Privacy Policy
POLÍTICA DE PRIVACIDAD
1. Información adicional sobre protección de datos
1.1. La presente política de privacidad está redactada conforme lo dispuesto en el REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. CITRAC, S.L da información al Usuario de los sitios web WWW.CONCORDE.ES y derivados (en adelante sitios web) sobre protección de datos en un formato fácilmente entendible pregunta-repuesta:
● ¿Quién es el responsable del tratamiento de sus datos?
Identidad: CITRAC, S.L
Dirección postal: AV. BRUSELAS, 10, SAN JUAN DE ALICANTE (ALICANTE)
Teléfono:Teléfono: (+34) 965 16 24 22
Correo electrónico: ADMIN@CONCORDE.ES
● ¿Con qué finalidad tratamos sus datos personales?
CITRAC, S.L trata la información que nos facilita con la finalidad de:
1) Responder las peticiones o solicitudes que sean realizadas por el usuario a través de cualquiera de las formas de contacto que se ponen a disposición del usuario en el sitio web de WWW.CONCORDE.ES.
2) Gestionar las reservas de alojamiento que realice a través de las formas de contacto habilitadas en nuestra web (llamada telefónica, correo electrónico o nuestro motor de reservas Siteminder). Una vez confirmada la reserva, el cliente recibirá un e-mail con la confirmación de ésta. Cuando comienza a realizar una reserva de alojamiento a través de nuestra página web, usted es redirigido a la página web https://direct-book.com/properties/CONCORDEDIRECT. SITEMINDER DISTRIBUTION LIMITED es la empresa de alojamiento y mantenimiento del motor de reservas habilitado y tratarán los datos personales captados en esta web siguiendo las instrucciones de CITRAC, S.L.
3) Tramitación de cambios, cancelaciones y cualquier otra gestión derivada de la reserva realizada.
4) Atención de quejas, reclamaciones y ejercicios de derechos de clientes.
5) Realizar el registro de viajeros y comunicar sus datos personales a la Secretaría de Estado de Seguridad para cumplir con las obligaciones legales relacionadas con el registro de viajeros.
Deberemos constatar su identidad cotejando la información que nos facilita con su DNI o documento equivalente que acredite la identidad del viajero.
No se llevarán a cabo decisiones automatizadas, como por ejemplo la elaboración de perfiles para ofertar servicios o productos, salvo lo dispuesto en la Política de Cookies. En el caso de que esto tuviera lugar, le informaremos de la lógica aplicada, así como de la importancia y las consecuencias previstas de dicho tratamiento para usted.
● ¿Por cuánto tiempo conservaremos sus datos?
Si usted ha realizado alguna consulta o petición de información a través de los medios de contacto habilitados en la web conservaremos sus datos durante el tiempo estrictamente necesario para la resolución de dicha consulta y en cualquier caso durante el plazo máximo de un año desde la recogida de los datos.
Si usted realiza una reserva, conservaremos sus datos personales durante el tiempo necesario para gestionar la reserva y en cualquier caso durante el plazo establecido por la legislación fiscal y tributaria para la prescripción de responsabilidades.
En aquellos casos en los que usted nos dirija cualquier tipo de reclamación, queja o cuestiones relacionadas con cambios o cancelaciones de reservas realizadas en nuestras instalaciones, conservaremos sus datos el tiempo necesario para responder a su solicitud y, en cualquier caso, durante el tiempo previsto por las leyes para la prescripción de responsabilidades de nuestra empresa.
Los datos que le solicitamos para realizar el registro de viajeros se conservarán durante un plazo máximo de 3 años desde realizar el registro de viajeros para cumplir con nuestras obligaciones en materia de seguridad ciudadana.
● ¿Cuál es la legitimación para el tratamiento de sus datos?
Cuando usted nos realiza una consulta a través de las formas de contacto habilitadas en nuestra web estamos legitimados para el tratamiento de sus datos por el consentimiento que usted nos da aceptando nuestra política de privacidad.
Cuando usted realiza una reserva, cuando atendemos alguna consulta, reclamación, o sugerencia, así como cuando tramitamos cambios y cancelaciones estamos legitimados para el tratamiento de sus datos con motivo de la relación contractual que mantenemos con usted. Le solicitamos los datos estrictamente necesarios para poder tramitar su reserva.
Cuando le enviamos un mensaje con la confirmación de su reserva estamos legitimados para el tratamiento de sus datos por el cumplimiento del artículo 28 de la Ley 34/2002 de Servicios de la Sociedad de la información y de Comercio Electrónico.
