Política de privacidad Política de privacidad

Política de privacidad

 

Este es el Aviso de privacidad unificado ("Política de privacidad" o "Aviso") para los diversos sitios web, aplicaciones y otras plataformas digitales de la Autoridad de Turismo de Arabia Saudita (AST) (las "Plataformas digitales"). Este aviso se incorpora por referencia a los Términos de las plataformas digitales. La información general aplicable a todas nuestras actividades de procesamiento de datos personales relacionadas con la Plataforma Digital se establece al comienzo de este documento de aviso, y la información específica relacionada con las actividades de procesamiento de datos personales que llevamos a cabo en las plataformas, los formularios numéricos específicos se establecen en el formulario correspondiente. horario en el reverso de este documento de notificación.

 

1. Quiénes somos y qué hacemos?

1.1  La Autoridad de Turismo de Arabia Saudita (o "AST", "nosotros", "nuestro") es la entidad del gobierno saudita responsable de promover Arabia Saudita como un destino turístico global, desarrollando un plan de marca turística de primer nivel para el Reino, para desarrollar la sector turístico mediante el establecimiento de asociaciones con las partes interesadas relevantes y la coordinación con destinos y atracciones en Arabia Saudita para maximizar las visitas específicas. También somos responsables de varios tipos de participación del consumidor en el sector del turismo, incluso a través de plataformas digitales orientadas al consumidor.

1.2  La Autoridad de Turismo de Arabia Saudita (AST) considera importante proteger sus datos personales y se esfuerza por procesarlos de acuerdo con las leyes y reglamentos de protección de datos aplicables, principalmente el Reglamento Provisional de Protección de Datos. datos personales de la Oficina Nacional de Gestión de Datos de Arabia Saudita (el "Reglamento Provisional") y otras normas de protección de datos aplicables de acuerdo con las leyes y reglamentos (el Reglamento Provisional y otras leyes y reglamentos a los que generalmente se hace referencia en el presente por la "Ley de Protección de Datos Aplicable").

1.3  A los efectos de la ley de protección de datos aplicable, AST es el controlador de datos (es decir, la persona responsable de decidir cómo se procesan sus datos personales) y responsable de sus datos personales

 

2. Cuál es el propósito de este documento?

2.1  La Autoridad de Turismo de Arabia Saudita (AST) respeta su privacidad y se compromete a proteger sus datos personales. AST ha adoptado este aviso de privacidad para informarle ("usted" y "su") qué datos personales se recopilan, utilizan y procesan sobre usted, y cómo puede esperar que se utilicen sus datos personales y con qué propósito. Es importante que lea esto. aviso de privacidad, para que sepa cómo y por qué usamos esta información y cuáles son sus derechos según la ley de protección de datos aplicable.

2.2  Este aviso:

(a)     Se aplica a cualquier persona que visite o utilice las Plataformas digitales.

(b)     Establece los tipos de datos personales que recopilamos sobre usted.

(c)     Explica cómo y por qué recopilamos y usamos sus datos personales.

(d)     Explica cuánto tiempo retenemos sus datos personales.

(e)     Explica cómo compartiremos sus datos personales: cuándo, por qué y con quién.

(f)     Explica sus derechos como sujeto de datos.

(g)     Establece las bases legales que tenemos para usar sus datos personales.

(h)     Explica el efecto de negarse a proporcionar los datos personales solicitados.

(i)     Explica los diversos derechos y opciones que tiene como sujeto de datos con respecto a sus datos personales.

(j)     Explica cómo usamos la toma de decisiones y/o elaboración de perfiles automatizados, cuándo y por qué.

2.3  Las Plataformas digitales no están destinadas a niños menores de 18 años y no recopilamos deliberadamente datos personales de niños

 

3. Cumplimiento de los principios de protección de datos

Implementaremos medidas diseñadas para cumplir con la ley de protección de datos aplicable, incluidas medidas diseñadas para garantizar que los datos personales que tenemos sobre usted sean:

(a)     Utilizado de manera lícita, justa y transparente.

(b)     Recopilados solo para fines válidos que le hemos explicado claramente y no utilizados de manera incompatible con esos fines.

(c)     Relevante para los fines que le informamos y limitado solo a esos fines.

(d)     Exactos y actualizados.

(e)     Conservarse solo durante el tiempo que sea necesario para los fines que le hemos informado.

(f)     Guardado en un lugar seguro.

(g)     Retenido utilizando medidas y registros apropiados de una manera que nos permita demostrar el cumplimiento de la ley de protección de datos aplicable.

