En ERROA EXPERIENCE, S.L. (marca Lagarioja) tratamos los datos personales de nuestros clientes, usuarios y colaboradores con transparencia y con el máximo respeto a su privacidad, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
| Campo | Detalle |
|---|---|
| Responsable | ERROA EXPERIENCE, S.L. |
| NIF | B88739545 |
| Domicilio | Lapuebla Errepidea 5, Pabellón 11 — 01300 Laguardia (Álava), España |
| Correo electrónico | info@lagarioja.com |
| Teléfono | 614445732 |
2. De dónde obtenemos los datos
Tratamos datos que nos facilita directamente el interesado a través de:
- Formularios de contacto, de solicitud de información o de presupuesto del sitio web.
- Formulario o motor de reservas online y proceso de pago.
- Reservas realizadas por teléfono, correo electrónico, WhatsApp o redes sociales.
- El contrato de participación y el formulario de datos que se cumplimentan antes de iniciar la actividad.
- Suscripción al boletín de noticias.
- Comunicaciones con colaboradores (bodegas, alojamientos, restaurantes, productores locales, agencias y proveedores).
También podemos recibir datos de terceros intermediarios cuando la reserva se realiza a través de agencias de viaje, centrales de reservas, plataformas de actividades o alojamientos colaboradores. En estos casos, quien realiza la reserva garantiza haber informado previamente a los demás participantes y contar con su consentimiento para comunicarnos sus datos.
3. Categorías de datos que tratamos
- Datos identificativos y de contacto: nombre y apellidos, DNI/NIE/pasaporte, fecha de nacimiento, dirección postal, correo electrónico y teléfono.
- Datos de la reserva: fecha y franja horaria, número de participantes, vehículo asignado, idioma, preferencias y observaciones.
- Datos habilitantes para la conducción: número y vigencia del permiso de conducción de clase B, comprobado el día de la actividad conforme a las condiciones de participación.
- Datos económicos: importe, medio de pago y datos de facturación. No almacenamos números completos de tarjeta: el pago se procesa directamente por la entidad financiera o la pasarela de pago.
- Datos relativos a la seguridad de la actividad: información que el participante nos comunica sobre limitaciones físicas, enfermedades, tratamientos médicos u otras circunstancias que puedan afectar a su capacidad para conducir o participar, así como los datos de un contacto de emergencia si nos los facilita.
- Imágenes: fotografías y vídeos tomados durante la actividad, únicamente cuando el interesado lo haya autorizado expresamente.
- Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y datos obtenidos mediante cookies, en los términos de nuestra Política de Cookies.
Datos de categoría especial (salud)
La información sobre limitaciones físicas, enfermedades o tratamientos que el participante nos comunica constituye un dato de categoría especial (art. 9 RGPD). La tratamos con la única finalidad de garantizar la seguridad del participante y del grupo, sobre la base de su consentimiento explícito (art. 9.2.a RGPD) y, en situaciones de urgencia, de la protección de intereses vitales (art. 9.2.c RGPD). Estos datos se tratan de forma estrictamente confidencial, solo son accesibles para el personal que dirige la actividad y se suprimen una vez finalizada esta, salvo que resulte necesario conservarlos por haberse producido un incidente.
Menores de edad
Los menores pueden participar únicamente como acompañantes, nunca como conductores. Sus datos son facilitados por el padre, madre o tutor legal, que firma el contrato en su nombre y es quien, en su caso, presta el consentimiento para el uso de su imagen. No dirigimos nuestros servicios de contratación online a menores de 14 años ni tratamos sus datos sin la intervención de su representante legal.
4. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|
| Atender consultas, solicitudes de información y presupuestos | Aplicación de medidas precontractuales a petición del interesado (6.1.b) e interés legítimo en atender comunicaciones (6.1.f) | 1 año desde la última comunicación, salvo que derive en contrato |
| Gestionar la reserva, el cobro y la prestación de la actividad | Ejecución del contrato (6.1.b) | Duración de la relación y plazos legales de prescripción |
| Verificar los requisitos de participación (edad mínima, permiso de conducción) | Ejecución del contrato (6.1.b) y cumplimiento de obligación legal (6.1.c) | Solo comprobación; no se conservan copias salvo necesidad justificada |
| Garantizar la seguridad durante la actividad | Consentimiento explícito (9.2.a) e intereses vitales (9.2.c) | Hasta la finalización de la actividad, salvo incidente |
| Contratar y gestionar los seguros asociados y tramitar siniestros | Ejecución del contrato (6.1.b) y obligación legal (6.1.c) | Plazos de prescripción de las acciones derivadas del siniestro |
| Facturación y cumplimiento de obligaciones contables y fiscales | Obligación legal (6.1.c) | 6 años (Código de Comercio) y plazos de prescripción tributaria foral |
| Gestión de reclamaciones y defensa jurídica | Interés legítimo (6.1.f) y obligación legal (6.1.c) | Hasta la prescripción de las acciones |
| Envío del boletín y de comunicaciones comerciales | Consentimiento (6.1.a) o interés legítimo respecto de clientes, sobre servicios similares (art. 21.2 LSSI) | Hasta la baja o revocación |
| Publicación de fotografías y vídeos con fines promocionales | Consentimiento expreso (6.1.a) | Hasta la revocación del consentimiento |
| Gestión de colaboradores y proveedores | Ejecución del contrato o relación (6.1.b) e interés legítimo (6.1.f) | Duración de la relación y plazos legales |
| Análisis estadístico del uso del sitio web y mejora del servicio | Consentimiento mediante cookies (6.1.a) | Ver Política de Cookies |
| Cumplimiento de requerimientos de las administraciones competentes en materia de turismo, tráfico o uso de caminos | Obligación legal (6.1.c) | Plazo legalmente exigido |
Los plazos indicados se entienden sin perjuicio del bloqueo de los datos a disposición de las autoridades competentes durante los plazos de prescripción de las eventuales responsabilidades, conforme al artículo 32 LOPDGDD.