Para registrar y comunicar los datos de los viajeros a la Secretaría de Estado de Seguridad, estamos legitimados por el cumplimiento de la obligación legal que tenemos las empresas que realizamos actividades de hospedaje conforme a la Ley Orgánica 4/2015, de 30 de marzo, de protección de la seguridad ciudadana -artículo 25.1- (BOE núm. 77, de 31 de marzo), así como en el Real Decreto933/2021, de 26 de octubre, por el que se establecen las obligaciones de registro documental e información de las personas físicas o jurídicas que ejercen actividades de hospedaje y alquiler de vehículos a motor.
Para ceder sus datos a terceros estamos legitimados siempre que exista una obligación legal, contractual o un interés legítimo por parte de nuestra empresa como cuando realizamos cesiones a Bancos y Cajas, la Administración Tributaria y otras Administraciones Públicas, así como cuando cedemos los datos personales del viajero a la Secretaría de Estado de Seguridad, pudiendo ser tratados por las Fuerzas y Cuerpos de Seguridad del Estado, Ministerio Fiscal y/o autoridad judicial en el desempeño de sus respectivas competencias para cumplir con nuestra obligación de comunicación establecida en el Real Decreto 933/2021, de 26 de octubre, por el que se establecen las obligaciones de registro documental e información de las personas físicas o jurídicas que ejercen actividades de hospedaje y alquiler de vehículos a motor.
● ¿A qué destinatarios se comunicarán sus datos?
Cuando sea necesario para tramitar su reserva y para el cumplimiento de obligaciones legales, cederemos datos personales a la Administración Tributaria, Bancos y Cajas y otras Administraciones Públicas, como por ejemplo a la Secretaría de Estado de Seguridad cuando cedemos los datos personales de los viajeros para cumplir con las obligaciones legales de registro de viajeros, pudiendo ser tratados estos datos personales por las Fuerzas y Cuerpos de Seguridad, Ministerio Fiscal y/o Autoridad Judicial, en el desempeño de sus respectivas competencias.
Existen también empresas a las que CITRAC, S.L no les cede datos, pero que nos prestan diferentes servicios, implicando estos servicios el alojamiento de datos de carácter personal por parte de dichas empresas o el acceso puntual por su parte a los mismos. Estas empresas que actúan como encargados del tratamiento de los datos y con quienes hemos firmado un contrato para garantizar la seguridad de los datos de carácter personal son:
*Asesoría fiscal y contable: Nos prestan el asesoramiento fiscal y contable que nuestra empresa necesita.
*Servicios informáticos: Diferentes empresas nos prestan el servicio de hosting (alojamiento) de nuestros correos electrónicos corporativos y nuestra página web corporativa, el servicio de alojamiento y mantenimiento de nuestros softwares, el mantenimiento de los equipos informáticos corporativos y el servicio de alojamiento de la información en línea en servidores virtuales, entre otros servicios informáticos.
Se realizarán transferencias internacionales de datos al utilizar el servicio de alojamiento de la información en línea, GOOGLE DRIVE. GOOGLE CLOUD EMEA LIMITED es la empresa responsable de estos servicios cuando se contratan en Europa, aunque la propiedad de los mismos corresponde a GOOGLE LLC. Esta empresa tiene su centro de datos principal en EEUU aunque opera a nivel mundial tratando datos personales desde diferentes partes del mundo. Se realizan estas transferencias internacionales de datos por parte de GOOGLE CLOUD EMEA LIMITED con las debidas garantías en base a las diferentes Decisiones de adecuación adoptadas por la Comisión Europea, de acuerdo con lo regulado en el artículo 45.1 del RGPD. En estas Decisiones, la Comisión Europea ha declarado que algunos países que no pertenecen al Espacio Económico Europeo (EEE) protegen la información personal de forma adecuada, lo que significa que pueden transferirse a dichos países datos procedentes de la Unión Europea (UE) y de Noruega, Liechtenstein e Islandia. Usted puede consultar el listado de Decisiones de adecuación de la Comisión Europea en el siguiente enlace: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en#documents
Además, para los casos en los que las transferencias internacionales de datos no quedan cubiertas por la Decisiones de adecuación referidas en el párrafo anterior GOOGLE CLOUD EMEA LIMITED ha firmado con otras empresas de Google y con sus encargados y/o subencargados del tratamiento, la cláusula contractual tipo de la Comisión Europea y basada en la Decisión 2021/914/UE de 4 de junio de 2021 de la Comisión, que permite realizar transferencias fuera del EEE con las debidas garantías.
Todo ello de acuerdo con el artículo 46.2 apartado c) del RGPD. Todo ello de acuerdo con el artículo 46.2 apartado c) del RGPD. Usted puede obtener una copia de la cláusula citada solicitándola en el e-mail ADMIN@CONCORDE.ES.
