¿Quién es el responsable del tratamiento?

El Responsable del Tratamiento será referido alternativamente como «QYNVO», el «Responsable» o «nosotros». Si desea contactar con nosotros en relación con sus datos personales, puede hacerlo en la dirección indicada.

Esta política se refiere al sitio web qynvo.co. El tratamiento de datos en la app móvil Qynvo se explica en la Política de Privacidad de la App.

Introducción

QYNVO es titular del sitio web accesible a través del dominio qynvo.co (en adelante, el «Sitio Web»). Mediante el presente texto se pone a disposición del Usuario (en adelante, «Usuario», «Interesado» o «usted») la presente Política de Privacidad, con objeto de describir los datos personales que recogemos, las finalidades para las que los usamos y la forma en que los tratamos durante su navegación por el Sitio Web.

El Responsable podrá poner a disposición la presente Política de Privacidad en distintos idiomas; en tal caso, la versión en español prevalecerá en caso de conflicto interpretativo.

Tratamientos y finalidades (QYNVO como responsable)

a) Funcionalidad del Sitio Web

• Finalidad: permitir el uso y la navegación por el Sitio Web, garantizando su correcto funcionamiento, seguridad y rendimiento, y las actualizaciones y el mantenimiento técnicos.
• Categorías de datos: datos de uso y navegación, dirección IP, preferencias de uso, páginas visitadas, idioma, información del dispositivo y del navegador, ubicación aproximada (región y país) y cookies (se requerirá el consentimiento para las no técnicas), así como datos estadísticos anonimizados. Si el Usuario llega al Sitio Web desde una fuente externa, se recopilará información estadística y anónima sobre su procedencia.
• Categorías de interesados: Usuarios visitantes del Sitio Web.
• Bases de legitimación: el interés legítimo del Responsable en garantizar el funcionamiento, la mejora y la seguridad del Sitio Web y en conocer el origen del Usuario; o el consentimiento del Usuario en su caso (por ejemplo, respecto de las cookies no necesarias).
• Periodo de retención: los datos de uso se conservarán durante un máximo de 12 meses. Los datos estadísticos anonimizados podrán conservarse de forma indefinida.

b) Envío de comunicaciones comerciales y newsletter

• Finalidad: el envío de comunicaciones comerciales, ofertas, promociones o novedades sobre los productos y servicios del Responsable, por correo electrónico u otros medios. El Usuario podrá oponerse o retirar su consentimiento en cualquier momento.
• Categorías de datos: datos identificativos (nombre) y de contacto (correo electrónico) y, en su caso, datos sobre preferencias.
• Categorías de interesados: Usuarios que se inscriban o consientan la recepción de comunicaciones.
• Bases de legitimación: el interés legítimo del Responsable en informar a sus clientes sobre productos y servicios similares; y el consentimiento del Usuario para el resto de comunicaciones (usuarios sin relación contractual, comunicaciones personalizadas o de terceros y notificaciones push), conforme al artículo 21 de la LSSI-CE.
• Periodo de retención: hasta que el Usuario retire su consentimiento o se oponga, sin perjuicio del bloqueo durante los plazos legales de prescripción.

c) Resolución de consultas del Usuario

• Finalidad: atender las consultas, solicitudes, quejas o reclamaciones que el Usuario dirija a través de los formularios u otros puntos de contacto.
• Categorías de datos: datos identificativos y de contacto y los datos incluidos en la comunicación.
• Bases de legitimación: el consentimiento del Usuario o el interés legítimo del Responsable en atender su solicitud.
• Periodo de retención: un máximo de 24 meses una vez atendida la consulta, salvo plazos de prescripción superiores.

d) Análisis interno y desarrollo

• Finalidad: tratar datos estadísticos y anonimizados de uso para analizar el comportamiento y los patrones de navegación con el fin de mejorar la experiencia de usuario y desarrollar nuevos servicios.
• Categorías de datos: datos anónimos sobre uso del Sitio Web, patrones de navegación y funcionalidades utilizadas.
• Bases de legitimación: el interés legítimo del Responsable en analizar información anónima y agregada.
• Periodo de retención: de forma indefinida, siempre en formato disociado o anónimo.

e) Gestión de solicitudes del programa piloto

• Finalidad: gestionar la solicitud de participación de la agencia en el programa piloto de QYNVO, a través del formulario habilitado al efecto, y contactar con la persona de contacto en relación con dicha solicitud.
• Categorías de datos: nombre de la agencia; nombre, cargo y datos de contacto (correo electrónico y/o teléfono) de la persona de contacto, e incluso número de licencia de la agencia.
• Categorías de interesados: personas de contacto de las agencias de viajes y operadores turísticos que soliciten participar en el programa piloto.
• Bases de legitimación: el interés legítimo del Responsable en mantener la relación con la agencia en la que la persona de contacto presta sus servicios (art. 6.1.f RGPD y art. 19 LOPDGDD); y consentimiento del mismo cuando se recabe.
• Periodo de retención: durante el tiempo necesario para gestionar la solicitud y, en su caso, la participación de la agencia en el programa piloto; posteriormente, los datos se conservarán bloqueados durante los plazos de prescripción legal.

