POLÍTICA DE PRIVACIDAD (WWW.FLAPPIN.ES)

SURPRISE BOX EUROPE, S.L. se compromete a proteger la privacidad de los usuarios que accedan a esta web y/o cualquiera de sus servicios. La utilización de la web y/o cualquiera de los servicios ofrecidos por SURPRISE BOX EUROPE, S.L., implica la aceptación por parte del usuario de las disposiciones contenidas en la presente Política de Privacidad y que sus datos personales sean tratados según se estipula. Por favor, tenga en cuenta que, aunque pueda haber enlaces de nuestra web a otras webs, esta Política de Privacidad no se aplica a otras compañías u organizaciones a las que la web esté redirigida. SURPRISE BOX EUROPE, S.L. controla el contenido de las webs de terceros ni acepta ningún tipo de responsabilidad por el contenido o las políticas de privacidad de estos sitios web.

1) INFORMACIÓN DEL TITULAR

En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico, a continuación, se exponen los datos identificativos del Titular:

  • Web: WWW.FLAPPIN.ES
  • Titular: SURPRISE BOX EUROPE, S.L.
  • Domicilio: PAU CLARIS 162-164, 3-3, 08037 -BARCELONA
  • C.I.F.: B05342134
  • Teléfono: +34 932 20 96 78
  • Correo electrónico: INFO@FLAPPIN.CO
  • Datos registrales: TOMO: 47810 FOLIO: 180 HOJA: 562952 INSCRIPCIÓN 1

2) LEYES APLICABLES

La presente política de privacidad se apoya para su confección en base a la normativa española y europea vigente en materia de protección de datos personales en internet. En concreto, la misma respeta las siguientes normas:

- El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).

- La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).

- La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

3) CUESTIONES SOBRE PRIVACIDAD

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de derechos digitales, le ofrecemos la siguiente información sobre el tratamiento de los datos personales que usted pueda facilitarnos:

Responsable del Fichero

Nuestros datos se encuentran en la parte superior de este aviso legal.

Registro de Datos de Carácter Personal

En cumplimiento de lo establecido en el RGPD y la LOPD-GDD, le informamos que los datos personales recabados por SURPRISE BOX EUROPE, S.L., mediante los formularios extendidos en sus páginas quedarán incorporados y serán tratados en nuestro fichero con el fin de poder facilitar, agilizar y cumplir los compromisos establecidos entre SURPRISE BOX EUROPE, S.L. y el Usuario o el mantenimiento de la relación que se establezca en los formularios que este rellene, o para atender una solicitud o consulta del mismo. Asimismo, de conformidad con lo previsto en el RGPD y la LOPD-GDD, salvo que sea de aplicación la excepción prevista en el artículo 30.5 del RGPD, se mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el RGPD.

Base Legal para el tratamiento

La base legal para el tratamiento de los datos personales es el consentimiento. SURPRISE BOX EUROPE, S.L. se compromete a recabar el consentimiento expreso y verificable del Usuario para el tratamiento de sus datos personales para uno o varios fines específicos.

El Usuario tendrá derecho a retirar su consentimiento en cualquier momento. Será tan fácil retirar el consentimiento como darlo. Como regla general, la retirada del consentimiento no condicionará el uso del Sitio Web.

En las ocasiones en las que el Usuario deba o pueda facilitar sus datos a través de formularios para realizar consultas, solicitar información o por motivos relacionados con el contenido del Sitio Web, se le informará en caso de que la cumplimentación de alguno de ellos sea obligatoria debido a que los mismos sean imprescindibles para el correcto desarrollo de la operación realizada.

Otras bases de Legitimación:

Cumplimiento de obligaciones legales.

Interés legítimo: envío de publicidad propia.

Categorías de datos

Las categorías de datos que se tratan en SURPRISE BOX EUROPE, S.L. son únicamente datos identificativos.

Los datos recogidos por parte del responsable son los siguientes:

  • Aquellos que los usuarios suministren a través de los diferentes servicios ofrecidos en la página web.
  • Aquellos incluidos en los diferentes formularios previstos en la página web.
  • Datos recogidos a través de las “cookies” para la mejora de la experiencia de la navegación según se informa en la política de cookies.
  • - Re realizan análisis de perfiles y de usabilidad para mejorar la experiencia del usuario en nuestro portal.
  • - Datos facilitados por los clientes destinatarios de los servicios, por cualquier medio.
  • A través de esta Política de Privacidad le informamos que las fotografías que estén colgadas en la web son propiedad de incluyendo las de los menores, en las que, para la obtención de estas, se ha obtenido el consentimiento previo de los padres, tutores o representantes legales mediante la firma de los formularios realizados al efecto por los centros en los cuales los menores forman parte.

