Política de privacidad

1. Responsable del tratamiento

Los datos personales recibidos a través del sitio web telegondolapiatraneamt.ro y de la tienda online bilete.telegondolapiatraneamt.ro los trata PERLA INVEST SRL, con domicilio social en Str. Gării nr. 7, Piatra Neamț, jud. Neamț, inscrita en el Registro Mercantil con el n.º J2006001193275, código de identificación fiscal RO19101430, capital social 30.871.000 lei (en adelante, «Perla Invest»), en calidad de responsable del tratamiento, conforme al Reglamento (UE) 2016/679 («RGPD») y a la legislación rumana sobre protección de datos. Datos de contacto: teléfono 0724 538 928, correo electrónico office@perlainvest.ro.

2. Datos que se tratan

Al visitar el sitio web y la tienda: la dirección IP, el tipo de navegador y las páginas visitadas, registrados automáticamente en los registros de los servidores.

Al comprar billetes:

• el nombre, la dirección de correo electrónico y, si se indica, el número de teléfono;
• para la factura a nombre de una empresa: la denominación de la empresa, el código de identificación fiscal, el número de inscripción en el Registro Mercantil y la dirección;
• los detalles del pedido: los billetes comprados, el importe pagado, la fecha del pedido, el resultado del pago comunicado por NETOPIA Payments, la dirección IP y el navegador desde los que se realizó el pedido;
• para cada billete: el código, el período de validez y los escaneos en las estaciones (fecha, hora y estación).

En una solicitud de cancelación: el nombre, la dirección de correo electrónico, el código del pedido, el motivo, si se indica, y la fecha y la hora de la solicitud.

Al contactar con Perla Invest por correo electrónico o por teléfono: los datos contenidos en el mensaje.

Los datos de la tarjeta bancaria no llegan a Perla Invest. Se introducen en la página segura de NETOPIA Payments, que solo comunica el resultado del pago.

3. Finalidades y bases jurídicas del tratamiento

• emisión, entrega y verificación de los billetes, reembolsos y comunicaciones relacionadas con el pedido: para la ejecución del contrato (artículo 6.1.b) del RGPD);
• emisión de facturas, contabilidad y archivo: para el cumplimiento de obligaciones legales (artículo 6.1.c) del RGPD);
• seguridad del sitio web y de la tienda, prevención del fraude y del uso repetido de un mismo billete, y resolución de reclamaciones: sobre la base del interés legítimo de Perla Invest (artículo 6.1.f) del RGPD);
• envío de ofertas y novedades por correo electrónico: solo con el consentimiento otorgado en el pedido, marcando la casilla correspondiente (artículo 6.1.a) del RGPD).

El nombre, la dirección de correo electrónico y, en la factura a nombre de una empresa, los datos de la empresa son necesarios para emitir los billetes y la factura; sin ellos no puede realizarse el pedido. El número de teléfono es opcional y solo se utiliza para contactar con el cliente en relación con el pedido.

El consentimiento para recibir ofertas puede retirarse en cualquier momento, mediante un mensaje a la dirección de contacto o a través del enlace para darse de baja que figura en cada mensaje promocional. La retirada del consentimiento no afecta al pedido.

4. Destinatarios de los datos

Solo acceden a los datos los empleados de Perla Invest que se ocupan de la venta, del control de acceso y de la contabilidad, y los datos se comunican, en la medida necesaria, a:

• NETOPIA Payments, para el procesamiento de los pagos con tarjeta y de los reembolsos;
• Brevo (Sendinblue SAS, Francia), para el envío de los correos electrónicos con los billetes, las facturas y las confirmaciones;
• Hetzner Online GmbH, para el alojamiento de los servidores de la tienda, en centros de datos de la Unión Europea;
• Cloudflare, Inc. (Estados Unidos), mediante su servicio Turnstile, para la verificación de seguridad del formulario de pedido y del formulario de anulación, que distingue a los visitantes reales de los programas automatizados; se tratan la dirección IP y datos técnicos del navegador, sobre la base del interés legítimo de proteger la tienda y los pagos frente a abusos; la transferencia se realiza en virtud de la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework);
• Romarg, para el alojamiento del sitio web informativo, en Rumanía;
• los servicios de contabilidad de Perla Invest;
• las autoridades públicas, en los casos previstos por la ley, incluida la Agencia Nacional de Administración Tributaria de Rumanía (ANAF), para la comunicación de las facturas.

Los proveedores que tratan datos por cuenta de Perla Invest lo hacen en virtud de un contrato y únicamente para el servicio prestado. Los datos no se venden ni se alquilan.

5. Transferencia de datos fuera de la Unión Europea

Los datos de los pedidos se conservan en la Unión Europea. Los mapas de Google Maps del sitio web, que solo se cargan con el consentimiento del visitante, pueden implicar la transferencia de ciertos datos técnicos a Google LLC, en los Estados Unidos, sobre la base de la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). Más detalles en la Política de cookies.

6. Plazo de conservación de los datos

• pedidos, facturas, reembolsos y solicitudes de cancelación: 5 años desde el final del año en que se emitieron o enviaron, plazo de archivo previsto en la Ley de Contabilidad n.º 82/1991, o más, si la ley lo exige;
• escaneos de los billetes en las estaciones: 12 meses desde el vencimiento del billete;
• datos utilizados para ofertas: hasta la retirada del consentimiento;
• correspondencia que no se refiera a un pedido ni a una reclamación: un máximo de 12 meses;
• registros de los servidores: un máximo de 90 días, salvo los necesarios para investigar un incidente de seguridad.

Transcurridos estos plazos, los datos se suprimen o se anonimizan.

7. Derechos de los interesados

Toda persona cuyos datos se traten tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como derecho a retirar su consentimiento, sin que ello afecte al tratamiento realizado antes de la retirada.

Las solicitudes se envían a office@perlainvest.ro y se responden en el plazo máximo de un mes. El derecho de supresión no se aplica a los datos que la ley obliga a Perla Invest a conservar, como las facturas.

Las reclamaciones relativas al tratamiento de datos pueden presentarse ante la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales de Rumanía (ANSPDCP, dataprotection.ro).

8. Seguridad de los datos

La conexión con el sitio web y con la tienda está cifrada (HTTPS). Solo los empleados autorizados tienen acceso a los pedidos, mediante una cuenta personal con autenticación en dos pasos. El enlace a la página de cada pedido es único y solo se envía al comprador.

Perla Invest nunca solicita los datos de la tarjeta por correo electrónico ni por teléfono.

9. Otras precisiones

Perla Invest no toma decisiones basadas únicamente en el tratamiento automatizado de datos ni elabora perfiles de los clientes.

Los pedidos online solo pueden realizarlos personas mayores de edad. Los billetes para niños los compran los padres u otros adultos.

Esta política puede actualizarse. La versión vigente es la publicada en esta página, con la fecha de la última actualización.