¿De dónde provienen sus datos?

Por norma general, salvo indicación distinta, los datos proceden del Interesado, a través de la navegación o del uso del Sitio Web, o mediante una comunicación realizada por el Usuario a través de cualquiera de los medios disponibles.

Comunicaciones de datos

Con carácter general, el Responsable no comunicará los datos personales del Usuario a terceros, salvo cuando resulte estrictamente necesario para la gestión y el mantenimiento de la relación o para el cumplimiento de las finalidades descritas, y siempre conforme a los principios del RGPD y mediante la suscripción de los correspondientes contratos de encargo del tratamiento. En particular, sus datos podrán comunicarse a:

• Proveedores de servicios esenciales (servicios informáticos y tecnológicos, alojamiento en la nube, envío de comunicaciones, servicios de autenticación, seguridad y analítica).
• Administraciones y autoridades públicas, cuando sea obligatorio por requerimiento judicial o imperativo legal.
• Empresas y asesores que colaboran con el Responsable (asesoría legal, contable, técnica o de seguridad informática).

Proveedores de servicios y transferencias internacionales de datos

Para garantizar las finalidades descritas podrán realizarse transferencias internacionales de datos a través de los proveedores de servicios, aun cuando el Responsable no las realice directamente. En tal caso, se aplican las garantías previstas en los artículos 44 y siguientes del RGPD, incluyendo decisiones de adecuación o Cláusulas Contractuales Tipo («CCT»). Listado de proveedores:

Para obtener más información sobre las transferencias internacionales y las garantías aplicadas, puede ponerse en contacto con el Responsable.

¿Se tratan categorías especiales de datos personales?

No se prevé el tratamiento de datos de categoría especial del artículo 9 del RGPD durante la navegación por el Sitio Web.

Modalidad de tratamiento

El tratamiento se basa en los principios de licitud, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad, conforme al Reglamento (UE) 2016/679 y a la Ley Orgánica 3/2018. El tratamiento se lleva a cabo mediante herramientas informáticas y telemáticas, con los medios adecuados para garantizar su seguridad y confidencialidad conforme al artículo 32 del RGPD.

Decisiones automatizadas

No existe un proceso automatizado de toma de decisiones, ni elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar, en el sentido del artículo 22 del RGPD.

Cookies

Puede consultar la Política de Cookies.

Retención de sus datos personales

El Responsable conservará sus datos personales solo durante el tiempo necesario para la finalidad para la que se recogieron y durante los plazos legales aplicables. A título orientativo:

Transcurridos los plazos, los datos serán suprimidos, sin perjuicio de su conservación bloqueada cuando sea necesario para el cumplimiento de obligaciones legales o de prescripción. La información anónima y estadística podrá conservarse de forma indefinida conforme al Considerando 26 del RGPD.

¿Cuáles son sus derechos sobre sus datos?

De conformidad con el RGPD, usted tiene derecho a: acceso, rectificación, supresión, limitación del tratamiento, oposición (cuando la base sea el interés legítimo), retirada del consentimiento (cuando la base sea su consentimiento) y portabilidad de sus datos. Para ejercerlos, podrá ponerse en contacto con el Responsable a través de las direcciones indicadas en la presente Política.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). C/ Jorge Juan, 6, 28001 Madrid. Atención telefónica: +34 901 100 099 / +34 91 266 35 17. www.aepd.es.

Who is the data controller?

This English version is a courtesy translation. In case of discrepancy, the Spanish version prevails.

The Data Controller is referred to as "QYNVO", the "Controller", "we" or "us". If you wish to contact us about your personal data, you can do so at the address above.

This policy covers the qynvo.co website. Data processing in the Qynvo mobile app is explained in the App Privacy Policy.

Introduction

QYNVO owns the website accessible through the domain qynvo.co (the "Website"). This Privacy Policy is made available to the User ("User", "Data Subject" or "you") to describe the personal data we collect, the purposes for which we use it and how we process it while you browse the Website.

The Controller may make this Privacy Policy available in several languages; in that case, the Spanish version prevails in the event of any conflict of interpretation.