Periodo de Conservación de los datos personales

Sus datos se conservarán mientras dure la relación comercial con nosotros o ejercite su derecho de cancelación u oposición, o limitación al tratamiento. Sin embargo, conservaremos determinados datos personales identificativos y del tráfico durante el plazo máximo de 2 años para el caso de que fuera requerido por los Jueces y Tribunales o para incoar acciones internas derivadas del uso indebido de la página web.

Asimismo, le informamos que nuestras políticas de conservación de la información se ajustan a los plazos que marcan las distintas responsabilidades legales a efectos de prescripción:

a) Regla General:

En virtud de lo establecido en el artículo 30 del Código de Comercio, y salvo otros criterios, todos los documentos y/o información de la empresa se conservará durante 6 años. Esto afecta a toda la documentación contable, fiscal, laboral o mercantil, incluida la correspondencia.

b) Plazos específicos:

Nuestra empresa también debe marcar unos mínimos plazos en función de la tipología de datos que se trate y atendiendo a los distintos plazos de prescripción, que deberán conocer cada uno de los departamentos. En este cuadro se relacionan los plazos de prescripciones que afectan o pueden afectar a nuestra organización:

Materia Prescripción Normativa

Laboral a efectos de infracciones 3 años Art. 4.1 RD 5/2000

Seguridad Social a efectos de infracciones 4 años Art. 4.2 RD 5/2000

Prevención de Riesgos Laborales a efectos de infracciones 5 años Art. 4.3 RD 5/2000

Fiscal a efectos de deudas tributarias 4 años Art. 66 Ley 58/2003

Fiscal a efectos de comprobaciones de cuotas compensadas o deducciones aplicadas 10 años Art. 66 bis Ley 58/2003

Contable y mercantil 6 años Art. 30 del CC

Delitos contra Hacienda Pública y Seguridad Social 10 años Art. 131 LO 10/1995

No será objeto de decisiones basadas en tratamientos automatizados que produzcan efectos sobre sus datos.

Fines del tratamiento

Detallamos a continuación las finalidades de los tratamientos de datos llevados a cabo:

  • Utilizamos su información (y la de aquellos que viajan con usted) a fin de poder realizar las reservas que Vd. gestione a través de los medios que nuestra compañía habilita al efecto. Ello es aplicable a cualquiera de los modelos ofrecidos por nuestra compañía: viajes sorpresa, escapada sorpresa, experiencia sorpresa.
  • También podemos gestionar paquetes para que el usuario pueda ofrecer el acceso y reserva a través de nuestra página web a terceros.
  • Si elige recibir comunicaciones de marketing, le informaremos de cualquier oferta especial que pueda interesarle. Tiene la opción de darse de baja de estas comunicaciones promocionales en cualquier momento.
  • Utilizamos la información que nos ofrecen, por ejemplo, las cookies para mejorar su experiencia con los Servicios en línea; para disponer de datos de análisis que nos ayuden a mejorar nuestros Servicios de forma general, así como para recopilar información acerca de los destinos de viaje que le interesan, de forma que pueda ver anuncios y ofertas más relevantes.
  • De vez en cuando, y normalmente después de una interacción con nosotros, le pediremos que nos haga llegar sus comentarios para asegurarnos de que estamos proporcionando servicios que cumplen sus expectativas.

Sus datos personales se utilizarán, además, para las siguientes finalidades:

  • Realizar las gestiones comerciales y administrativas necesarias con los usuarios de la web;
  • Remitir las comunicaciones comerciales publicitarias por email, fax, SMS, MMS, comunidades sociales o cualquiera otro medio electrónico o físico, en caso de que el Usuario haya consentido expresamente al envío de comunicaciones comerciales por vía electrónica mediante la suscripción de la NEWSLETTER;
  • Responder a las consultas y/o proporcionar informaciones requeridas por el Usuario;
  • Gestionar las interactuaciones de los usuarios por las redes sociales.
  • Realizar las prestaciones de servicios y/o productos contratados o subscritos por el Cliente.
  • Gestionar los datos identificativos de los usuarios que utilizan nuestra herramienta por contratación del Cliente.
  • Utilizar sus datos para contactarle, tanto por vía electrónica como no electrónica, para obtener su opinión sobre el servicio prestado y,
  • Notificarle cambios, desarrollos importantes de la política de privacidad, aviso legal o política de cookies.
  • Se realizarán análisis de perfiles y de usabilidad, tanto del uso de la herramienta como de la página Web, mediante a implantación de cookies.
  • Los datos de clientes y/o de proveedores serán tratados, dentro de la relación contractual que les vincula con el responsable, en cumplimiento de las obligaciones administrativas, fiscales, contables y laborales que sean necesarias en virtud de la legislación vigente.

