Política de privacidad

Política de privacidad

Esta Política de privacidad explica cómo ExpFinder Limited gestiona la información y los datos personales que nos proporcionas y cómo tratamos dicha información cuando utilizas Boat Finder Malta y nuestros servicios.

Esta Política se aplica a nuestros sitios web, productos y servicios que enlazan a esta Política o que no tienen una política de privacidad independiente. Su finalidad es ayudarte a entender qué datos personales recopilamos, por qué los recopilamos, cómo los tratamos, con quién podemos compartirlos y los derechos que tienes a tu disposición conforme a la legislación aplicable en materia de protección de datos.

Cualquier dato personal que nos facilites, o que ya tengamos sobre ti, se tratará de acuerdo con esta Política de privacidad. La información puede facilitarse a través de nuestro sitio web, por correo electrónico o mediante otros métodos de comunicación que pongamos a disposición en cada momento.

Al utilizar nuestro sitio web y nuestros servicios, reconoces que tus datos personales pueden ser tratados tal y como se describe en esta Política. Si no estás de acuerdo con esta Política de privacidad, por favor no nos facilites tus datos personales.

Quiénes somos

Las referencias en esta Política de privacidad a “La Empresa”, “nosotros”, “nos” o “nuestro/a” se refieren a:

ExpFinder Limited determina los fines y los medios del tratamiento de datos personales y, por tanto, actúa como Responsable del tratamiento para las actividades de tratamiento descritas en esta Política de privacidad.

Nuestro tratamiento de datos personales se lleva a cabo de conformidad con la normativa aplicable en materia de protección de datos, incluida la Ley de Protección de Datos maltesa, Capítulo 586 de las Leyes de Malta, y el Reglamento (UE) 2016/679, el Reglamento General de Protección de Datos (“GDPR”).

Interpretación y definiciones

Responsable del tratamiento

El Responsable del tratamiento es la persona física o jurídica, autoridad pública, organismo o entidad que, sola o conjuntamente con otras, determina los fines y los medios del tratamiento de datos personales.

Encargado del tratamiento

Un Encargado del tratamiento es una persona física o jurídica, autoridad pública, organismo o entidad que trata datos personales en nombre de un Responsable del tratamiento.

Datos personales

Datos personales significa cualquier información relativa a una persona física identificada o identificable.

Datos personales que podemos recopilar

Dependiendo de cómo interactúes con nosotros, podemos recopilar datos personales que incluyen:

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono

También podemos recibir datos personales de fuentes disponibles públicamente, como registros públicos de empresas u otra información de acceso público, cuando sea razonable y lícito para nosotros hacerlo.

Cómo y por qué tratamos datos personales

Solo tratamos datos personales cuando contamos con una base jurídica adecuada conforme a la normativa aplicable en materia de protección de datos.

Intereses legítimos

Podemos tratar datos personales cuando tengamos un motivo empresarial o comercial legítimo para hacerlo, siempre que nuestros intereses no prevalezcan sobre tus derechos y libertades fundamentales.

Cuando proceda, evaluaremos el impacto del tratamiento sobre tus intereses y adoptaremos medidas para garantizar que el tratamiento sea justo y proporcionado.

Consentimiento

En los casos en los que nos basemos en tu consentimiento para tratar datos personales, dicho consentimiento se obtendrá de manera clara.

Puedes retirar tu consentimiento en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de que se retirara el consentimiento.

Tras la retirada, podremos seguir tratando datos personales cuando sea aplicable otra base jurídica o cuando estemos legalmente obligados a hacerlo.

Obligaciones legales y contractuales

También podemos tratar datos personales cuando el tratamiento sea necesario para cumplir una obligación legal o para celebrar o ejecutar un contrato contigo.

Seguridad y protección de los datos personales

Adoptamos medidas técnicas y organizativas adecuadas diseñadas para proteger los datos personales frente a pérdida accidental, uso no autorizado, acceso, alteración o divulgación.

El acceso a los datos personales se limita a empleados, agentes, contratistas y proveedores de servicios que tengan una necesidad legítima de acceder a dichos datos y que estén sujetos a obligaciones de confidencialidad adecuadas.

Mantenemos procedimientos para gestionar posibles violaciones de datos personales y notificaremos a las personas afectadas y a la autoridad de control pertinente cuando estemos legalmente obligados a hacerlo.

Conservación de datos

Conservamos los datos personales solo durante el tiempo razonablemente necesario para los fines para los que se recopilaron, incluidos los fines de cumplir con los requisitos legales, normativos, contables, fiscales o de información aplicables.

El plazo de conservación adecuado depende de la naturaleza de los datos personales, el motivo por el que se recopilaron, nuestra relación contigo y cualquier obligación legal o contractual que resulte aplicable.

