De conformidad con el Reglamento (UE) 2016/679 (RGPD) y demás normativa aplicable, se informa a los usuarios que el responsable del tratamiento de sus datos personales es:

PLVS VLTRA (en adelante, "PLVS VLTRA" o "la Empresa"), holding dedicado a la comercialización de experiencias, tours de viaje y al acceso a membresías con descuentos, rebajas o promociones sobre dichas experiencias.

Domicilio social: Madrid (España).

Para cualquier cuestión relacionada con la protección de datos personales, el usuario podrá contactar a través del correo electrónico: privacidad@escapadasmadrid.com o de los canales oficiales indicados en la plataforma.

2.1. Datos que nos facilitan directamente (registro y uso de la plataforma)

Al crear una cuenta y/o contratar servicios en la plataforma de PLVS VLTRA, podremos tratar las siguientes categorías de datos personales:

• Datos identificativos y de contacto: nombres y apellidos, tipo y número de documento identificativo (DNI/NIE/Pasaporte, cuando proceda), dirección de correo electrónico, número de teléfono.

• Datos sociodemográficos: país de residencia, fecha de nacimiento.

• Datos de imagen: fotografía (por ejemplo, foto de perfil o identificación visual de la cuenta) y, en su caso, imagen/copia del documento identificativo solo cuando sea necesario para gestionar la reserva, validar identidad o cumplir requisitos legales o contractuales.

• Datos relativos a elegibilidad/condiciones de acceso a servicios: información sobre si el usuario cuenta con ciudadanía europea, con la finalidad de gestionar requisitos, condiciones de acceso o beneficios aplicables a determinadas experiencias o membresías (por ejemplo, cuando existan restricciones de acceso, tarifas o condiciones específicas).

El usuario garantiza que los datos facilitados son veraces, exactos y actualizados, comprometiéndose a comunicar cualquier modificación.

Principio de minimización: PLVS VLTRA solo solicitará el documento identificativo cuando resulte estrictamente necesario para la finalidad indicada (por ejemplo, tours que requieran verificación de identidad, requisitos de operadores/partners o cumplimiento normativo).

2.2. Datos obtenidos a través de otras fuentes (por ejemplo, redes sociales), si el usuario decide usarlas

En caso de que el usuario opte por registrarse/iniciar sesión o vincular su cuenta mediante proveedores externos (p. ej., redes sociales u otros servicios de autenticación), PLVS VLTRA podría recibir únicamente los datos que el usuario autorice a compartir, que normalmente pueden incluir:

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico (y, en su caso, teléfono, si el proveedor lo facilita).

• Datos sociodemográficos: ubicación/país (según la configuración del perfil y permisos otorgados).

• Datos de imagen: fotografía de perfil (si el usuario autoriza su importación).

PLVS VLTRA no accederá a información adicional que no haya sido expresamente autorizada por el usuario a través del proveedor externo.

2.3. Datos de navegación (cookies)

Si el usuario acepta las categorías de cookies no esenciales, PLVS VLTRA podrá tratar datos de navegación y uso de la plataforma conforme a lo indicado en el apartado 11 (Política de Cookies) de este documento.

Los datos personales serán tratados para las siguientes finalidades:

• Alta y gestión de la cuenta de usuario: permitir el registro, autenticación, mantenimiento y administración del perfil.

• Prestación de los servicios de la plataforma: gestión de la compra, reserva, disfrute y atención asociada a experiencias, tours y actividades ofertadas.

• Gestión de membresías y beneficios: administrar el acceso a descuentos, promociones, rebajas u otros beneficios vinculados a membresías.

• Verificación de requisitos aplicables y validación de identidad (cuando proceda): comprobar condiciones como edad mínima, elegibilidad o requisitos específicos de determinadas experiencias, incluyendo verificación mediante documento identificativo (DNI/NIE/Pasaporte) cuando sea necesario por motivos operativos, contractuales o legales.

• Comunicaciones operativas y de servicio: envío de confirmaciones, avisos, incidencias, modificaciones, soporte, facturación y comunicaciones necesarias para la ejecución del servicio.

• Comunicaciones comerciales (solo si hay consentimiento): envío de novedades, promociones y campañas de PLVS VLTRA por medios electrónicos u otros canales.

PLVS VLTRA tratará los datos conforme a una o varias de las siguientes bases jurídicas:

• Ejecución de un contrato y/o aplicación de medidas precontractuales, al registrarse el usuario y/o contratar servicios/membresías.

• Consentimiento del usuario, cuando sea requerido (por ejemplo, para comunicaciones comerciales o, en su caso, para la aportación voluntaria de determinada información no estrictamente necesaria).

• Cumplimiento de obligaciones legales aplicables a PLVS VLTRA y/o a los operadores que prestan el servicio (por ejemplo, requisitos legales vinculados a identificación de viajeros en determinados servicios o destinos, si aplica).

• Interés legítimo, por ejemplo para garantizar la seguridad de la plataforma, prevenir fraude, mejorar el servicio y gestionar la operativa, siempre que no prevalezcan los derechos y libertades del usuario.

