Política de privacidad

Esta política explica cómo se tratan los datos personales relacionados con la navegación por Vinetur, las consultas, las cuentas y publicaciones de usuarios, la newsletter y los servicios publicitarios. La información específica de un formulario o de una contratación completa esta política. Leerla o aceptar las condiciones de una cuenta no supone consentir cualquier tratamiento de datos.

1. Responsable y contacto

El responsable es VGSC, S.L., con NIF B70255591, entidad editora de Vinetur. Su domicilio fiscal y oficina de contacto se encuentran en calle Castelao 17, 1B, 36600 Vilagarcía de Arousa, Pontevedra, España.

Puedes dirigir tus consultas sobre privacidad y solicitudes de derechos a info@vinetur.com o a esa dirección postal, indicando que se trata de una cuestión de protección de datos. La identificación del titular y las condiciones de los servicios figuran en el aviso legal.

2. Qué datos se tratan y de dónde proceden

• Consultas y comunicaciones: los datos que facilites, como nombre, correo electrónico, asunto, mensaje y documentación que decidas adjuntar.
• Cuenta de usuario: nombre, nombre de usuario, correo electrónico, credenciales de acceso, edición o idioma, fechas y datos técnicos de registro, verificación y acceso. El perfil puede incorporar una imagen, descripción y página web.
• Publicaciones: textos, imágenes y otros materiales aportados, autoría, datos de edición y comunicaciones necesarias para revisar o gestionar la publicación.
• Newsletter: correo electrónico, nombre cuando esté disponible, cuenta vinculada si existe, edición elegida y registros de solicitud, confirmación, preferencias y baja.
• Contratación: datos de contacto y representación, información fiscal, pedidos, facturas y comunicaciones sobre la prestación. Los servicios que se pagan por domiciliación pueden requerir IBAN, BIC y datos del mandato de adeudo.
• Navegación, seguridad y medición: dirección IP, datos del navegador o dispositivo, registros de acceso e incidencias, identificadores y eventos de visitas, impresiones o clics, según la función utilizada. La medición de mensajes puede asociar aperturas o clics con un destinatario.

Los datos proceden principalmente de tus interacciones con Vinetur y de la información que aportas. En una contratación también pueden proceder de quien actúe en representación del cliente. Los contenidos periodísticos pueden recoger información de fuentes públicas, protagonistas, colaboradores u otras fuentes informativas; su publicación exige valorar su relevancia y los derechos de las personas afectadas.

Facilita información pertinente para la gestión que solicitas. Si aportas datos o imágenes de otras personas, debes disponer de una base que permita hacerlo y respetar sus derechos. Los campos necesarios para una función permiten tramitarla; si no los facilitas, puede no ser posible atender esa solicitud. Los datos de perfil opcionales no son necesarios para recibir una respuesta a una consulta.

3. Finalidades y bases jurídicas

• Responder consultas y gestionar solicitudes. Se utilizan los datos para atender tu mensaje y realizar las actuaciones que pides. La base es la aplicación de medidas precontractuales o la ejecución de la relación correspondiente cuando la consulta se refiere a un servicio, y el interés legítimo en atender las restantes comunicaciones dirigidas a Vinetur.
• Crear y administrar cuentas. El tratamiento necesario para registrar, verificar y autenticar la cuenta, gestionar sus preferencias y facilitar las funciones solicitadas se basa en la ejecución de las condiciones del servicio. Los mensajes de verificación, recuperación de acceso y seguridad forman parte de esta gestión.
• Gestionar perfiles y aportaciones. La publicación y administración de los datos y materiales que aportas para esas funciones se vinculan a la prestación del servicio solicitado y a sus condiciones. La actividad periodística requiere además conciliar la protección de datos con la libertad de expresión e información. Una solicitud relativa a una noticia se examina atendiendo a su contenido, actualidad, interés informativo y a los derechos afectados.
• Prestar y facturar servicios publicitarios. La base es la ejecución del contrato o las medidas solicitadas antes de contratar. La gestión fiscal y contable se basa en las obligaciones legales aplicables. Los datos de representantes y personas de contacto se utilizan para gestionar la relación con la entidad a la que representan.
• Enviar la newsletter solicitada. El alta voluntaria se basa en el consentimiento. La elección de recibir la newsletter es independiente de la aceptación de las condiciones de registro y puede retirarse sin cerrar la cuenta.
• Proteger el servicio y prevenir abusos. La gestión de accesos, intentos de uso automatizado, fraude e incidencias se basa en el interés legítimo en proteger las cuentas, los sistemas y a sus usuarios, sin perjuicio de las obligaciones legales y de los requisitos específicos aplicables a las tecnologías utilizadas.
• Medir el uso y los resultados. Las funciones de medición permiten conocer visitas e interacciones con contenidos, publicidad y correos. El uso de cookies o tecnologías de almacenamiento y acceso al dispositivo que no estén exentas requiere consentimiento previo. El tratamiento posterior de datos personales debe contar también con una base jurídica válida. La información sobre estas tecnologías figura en la política de cookies.
• Atender derechos, reclamaciones y requerimientos. Se tratan los datos necesarios para cumplir obligaciones legales y, cuando corresponda, para el interés legítimo en formular, ejercer o defender reclamaciones.

