Reglamento General de Protección de Datos (GDPR)

Última actualización: 23 de septiembre de 2026

1. Compromiso con el GDPR

Spiraamman Travel Services S.L. está comprometida con el cumplimiento del Reglamento General de Protección de Datos (GDPR) de la Unión Europea (Reglamento UE 2016/679).

Este documento explica cómo cumplimos con los principios y obligaciones establecidos en el GDPR en relación con el tratamiento de datos personales.

2. Principios del tratamiento de datos

Tratamos los datos personales de acuerdo con los siguientes principios:

• Licitud, lealtad y transparencia: Tratamos los datos de forma lícita, leal y transparente
• Limitación de la finalidad: Recogemos datos para fines específicos y legítimos
• Minimización de datos: Solo recopilamos los datos necesarios para las finalidades previstas
• Exactitud: Mantenemos los datos actualizados y exactos
• Limitación del plazo de conservación: Conservamos los datos solo el tiempo necesario
• Integridad y confidencialidad: Protegemos los datos con medidas de seguridad apropiadas

3. Base legal del tratamiento

Tratamos tus datos personales basándonos en las siguientes bases legales del GDPR:

• Consentimiento (Art. 6.1.a): Cuando nos otorgas tu consentimiento explícito
• Ejecución de contrato (Art. 6.1.b): Cuando es necesario para la prestación de servicios
• Interés legítimo (Art. 6.1.f): Para mejorar nuestros servicios y comunicaciones
• Obligación legal (Art. 6.1.c): Cuando debemos cumplir con requisitos legales

4. Derechos de los interesados

Conforme al GDPR, tienes los siguientes derechos:

4.1. Derecho de acceso (Art. 15)

Puedes obtener confirmación sobre si estamos tratando tus datos personales y acceder a los mismos.

4.2. Derecho de rectificación (Art. 16)

Puedes solicitar la corrección de datos inexactos o incompletos.

4.3. Derecho de supresión (Art. 17)

Puedes solicitar la eliminación de tus datos cuando ya no sean necesarios o hayas retirado el consentimiento.

4.4. Derecho a la limitación del tratamiento (Art. 18)

Puedes solicitar que limitemos el tratamiento en determinadas circunstancias.

4.5. Derecho a la portabilidad (Art. 20)

Puedes recibir tus datos en un formato estructurado y de uso común.

4.6. Derecho de oposición (Art. 21)

Puedes oponerte al tratamiento de tus datos en determinadas circunstancias.

4.7. Derecho a no ser objeto de decisiones automatizadas (Art. 22)

Tienes derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado.

5. Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, puedes contactarnos mediante:

• Correo electrónico: [email protected]
• Dirección postal: Calle Gran Vía, 48, 3º B, 28013 Madrid, España

Responderemos a tu solicitud en un plazo máximo de un mes desde la recepción.

6. Medidas de seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado, incluyendo:

• Cifrado de datos durante la transmisión
• Control de acceso a los sistemas que contienen datos personales
• Procedimientos de respaldo y recuperación
• Formación del personal en protección de datos

7. Transferencias internacionales

No realizamos transferencias de datos personales fuera del Espacio Económico Europeo (EEE). En caso de que sea necesario, se realizará únicamente con las garantías adecuadas establecidas en el GDPR.

8. Violaciones de seguridad

En caso de violación de seguridad que afecte a tus datos personales, te notificaremos sin demora indebida cuando la violación suponga un alto riesgo para tus derechos y libertades.

9. Derecho a reclamar

Tienes derecho a presentar una reclamación ante la autoridad de control competente si consideras que el tratamiento de tus datos personales infringe el GDPR.

En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Dirección: Calle Jorge Juan, 6, 28001 Madrid

10. Delegado de Protección de Datos

Para cuestiones relacionadas con la protección de datos, puedes contactar con nuestro equipo de privacidad en [email protected]

11. Actualizaciones

Esta información sobre el GDPR puede ser actualizada. Te recomendamos revisarla periódicamente. La fecha de la última actualización se indica al inicio de este documento.