5. Comunicación de datos a terceros
No vendemos ni cedemos datos personales con fines comerciales. Podemos comunicarlos a:
- Compañías aseguradoras y correduría de seguros, para la cobertura de la actividad y la tramitación de siniestros.
- Entidades financieras y pasarelas de pago, para el cobro de las reservas.
- Asesoría fiscal, contable y laboral, y, en su caso, despachos jurídicos.
- Administraciones públicas, Fuerzas y Cuerpos de Seguridad y juzgados, cuando exista obligación legal (por ejemplo, en caso de accidente, sanción o requerimiento).
- Servicios de emergencia y asistencia sanitaria, si resulta necesario para proteger la vida o la integridad de una persona.
- Colaboradores turísticos (alojamientos, bodegas, restaurantes, agencias), únicamente cuando resulte imprescindible para prestar un servicio combinado solicitado por el propio cliente.
Además, ciertos proveedores de servicios acceden a los datos como encargados del tratamiento, con contrato firmado conforme al artículo 28 RGPD: proveedor de alojamiento web y correo electrónico, herramienta de reservas y de gestión de clientes, plataforma de envío de boletines y herramientas de analítica web.
6. Transferencias internacionales de datos
Algunas de las herramientas empleadas (por ejemplo, Google Analytics, Meta, Gmail, WhatsApp Business, motor de reservas) pueden implicar transferencias de datos a países fuera del Espacio Económico Europeo. En tales casos, dichas transferencias se amparan en una decisión de adecuación de la Comisión Europea —como el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework)— o, en su defecto, en cláusulas contractuales tipo aprobadas por la Comisión Europea junto con las medidas complementarias que procedan. Puede solicitar información sobre las garantías aplicadas escribiendo a info@lagarioja.com.
7. Derechos de las personas interesadas
Puede ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos suyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Oposición: oponerse a determinados tratamientos, incluida la mercadotecnia directa.
- Limitación del tratamiento: solicitar que se conserven sin tratarlos, en los supuestos previstos.
- Portabilidad: recibir sus datos en formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
- Revocación del consentimiento: retirar en cualquier momento el consentimiento prestado (por ejemplo, para el uso de su imagen o para el boletín), sin que ello afecte a la licitud del tratamiento previo.
Cómo ejercerlos: mediante escrito dirigido a ERROA EXPERIENCE, S.L., Lapuebla Errepidea 5, Pabellón 11 — 01300 Laguardia (Álava), o por correo electrónico a info@lagarioja.com, indicando el derecho que desea ejercer y adjuntando copia de un documento que acredite su identidad. Responderemos en el plazo máximo de un mes, prorrogable por dos meses adicionales en casos de especial complejidad.
Reclamación ante la autoridad de control: si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), sin perjuicio de dirigirse previamente a nosotros.
8. Comunicaciones comerciales
Si nos ha autorizado a ello, o si es cliente y las comunicaciones se refieren a servicios similares a los contratados, podremos enviarle información sobre nuevas rutas, experiencias de temporada, promociones o novedades. Podrá darse de baja en cualquier momento mediante el enlace incluido en cada comunicación o escribiendo a info@lagarioja.com, de forma gratuita y sencilla.
9. Uso de imágenes
Durante la actividad podemos tomar fotografías y vídeos. Su publicación en la web, redes sociales o material promocional se realiza únicamente con el consentimiento expreso del interesado, recogido en el contrato de participación mediante una casilla específica. Este consentimiento es gratuito, revocable en cualquier momento y su denegación no afecta en modo alguno a la participación en la actividad. En caso de revocación, retiraremos la imagen de nuestros canales propios en un plazo razonable, si bien no podemos garantizar la eliminación de las copias que terceros hubieran podido realizar.
10. Redes sociales y aplicaciones de mensajería
Disponemos de perfiles en redes sociales y podemos atender consultas mediante aplicaciones de mensajería. Al interactuar con nosotros por estos canales, sus datos se tratan también conforme a las políticas de privacidad de las respectivas plataformas, sobre las que no tenemos control. Recomendamos no facilitar por estos medios datos sensibles ni datos de pago.
11. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el control de acceso a la información, la formación del personal, la firma de compromisos de confidencialidad, el cifrado de las comunicaciones del sitio web mediante certificado SSL/TLS y la realización de copias de seguridad. En caso de producirse una violación de seguridad que suponga un alto riesgo para sus derechos, se lo comunicaremos sin dilación indebida.
12. Decisiones automatizadas y elaboración de perfiles
No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre los interesados ni realizamos elaboración de perfiles con tal alcance. La analítica web se emplea únicamente con fines estadísticos y agregados, previo consentimiento.
13. Actualización de esta política
Esta Política de Privacidad puede actualizarse para adaptarla a cambios normativos, a nuevos tratamientos o a modificaciones en nuestros servicios. Publicaremos siempre la versión vigente en esta página, indicando la fecha de la última actualización. Si los cambios fueran sustanciales, se lo comunicaremos por los medios de contacto disponibles.