Cuando se invoque un interés legítimo, puedes oponerte por motivos relacionados con tu situación particular. La oposición al uso de datos para mercadotecnia directa puede ejercerse en cualquier momento, sin necesidad de explicar esos motivos. El consentimiento para una finalidad no se extiende automáticamente a otras.

4. Qué información del perfil es pública

El perfil de usuario muestra el nombre, el nombre de usuario, la imagen que hayas incorporado, la descripción y la página web que decidas publicar, así como las publicaciones asociadas y sus contadores visibles. Esa información puede ser consultada por otras personas y ser indexada por buscadores.

El correo empleado para gestionar la cuenta no se muestra como un campo público del perfil. Si lo incluyes por tu cuenta en una descripción, texto, imagen u otro contenido público, podrá ser visible como parte de ese contenido. Los datos fiscales y bancarios facilitados para contratar no forman parte del perfil público.

La retirada de una publicación o la desactivación de una cuenta no garantizan la desaparición inmediata de copias que ya hayan realizado otras personas o buscadores. Puedes comunicar a Vinetur una solicitud concreta para que se valore la actuación que corresponda dentro de su ámbito de responsabilidad.

5. Newsletter y medición de mensajes

La newsletter ofrece contenidos informativos de Vinetur y puede incluir espacios publicitarios o contenidos patrocinados. Puedes solicitarla por sus formularios o elegir la opción voluntaria del registro. La suscripción independiente requiere confirmar la dirección mediante el enlace recibido; en el registro, la activación de la newsletter elegida se vincula a la verificación del correo de la cuenta.

Puedes darte de baja mediante el enlace de baja de los mensajes, desde la gestión de newsletter de tu cuenta cuando esté vinculada o escribiendo a info@vinetur.com. La baja de la newsletter no exige cerrar la cuenta ni impide recibir mensajes necesarios para una gestión que hayas solicitado, como verificar un acceso o atender un pedido.

Los mensajes pueden utilizar imágenes y enlaces de seguimiento para registrar aperturas, clics o interacciones publicitarias. Según la función, estos registros pueden relacionarse con el suscriptor, el mensaje, el anuncio, la edición, la fecha y datos técnicos como la IP. Un identificador codificado no convierte por sí solo esos registros en anónimos.

Solicitar el envío de la newsletter no equivale a autorizar indiscriminadamente cualquier medición. Las tecnologías de seguimiento deben cumplir sus requisitos propios de información y, cuando sea exigible, consentimiento. La configuración del programa de correo puede bloquear imágenes remotas, aunque esta opción no impide necesariamente todos los registros asociados a la apertura de enlaces.

6. Proveedores, destinatarios y servicios externos

IONOS presta a Vinetur los servicios de servidor y alojamiento, dominio y correo. Estos servicios pueden implicar tratamiento de datos necesario para su prestación. Otros destinatarios pueden ser las entidades bancarias que intervengan en un cobro, los profesionales que presten servicios contables o jurídicos cuando resulte necesario para la gestión correspondiente y las administraciones, juzgados o autoridades que deban recibir información por obligación legal.

Elastic Email interviene en la entrega de newsletters y recibe los datos necesarios para enviarlas, como la dirección de destino y el contenido del mensaje, y para gestionar la entrega y sus incidencias. La gestión de suscripciones y estadísticas también utiliza el software AcyMailing instalado en Vinetur; la utilización de ese software no implica por sí sola que sus datos se comuniquen al fabricante.

Cloudflare presta servicios de distribución de contenidos y protección del tráfico web. Su intervención puede implicar tratamiento de la dirección IP y de datos de las solicitudes del navegador para prestar esas funciones.

OpenAI se utiliza como apoyo en tareas como la organización de comunicaciones y fuentes, la preparación de contenidos e imágenes y la traducción editorial. DeepL se mantiene como herramienta de traducción de respaldo. Estas funciones pueden comunicar a sus proveedores textos, imágenes o fragmentos de comunicaciones que contengan datos personales. Su utilización debe limitarse a la finalidad correspondiente y no constituye una autorización para utilizar esos datos con cualquier otro propósito.

El sitio integra servicios de Google, como Analytics para medición y reCAPTCHA en funciones de registro o suscripción. La comprobación de reCAPTCHA puede comunicar a Google el resultado o token de la interacción y la dirección IP, además de los datos que recoja la integración en el navegador. Su uso tiene que valorarse junto con la política de cookies y la política de privacidad de Google.

Al abrir enlaces externos o interactuar con servicios integrados, el proveedor correspondiente puede tratar datos conforme a su propia función y política. El enlace a una política de terceros no sustituye la información ni las obligaciones que correspondan a Vinetur.

La marca de un proveedor no determina por sí sola dónde se tratan todos los datos. Los servicios externos pueden implicar tratamientos fuera del Espacio Económico Europeo. La localización, los subencargados y, cuando proceda, el mecanismo de transferencia dependen del servicio y de sus condiciones aplicables. Puedes solicitar información sobre los destinatarios y transferencias que afecten a tus datos en info@vinetur.com. No debe entenderse que todos los tratamientos se limitan a España o a la Unión Europea.