 

4. Cambios a este aviso de privacidad

Podemos modificar/actualizar este aviso en cualquier momento en el futuro, a nuestro exclusivo criterio. Cualquier cambio entrará en vigencia una vez que se publique el aviso revisado. Si los cambios son sustanciales, le proporcionaremos un aviso adicional, por ejemplo, a través de un banner en nuestro sitio web o enviándole una versión actualizada de este aviso por escrito, incluso electrónicamente cuando corresponda, a menos que solicite un formato de entrega diferente. (Puedes solicitarlo en otro formato poniéndote en contacto con nosotros a través de este formulario.)

 

5. Qué datos personales recopilamos sobre usted?

5.1  Recopilamos sus datos personales para los fines que se enumeran a continuación en los anexos. (Los objetivos específicos varían según la plataforma digital).

5.2  "Datos personales" significa cualquier información relacionada con una persona física identificada o identificable ("Sujeto de datos"). Una persona física identificable es una persona que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o a uno o más elementos específicos físicos, fisiológicos. condición, identidad genética, psíquica, económica, cultural o social de esa persona natural.

5.3  En aras de la exhaustividad, los datos personales no incluyen datos de los que se haya eliminado completamente la identidad (por ejemplo, datos completamente anónimos o datos agregados), pero aún pueden incluir datos seudónimos. Según la ley de protección de datos aplicable, ciertos tipos de datos personales más sensibles pueden requerir un mayor nivel de protección ("categorías especiales de datos personales" y "datos personales relacionados con condenas penales"). Las categorías especiales de datos personales pueden incluir: detalles sobre su raza u origen étnico, creencias religiosas o filosóficas, información sobre su salud y datos genéticos y biométricos. La información sobre condenas y delitos penales también puede considerarse confidencial y justificar este mayor nivel de protección.

5.4  Normalmente no recopilamos ni procesamos categorías especiales de datos personales o datos personales relacionados con condenas penales. Estas categorías de datos personales pueden considerarse más sensibles según la ley de protección de datos aplicable y, por lo general, requieren medidas de seguridad más estrictas (medidas técnicas y organizativas) durante el procesamiento. En el caso excepcional en el que se nos solicite recopilar y procesar dichos datos personales, solo los recopilaremos de usted y los procesaremos cuando lo permita la ley, por ejemplo, cuando se cumpla una de las condiciones legales para el procesamiento de categorías especiales de datos personales. se aplica lo detallado en el Anexo 2. Cuando lo exija la ley de protección de datos aplicable, recopilaremos su consentimiento por separado antes de procesar sus categorías especiales de datos personales.

5.5  También podemos recopilar, usar y compartir "Datos agregados" (como se define ese término en la ley de protección de datos aplicable) para cualquier propósito permitido por la ley de protección de datos aplicable. Los Datos agregados pueden derivarse de sus Datos personales, pero generalmente no se consideran Datos personales según la ley de protección de datos aplicable, ya que dichos datos no revelarán directa o indirectamente su identidad. Por ejemplo, podemos agregar sus Datos de uso de acuerdo con la ley de protección de datos aplicable para calcular el porcentaje de usuarios que acceden a una función específica de la Plataforma digital. Sin embargo, si combinamos o conectamos Datos agregados con sus Datos personales para que puedan identificarlo directa o indirectamente, tratamos los datos combinados como Datos personales, que se utilizarán de acuerdo con esta Política de privacidad.

 

6. Qué sucede si no nos proporciona los datos personales que le solicitamos o solicita que dejemos de tratar sus datos personales?

Si no nos proporciona los datos personales necesarios, o si nos pide que no procesemos sus datos personales, es posible que no podamos realizar las actividades que espera que hagamos (por ejemplo, proporcionarle información, bienes o servicios) o se nos puede impedir cumplir con nuestras obligaciones legales. En este caso, es posible que tengamos que rechazar su solicitud o no cumplir con sus expectativas, en cuyo caso intentaremos notificarle.

 

7. De dónde recogemos sus datos personales?

Estas son las diferentes fuentes de las que podemos recopilar datos personales sobre usted:

7.1 Directamente de usted. Estos son datos personales que nos proporciona, por ejemplo, al visitar nuestras plataformas digitales o al comunicarse directamente con nosotros, o a través de otras interacciones directas con nosotros, como completar un formulario en nuestra plataforma digital, solicitar nuestros productos o servicios, postula a una carrera con nosotros en nuestra plataforma digital, crea una cuenta en nuestra plataforma digital, suscríbete a nuestro servicio o publicación, solicita que te enviemos marketing, participa en un concurso o sorteo sorteo, promoción o encuesta, da tu opinión, contáctanos por cualquier medio para presentar una queja de encuesta, etc.

7.2  De un agente/tercero que actúe en su nombre.

7.3  De fuentes disponibles públicamente. Podemos utilizar las siguientes fuentes públicas:

(a)     Redes sociales.