Processing and purposes (QYNVO as controller)

a) Website functionality

• Purpose: enabling use and browsing of the Website, ensuring its proper operation, security and performance, and technical updates and maintenance.
• Categories of data: usage and browsing data, IP address, usage preferences, pages visited, language, device and browser information, approximate location (region and country) and cookies (consent will be requested for non-technical cookies), as well as anonymised statistical data. If the User arrives at the Website from an external source, anonymous statistical information about the source will be collected.
• Data subjects: Users visiting the Website.
• Legal bases: the Controller's legitimate interest in ensuring the operation, improvement and security of the Website and in knowing where the User comes from; or the User's consent where applicable (for example, for non-necessary cookies).
• Retention: usage data is kept for a maximum of 12 months. Anonymised statistical data may be kept indefinitely.

b) Commercial communications and newsletter

• Purpose: sending commercial communications, offers, promotions or news about the Controller's products and services, by email or other means. The User may object or withdraw consent at any time.
• Categories of data: identification data (name) and contact data (email) and, where applicable, preference data.
• Data subjects: Users who sign up or consent to receive communications.
• Legal bases: the Controller's legitimate interest in informing its customers about similar products and services; and the User's consent for all other communications (users with no contractual relationship, personalised or third-party communications and push notifications), in accordance with article 21 of the LSSI-CE.
• Retention: until the User withdraws consent or objects, without prejudice to blocking during the legal limitation periods.

c) Handling User enquiries

• Purpose: answering the enquiries, requests, complaints or claims the User sends through the forms or other contact points.
• Categories of data: identification and contact data and the data included in the communication.
• Legal bases: the User's consent or the Controller's legitimate interest in handling the request.
• Retention: a maximum of 24 months after the enquiry has been handled, unless longer limitation periods apply.

d) Internal analysis and development

• Purpose: processing anonymised statistical usage data to analyse browsing behaviour and patterns in order to improve the user experience and develop new services.
• Categories of data: anonymous data on Website use, browsing patterns and features used.
• Legal bases: the Controller's legitimate interest in analysing anonymous, aggregated information.
• Retention: indefinitely, always in dissociated or anonymous form.

e) Pilot programme applications

• Purpose: managing the agency's application to take part in QYNVO's pilot programme, through the form provided for this purpose, and contacting the contact person about the application.
• Categories of data: agency name; name, job title and contact details (email and/or phone) of the contact person, and possibly the agency's licence number.
• Data subjects: contact persons at travel agencies and tour operators applying to join the pilot programme.
• Legal bases: the Controller's legitimate interest in maintaining the relationship with the agency where the contact person works (art. 6.1.f GDPR and art. 19 LOPDGDD); and their consent where collected.
• Retention: for as long as necessary to manage the application and, where applicable, the agency's participation in the pilot programme; afterwards, data is kept blocked for the legal limitation periods.

Where does your data come from?

As a general rule, unless stated otherwise, the data comes from the Data Subject, through browsing or using the Website, or through a communication sent by the User by any of the available means.

Disclosure of data

As a general rule, the Controller will not disclose the User's personal data to third parties, except where strictly necessary to manage and maintain the relationship or to fulfil the purposes described, always in accordance with the GDPR principles and under the corresponding data processing agreements. In particular, your data may be disclosed to:

• Essential service providers (IT and technology services, cloud hosting, sending communications, authentication, security and analytics services).
• Public authorities, where required by court order or by law.
• Companies and advisers working with the Controller (legal, accounting, technical or IT security advice).

Service providers and international data transfers

To fulfil the purposes described, international data transfers may take place through service providers, even if the Controller does not carry them out directly. In that case, the safeguards in articles 44 et seq. of the GDPR apply, including adequacy decisions or Standard Contractual Clauses ("SCCs"). List of providers:

For more information on international transfers and the safeguards applied, you can contact the Controller.

Are special categories of personal data processed?

No processing of special category data under article 9 GDPR is foreseen while browsing the Website.

How data is processed

Processing is based on the principles of lawfulness, transparency, purpose limitation, data minimisation, accuracy, storage limitation, integrity and confidentiality, in accordance with Regulation (EU) 2016/679 and Spanish Organic Law 3/2018. Processing is carried out using IT and telematic tools, with appropriate means to ensure its security and confidentiality in accordance with article 32 GDPR.

Automated decisions

There is no automated decision-making or profiling that produces legal effects concerning you or similarly significantly affects you, within the meaning of article 22 GDPR.

Cookies

See our Cookie Policy.

Retention of your personal data

The Controller will keep your personal data only for as long as necessary for the purpose for which it was collected and for the applicable legal periods. As a guide:

Once these periods have expired, the data will be erased, without prejudice to keeping it blocked where necessary to comply with legal or limitation obligations. Anonymous and statistical information may be kept indefinitely in accordance with Recital 26 GDPR.

What are your rights over your data?

Under the GDPR, you have the right to: access, rectification, erasure, restriction of processing, objection (where the basis is legitimate interest), withdrawal of consent (where the basis is your consent) and data portability. To exercise them, contact the Controller at the addresses in this Policy.

You also have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD). C/ Jorge Juan, 6, 28001 Madrid, Spain. Phone: +34 901 100 099 / +34 91 266 35 17. www.aepd.es.