Politique de confidentialité

Chez Excursiones Blue Tenerife, la confidentialité des utilisateurs et des clients est une priorité. La présente politique de confidentialité décrit comment les données à caractère personnel sont collectées, utilisées, stockées et protégées, conformément au règlement (UE) 2016/679, au règlement général sur la protection des données (RGPD) et à la loi organique 3/2018 du 5 décembre sur la protection des données à caractère personnel et la garantie des droits numériques (LOPDGDD).

1. Contrôleur de données

• Contrôleur : Gustavo Marcelo Navarrete Torres, sous le nom commercial Excursiones Blue Tenerife.
• NIF/NIE : Z2546884F
• Code intermédiaire touristique: I-0005335.1
• Adresse: C. Asturies 6, 38660 Costa Adeje, Santa Cruz de Tenerife, Espagne
• ** Fournisseur de technologie/processeur de données :** Blue Horizon AI LLC
• Courriel : [email protected]
• Téléphone : WhatsApp +34680873589
• Site Web: Excursiones Blue Tenerife

Pour toute question relative au traitement des données personnelles, l'Utilisateur peut contacter [email protected].

2. Données personnelles que nous traitons

Selon la relation que l'utilisateur a avec Excursiones Blue Tenerife, nous pouvons traiter les catégories de données suivantes:

• Identification et coordonnées : nom complet, numéro de document (carte d'identité, NIE ou passeport), nationalité, date de naissance, adresse, numéro de téléphone et adresse électronique.
• Données de permis de conduire : nombre, catégorie, validité et pays d'émission.
• ** Données de réservation et de contrat :** véhicule, dates, lieu de ramassage et de retour, extras, assurance prise et historique de location.
• ** Données de paiement et de facturation :** données nécessaires au traitement des paiements, dépôts ou dépôts de garantie (les détails de la carte complète sont traités directement par la passerelle de paiement ; voir section 6).
• Données tirées de l'utilisation des véhicules : incidents, dommages, amendes, rapports d'accident ou assistance routière, le cas échéant.
• Données de navigation : Adresse IP, identifiants d'appareil, cookies et données analytiques, conformément à la Politique Cookies.
• Données fournies dans les communications: informations que l'Utilisateur inclut lorsque nous contactons par WhatsApp, email, appel téléphonique ou dans des avis.

Actuellement, le site n'a pas de formulaires de collecte de données : les demandes de communication et de réservation sont principalement faites par WhatsApp, email et téléphone. En utilisant WhatsApp, le traitement des messages est également régi par les termes et la politique de confidentialité de son fournisseur (Meta).

L'Utilisateur garantit que les données fournies sont véridiques, exactes et à jour, et s'engage à notifier tout changement. Si l'Utilisateur fournit des données de tiers, l'Utilisateur déclare avoir leur consentement et les avoir informés du contenu de la présente Politique.

3. Objets et bases juridiques du traitement

• Objectif : Gérer les demandes, demandes et communications de l'utilisateur — Base juridique : consentement de la personne concernée ou mesures précontractuelles demandées par l'utilisateur (art. 6.1.a et 6.1.b RGPD)
• Objectif : Traiter les réservations et formaliser le contrat de location — Base juridique : Exécution du contrat ou mesures précontractuelles (art. 6.1.b RGPD)
• Objet: Vérifier l'identité et le permis de conduire — Base juridique: Exécution du contrat et respect des obligations légales (art. 6.1.b et 6.1.c RGPD)
• Objectif: Gérer les paiements, les dépôts, les dépôts de garantie et la facturation — Base juridique: Exécution du contrat et obligations légales, fiscales et comptables (art. 6.1.b et 6.1.c RGPD)
• Objectif: Gérer les incidents, les dommages, les accidents, les amendes et l'assistance — Base juridique: Exécution du contrat et intérêt légitime à défendre les droits (art. 6.1.b et 6.1.f RGPD)
• Objectif: Traiter les plaintes et les obligations en matière de droit de la consommation — Base juridique: Respect des obligations légales (art. 6.1.c RGPD)
• Objectif: Enregistrer et communiquer les données de location aux autorités compétentes (registre documentaire de la location de véhicules sans conducteur, Décret royal 933/2021) — Base juridique: respect d'une obligation légale (art. 6.1.c RGPD)
• But : Envoyer des communications commerciales concernant ses propres services — Base juridique : Intérêt légitime ou consentement, selon le cas (art. 6.1.f ou 6.1.a du RGPD)
• Objectif: Gérer les examens et les opinions publiés — Base juridique: Consentement et intérêt légitime (art. 6.1.a et 6.1.f RGPD)
• Objectif: Assurer la sécurité du site Web et prévenir la fraude — Base juridique: Intérêt légitime (art. 6.1.f RGPD)

Lorsque le traitement est fondé sur le consentement, l'Utilisateur peut le retirer à tout moment, sans porter atteinte à la légalité du traitement effectué avant le retrait.