Determinados registros pueden estar sujetos a plazos legales específicos de conservación conforme a la legislación maltesa o de la Unión Europea.

Cuando los datos personales ya no sean necesarios, los eliminaremos de forma segura o los anonimizaremos cuando corresponda.

Si no facilitas datos personales

Cuando necesitemos datos personales para cumplir una obligación legal, cumplir una obligación contractual o prestar un servicio solicitado, no facilitar la información requerida puede significar que no podamos ofrecerte algunos productos o servicios.

Cookies y tecnologías similares

Cuando visitas nuestro sitio web, cierta información puede recopilarse automáticamente mediante cookies y tecnologías similares.

Las cookies pueden ser necesarias para el funcionamiento del sitio web o pueden, sujetas a los requisitos aplicables y a tus elecciones, utilizarse para analítica, funcionalidad, publicidad u otros fines.

Para más información sobre las cookies que utilizamos y cómo puedes gestionar tus preferencias, lee nuestra Política de cookies.

Otros fines

Cuando la ley lo permita, podemos utilizar y conservar datos personales cuando sea necesario para la prevención del fraude o de pérdidas y para la protección de nuestros derechos, privacidad, seguridad o propiedad, o los de otras personas.

Compartir datos personales con terceros

Los datos personales pueden compartirse con terceros autorizados cuando dicha divulgación esté permitida o sea obligatoria conforme a la normativa aplicable en materia de protección de datos u otra legislación.

Estos destinatarios pueden incluir, cuando proceda:

• Proveedores de servicios y proveedores tecnológicos
• Asesores profesionales, contables y auditores
• Proveedores de servicios de pago o relacionados con reservas cuando proceda
• Proveedores de marketing digital y analítica
• Reguladores y autoridades públicas competentes
• Autoridades policiales cuando sea legalmente obligatorio
• Socios comerciales y subcontratistas autorizados
• Otras partes cuando nos hayas pedido o autorizado a compartir tu información

Exigimos a los encargados que actúan en nuestro nombre que traten los datos personales únicamente conforme a nuestras instrucciones, a la normativa aplicable en materia de protección de datos y a obligaciones adecuadas de confidencialidad y seguridad.

No compartimos tus datos personales con terceros para sus propios fines de marketing directo, salvo que hayas otorgado el consentimiento necesario o sea aplicable otra base jurídica.

Transferencias internacionales

Algunos de nuestros proveedores de servicios o socios comerciales pueden tratar datos personales fuera del Espacio Económico Europeo (“EEA”).

Cuando los datos personales se transfieren fuera del EEA, adoptamos medidas adecuadas para garantizar que la transferencia cumple con la normativa aplicable en materia de protección de datos.

Dependiendo del destino y del destinatario, las salvaguardas pueden incluir una decisión de adecuación adoptada por la Comisión Europea, las Cláusulas Contractuales Tipo aprobadas u otro mecanismo de transferencia permitido conforme al GDPR.

En relación con transferencias a Estados Unidos, puede aplicarse una decisión de adecuación cuando la organización receptora participe en el EU-U.S. Data Privacy Framework. Cuando esto no sea aplicable, podrá utilizarse otro mecanismo válido de transferencia conforme al GDPR cuando sea necesario.

Comunicaciones por internet

La información transmitida por internet puede viajar a través de redes internacionales y fronteras incluso cuando el emisor y el destinatario se encuentren en el mismo país.

Aunque adoptamos medidas adecuadas para proteger la información bajo nuestro control, no se puede garantizar que ningún método de transmisión por internet sea completamente seguro.

Por lo tanto, debes actuar con la debida precaución al transmitir información personal por correo electrónico, servicios de mensajería u otros métodos de comunicación basados en internet.

Exactitud de los datos personales

Tomamos medidas razonables para garantizar que los datos personales que conservamos sean exactos y, cuando sea necesario, se mantengan actualizados.

Si crees que alguna información que tenemos sobre ti es inexacta o incompleta, ponte en contacto con nosotros para que podamos revisarla y, cuando proceda, corregirla.

Enlaces a sitios web de terceros

Nuestro sitio web puede contener enlaces a sitios web, plataformas de reservas o servicios operados por terceros.

No somos responsables de las prácticas de privacidad, el contenido o las actividades de tratamiento de datos de los sitios web de terceros. Recomendamos que revises la información de privacidad facilitada por esos terceros antes de proporcionarles datos personales.

Derecho a presentar una reclamación

Si consideras que se han vulnerado tus derechos de protección de datos, tienes derecho a presentar una reclamación ante una autoridad de control competente en materia de protección de datos.

En Malta, la autoridad de control competente es la Office of the Information and Data Protection Commissioner (IDPC).

Agradeceríamos la oportunidad de abordar cualquier inquietud directamente antes de que acudas a la autoridad de control, aunque esto no afecta a tu derecho a presentar una reclamación.