las precauciones necesarias para almacenar los Datos Personales de los Usuarios de Internet en un entorno seguro e impedir que sean alterados, dañados o que terceros no autorizados tengan acceso a ellos. La información transmitida por el Usuario de Internet nunca será comunicada a terceros con fines comerciales, ni vendida ni intercambiada.
6. Recopilación de Datos Personales en el Sitio
El Editor recopila los Datos Personales que el Usuario de Internet facilita voluntariamente en el Sitio.
Estos Datos Personales son conservados por el Editor durante un periodo de tres (3) años, en una base de datos activa, a partir de su comunicación a través del Sitio.
Posteriormente, los Datos Personales correspondientes se conservan en Archivo Intermedio durante un periodo adicional de dos (2) años, de conformidad con el plazo general de prescripción.
Cuando corresponda, el Editor podrá decidir conservar estos Datos Personales durante un periodo más largo en Archivo Intermedio legal, con el fin de cumplir una obligación legal (por ejemplo, el artículo L.123-22 del Código de Comercio, que establece que «Los documentos contables y los justificantes se conservarán durante diez años») o para permitirle acreditar la existencia de un derecho o contrato.
Únicamente los Datos Personales indicados como obligatorios en el Sitio son indispensables para beneficiarse de los servicios previstos por el Sitio.
7. Destinatarios o categorías de destinatarios de los Datos Personales
Los Datos Personales del Usuario de Internet se comunican a los encargados del tratamiento del Editor, a saber:
AYS (klixi), sociedad por acciones simplificada con un capital de 50.000 euros, cuyo domicilio social se encuentra en 18, rue de Londres 75009 París – Francia, inscrita en el Registro Mercantil y de Sociedades de París con el número 535 351 472 - https\://www\.klixi.io/fr/mentions-legales
Funcionalidad: Desarrollador y herramienta de gestión y administración del Sitio por parte del Editor
Transferencia de datos fuera de la UE y garantías específicas: No
\----
Amazon Web Services LLC (AWS) P.O. Box 81226 Seattle, WA 98108-1226 - https\://aws.amazon.com
Funcionalidad: Proveedor de alojamiento del Sitio
Transferencia de datos fuera de la UE y garantías específicas: Sí – Data Privacy Framework (DPF) (mecanismo de autocertificación activo) y, con carácter subsidiario, las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea.
\----
Si procede - Stripe Payments Europe, Ltd 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda - https\://www\.stripe.com/fr
Funcionalidad: Módulo de pago
Transferencia de datos fuera de la UE y garantías específicas: Sí – Los datos pueden transferirse a la sociedad matriz Stripe, Inc. en Estados Unidos sobre la base del Data Privacy Framework (DPF) (mecanismo de autocertificación activo) y, con carácter subsidiario, mediante las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea.
\----
Si procede – The Rocket Science Group, LLC (Mailchimp / Mandrill) 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308 USA - https\://mailchimp.com/
Funcionalidad: Permitir al Editor enviar campañas de correo electrónico a los Usuarios de Internet que hayan facilitado su dirección de correo electrónico
Transferencia de datos fuera de la UE y garantías específicas: Sí – Data Privacy Framework (DPF) (mecanismo de autocertificación activo) y, con carácter subsidiario, las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea.
\----
Si procede – TextMagic - TEXTMAGIC LTD, Salisbury House Station Road Cambridge CB1 2LA United Kingdom, VAT Reg No: GB851556810, Company No: 05286521 - https\://www\.textmagic.com
Funcionalidad: Permitir al Editor enviar campañas SMS a los Usuarios de Internet que hayan facilitado su número de teléfono
Transferencia de datos fuera de la UE y garantías específicas: Sí – Los datos se transfieren al Reino Unido, país tercero respecto de la Unión Europea pero que se beneficia de una decisión de adecuación de la Comisión Europea. Con carácter subsidiario, las transferencias fuera de Europa (en particular, hacia posibles servidores secundarios) se protegen mediante las Cláusulas Contractuales Tipo (CCT).
