La presente política de privacidad de Cetursa Sierra Nevada S.A. (en adelante, el Prestador) informa del tratamiento que hacemos de los datos personales que faciliten o vayan a facilitar en su navegación, y de la política de protección de datos que se aplicará sobre dichos datos, para que los usuarios determinen libre y voluntariamente si desean facilitarlos, continuando la navegación.

1. Responsable del tratamiento:

   El Responsable del tratamiento y la entidad titular del dominio www.sierranevada.es (en adelante, el Sitio Web), es la entidad Cetursa Sierra Nevada S.A.

   Domicilio: Plaza de Andalucía, s/n sierra nevada 18196 - Monachil (Granada)

   Teléfono: +34 958249161

   Correo electrónico: dpd@cetursa.es

   Datos del Delegado de Protección de Datos:

   AUCON ASESORES, S.L.

   Teléfono: 958215099

   Correo electrónico: dpd.cetursa@datagestion.net

2. Finalidad del tratamiento y legitimación:

   El tratamiento de tus datos personales a través del Sitio Web persigue las siguientes finalidades con su correspondiente legitimación:

   • Reserva y compra

     El Prestador pone a su disposición información relativa a distintas ofertas para la compra de Forfaits, alojamiento, actividades, equipamiento deportivo, clases, descuentos y paquetes, así como el formulario de registro para formar parte de Sierra Nevada Club.

     En relación con la finalidad indicada sus datos personales serán tratados para tramitar su solicitud, para poder prestarle el servicio que contrate correctamente, o para poder gestionar cualquier tipo de petición que, sobre la finalidad indicada, sea realizada por el usuario.

     Las bases que legitiman el tratamiento de sus datos personales son: la ejecución del contrato, siendo necesarios tos los datos personales solicitados, el consentimiento expreso del interesado que nos preste a través de la marcación de la casilla correspondiente, y el cumplimiento de obligaciones legales por parte del responsable.

     Para la realización de los trámites indicados en la finalidad anterior es posible que abandone el Sitio Web y los finalice en https://centrocomercio.sierranevada.es/, siendo parte del mismo Sitio Web y acogiéndose a la presente política de Privacidad.

   • App oficial Sierra Nevada

     A través del formulario correspondiente, podrá registrarse para utilizar la App oficial de Sierra Nevada, así como descargarla para utilizarla en su dispositivo móvil. En relación con la finalidad indicada sus datos personales serán tratados para tramitar su alta y registro, el mantenimiento de la relación y la descarga y mantenimiento del software concreto.

     La base que legitima el tratamiento de sus datos personales es la prestación del servicio o ejecución del contrato que suponen las condiciones de uso de la App, siendo necesarios todos los datos personales que le solicitamos para alcanzar la finalidad descrita y el consentimiento expreso que nos presta al marcar la casilla correspondiente.

   • Boletín de noticias / suscripción Newsletters

     En caso de suscribirse a cualquiera de nuestros Newsletters informativos, presentes o futuros, tal y como se informa, sus datos personales serán tratados para cumplir con la finalidad de remitirle noticias y novedades del Prestador, así como ofertas sobre productos o servicios y cualquier otra comunicación comercial relacionada con el Prestador.

     La base que legitima el tratamiento de sus datos personales es el consentimiento expreso que nos presta al rellenar el formulario de suscripción y marcar la casilla creada a tal efecto. Puede revocar su consentimiento en cualquier momento a través del link que le ofrecemos en cualquiera de las comunicaciones comerciales que reciba.

   • Área Privada

     En caso de ser usuario del Área Privada o del área de Clientes trataremos sus datos personales para gestionar el registro y el acceso, así como las comunicaciones en relación con la misma.

     La base que legitima el tratamiento de sus datos personales es la propia prestación del servicio.

   • Lista de difusión a través de WhatsApp Sierra Nevada

     El WhatsApp Sierra Nevada es un canal de difusión de las noticias, ofertas y actividades que pueden ser de su interés y una vía de información del estado de la estación durante la temporada de esquí. A través de la aplicación de mensajería WhastApp. sus datos personales serán tratados para cumplir con la finalidad indicada.

     El Prestador le informa de que no es responsable del tratamiento de datos personales que realice la empresa que gestiona WhatsApp.

     La base que legitima el tratamiento de sus datos personales es el consentimiento expreso que nos presta al rellenar el formulario correspondiente y marcar la casilla creada a tal efecto. Puede revocar su consentimiento en cualquier momento a través del link que le ofrecemos en cualquiera de las comunicaciones comerciales que reciba.

