Protecci贸n de Datos
Cumplimiento del RGPD y protecci贸n integral de su informaci贸n personal
1. Responsable del Tratamiento
Responsable
WildLuxe Holiday (Aut贸noma)
Nuestro compromiso con la protecci贸n de datos
En WildLuxe Holiday, la protecci贸n de sus datos personales es fundamental para nosotros. Cumplimos estrictamente con el Reglamento General de Protecci贸n de Datos (RGPD) de la Uni贸n Europea y la Ley Org谩nica de Protecci贸n de Datos Personales y garant铆a de los derechos digitales (LOPDGDD) de Espa帽a.
Implementamos las mejores pr谩cticas de seguridad y privacidad para garantizar que su informaci贸n personal est茅 siempre protegida y se utilice 煤nicamente para los fines autorizados.
Principios de protecci贸n de datos que seguimos
Licitud y transparencia
Procesamos sus datos de forma legal, justa y transparente. Siempre le informamos sobre qu茅 datos recopilamos y por qu茅.
Limitaci贸n de la finalidad
Recopilamos datos solo para fines espec铆ficos, expl铆citos y leg铆timos relacionados con nuestros servicios de reservas.
Minimizaci贸n de datos
Solo recopilamos los datos que son necesarios y relevantes para proporcionar nuestros servicios.
Exactitud
Mantenemos sus datos actualizados y precisos. Puede corregir cualquier informaci贸n inexacta en cualquier momento.
Limitaci贸n del plazo
Conservamos sus datos solo durante el tiempo necesario para cumplir con los fines para los que fueron recopilados.
Integridad y confidencialidad
Implementamos medidas t茅cnicas y organizativas apropiadas para proteger sus datos contra accesos no autorizados.
Medidas de seguridad implementadas
Seguridad t茅cnica
Encriptaci贸n
- SSL/TLS para transmisi贸n de datos
- Encriptaci贸n AES-256 para almacenamiento
- Hashing seguro para contrase帽as
- Certificados de seguridad actualizados
Infraestructura
- Servidores en centros de datos certificados
- Firewalls y sistemas de detecci贸n de intrusos
- Copias de seguridad autom谩ticas y cifradas
- Monitoreo 24/7 de seguridad
Seguridad organizativa
Control de acceso
- Acceso basado en roles y necesidades
- Autenticaci贸n de dos factores obligatoria
- Revisiones peri贸dicas de permisos
- Registro de todos los accesos
Formaci贸n del personal
- Capacitaci贸n regular en protecci贸n de datos
- Acuerdos de confidencialidad firmados
- Procedimientos de respuesta a incidentes
- Auditor铆as internas peri贸dicas
Transferencias internacionales de datos
Protecci贸n en transferencias
Cuando transferimos datos fuera del Espacio Econ贸mico Europeo (EEE), garantizamos un nivel adecuado de protecci贸n mediante:
- Cl谩usulas contractuales tipo de la Comisi贸n Europea
- Decisiones de adecuaci贸n de la Comisi贸n Europea
- Certificaciones y c贸digos de conducta aprobados
- Medidas t茅cnicas y organizativas adicionales
Servidores UE
Datos principales almacenados en servidores dentro de la UE
Proveedores certificados
Solo trabajamos con proveedores que cumplen el RGPD
Contratos seguros
Acuerdos de procesamiento de datos con todas las garant铆as
Evaluaci贸n de impacto en la protecci贸n de datos
Realizamos evaluaciones de impacto en la protecci贸n de datos (EIPD) para todas las actividades de procesamiento que puedan presentar un alto riesgo para los derechos y libertades de las personas.
Cu谩ndo realizamos EIPD
- Nuevas tecnolog铆as o sistemas
- Procesamiento a gran escala
- Datos sensibles o especiales
- Perfilado automatizado
Proceso de evaluaci贸n
- Identificaci贸n de riesgos
- An谩lisis de necesidad y proporcionalidad
- Medidas de mitigaci贸n
- Consulta con autoridades si es necesario
Protocolo de notificaci贸n de brechas
Compromiso de transparencia
En el improbable caso de una brecha de seguridad que afecte a sus datos personales, seguimos un protocolo estricto de notificaci贸n y respuesta.
Notificaci贸n a autoridades
Informamos a la AEPD en un plazo m谩ximo de 72 horas
Notificaci贸n a usuarios
Le informamos directamente si existe alto riesgo
Medidas correctivas
Implementamos acciones inmediatas de contenci贸n
Delegado de Protecci贸n de Datos (DPO)
Hemos designado un Delegado de Protecci贸n de Datos para supervisar el cumplimiento del RGPD y actuar como punto de contacto con las autoridades de supervisi贸n.
Contacto del DPO
Email: info@vacacioneswildluxe.com
Tel茅fono: +34 642 380 993 (ext. 101)
Ubicaci贸n: Espa帽a
Funciones del DPO:
- Supervisar el cumplimiento del RGPD
- Realizar evaluaciones de impacto en la protecci贸n de datos
- Actuar como punto de contacto con las autoridades
- Asesorar sobre obligaciones de protecci贸n de datos
Certificaciones y cumplimiento
RGPD
Cumplimiento total del Reglamento Europeo
LOPDGDD
Ley Org谩nica espa帽ola de protecci贸n de datos
PCI DSS
Est谩ndar de seguridad para datos de pago
ISO 27001
Gesti贸n de seguridad de la informaci贸n
驴Tiene preguntas sobre protecci贸n de datos?
Nuestro equipo de protecci贸n de datos est谩 disponible para resolver cualquier duda o consulta que pueda tener.
脷ltima actualizaci贸n: Diciembre 2024