1. Quiénes somos y quién controla sus datos
HENRI LEROUX LTD, sociedad privada limitada constituida en Inglaterra y Gales con el número de empresa 17319863 y domicilio social en 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom, gestiona la marca Henri Leroux y https://henrileroux.com.
HENRI LEROUX LTD es el responsable del tratamiento de los datos personales descritos en esta Política de privacidad. En esta política, «Henri Leroux», «nosotros» y «nuestro» se refieren a HENRI LEROUX LTD.
Las consultas sobre privacidad pueden enviarse a privacy@henrileroux.com.
2. Ámbito de aplicación
Este aviso se aplica cuando visita nuestro sitio web, envía un formulario o consulta, se comunica con nosotros, nos pide que planifiquemos o coordinemos un viaje, actúa como contacto profesional o es un viajero cuyos datos se facilitan para una propuesta. Abarca nuestra propia actividad de planificación y coordinación y las comunicaciones necesarias con proveedores. Cuando un tercero controla datos personales de forma independiente, se aplica el aviso de privacidad de ese tercero.
3. Datos personales que podemos recopilar
Según la solicitud, podemos tratar:
- datos identificativos y de contacto, incluidos nombre, correo electrónico, teléfono y empleador u organización;
- registros de consultas y comunicaciones;
- destinos, fechas, itinerario, número de viajeros y preferencias de servicio;
- información sobre acompañantes o pasajeros;
- información de proveedores y contactos profesionales;
- datos técnicos y de seguridad generados al utilizar el sitio web;
- registros de consentimiento y preferencias de cookies;
- registros de facturas o transacciones cuando proceda el pago o la facturación; y
- datos personales limitados de categorías especiales cuando sean pertinentes para una propuesta solicitada;
- datos de tráfico del sitio anonimizados y agregados, recopilados a través de Vercel Web Analytics, que no permiten identificar a un visitante individual.
Le pedimos que no facilite información que no sea necesaria para la solicitud.
4. Datos sobre otros viajeros
Si facilita información sobre un acompañante, pasajero o compañero, debe contar con una base y autorización adecuadas y, cuando proceda, informar a esa persona de que compartirá sus datos con nosotros. Solo los utilizamos en la medida necesaria para considerar, planificar o coordinar la solicitud correspondiente, sin que esta expectativa elimine nuestras propias responsabilidades en materia de protección de datos.
5. Cómo obtenemos los datos
Recibimos datos directamente de usted; de un representante autorizado, empleador, anfitrión, familiar u organizador de viajes; de un proveedor que participa en una propuesta; y automáticamente mediante tecnologías del sitio web y de seguridad. No compramos listas de datos de consumidores.
6. Finalidades y bases jurídicas
| Finalidad | Datos habitualmente implicados | Base jurídica |
|---|---|---|
| Responder a consultas y adoptar las medidas solicitadas antes de celebrar un contrato | Datos identificativos, de contacto y de la solicitud | Medidas adoptadas a petición del interesado antes de celebrar un contrato; intereses legítimos cuando quien consulta no es la futura parte contratante |
| Prestar los servicios de planificación y coordinación acordados | Datos identificativos, de contacto, itinerario, viajeros y comunicaciones | Ejecución de un contrato |
| Comunicarnos con proveedores y compartir la información necesaria para una propuesta | Datos del viajero, itinerario y solicitud pertinente | Ejecución de un contrato y, según la relación, nuestros intereses legítimos en coordinar el servicio solicitado |
| Administrar la empresa, conservar registros proporcionados, supervisar la calidad del servicio y formular o defender reclamaciones | Registros de contacto, solicitud, comunicaciones y servicio | Intereses legítimos; obligación legal cuando proceda |
| Contabilidad, fiscalidad y demás cumplimiento legal | Registros contractuales, de facturas y transacciones cuando proceda | Obligación legal |
| Proteger el sitio web, prevenir usos indebidos y utilizar tecnologías estrictamente necesarias | Registros técnicos, de seguridad y consentimiento | Intereses legítimos y normas aplicables sobre acceso al almacenamiento |
| Utilizar tecnologías analíticas opcionales | Datos técnicos y de uso | Consentimiento cuando sea necesario |
| Enviar comunicaciones comerciales directas | Datos de contacto y preferencias comerciales | Consentimiento o intereses legítimos únicamente cuando la ley lo permita |
| Comprender el tráfico agregado del sitio y mejorar el sitio | Datos técnicos y de uso anonimizados y no identificativos | Interés legítimo |
Cuando nos basamos en intereses legítimos, estos incluyen responder con eficacia, gestionar y mejorar la empresa, mantener la seguridad, conservar registros empresariales proporcionados, prevenir usos indebidos y fraude y formular o defender reclamaciones. Evaluamos el impacto sobre las personas antes de utilizar esta base.
7. Datos personales de categorías especiales
La información sobre salud, accesibilidad, movilidad, alergias o alimentación puede constituir datos personales de categorías especiales. Facilítela solo cuando sea pertinente para una solicitud concreta. Reducimos al mínimo esta información, la utilizamos únicamente para la propuesta correspondiente y solicitamos consentimiento explícito cuando esa sea la condición jurídica adecuada. Pueden aplicarse otras condiciones cuando la ley lo permita; no solicitamos estos datos sin una necesidad práctica.