Además, GOOGLE LLC es una empresa adherida al Marco de Privacidad entre la Unión Europea y los EEUU al amparo de la Decisión del Data Privacy Framework, de 10 de julio de 2023. Esta Decisión legitima, de acuerdo con lo regulado en el artículo 45.1 del RGPD, a las empresas adheridas a tratar datos procedentes de la Unión Europea ya que cumplen con un nivel de protección adecuado para el tratamiento de datos personales. Puede acceder a la información disponible sobre el Marco de Privacidad UE- EEUU en el siguiente enlace:https://www.dataprivacyframework.gov/s/
Se realizan transferencias internacionales de datos a las empresas del grupo SITEMINDER al utilizar sus servicios de alojamiento de correo electrónico y cuando utilizamos su motor de reservas. Este grupo opera a nivel mundial y tiene sus principales centros de datos en EEUU. Estas transferencias se realizan por parte de SITEMINDER DISTRIBUTION LIMITED, empresa con la que se contrata el servicio, con las debidas garantías, ya que SITEMINDER DISTRIBUTION LIMITED ha firmado con el resto de empresas del grupo la cláusula contractual tipo, basada en la Decisión 2021/914/UE de 4 de junio de 2021 de la Comisión Europea para realizar transferencias a encargados ubicados fuera del EEE. Todo ello de acuerdo con el artículo 46.2 apartado c) del RGPD. Usted puede obtener una copia de la cláusula citada solicitándola en el e-mail ADMIN@CONCORDE.ES.
Se realizarán transferencias internacionales de datos la aplicación de gestión de comunicaciones, FRONT, propiedad de la empresa FRONTAPP, INC. Esta empresa opera a nivel mundial y tiene sus principales centros de datos en EEUU. Se realizan estas transferencias internacionales de datos por parte de FRONTAPP, INC con las debidas garantías en base a las diferentes Decisiones de adecuación adoptadas por la Comisión Europea, de acuerdo con lo regulado en el artículo 45.1 del RGPD. En estas Decisiones, la Comisión Europea ha declarado que algunos países que no pertenecen al Espacio Económico Europeo (EEE) protegen la información personal de forma adecuada, lo que significa que pueden transferirse a dichos países datos procedentes de la Unión Europea (UE) y de Noruega, Liechtenstein e Islandia. Usted puede consultar el listado de Decisiones de adecuación de la Comisión Europea en el siguiente enlace: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en#documents
Además, para los casos en los que las transferencias internacionales de datos no quedan cubiertas por la Decisiones de adecuación referidas en el párrafo anterior FRONTAPP, INC firma con los Responsables del Tratamiento, la cláusula contractual tipo de la Comisión Europea y basada en la Decisión 2021/914/UE de 4 de junio de 2021 de la Comisión, que permite realizar transferencias fuera del EEE con las debidas garantías. Todo ello de acuerdo con el artículo 46.2 apartado c) del RGPD. Usted puede obtener una copia de la cláusula citada solicitándola en el e-mail ADMIN@CONCORDE.ES.
Además, FRONTAPP, INC. es una empresa adherida al Marco de Privacidad entre la Unión Europea y los EEUU al amparo de la Decisión del Data Privacy Framework, de 10 de julio de 2023. Esta Decisión legitima, de acuerdo con lo regulado en el artículo 45.1 del RGPD, a las empresas adheridas a tratar datos procedentes de la Unión Europea ya que cumplen con un nivel de protección adecuado para el tratamiento de datos personales. Puede acceder a la información disponible sobre el Marco de Privacidad UE- EEUU en el siguiente enlace: https://www.dataprivacyframework.gov/s/
● ¿Cuáles son sus derechos cuando nos facilita sus datos?
* El interesado tiene derecho a obtener confirmación sobre si en CITRAC, S.L estamos tratando datos personales que le conciernan, o no.
* El interesado tiene derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
* El interesado podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
* Igualmente, en determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos, así como a retirarnos el consentimiento para el tratamiento de los mismos. CITRAC, S.L dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
* El interesado tendrá derecho a recibir los datos personales que le incumban, que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado.
* El interesado tiene derecho a no ser objeto de una decisión automatizada basada únicamente en el tratamiento de sus datos, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de forma similar.
Sobre esta elaboración de perfiles, se trata de cualquier forma de tratamiento de sus datos personales que evalúe aspectos personales, en particular analizar o predecir aspectos relacionados con su rendimiento en el trabajo, situación económica, salud, las preferencias o intereses personales, fiabilidad o el comportamiento.
