1. Responsable del Tratamiento

• Entidad Responsable: Evribia Consulting LTD
• Número de registro: 60084212L
• Forma jurídica: Sociedad de Responsabilidad Limitada (Ltd)
• Domicilio social: Efesou 9, 5310, Paralimni, Famagusta, Cyprus
• Correo electrónico: [email protected]

En adelante, el "Responsable".

Evribia Consulting LTD es responsable del tratamiento de los datos personales recogidos a través del Sitio Web.

2. Normativa Aplicable

El tratamiento de datos se realiza conforme a:

• Reglamento (UE) 2016/679 (RGPD)
• Legislación chipriota de protección de datos
• Normativa europea en materia de comercio electrónico

3. Finalidades del Tratamiento y Base Jurídica

3.1 Gestión de reservas y compras

Incluye: Gestión de pedidos, Procesamiento de pagos, Emisión y envío de entradas, Atención postventa, Comunicación con proveedores turísticos.

Base legal: Ejecución del contrato (Art. 6.1.b RGPD)

3.2 Atención al cliente y consultas

Gestión de solicitudes enviadas a través de formularios o correo electrónico.

Base legal: Consentimiento (Art. 6.1.a RGPD) o medidas precontractuales.

3.3 Prevención del fraude y seguridad

Tratamiento de datos para: Detección de transacciones fraudulentas, Prevención de usos indebidos, Protección del sistema.

Base legal: Interés legítimo (Art. 6.1.f RGPD)

3.4 Envío de comunicaciones comerciales propias

Información sobre productos o servicios similares.

Base legal: Consentimiento (Art. 6.1.a RGPD), o Interés legítimo en caso de clientes previos (Art. 6.1.f RGPD). El Usuario podrá oponerse en cualquier momento mediante el enlace de baja incluido en cada comunicación.

3.5 Análisis estadístico y mejora del Sitio Web

Uso de herramientas de analítica para mejorar la experiencia del usuario.

Base legal: Consentimiento (cuando sea requerido) o interés legítimo.

4. Categorías de Datos Tratados

Podrán tratarse las siguientes categorías:

• Datos identificativos: nombre y apellidos
• Datos de contacto: correo electrónico
• Datos de transacción: producto adquirido, importe, fecha
• Datos técnicos y de navegación: IP, navegador, dispositivo
• Datos necesarios para prevención de fraude

No se tratan categorías especiales de datos (Art. 9 RGPD).

5. Obligación de Facilitar los Datos

Los datos solicitados para formalizar una compra son obligatorios. La negativa a proporcionarlos impedirá la prestación del servicio.

6. Conservación de los Datos

Los datos serán conservados durante:

• Datos contractuales y fiscales: hasta 7 años (según normativa fiscal y mercantil aplicable).
• Datos de marketing: hasta que el Usuario retire su consentimiento o solicite oposición.
• Datos de navegación: según lo establecido en la Política de Cookies.
• Datos relacionados con fraude: mientras exista riesgo legal o contractual.

Posteriormente serán bloqueados y eliminados conforme a la normativa vigente.

7. Destinatarios y Cesión de Datos

Los datos podrán comunicarse a:

7.1 Proveedores de servicios esenciales: Proveedores turísticos, Pasarelas de pago, Proveedores tecnológicos, Servicios de alojamiento web. Actúan como encargados del tratamiento bajo contrato conforme al Art. 28 RGPD.

7.2 Autoridades públicas: Cuando exista obligación legal.

No se venden datos personales a terceros.

8. Transferencias Internacionales

Algunos proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo. En tales casos se aplicarán Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y se adoptarán medidas adicionales de seguridad cuando proceda.

9. Decisiones Automatizadas y Perfilado

Evribia Consulting LTD podrá utilizar sistemas automatizados para detección de fraude y análisis estadístico. No se adoptan decisiones automatizadas que produzcan efectos jurídicos significativos para el Usuario en los términos del Artículo 22 RGPD.

10. Menores de Edad

El Sitio Web no está dirigido a menores de 18 años. No recopilamos deliberadamente datos de menores sin autorización de sus representantes legales.

11. Derechos del Usuario

El Usuario puede ejercer los siguientes derechos: Acceso, Rectificación, Supresión, Limitación del tratamiento, Portabilidad, Oposición, Retirada del consentimiento.

Para ejercerlos, puede escribir a: [email protected]

Si considera que sus derechos no han sido respetados, puede presentar una reclamación ante la Oficina del Comisionado para la Protección de Datos Personales (Autoridad de Protección de Datos de Chipre): https://www.dataprotection.gov.cy

También podrá acudir a la autoridad de protección de datos de su país de residencia dentro de la Unión Europea.

12. Seguridad de los Datos

Evribia Consulting LTD aplica medidas técnicas y organizativas adecuadas para garantizar: Cifrado SSL en las comunicaciones, Uso de pasarelas de pago seguras, Control de acceso restringido, Protección contra accesos no autorizados.

13. Política de Cookies

El Sitio Web utiliza cookies propias y de terceros. Para más información sobre el uso de cookies, configuración y retirada del consentimiento, consulte nuestra Política de Cookies.

14. Modificaciones

Evribia Consulting LTD podrá actualizar la presente Política para adaptarla a cambios normativos o técnicos. La versión vigente estará siempre disponible en el Sitio Web.

15. Registro de Actividades de Tratamiento

Evribia Consulting LTD mantiene un Registro de Actividades de Tratamiento conforme al Artículo 30 del RGPD, en el que se documentan las categorías de datos tratados, finalidades, destinatarios, transferencias internacionales y medidas de seguridad aplicadas.

