Política de privacidad
Qué datos personales recoge MarrakechLocal LLC, para qué, con quién los comparte y qué derechos tiene usted sobre ellos. Redactada para leerse: si algo no le queda claro, escríbanos a [email protected] y se lo explicaremos.
1. Responsable del tratamiento
El responsable del tratamiento es MarrakechLocal LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, United States. Contacto para cualquier cuestión de protección de datos: [email protected].
Estamos establecidos fuera de la Unión Europea y del Reino Unido, pero ofrecemos servicios a personas situadas en ambos territorios, lo que nos obliga a designar representantes conforme al artículo 27 del RGPD y al artículo 27 del RGPD del Reino Unido. Esa designación está en curso y esta página los nombrará en cuanto se complete. Mientras tanto, escríbanos directamente a [email protected]: atendemos nosotros mismos cada solicitud y dentro de los mismos plazos.
- Representante en la UE: Appointment in progress — contact us directly in the meantime
- Representante en el Reino Unido: Appointment in progress — contact us directly in the meantime
2. Qué recogemos y para qué
No recogemos categorías especiales de datos, no elaboramos perfiles y no adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre usted.
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Nombre, correo electrónico, teléfono / WhatsApp | Crear su reserva, entregarle la entrada y la audioguía, y contactarle sobre su visita | Ejecución del contrato | 7 años |
| Datos de la reserva (monumento, fecha, número de visitantes, importe pagado) | Ejecutar la reserva y cumplir obligaciones contables y fiscales | Contrato; obligación legal | 7 años |
| Registro del consentimiento (texto mostrado y hora de aceptación) | Acreditar lo acordado y responder a litigios de pago | Obligación legal; interés legítimo en la defensa de reclamaciones | 7 años |
| Instantánea probatoria del pago (precios y avisos mostrados, agente de usuario, país) | Responder a devoluciones de cargo y reclamaciones por fraude | Interés legítimo en prevenir e impugnar el fraude en los pagos | 24 meses |
| Datos de pago | Cobrar. Los datos de la tarjeta se introducen directamente en Stripe y nunca llegan a nuestros servidores | Contrato | Conservados por Stripe conforme a su propia política |
| Datos de analítica (páginas vistas, ubicación aproximada, dispositivo) | Entender qué guías resultan útiles | Consentimiento — desactivado hasta que lo autorice | 14 meses |
| Dirección de suscripción al boletín | Enviarle la carta mensual que solicitó | Consentimiento | Hasta que se dé de baja |
| Mensajes del formulario de contacto | Responderle | Interés legítimo en atender consultas | 24 meses |
| Registros del servidor (dirección IP, petición, marca de tiempo) | Seguridad, prevención de abusos, diagnóstico de incidencias | Interés legítimo en mantener el servicio seguro | 30 días |
3. Menores
Nuestros servicios no se dirigen a menores y no recogemos conscientemente datos de personas menores de 14 años. Cuando una reserva incluye niños, solo recabamos el número de visitantes, no sus nombres ni sus edades.
5. Transferencias internacionales
Somos una empresa estadounidense y varios de nuestros proveedores están establecidos en Estados Unidos o transfieren datos allí. Cuando se transfieren fuera de la UE o del Reino Unido datos personales de personas situadas en esos territorios, nos amparamos en las Cláusulas Contractuales Tipo de la Comisión Europea, complementadas con el Addendum británico de transferencias internacionales cuando resulta aplicable el RGPD del Reino Unido, y evaluamos caso por caso si se precisan garantías adicionales.
Puede solicitar copia de las garantías aplicables escribiendo a [email protected].
6. Sus derechos
Si le resulta aplicable el RGPD o el RGPD del Reino Unido, tiene derecho a:
- Acceder a los datos personales que tenemos sobre usted y obtener una copia.
- Rectificar los datos inexactos.
- Suprimir sus datos cuando ya no los necesitemos y ninguna obligación legal nos exija conservarlos.
- Limitar el tratamiento u oponerse a él cuando se base en nuestro interés legítimo.
- Recibir los datos que nos facilitó en un formato portátil y legible por máquina.
- Retirar su consentimiento en cualquier momento cuando el tratamiento se base en él, sin que ello afecte a los tratamientos anteriores.
- Presentar una reclamación ante su autoridad de control. En España es la Agencia Española de Protección de Datos (AEPD).
7. Cómo ejercerlos
Escriba a [email protected]. Responderemos en el plazo de un mes. Podemos pedirle que confirme su identidad, pero solo en la medida necesaria: no le exigiremos una copia del pasaporte para responder a una consulta sobre una reserva de 13,99 €.
Tenga en cuenta que no podemos suprimir datos que debamos conservar por motivos contables, ni un registro de consentimiento y una instantánea probatoria relativos a un pago mientras siga abierto un plazo de impugnación. Se lo indicaremos en ese caso, junto con la fecha prevista de supresión.
8. Seguridad
Todo el tráfico va cifrado en tránsito. Los datos de la tarjeta se introducen directamente en los campos alojados por Stripe y nunca se transmiten a nuestros servidores ni se almacenan en ellos: no conservamos ningún número de tarjeta. El acceso a los datos de pedido se limita a las personas que lo necesitan para prestar soporte.
Si se produce una violación de seguridad que pueda entrañar un riesgo para sus derechos, lo notificaremos a la autoridad de control competente en un plazo de 72 horas y, cuando el riesgo sea alto, se lo comunicaremos directamente.
10. Cambios
Actualizaremos esta política cuando cambien nuestros tratamientos. Cuando el cambio sea sustancial lo indicaremos de forma visible, en lugar de limitarnos a modificar la fecha del encabezado.