4. Périodes de conservation

Les données seront conservées pendant le temps nécessaire à la réalisation de l'objectif pour lequel elles ont été collectées et, par la suite, pendant les périodes légales requises:

• Demander des données non converties en contrat : jusqu'à 1 an à partir du dernier contact.
• ** Données contractuelles et de facturation :** pendant la relation contractuelle et, une fois terminée, pendant les délais de prescription des obligations civiles, commerciales, fiscales et comptables applicables (à des fins d'orientation, entre 4 et 6 ans selon les règlements pertinents).
• ** Données relatives à l'exercice ou à la défense des réclamations :** jusqu'à ce que les actions en justice soient suspendues.
• ** Données traitées sur la base du consentement (p. ex. marketing):** jusqu'à ce que l'Utilisateur retire son consentement ou ses objets.

Une fois ces délais écoulés, les données seront supprimées ou anonymisées.

5. Bénéficiaires des données

Les données personnelles peuvent être communiquées à:

• Les fournisseurs rendent des services à Excursiones Blue Tenerife (transformateurs de données), tels que l'hébergement web, les outils de gestion, les passerelles de paiement, les services de messagerie, les services de conseil ou les fournisseurs de services à la clientèle, qui traitent les données pour le compte du responsable du traitement et dans le cadre d'un contrat conformément à l'article 28 du RGPD.
• ** Sociétés d'assurance et d'assistance**, le cas échéant en ce qui concerne l'assurance automobile ou la gestion des sinistres.
• ** Administrations publiques, organes chargés de l'application de la loi et autorités compétentes**, lorsqu'il existe une obligation légale (par exemple, communication du registre de location documentaire en vertu du décret royal 933/2021 ou traitement des amendes pour trafic devant la Dirección General de Tráfico).
• Institutions financières et passerelles de paiement, pour traiter les frais et les remboursements.
• Les propres fournisseurs de technologie du site, qui incluent actuellement les services de police (Google Fonts) et les ressources de livraison de contenu (CDN), qui peuvent recevoir l'adresse IP de l'utilisateur lorsque ces ressources sont chargées. La communication via WhatsApp implique également le traitement des messages par son fournisseur (Meta).

Aucune donnée à caractère personnel n'est communiquée à des tiers à des fins commerciales, à moins qu'il n'y ait une obligation légale ou que l'Utilisateur n'y consente expressément.

6. Paiements

Le paiement du dépôt de réservation et du montant de la location peut être effectué, selon le cas, en espèces, par carte, par virement bancaire, par Bizum ou via une passerelle de paiement en ligne.

Lorsque le paiement est effectué par l'intermédiaire d'une passerelle de paiement ou d'un fournisseur externe, les données complètes de la carte ou du mode de paiement sont traitées directement par ce fournisseur conformément à ses propres politiques et aux normes de sécurité applicables (p. ex. PCI-DSS). Excursiones Blue Tenerife ne stocke pas les données complètes de la carte.

7. Transferts internationaux de données

Le contrôleur est Gustavo Marcelo Navarrete Torres. Blue Horizon AI LLC agit en tant que fournisseur de technologie / processeur de données et est incorporé aux États-Unis. Certains fournisseurs de technologie peuvent être en dehors de l'EEE, de sorte que le traitement peut impliquer des transferts internationaux sous réserve des garanties applicables.

Ces transferts n'auront lieu que s'il existe une base valable au chapitre V du RGPD, qui peut comprendre:

• Une décision de complaisance** de la Commission européenne (en particulier le respect par l'importateur du cadre de confidentialité des données UE-États-Unis*, approuvé par la décision d'exécution (UE) 2023/1795, lorsque l'importateur est certifié en vertu de ce cadre).
• Les ** Clauses contractuelles types (CCN)** approuvées par la Commission européenne, ainsi que toutes garanties supplémentaires pouvant s'appliquer.
• Toute autre garantie ou exception appropriée prévue aux articles 46 à 49 du RGPD.