16. Base Jurídica Detallada por Tipo de Tratamiento

Para cada finalidad de tratamiento descrita en la sección 3, Evribia Consulting LTD ha identificado y documentado la base jurídica aplicable conforme al Artículo 6 del RGPD, tal como se detalla en dicha sección.

17. Bloqueo y Supresión de Datos

Cuando proceda la supresión, los datos serán bloqueados y conservados exclusivamente a disposición de autoridades competentes durante los plazos legales de prescripción aplicables, tras lo cual serán eliminados definitivamente.

18. Elaboración de Perfiles

Evribia Consulting LTD no realiza elaboración de perfiles comerciales invasivos ni decisiones automatizadas con efectos jurídicos basadas en preferencias personales del Usuario.

Los sistemas automatizados utilizados se limitan a:

• Detección de fraude
• Estadísticas agregadas
• Optimización técnica del servicio

19. Ejercicio de Derechos

Las solicitudes deberán enviarse a: [email protected]

La solicitud deberá incluir:

• Nombre completo
• Copia de documento identificativo (cuando sea necesario para verificación)
• Derecho que desea ejercer

El Responsable responderá en el plazo máximo de un mes, conforme al Art. 12 RGPD.

20. Resolución Extrajudicial de Conflictos

Sin perjuicio del derecho a acudir a la autoridad de control competente, el Usuario podrá utilizar mecanismos de resolución alternativa de conflictos disponibles en la Unión Europea cuando resulten aplicables.

21. Legislación Aplicable

La presente Política se regirá por la legislación de la República de Chipre y por el Reglamento (UE) 2016/679 (RGPD).

22. Interés Legítimo y Derecho de Oposición

Cuando el tratamiento de datos se base en el interés legítimo de Evribia Consulting LTD (por ejemplo, prevención del fraude, seguridad del sistema o envío de comunicaciones a clientes existentes), se ha realizado el correspondiente análisis de ponderación, garantizando que dichos intereses no prevalecen sobre los derechos y libertades fundamentales del Usuario.

El Usuario podrá oponerse en cualquier momento a los tratamientos basados en interés legítimo, enviando una solicitud a [email protected].

23. Delegado de Protección de Datos

Evribia Consulting LTD no está obligada a designar Delegado de Protección de Datos conforme al Artículo 37 del RGPD, al no realizar tratamientos que así lo requieran por su naturaleza, alcance o finalidad.

24. Exactitud y Actualización de los Datos

El Usuario garantiza que los datos personales facilitados son veraces, exactos y se encuentran actualizados. El Usuario se compromete a comunicar cualquier modificación de los mismos.

Evribia Consulting LTD no será responsable de los daños derivados de la inexactitud o falta de actualización de los datos proporcionados.

25. Conservación para la Defensa de Reclamaciones

Con independencia de los plazos ordinarios de conservación indicados anteriormente, Evribia Consulting LTD podrá conservar determinados datos personales debidamente bloqueados cuando resulte necesario para:

• La formulación, ejercicio o defensa de reclamaciones.
• El cumplimiento de obligaciones legales.
• La atención de requerimientos de autoridades competentes.

Estos datos permanecerán bloqueados durante los plazos de prescripción legal aplicables y serán eliminados definitivamente una vez transcurridos dichos plazos.

26. Comunicaciones en Caso de Operaciones Corporativas

En caso de fusión, adquisición, reestructuración societaria, cesión de activos o cualquier operación corporativa que implique la transmisión del negocio o parte del mismo, los datos personales podrán ser comunicados a la entidad resultante o adquirente, siempre garantizando:

• La continuidad en la aplicación de esta Política de Privacidad.
• El cumplimiento del RGPD.
• La adopción de las medidas de seguridad adecuadas.

El Usuario será informado cuando dicha comunicación afecte de manera relevante a sus derechos.

27. Limitación de Responsabilidad en Entornos Tecnológicos

Evribia Consulting LTD adopta medidas técnicas y organizativas adecuadas para proteger los datos personales. No obstante, no puede garantizar la invulnerabilidad absoluta de los sistemas tecnológicos frente a accesos ilícitos, ataques informáticos u otros actos realizados por terceros fuera de su control razonable.

En caso de producirse una violación de seguridad que implique un riesgo para los derechos y libertades del Usuario, se actuará conforme a lo dispuesto en los Artículos 33 y 34 del RGPD.

28. Coherencia Contractual

La presente Política de Privacidad deberá interpretarse conjuntamente con los Términos y Condiciones del Sitio Web. Evribia Consulting LTD actúa como intermediario en la comercialización de actividades turísticas, sin perjuicio de su condición de Responsable del Tratamiento respecto a los datos personales recopilados a través del Sitio Web.

29. Datos Obtenidos de Terceros

En determinados casos, Evribia Consulting LTD podrá recibir datos personales de terceros proveedores vinculados a la prestación del servicio contratado (por ejemplo, proveedores turísticos o plataformas de pago).

En tales supuestos, dichos datos serán tratados exclusivamente para la correcta ejecución del contrato y conforme a la presente Política de Privacidad.

30. Tratamiento por Parte de Proveedores Turísticos

Los proveedores turísticos que finalmente prestan la actividad contratada podrán tratar determinados datos personales del Usuario en calidad de responsables independientes del tratamiento, conforme a sus propias políticas de privacidad.

Evribia Consulting LTD no será responsable del tratamiento realizado directamente por dichos proveedores una vez los datos hayan sido comunicados para la correcta prestación del servicio.

31. Comunicaciones Transaccionales

Determinadas comunicaciones relacionadas con la gestión de la compra, confirmaciones, modificaciones, incidencias o información relevante sobre la actividad contratada tienen carácter obligatorio y no pueden ser objeto de cancelación mientras exista relación contractual activa.