8. Destinatarios
Solo compartimos datos personales cuando sea razonablemente necesario con categorías como proveedores de alojamiento; proveedores de transporte y chófer; aerolíneas, restaurantes, espacios y guías; proveedores de tecnología, comunicaciones, alojamiento web y soporte; asesores profesionales; y autoridades públicas cuando lo exija la ley.
Algunos proveedores determinan de forma independiente cómo utilizan los datos para sus propios servicios y actúan como responsables del tratamiento independientes. Otros proveedores de servicios tratan los datos siguiendo nuestras instrucciones. La función depende del servicio y de los acuerdos aplicables; no atribuimos a todos los destinatarios la misma función jurídica.
No vendemos datos personales.
9. Transferencias internacionales
Los viajes internacionales pueden exigir el envío de datos fuera del Reino Unido o del Espacio Económico Europeo para considerar o prestar un servicio solicitado. En el caso de encargados del tratamiento y proveedores tecnológicos, los mecanismos aplicables pueden incluir reglamentos de adecuación del Reino Unido, decisiones de adecuación de la UE, garantías contractuales o una excepción permitida, según corresponda. Una transferencia necesaria para una propuesta internacional solicitada también puede basarse en las disposiciones legales aplicables.
Las garantías concretas dependen del destinatario y el destino. Puede solicitar más información en privacy@henrileroux.com.
10. Conservación
Conservamos los datos únicamente durante el periodo justificado por su finalidad y por los requisitos legales, contables, operativos y relativos a litigios. En particular:
- las consultas que no dan lugar a una relación se revisan cuando dejan de estar activas;
- los registros de solicitudes y clientes activos se conservan mientras se considera o presta el servicio y durante un periodo proporcionado posterior;
- los registros contractuales, de facturas y contables se conservan durante los plazos legales aplicables;
- las comunicaciones con proveedores se conservan junto con el registro de la solicitud correspondiente cuando sea necesario;
- los registros de consentimiento se conservan como prueba de la elección, mientras que los registros de exclusión comercial pueden conservarse para respetar una oposición;
- los registros técnicos y de seguridad se conservan según las necesidades de seguridad; y
- el material pertinente para una reclamación puede conservarse hasta que finalicen el litigio y los plazos de prescripción aplicables.
Revisamos periódicamente si los registros siguen siendo necesarios. Se perfeccionará un calendario formal de conservación a medida que evolucione el modelo operativo.
11. Seguridad
Aplicamos medidas organizativas y técnicas proporcionadas y restringimos el acceso según las necesidades operativas. Ningún sistema de transmisión o almacenamiento por internet puede garantizar una seguridad absoluta. No envíe información sensible innecesaria por correo electrónico ordinario.
12. Marketing
Solo enviamos comunicaciones comerciales cuando la ley lo permite y ofrecemos una forma de cancelar la suscripción u oponerse. Los mensajes de servicio necesarios para responder o gestionar una solicitud no son marketing. Tras una oposición, podemos conservar un registro mínimo de exclusión para seguir respetando la preferencia.
13. Cookies y tecnologías similares
El sitio utiliza Vercel Web Analytics, un servicio de análisis sin cookies que no requiere la elección de consentimiento de cookies descrita en nuestra Política de cookies, ya que no instala cookies ni accede al almacenamiento del navegador. Las tecnologías opcionales de análisis o marketing basadas en cookies no deben activarse antes de que se realice la elección requerida. El entorno de producción actual no cuenta con proveedores de análisis o marketing basados en cookies.
14. Menores
Normalmente, una solicitud la inicia un adulto. Podemos tratar información limitada sobre menores que viajen con un progenitor, tutor u organizador autorizado cuando sea necesaria para una propuesta. Reducimos esos datos al mínimo y los utilizamos para la solicitud correspondiente. Los menores no deben enviar solicitudes por su cuenta sin la participación adecuada de un adulto.
15. Sus derechos
Según las circunstancias y la base jurídica, puede tener derecho a acceder a sus datos; rectificar datos inexactos; solicitar su supresión; limitar el tratamiento; recibir datos portables; oponerse al tratamiento; y retirar el consentimiento. La retirada no afecta al tratamiento ya realizado lícitamente.
Derecho de oposición: puede oponerse al tratamiento basado en intereses legítimos. Puede oponerse al marketing directo en cualquier momento.
Los derechos no son absolutos y puede ser necesario verificar su identidad o conservar información cuando la ley lo permita o exija. Escriba a privacy@henrileroux.com para ejercer un derecho.
16. Reclamaciones
Póngase primero en contacto con nosotros si tiene alguna preocupación sobre privacidad. También puede presentar una reclamación ante la Information Commissioner’s Office del Reino Unido en https://ico.org.uk. Si se encuentra en el EEE, puede dirigirse a la autoridad de control competente de su país. En este aviso no afirmamos haber designado un representante en la UE.
17. Decisiones automatizadas
Actualmente no utilizamos datos personales para tomar decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o de importancia similar.
18. Sitios web externos
Los enlaces a sitios web de terceros se facilitan por comodidad. Esas organizaciones son responsables de sus propias prácticas de privacidad.
19. Cambios en este aviso
Podemos revisar este aviso cuando cambien nuestros servicios, tecnologías u obligaciones legales. Se mostrará una nueva fecha de revisión. Esta política es un aviso de transparencia y no se basa en una aceptación ficticia por continuar utilizando el sitio web.
20. Datos de contacto
HENRI LEROUX LTD, 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.
Número de empresa: 17319863. Privacidad: privacy@henrileroux.com. Sitio web: https://henrileroux.com.