\----
Si procede – Fülle - SARL FULLE, 85 Impasse Leydier, 34130 Candillargues - https\://fulleapps.com/cgu/
Funcionalidad: Permitir al Editor recibir directamente en su sistema de caja Fulle los pedidos de comercio electrónico y las reservas online realizadas en el Sitio web Klixi
Transferencia de datos fuera de la UE y garantías específicas: No
\----
Si procede – SMSFactor - Infomotiv SASU, 126 avenue Léon Bérenger 06700, St Laurent du Var - https\://www\.smsfactor.com
Funcionalidad: Permitir el envío de SMS relacionados con la reserva de un servicio en el sitio del Editor
Transferencia de datos fuera de la UE y garantías específicas: No
\----
Si procede – Zelty 8, rue du Paradis 75010 París - https\://www\.zelty.fr/
Funcionalidad: Permitir al Editor recibir directamente en su sistema de caja Zelty las reservas online realizadas mediante la herramienta de reservas Klixi
Transferencia de datos fuera de la UE y garantías específicas: No
8. Derechos de los Usuarios de Internet
De conformidad con la Normativa sobre Datos Personales, el Usuario de Internet podrá, en cualquier momento, beneficiarse de los siguientes Derechos Específicos:
* acceso (artículo 39 de la Ley n.º 78-17 de 6 de enero de 1978 relativa a la informática, los ficheros y las libertades),
* rectificación (artículo 40 de la Ley n.º 78-17 de 6 de enero de 1978 relativa a la informática, los ficheros y las libertades),
* supresión (artículo 40 de la Ley n.º 78-17 de 6 de enero de 1978 relativa a la informática, los ficheros y las libertades),
* limitación de un tratamiento (artículo 40 de la Ley n.º 78-17 de 6 de enero de 1978 relativa a la informática, los ficheros y las libertades),
* portabilidad (artículo 20 del RGPD),
* oposición (artículo 38 de la Ley n.º 78-17 de 6 de enero de 1978 relativa a la informática, los ficheros y las libertades),
* instrucciones post mortem (artículo 40-1 de la Ley n.º 78-17 de 6 de enero de 1978 relativa a la informática, los ficheros y las libertades),
8.1 Derecho de acceso
El Usuario de Internet tiene la posibilidad de obtener del Editor la confirmación de si los Datos Personales que le conciernen están siendo tratados o no y, cuando lo estén, acceder a dichos Datos Personales, así como a la siguiente información:
* las finalidades del tratamiento;
* las categorías de Datos Personales;
* los destinatarios o categorías de destinatarios a los que los Datos Personales hayan sido o vayan a ser comunicados;
* cuando sea posible, el periodo previsto de conservación de los Datos Personales o, cuando no sea posible, los criterios utilizados para determinar dicho periodo;
* la existencia del derecho a solicitar al Editor la rectificación o supresión de los Datos Personales, la limitación del tratamiento de sus Datos Personales o el derecho a oponerse a dicho tratamiento;
* el derecho a presentar una reclamación ante la CNIL;
* cuando los Datos Personales no hayan sido recopilados directamente del Usuario de Internet, cualquier información disponible sobre su origen;
* la existencia de decisiones automatizadas, incluida la elaboración de perfiles, y, al menos en tales casos, información útil sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el Usuario de Internet;
Cuando los Datos Personales se transfieran a un tercer país o a una organización internacional, el Usuario de Internet tendrá derecho a ser informado de las garantías adecuadas relativas a dicha transferencia.
El Editor proporcionará una copia de los Datos Personales objeto de tratamiento.
El Editor podrá exigir el pago de unos gastos razonables basados en los costes administrativos por cualquier copia adicional solicitada por el Usuario de Internet.
Cuando el Usuario de Internet presente su solicitud por medios electrónicos, la información se proporcionará en un formato electrónico de uso común, salvo que solicite lo contrario.
El derecho del Usuario de Internet a obtener una copia de sus Datos Personales no deberá afectar negativamente a los derechos y libertades de terceros.
8.2 Derecho de rectificación
El Usuario de Internet tiene la posibilidad de obtener del Editor, sin dilación indebida, la rectificación de los Datos Personales inexactos que le conciernan. También tendrá la posibilidad de completar los Datos Personales que estén incompletos, incluso mediante una declaración adicional.
8.3 Derecho de supresión
El Usuario de Internet tiene la posibilidad de obtener del Editor, sin dilación indebida, la supresión de los Datos Personales que le conciernan cuando concurra alguno de los siguientes motivos:
* Los Datos Personales ya no son necesarios para los fines para los que fueron recopilados o tratados de otro modo por el Editor;
* El Usuario de Internet ha retirado su consentimiento para el tratamiento de dichos Datos Personales y no existe ninguna otra base jurídica para el tratamiento;
* El Usuario de Internet ejerce su derecho de oposición en las condiciones indicadas a continuación y no existen motivos legítimos imperiosos para el tratamiento;
* Los Datos Personales han sido tratados ilícitamente;
* Los Datos Personales deben suprimirse para cumplir una obligación legal;
* Los Datos Personales han sido recopilados de un menor.