Les transferts sont couverts par les garanties prévues au chapitre V du RGPD: la décision d'adéquation du cadre de confidentialité des données UE-États-Unis lorsque l'importateur est certifié en vertu de ce cadre et, à défaut, les clauses contractuelles types approuvées par la Commission européenne ou toute autre garantie appropriée.

L'Utilisateur peut demander des informations sur les garanties appliquées en écrivant à [email protected].

Ces transferts internationaux sont effectués sous les garanties énoncées au chapitre V du RGPD. Plus précisément, selon le fournisseur concerné, le transfert repose sur la décision de la Commission européenne concernant l'adéquation du cadre de confidentialité des données UE-États-Unis, lorsque l'importateur adhère à ce cadre et est certifié en vertu de celui-ci, et, dans tous les autres cas, sur les clauses contractuelles types approuvées par la Commission européenne, ainsi que sur toute mesure supplémentaire nécessaire. Les utilisateurs peuvent demander des informations sur les garanties appliquées et en obtenir une copie en écrivant à [email protected].

8. Droits des utilisateurs

L'Utilisateur peut exercer, dans les conditions prévues par la législation, les droits suivants:

• Accès à leurs données personnelles.
• Rectification de données inexactes.
• Erasure ("droit d'être oublié").
• Objection au traitement.
• Restriction du traitement.
• Portabilité des données.
• ** Retrait du consentement**, où le traitement est basé sur celui-ci.
• ** Ne pas faire l'objet de décisions individuelles automatisées** ayant des effets juridiques importants.

Pour exercer ces droits, l'Utilisateur peut envoyer une demande à [email protected] ou à l'adresse postale indiquée à la section 1, prouvant l'identité si nécessaire.

L'Utilisateur a le droit de déposer une plainte auprès de l'Agence espagnole de protection des données (AEPD)** (www.aepd.es) s'il estime que le traitement de ses données n'est pas conforme aux règlements, surtout s'il n'a pas obtenu satisfaction dans l'exercice de ses droits.

9. Communications par réseaux commerciaux

Excursiones Blue Tenerife peut envoyer des communications commerciales sur ses propres services lorsqu'il y a une base légale pour le faire (consentement ou relation contractuelle antérieure, en vertu de l'article 21 de la loi 34/2002, LSSI-CE).

L'Utilisateur peut s'opposer à ces communications à tout moment, gratuitement, via le lien fourni dans chaque communication ou en écrivant à [email protected].

10. Décisions automatisées et profilage

En règle générale, Excursiones Blue Tenerife ** ne prend pas de décisions automatisées qui produisent des effets juridiques** ou affectent significativement l'utilisateur.

Si ce type de traitement est utilisé à l'avenir (par exemple, systèmes automatisés de vérification ou de prévention de la fraude), l'utilisateur sera informé et les garanties prévues à l'article 22 du RGPD seront respectées.

11. Sécurité des données

Excursiones Blue Tenerife applique des mesures techniques et organisationnelles raisonnables et proportionnées pour protéger les données à caractère personnel contre la perte, l'abus, l'accès non autorisé, la modification ou la destruction, en tenant compte de l'état de la technique et de la nature des données traitées.

Cependant, l'Utilisateur reconnaît qu'aucun système de transmission ou de stockage Internet n'est complètement sécurisé.

12. 12\ Cookies

Le site Web peut utiliser ses propres cookies et ceux de tiers. Des renseignements détaillés sur leur utilisation, leur but et la façon de les configurer ou de les rejeter sont disponibles dans la politique Cookies: Les données sont disponibles à l'adresse suivante:

13. 13\ Mineurs

Le site et les services ne sont pas destinés aux mineurs. Aucune donnée concernant les mineurs n ' est recueillie en connaissance de cause sans le consentement de leurs parents, tuteurs ou représentants légaux.

Les contrats de services de location sont limités aux personnes qui satisfont aux exigences légales et contractuelles applicables, y compris l'âge minimum et un permis de conduire valide.

14. Modifications à la Politique de confidentialité

Excursiones Blue Tenerife peut modifier cette Politique de confidentialité pour l'adapter aux changements juridiques, techniques ou opérationnels. Les modifications seront publiées sur le site Web et indiqueront la date de mise à jour. Il est conseillé aux utilisateurs de l'examiner périodiquement.

15. Dernière mise à jour

Dernière mise à jour: 7 septembre 2026.