Puede revocar en cualquier momento su consentimiento remitiendo un escrito con el asunto “Baja” a info@flappin.co.

De acuerdo con la LSSICE, no realiza prácticas de SPAM, por lo tanto, no envía correos comerciales por e-mail que no hayan sido previamente solicitados o autorizados por el Usuario. En consecuencia, en todas las comunicaciones que recibirá de SURPRISE, el usuario tiene la posibilidad de cancelar su consentimiento expreso para recibir nuestras comunicaciones.

No trataremos sus datos personales para ninguna otra finalidad de las descritas salvo por obligación legal o requerimiento judicial.

Destinatarios de los datos

Los destinatarios de la información pueden ser proveedores de los servicios contratados, aquellos proveedores externos con los que se celebra el correspondiente contrato de Encargado de Tratamiento o alguna compañía de las indicadas en el encabezamiento.

En concreto,

Así mismo, el prestador facilitará información a las fuerzas y cuerpos de seguridad bajo orden judicial o por obligación de una norma legal, sin perjuicio de poder bloquear o cancelar su cuenta si puede haber indicios de la comisión de algún delito por parte del usuario. La información facilitada será solamente la que disponga en este momento el prestador.

La información que usted nos proporcione tanto a través de este sitio web como a través de la aplicación será alojada en los servidores de SURPRISE.

Muchas herramientas que utilizamos para gestionar tus datos son contratadas a terceros.

Datos personales de menores

Respetando lo establecido en los artículos 8 del RGPD y 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, solo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita por SURPRISE BOX EUROPE, S.L.. Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores para el tratamiento, y este solo se considerará lícito en la medida en la que los mismos lo hayan autorizado. De no ser así el/la representante legal deberá informáoslo en cuanto sea posible.

Derechos derivados del tratamiento de datos personales

El Usuario podrá ejercer frente al Responsable del tratamiento los siguientes derechos reconocidos en el RGPD y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:

  • Derecho de acceso: Es el derecho del Usuario a obtener confirmación de si SURPRISE BOX EUROPE, S.L. está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento que SURPRISE BOX EUROPE, S.L. haya realizado o realice, así como, entre otra, de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos.
  • Derecho de rectificación: Es el derecho del Usuario a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
  • Derecho de supresión ("el derecho al olvido"): Es el derecho del Usuario, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; el Usuario haya retirado su consentimiento al tratamiento y este no cuente con otra base legal; el Usuario se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo; los datos personales hayan sido tratados de manera ilícita; los datos personales deban suprimirse en cumplimiento de una obligación legal; o los datos personales hayan sido obtenidos producto de una oferta directa de servicios de la sociedad de la información a un menor de 14 años. Además de suprimir los datos, el Responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, deberá adoptar medidas razonables para informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales.
  • Derecho a la limitación del tratamiento: Es el derecho del Usuario a limitar el tratamiento de sus datos personales. El Usuario tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; el Responsable del tratamiento ya no necesite los datos personales, pero el Usuario lo necesite para hacer reclamaciones; y cuando el Usuario se haya opuesto al tratamiento.
  • Derecho a la portabilidad de los datos: En caso de que el tratamiento se efectúe por medios automatizados, el Usuario tendrá derecho a recibir del Responsable del tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el Responsable del tratamiento transmitirá directamente los datos a ese otro responsable.
  • Derecho de oposición: Es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos por parte de SURPRISE BOX EUROPE, S.L..
  • Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: Es el derecho del Usuario a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, existente salvo que la legislación vigente establezca lo contrario.

Finalmente, los/las interesados/as tienen derecho a presentar una reclamación ante la Autoridad de Control competente (AEPD) en caso de que el Usuario considere que existe un problema o infracción de la normativa vigente en la forma en la que se están tratando sus datos personales.

Puede ejercer los derechos anteriores enviándonos un escrito adjuntando una copia de un documento que lo identifique a nuestro domicilio o correo electrónico (que aparecen al principio del presente texto).

Comunicaciones

Cualquier comunicación remitida quedará incorporada a los sistemas de información de SURPRISE. Al aceptar las presentes condiciones, términos y políticas, el Usuario consiente expresamente a que realice las siguientes actividades y/o acciones, salvo que el Usuario indique lo contrario:

  • El envío de comunicaciones comerciales y/o promocionales por cualquier medio habilitado informando a los Usuarios de las actividades, servicios, promociones, publicidad, noticias, ofertas y demás información sobre los servicios y productos relacionados con la actividad.
  • En caso de que el Usuario haya consentido expresamente al envío de comunicaciones comerciales por vía electrónica mediante la suscripción de la NEWSLETTER, el envío de dichas comunicaciones por medios electrónicos informando a los Usuarios de las actividades, servicios, promociones, publicidad, noticias, ofertas y demás información sobre los servicios y productos de iguales o similares a los que fueron inicialmente objeto de contratación o de interés por el Usuario.
  • La conservación de los datos durante los plazos previstos en las disposiciones aplicables.