8.4 Derecho a la limitación
El Usuario de Internet tiene la posibilidad de obtener del Editor la limitación del tratamiento de sus Datos Personales cuando concurra alguno de los siguientes motivos:
* El Editor verifica la exactitud de los Datos Personales tras la impugnación por parte del Usuario de Internet de la exactitud de dichos Datos Personales;
* El tratamiento es ilícito y el Usuario de Internet se opone a la supresión de los Datos Personales y solicita, en su lugar, la limitación de su uso;
* El Editor ya no necesita los Datos Personales para los fines del tratamiento, pero estos siguen siendo necesarios para el Usuario de Internet para la formulación, el ejercicio o la defensa de reclamaciones;
* El Usuario de Internet se ha opuesto al tratamiento en las condiciones indicadas a continuación y el Editor verifica si los motivos legítimos perseguidos prevalecen sobre los motivos alegados.
8.5 Derecho a la portabilidad de los Datos
El Usuario de Internet tiene la posibilidad de recibir del Editor los Datos Personales que le conciernan, en un formato estructurado, de uso común y lectura mecánica, cuando:
* el tratamiento de los Datos Personales se base en el consentimiento o en un contrato y
* el tratamiento se efectúe por medios automatizados.
Cuando el Usuario de Internet ejerza su derecho a la portabilidad, tendrá derecho a obtener que los Datos Personales sean transmitidos directamente por el Editor a otro responsable del tratamiento que este designe, cuando sea técnicamente posible.
El derecho a la portabilidad de los Datos Personales del Usuario de Internet no deberá afectar negativamente a los derechos y libertades de terceros.
8.6 Derecho de oposición
El Usuario de Internet podrá oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los Datos Personales que le conciernan basado en el interés legítimo del Editor. En tal caso, el Editor dejará de tratar los Datos Personales, salvo que demuestre la existencia de motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del Usuario de Internet, o podrá conservarlos para la formulación, el ejercicio o la defensa de reclamaciones.
8.7 Instrucciones post mortem
El Usuario de Internet tiene la posibilidad de comunicar al Editor instrucciones relativas a la conservación, supresión y comunicación de sus Datos Personales después de su fallecimiento. Dichas instrucciones también podrán registrarse ante «un tercero de confianza digital certificado». Estas instrucciones, a modo de «testamento digital», podrán designar a una persona encargada de su ejecución; en su defecto, serán designados los herederos del Usuario de Internet.
En ausencia de instrucciones, los herederos del Usuario de Internet podrán dirigirse al Editor con el fin de:
* acceder a los tratamientos de Datos Personales que permitan «la organización y la liquidación de la sucesión del fallecido»;
* recibir la comunicación de los «bienes digitales» o de los «datos similares a recuerdos familiares transmisibles a los herederos»;
* solicitar, en su caso, el cierre de la cuenta del Usuario de Internet en el Sitio y oponerse a la continuación del tratamiento de sus Datos Personales.
En cualquier caso, el Usuario de Internet tendrá la posibilidad de indicar al Editor, en cualquier momento, que no desea que, en caso de fallecimiento, sus Datos Personales sean comunicados a un tercero.
9. Ejercicio de los Derechos Específicos de los Usuarios de Internet
Estos derechos podrán ejercerse, en cualquier momento, ante el Editor, cuyos datos de contacto figuran en el aviso legal \*|LEGAL_TERMS|\*.
Con el fin de ejercer sus derechos en las condiciones indicadas anteriormente y en caso de que el Editor tenga dudas sobre la identidad del autor de la solicitud, el Editor podrá solicitarle que acredite su identidad indicando su nombre, apellidos y dirección de correo electrónico, y adjuntando a su solicitud una copia de un documento de identidad vigente.
Se enviará una respuesta al Usuario de Internet en un plazo máximo de un (1) mes a partir de la fecha de recepción de la solicitud.
En caso necesario, este plazo podrá ampliarse en dos (2) meses por parte del Editor, quien informará de ello al Usuario de Internet, teniendo en cuenta la complejidad y/o el número de solicitudes.
En caso de que el Usuario de Internet solicite la eliminación de sus Datos Personales y/o ejerza su derecho a solicitar la supresión de sus Datos Personales, el Editor podrá, no obstante, conservarlos en forma de Archivo Intermedio durante el periodo necesario para cumplir sus obligaciones legales o con fines probatorios durante el plazo de prescripción aplicable.