   • Datos almacenados durante tu visita

     Cuando navega por el sitio Web, nuestros servidores almacenan generalmente, entre otros datos, información sobre su navegador y el sistema operativo que utiliza, la página web desde la que nos visita, otras páginas que visita y la fecha de su visita. Con excepción de la dirección IP, los datos de carácter personal sólo se almacenan si nos los ha facilitado voluntariamente, con carácter previo, por ejemplo, con motivo de una inscripción, una encuesta, solicitud de presupuesto, registro de usuario, promoción comercial.

     La base que legitima el tratamiento de sus datos personales es el consentimiento expreso que nos presta al rellenar el formulario correspondiente, así como nuestro interés legítimo en que el Sitio Web funcione correctamente .

3. Tipo de datos tratados:

   Para las finalidades expuestas en el apartado anterior se trata un conjunto de datos de carácter personal que podemos dividir en las siguientes fuentes y categorías:

   • Datos proporcionados por el usuario de forma directa:

     En el momento del envío a través de los distintos formularios que contiene el sitio web.

     El usuario garantiza que, los datos facilitados para la prestación de los servicios solicitados responden con veracidad a la situación real y que comunicará cualquier modificación que afecte a los mismos. En consecuencia, el usuario responderá frente al Prestador de cualesquiera daños o perjuicios ocasionados como consecuencia del incumplimiento de las obligaciones asumidas en esta cláusula.

   • Datos derivados de la propia prestación del servicio.

     Todos los datos solicitados a través de los Formularios del Sitio Web marcados con (*) son obligatorios. El hecho de facilitar los datos para estas finalidades es voluntario, aunque, en caso de no hacerlo, no se podrá responder o gestionar la solicitud requerida. Por tanto, la comunicación de sus datos personales a estos efectos es un requisito necesario para que podamos atender las peticiones formuladas.

4. Plazo de conservación de los datos:

   Sus datos personales serán conservados mientras sean necesarios para el desarrollo de la relación contractual, así como para hacer frente a eventualidades y/o posibles reclamaciones. Transcurrido este período los datos serán suprimidos conforme a lo dispuesto en la normativa de protección de datos lo que implica su bloqueo, estando disponibles tan solo a solicitud de Jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, en particular la de Protección de Datos, durante el plazo de prescripción de las acciones que pudieran derivar para ser posteriormente eliminados. Los plazos de prescripción varían dependiendo del tipo de servicio, a efectos ejemplificativos, con carácter general el plazo de prescripción de la mayoría de acciones civiles personales es de 5 años.

   Además del tratamiento general del punto anterior, se observarán las siguientes particularidades sobre conservación de los datos:

   • Datos de Clientes: plazo de conservación de 4 años (Art. 66 y siguientes de la Ley General Tributaria), y de 6 sobre los libros de contabilidad y facturas (Art. 30 del Código de Comercio)
   • Datos contenidos en los curriculum vitae: un máximo de 1 año para futuros procesos de selección salvo que manifiestes lo contrario.
   • Datos suministrados con motivo de la suscripción a nuestra Newsletter: desde que el Usuario da su consentimiento expreso, hasta que lo retira.

5. Tus derechos:

   La normativa vigente en materia de protección de datos de carácter personal le confiere una serie de derechos en relación con el tratamiento de datos que implican nuestros servicios y que podemos resumir en los siguientes:

   • Derecho de acceso: Conocer qué tipo de datos estamos tratando y las características del tratamiento que estamos llevando a cabo.
   • Derecho de rectificación: Poder solicitar la modificación de sus datos por ser éstos inexactos o no veraces.
   • Derecho de portabilidad: Poder obtener una copia en un formato interoperable de los datos que estén siendo tratados.
   • Derecho a la limitación del tratamiento, en los casos recogidos en la Ley.
   • Derecho de supresión: Solicitar la supresión de sus datos cuando el tratamiento ya no resulte necesario.
   • Derecho de oposición: Solicitar el cese en el envío de comunicaciones comerciales en los términos señalados.
   • Derecho a revocar el consentimiento prestado.

   Para el ejercicio de estos derechos, deberá remitir una solicitud expresa, junto a una copia de tu DNI o documento acreditativo equivalente, a través de los medios abajo consignados. Si ante la solicitud realizada no recibiera respuesta en tiempo y forma por nuestra parte, o no encontrara esta satisfactoria, le informamos que la autoridad de control competente es la Agencia Española de Protección de Datos ( www.aepd.es).

   • EN EL SIGUIENTE ENLACE: https://derechos.datagestion.net/cetursa.
   • CORREO ELECTRÓNICO dirigido a la dirección dpd.cetursa@datagestion.net con asunto Protección de Datos. Este envío deberá realizarlo desde la dirección de correo electrónico que incluyó en el formulario. En caso contrario, no le serán mostrados, por no considerar suficientemente probada tu identidad.
   • POR CORREO POSTAL: Dirigido al Domicilio del responsable indicado en el apartado 1.