Para ejercitar estos derechos puede dirigir un escrito con su petición a la siguiente dirección: AV. BRUSELAS, 10, SAN JUAN DE ALICANTE (ALICANTE), o la siguiente dirección de correo electrónico: ADMIN@CONCORDE.ES y nos pondremos en contacto con usted para indicarle los pasos a seguir para ejercer sus derechos en protección de datos. De igual modo le informamos que puede presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente si no viera satisfechos el ejercicio de sus derechos.
Datos de contacto de la Agencia Española de Protección de Datos:
Dirección: C/ JORGE JUAN, 6, 28001 (MADRID)
Teléfonos de contacto: 901 100 099 - 912 663 517
Página web: www.aepd.es
1.2. El mero acceso a los sitios web, así como de todo o parte de sus contenidos y servicios, implica la aceptación sin reservas de la presente política de privacidad, también aplicable previamente a la posible contratación de los servicios que CITRAC, S.L ponga a disposición de los clientes. Esta política de privacidad es de aceptación y cumplimiento obligatorio, previamente al acceso y a la posible contratación en los sitios web.
1.3. Usted acepta que la navegación por el sitio web es un acto de libre manifestación de voluntad para la recogida y tratamiento de datos en CITRAC, S.L. CITRAC, S.L podrá libremente realizar cambios en la política de privacidad de los sitios webs, se indicarán dichos cambios en la presente declaración sobre privacidad así como en cualquier otro lugar que consideremos apropiado para que usted sea consciente de la información recopilada, cómo la tratamos y en qué circunstancias, en su caso, la comunicamos.
1.4. Los sitios web titularidad de CITRAC, S.L solo pueden ser utilizados por mayores de 18 años o por aquellas personas que sean menores de edad emancipados; en caso contrario, todas aquellas personas menores de edad no emancipadas deberán contar con la previa autorización de los padres o tutores y representantes legales autorizando el registro y comunicación de datos personales.
2. Recogida de datos en la posible contratación de servicios de CITRAC, S.L
2.1. En el momento de la aceptación de las condiciones de contratación de los servicios de CITRAC,S.L, ésta precisará la recogida de unos datos básicos e imprescindibles para la prestación de los servicios. Los mencionados datos son nombre y apellidos reales, domicilio, código postal, localidad, DNI, así como otra información que sea relevante a efecto contractuales sobre su persona y representación. En cada momento, el usuario será informado del carácter necesario de la recogida de tales datos para la correcta gestión de la prestación de servicios.
2.2. Asimismo, para la prestación de los servicios, CITRAC, S.L podrá solicitar al usuario una serie de datos complementarios a través de asistencia en persona o telefónicamente, para lo que será informado, en su momento, de la recogida y tratamiento de los mismos.
2.3. Siempre que CITRAC, S.L solicite el número de una cuenta corriente bancaria del cliente que desee contratar nuestros servicios, lo hará de forma cifrada y cumpliendo el más estricto deber de confidencialidad.
2.4. Para una mejor prestación de servicios, usted autoriza a que CITRAC, S.L tenga el derecho de verificar, investigar y/o comprobar los datos proporcionados. Usted acepta que CITRAC, S.L podrá revelar sus datos personales, cumpliendo con lo exigido en un procedimiento u orden judicial o en un proceso legal. Además, usted acepta que, si CITRAC, S.L vende parte o toda la empresa o se fusiona con otra, pueda revelar su información a nuevos socios comerciales.
3. Limitación de responsabilidad
CITRAC, S.L es responsable únicamente de la información que solicita y recaba de los usuarios que deseen contratar, no teniendo responsabilidad en ningún momento de toda otra información personal que, de manera eventual, pudiera cederse, transmitirse o facilitarse por los propios usuarios de los sitios web mediante cualquier otro mecanismo.
4. Garantía de calidad de datos
Usted garantiza que los datos proporcionados son verdaderos, exactos, completos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación tanto a CITRAC, S.L como a terceros.
5. Consentimiento para el cumplimiento de la LSSI-CE
5.1 En cumplimiento de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico, CITRAC, S.L solicitará y el usuario podrá prestar su consentimiento para que, si así lo desea, CITRAC, S.L pueda hacer uso de sus datos con el fin de enviarle información y publicidad tanto sobre el sitio web como las diferentes ofertas, promociones especiales y terceros prestadores del servicio.
5.2 CITRAC, S.L, con el objetivo de garantizar la seguridad y confidencialidad de sus datos personales, ha adoptado las medidas de seguridad pertinentes y ha instalado los medios técnicos, a su alcance, para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados a CITRAC, S.L.
SAN JUAN DE ALICANTE, a 17 de JUNIO de 2025.