Envíos de CV

En el supuesto de que el usuario envíe su CV a través de nuestra web/correo electrónico, le informamos que los datos aportados serán tratados para hacerlo partícipe de los procesos de selección que pueda haber, llevando a cabo un análisis del perfil del solicitante con el objetivo de seleccionar el mejor candidato para el lugar vacante del Responsable. Lo informamos que este es el único procedimiento oficial para aceptar su currículum, de forma que no se aceptarán los currículums remitidos por otro procedimiento diferente. En caso de producirse alguna modificación en los datos, le rogamos nos lo comunique por escrito lo más ante posible, con objeto de mantener sus datos debidamente actualizados.

Los datos se conservarán durante un plazo máximo de un año, transcurrido el cual se procederá a la supresión de los datos garantizándole un total respecto a la confidencialidad tanto en el tratamiento como en su posterior destrucción. En este sentido, transcurrido el mencionado plazo, y si desea continuar participando en los procesos de selección del Responsable, le rogamos nos remita nuevamente su currículum.

Los datos se podrán tratar y/o comunicar a las empresas integrantes de nuestro grupo durante el tiempo de conservación de su currículum y para los mismos fines antes informados.

4) PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES

El tratamiento de los datos personales del cliente usuario se someterá a los siguientes principios recogidos en el art. 5 del RGPD y en el artículo 4 y siguientes de la LOPDGDD:

Principio de licitud, lealtad y transparencia: Se requerirá en todo momento el consentimiento del usuario previa información completamente transparente de los fines para los cuales se recogen los datos personales.

Principio de limitación de la finalidad: Los datos personales serán recogidos con fines determinados, explícitos y legítimos.

Principio de minimización de datos: Los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.

Principio de exactitud: Los datos personales deben ser exactos y estar siempre actualizados.

Principio de limitación del plazo de conservación: Los datos personales solo serán mantenidos de forma que se permita la identificación del usuario durante el tiempo necesario para los fines del tratamiento.

Principio de integridad y confidencialidad: Los datos personales serán tratados de manera que se garantice su seguridad y reserva.

Principio de responsabilidad proactiva: El responsable del Sitio Web mantendrá y regulará los medios técnicos y logísticos necesarios suficientes para que todos los principios aplicables al tratamiento se cumplan.

5) ¿QUÉ MEDIDAS DE SEGURIDAD APLICAMOS?

Los datos que nos facilite se tratarán de forma confidencial. El Prestador ha adoptado todas las medidas técnicas y organizativas y todos los niveles de protección necesarios para garantizar la seguridad en el tratamiento de los datos y evitar su alteración, pérdida, robo, tratamiento o acceso no autorizado, de acuerdo con el estado de la tecnología y naturaleza de los datos almacenados. Asimismo, se garantiza también que el tratamiento y registro en ficheros, programas, sistemas o equipos, locales y centros cumplen con los requisitos y condiciones de integridad y seguridad establecidas en la normativa vigente.

6) SECRETO Y SEGURIDAD DE LOS DATOS PERSONALES

SURPRISE BOX EUROPE, S.L. se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

El Sitio Web cuenta con un certificado SSL (Secure Socket Layer), que asegura que los datos personales se transmiten de forma segura y confidencial, al ser la transmisión de los datos entre el servidor y el Usuario, y en retroalimentación, totalmente cifrada o encriptada.

Sin embargo, debido a que SURPRISE BOX EUROPE, S.L. no puede garantizar la inexpugnabilidad de internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, el Responsable del tratamiento se compromete a comunicar al Usuario sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas. Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Los datos personales serán tratados como confidenciales por el Responsable del tratamiento, quien se compromete a informar de y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados, y toda persona a la cual le haga accesible la información.

7) ENLACES A SITIOS WEB DE TERCEROS

El Sitio Web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros distintos de SURPRISE BOX EUROPE, S.L., y que por tanto no son operados por SURPRISE BOX EUROPE, S.L.. Los titulares de dichos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.

8) ACEPTACIÓN Y CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD

Es necesario que el Usuario haya leído y esté conforme con las condiciones sobre la protección de datos de carácter personal contenidas en esta Política de Privacidad, así como que acepte el tratamiento de sus datos personales para que el Responsable del tratamiento pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas. El uso del Sitio Web implicará la aceptación de la Política de Privacidad del mismo.

SURPRISE BOX EUROPE, S.L. se reserva el derecho a modificar su Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad no serán notificados de forma explícita al Usuario. Se recomienda al Usuario consultar esta página de forma periódica para estar al tanto de los últimos cambios o actualizaciones.