   En la página web de la Agencia Española de Protección de Datos (AEPD) puede encontrar una serie de modelos que le ayudarán en el ejercicio de sus derechos.

   
   

6. Comunicación de datos personales

   A fin de poder cumplir con las finalidades descritas en el apartado 2, sus datos personales podrán ser comunicados a distintos proveedores del Prestador. Por ejemplo, proveedores de servicios de alojamiento, de equipo deportivo o de mensajería como WhatsApp, proveedores de compra y venta de tickets, o empresas que nos prestan cualquier servicio relacionado. Los datos personales comunicados serán los estrictamente necesarios para cumplir con la finalidad concreta y únicamente se comunicarán si es necesario para cumplir con la misma.

   Además, para cumplir con obligaciones legales, es posible que comuniquemos sus datos personales a Administraciones Públicas como la Junta de Andalucía y a juzgados y tribunales, siempre que tal información sea requerida conforme a procesos legales establecidos o una normativa que nos obligue a ello.

   En caso de comunicarse sus datos personales para cumplir con las finalidades descritas, el Prestador se asegurará de que la entidad a la que se comunican ofrece garantías suficientes para aplicar medidas técnicas y organizativas apropiadas para que el tratamiento sea conforme a lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales.

   Cualquier otra comunicación a terceros que no sea necesaria para cumplir con las finalidades indicadas, o en cumplimiento de obligaciones legales, requerirá su previo consentimiento expreso, informado e inequívoco.

7. Medidas de Seguridad:

   De conformidad con lo dispuesto en las normativas vigentes en protección de datos personales (Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales), cumplimos con todas las disposiciones de las normativas GDPR y LOPDGDD para el tratamiento de los datos personales de nuestra responsabilidad, y manifiestamente con los principios descritos en el artículo 5 del GDPR, por los cuales son tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.

   Tenemos implementados los mecanismos suficientes para:

   • Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
   • Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
   • Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.
   • Seudonimizar y cifrar los datos personales, en caso necesario.

   El Prestador garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establecen el GDPR y la LOPDGDD con el fin de proteger sus derechos y libertades, facilitándole toda la información necesaria para que pueda ejercer los derechos que le asisten. El Prestador ha instalado todos los medios y medidas técnicas a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales que nos facilite. No obstante, debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables.

8. Menores de edad:

   Queda prohibido el acceso y uso del portal a los menores de edad (14 años). El prestador no se responsabiliza de la veracidad y exactitud de los datos que cumplimente. Si tiene menores de edad a su cargo, será su exclusiva responsabilidad determinar qué servicios y/o contenidos son o no apropiados para la edad de estos últimos.

   Existen programas informáticos que permiten filtrar y bloquear el acceso a determinados contenidos y servicios y decidir cuáles son los contenidos y servicios de los Sitios Webs a los que los menores pueden tener acceso y cuáles no.

9. Redes sociales:

   Contamos con perfiles en las principales redes sociales y cuyos enlaces encontrarás en el Sitio Web, siendo responsable del tratamiento de los datos de nuestros seguidores, fans, suscriptores, comentaristas y otros perfiles de usuarios (en adelante, seguidores). El tratamiento de datos que llevaremos a cabo con dichos datos será, como máximo, el que la red social correspondiente permita. Así pues, le podremos informar por cualquier vía permitida sobre nuestras noticias, actividades, promociones. En ningún caso extraeremos datos a menos que obtuviésemos puntual y expresamente su consentimiento para ello. Cuando, debido a la propia naturaleza de las redes sociales, el ejercicio efectivo de sus derechos como seguidor quede supeditado a la modificación de su perfil personal, le ayudaremos y aconsejaremos a tal fin en la medida de nuestras posibilidades.

10. Duración y modificación de la política de privacidad:

    El Prestador se reserva el derecho a modificar la presente Política de Privacidad, total o parcialmente, publicando los cambios en el Sitio Web. Asimismo, se reserva el derecho a cambiar, suprimir o añadir, sin previo aviso, tanto los contenidos y servicios prestados, así como la forma en la que estos aparezcan presentados. En consecuencia, se entenderán como vigentes, las condiciones generales/Políticas que estén publicadas en el momento en el que accedas por lo que deberás leerlas periódicamente.

    Con independencia de lo dispuesto, podremos dar por terminado, suspender o interrumpir, en cualquier momento sin necesidad de preaviso, el acceso a los contenidos del Sitio Web, sin posibilidad por parte del Usuario de exigir indemnización alguna.