7. Conservación, baja y supresión

La conservación debe guardar relación con la finalidad para la que se recogieron los datos y con las obligaciones o responsabilidades que puedan subsistir. Se distinguen los siguientes criterios:

• Consultas: el tiempo necesario para atenderlas y completar su gestión; si originan una relación contractual, una incidencia o una reclamación, se aplican los criterios correspondientes.
• Cuentas: mientras se utilicen para prestar el servicio y, después de su desactivación, cuando exista una necesidad justificada de conservación por obligaciones o responsabilidades. La opción de eliminar la cuenta desactiva el acceso y revoca sus sesiones; no representa un borrado inmediato y completo de todos los registros relacionados.
• Newsletter: mientras se mantenga la suscripción para efectuar envíos. La baja detiene esa suscripción y conserva su estado e información asociada; no elimina automáticamente todos los datos del suscriptor. La conservación posterior debe limitarse a finalidades justificadas, como respetar la baja, acreditar la elección o atender responsabilidades.
• Contratación y facturación: durante la relación y los plazos exigidos por la normativa mercantil, fiscal u otras obligaciones aplicables. La documentación contable está sujeta, con carácter general, al plazo de seis años desde el último asiento previsto en el Código de Comercio, sin perjuicio de plazos especiales o de responsabilidades que exijan conservar determinada documentación.
• Publicaciones y archivo informativo: durante su difusión y conservación justificada en la hemeroteca, valorando la libertad de información, la vigencia del interés informativo y los derechos de las personas afectadas. La permanencia de una publicación se examina de forma distinta de la necesidad de mantener activa una cuenta.
• Seguridad y medición: por el tiempo proporcionado a la prevención o investigación de incidencias y a la finalidad de medición correspondiente. El vencimiento de una cookie o de un enlace no determina por sí solo la supresión de los datos ya registrados en los sistemas.

Los enlaces de confirmación de una suscripción independiente caducan a las 48 horas. Este plazo limita la validez del enlace y no es una promesa de borrado del correo u otros registros al cumplirse esas horas.

La baja comercial, la desactivación de la cuenta y el ejercicio del derecho de supresión son gestiones diferentes. Si deseas solicitar la supresión de tus datos, puedes hacerlo por los canales indicados a continuación. Cuando proceda legalmente conservar datos bloqueados, su uso debe quedar restringido a las responsabilidades previstas por la ley durante el plazo aplicable y, transcurrido este, deben suprimirse. La conservación no autoriza a continuar envíos frente a una baja u oposición.

8. Tus derechos

En los términos previstos en el Reglamento General de Protección de Datos, puedes solicitar acceso a tus datos, la rectificación de los inexactos, su supresión, la limitación del tratamiento y la portabilidad cuando resulte aplicable. También puedes oponerte a determinados tratamientos y retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior a su retirada.

Escribe a info@vinetur.com o a VGSC, S.L., calle Castelao 17, 1B, 36600 Vilagarcía de Arousa, Pontevedra, e indica qué derecho quieres ejercer y la información necesaria para localizar los datos. No es necesario aportar de forma sistemática una copia del DNI. Si existen dudas razonables sobre tu identidad, podrá solicitarse información adicional proporcionada para verificarla.

La respuesta debe facilitarse sin dilación indebida y, con carácter general, en un mes desde la recepción de la solicitud. Ese plazo puede ampliarse hasta otros dos meses cuando resulte necesario por su complejidad o número; en ese caso, se te deben comunicar la ampliación y sus motivos dentro del primer mes.

Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos. No es obligatorio dirigirte primero a Vinetur para presentar esa reclamación.

Las solicitudes sobre datos incluidos en contenidos periodísticos se valoran también conforme a la libertad de expresión e información y a los límites legales del derecho de supresión. Para corregir una información periodística o ejercer el derecho de rectificación puedes utilizar el canal indicado en el aviso legal; esta vía no sustituye tus derechos de protección de datos.

9. Menores y seguridad

Cuando un tratamiento se base en el consentimiento y afecte a una persona menor de 14 años, se requiere el consentimiento de quien ejerza su patria potestad o tutela en los términos de la legislación española. Este umbral no sustituye los requisitos de capacidad que puedan resultar aplicables a una contratación ni significa que exista una comprobación automática de edad. Si eres representante de un menor y necesitas comunicar una situación relativa a sus datos, contacta con Vinetur.

La gestión del servicio incorpora mecanismos de autenticación, verificación y protección frente a accesos o usos indebidos. Ningún sistema ofrece seguridad absoluta. Mantén tus credenciales protegidas y comunica cualquier acceso sospechoso o incidencia a info@vinetur.com.

10. Actualización de esta información

Esta política puede actualizarse cuando cambien los tratamientos o la normativa aplicable. Una actualización del texto no amplía por sí sola el consentimiento prestado ni modifica retroactivamente tus elecciones. Cuando un nuevo tratamiento lo requiera, deberá facilitarse la información correspondiente y recabarse el consentimiento que proceda.