Los datos podrán comunicarse a:

• Proveedores tecnológicos y de soporte (hosting, atención al cliente, seguridad, correo transaccional, etc.) que actúen como encargados del tratamiento bajo contrato y siguiendo instrucciones de PLVS VLTRA.

• Proveedores/partners de experiencias y tours, únicamente en la medida necesaria para gestionar reservas, validaciones, control de acceso, prestación del servicio contratado y cumplimiento de requisitos aplicables. En estos casos, podrán requerirse datos identificativos y, cuando proceda, datos del documento identificativo.

• Administraciones públicas y autoridades competentes, cuando exista obligación legal.

En caso de que algunos proveedores estén ubicados fuera del Espacio Económico Europeo (EEE), las transferencias internacionales de datos se realizarán con garantías adecuadas, tales como:

• decisiones de adecuación de la Comisión Europea, y/o

• cláusulas contractuales tipo (SCC), y/o

• otras garantías previstas en el RGPD.

Los datos se conservarán:

• mientras la cuenta del usuario permanezca activa y sea necesario para la prestación del servicio;

• durante el tiempo necesario para cumplir las finalidades descritas;

• posteriormente, debidamente bloqueados durante los plazos legalmente exigibles para atender responsabilidades (por ejemplo, fiscales, contractuales o de reclamaciones).

En particular, los datos del documento identificativo se conservarán solo durante el tiempo imprescindible para la finalidad que motivó su solicitud (por ejemplo, verificación y/o cumplimiento de requisitos del tour), salvo que exista una obligación legal que exija su conservación por más tiempo.

Una vez finalizados los plazos aplicables, los datos serán eliminados o anonimizados de forma segura.

El usuario puede ejercer los derechos reconocidos por el RGPD:

• Acceso, rectificación, supresión

• Limitación del tratamiento

• Oposición

• Portabilidad

• Retirada del consentimiento en cualquier momento (sin afectar la licitud del tratamiento previo)

Para ejercer cualquiera de estos derechos, el usuario puede dirigirse a: privacidad@escapadasmadrid.com

Asimismo, el usuario tiene derecho a presentar una reclamación ante la autoridad de control competente, especialmente en el Estado miembro de su residencia habitual.

PLVS VLTRA aplica medidas técnicas y organizativas razonables para proteger los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento.

Los usuarios que accedan a la condición de Miembros del Club podrán aparecer en el perfil público de la plataforma. El usuario podrá configurar de forma granular qué información desea publicar en dicho perfil, pudiendo elegir entre las siguientes opciones:

• Nombre completo o solo nombre e inicial del apellido o únicamente iniciales.

• Fotografía de perfil (opcional).

• País y/o ciudad de residencia (opcional).

• Enlace a perfil en redes sociales (opcional).

La base jurídica para el tratamiento de estos datos en el perfil público es el consentimiento del usuario, quien podrá modificar o retirar dicho consentimiento en cualquier momento desde la configuración de su perfil.

¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se descargan y almacenan en el dispositivo del usuario al acceder a determinadas páginas web. Permiten que el sitio recuerde información sobre la visita para facilitar la navegación y personalizar la experiencia.

Tipos de cookies utilizadas:

• Estrictamente necesarias (técnicas): imprescindibles para el funcionamiento básico de la plataforma (seguridad, navegación, gestión de sesión, idioma, registro de consentimiento de cookies). No requieren consentimiento del usuario.

• Preferencias/personalización: permiten recordar las elecciones del usuario, como el idioma o ajustes de interfaz. Requieren consentimiento.

• Analítica/medición: ayudan a PLVS VLTRA a comprender cómo se utiliza la plataforma y a mejorarla. Requieren consentimiento.

• Marketing/publicidad: permiten personalizar anuncios y medir la efectividad de campañas. Requieren consentimiento.

• Contenido de terceros – Mapas: permiten cargar Google Maps. Pueden implicar cookies de terceros y transferencias internacionales de datos a los servidores de Google. Requieren consentimiento expreso.

Gestión del consentimiento:

Al acceder por primera vez a la plataforma, el usuario verá un aviso de cookies que le permite: aceptar todas las categorías, rechazar las no esenciales, o configurar sus preferencias de forma granular.

El usuario puede modificar su configuración de cookies en cualquier momento desde el enlace "Configurar cookies" disponible en el pie de página.

Conservación:

Las cookies de sesión se eliminan al cerrar el navegador. Las cookies persistentes se conservan durante el período definido por cada proveedor.

Para más información sobre las cookies de terceros utilizadas (como Google Maps), consulte las políticas de privacidad de dichos proveedores.

Al registrarse y marcar la casilla correspondiente, el usuario declara que:

• ha leído y comprende estos Términos y Condiciones;

• acepta el tratamiento de sus datos personales conforme a lo aquí indicado; y

• en su caso, otorga los consentimientos específicos solicitados (por ejemplo, para comunicaciones comerciales).

El usuario podrá retirar el consentimiento para comunicaciones comerciales en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

PLVS VLTRA se reserva el derecho a actualizar estos Términos y Condiciones. Se recomienda al usuario revisar periódicamente este documento. La fecha de la última actualización figura al inicio del mismo.