(b)     Eventos (por ejemplo, conferencias).

(c)     Directorios.

7.4  De proveedores de análisis, redes publicitarias, proveedores de información de búsqueda o proveedores de servicios técnicos, de pago (es decir, pasarelas de pago de terceros) y de entrega.

7.5  A través de cualquier comunicación de marketing que podamos enviarle, o a través de comunicaciones por correo electrónico enviadas o recibidas por nosotros. Puede optar por no recibir nuestros correos electrónicos promocionales en cualquier momento siguiendo las instrucciones proporcionadas en los correos electrónicos para hacer clic en el enlace para cancelar la suscripción, o enviándonos un correo electrónico a la dirección de correo electrónico proporcionada en la Sección 19 a continuación con la palabra UNSUBSCRIBE en la línea de asunto de el correo electrónico. Tenga en cuenta que no puede optar por no recibir correos electrónicos no promocionales, como los relacionados con relaciones transaccionales.

7.6  A través de tecnologías o interacciones automatizadas. Cuando interactúa con nuestra plataforma digital o descarga/instala nuestras aplicaciones, recopilamos automáticamente datos técnicos sobre su equipo, acciones y hábitos de navegación. Recopilamos estos datos personales mediante el uso de cookies, registros del servidor y otras tecnologías similares. También podemos recibir Datos técnicos sobre usted si visita otras plataformas digitales que utilizan tecnologías de seguimiento, incluidas las cookies. Consulte nuestra Política de cookies para obtener más detalles

 

8. Cómo y por qué usamos sus Datos Personales (base legal para el procesamiento y propósitos de la recolección y procesamiento de Datos Personales)?

8.1  Queremos brindarle la mejor experiencia de usuario/cliente posible mientras cumplimos con nuestro rol como Autoridad de Turismo de Arabia Saudita. Para hacer esto, necesitamos pintar una imagen precisa de quién es usted y sus preferencias mediante la combinación de diferentes tipos de datos personales que hemos recopilado sobre usted.

8.2  Solo utilizaremos sus datos personales cuando la ley, incluida la ley de protección de datos aplicable, nos lo permita. Según la ley de protección de datos aplicable, puede ser necesario justificar el uso de datos personales bajo uno de varios motivos legales (base legal para el procesamiento). Esto significa que solo recopilaremos datos personales para fines específicos, explícitos y legítimos, y que no debemos procesar datos personales de manera incompatible con esos fines, excepto en circunstancias limitadas. Solo utilizaremos sus datos personales para los fines para los que los recopilamos, a menos que creamos razonablemente que necesitamos usarlos por otro motivo y que ese motivo sea compatible con el propósito original. Si necesitamos usar sus datos personales para fines no relacionados, se lo notificaremos y le explicaremos la base legal que nos permite hacerlo.

8.3  Podemos utilizar su identidad, contacto, datos técnicos, de uso y de perfil para formarnos una idea de lo que creemos que podría desear o necesitar, o lo que podría ser de su interés. Así es como decidimos qué productos, servicios y ofertas pueden ser relevantes para usted. Recibirá dichas comunicaciones de marketing de nuestra parte si nos ha solicitado información o ha comprado/recibido bienes o servicios de nosotros y ha optado por recibir dicho marketing. Puede pedirnos a nosotros o a nuestros afiliados que dejemos de enviarle mensajes de marketing en cualquier momento, iniciando sesión en la Plataforma digital y ajustando sus preferencias de marketing, siguiendo los enlaces para darse de baja en cualquier mensaje de marketing que le enviemos o comunicándose con nosotros en cualquier momento. .

(La opción de no recibir mensajes de marketing no afectará ningún mensaje transaccional o de servicio que necesitemos enviarle en relación con transacciones o servicios).

8.4  En resumen, utilizamos sus datos personales para permitirnos ejecutar nuestro contrato con usted, brindarle la mejor experiencia de cliente posible de acuerdo con nuestros intereses legítimos y permitirnos cumplir con todas nuestras obligaciones legales. Los fines específicos para los cuales procesaremos sus datos personales y la base legal correspondiente para el procesamiento se enumeran en los anexos. Tenga en cuenta que podemos procesar sus datos personales sin su conocimiento o consentimiento de acuerdo con las reglas anteriores, cuando lo exija o lo permita la ley.

 

9. Cuánto tiempo conservamos sus Datos Personales?

9.1  Solo conservaremos sus datos personales durante el tiempo que sea razonablemente necesario para cumplir con los fines para los que los recopilamos, incluso para cumplir con los requisitos legales, reglamentarios, fiscales, contables o de informes. Podemos retener sus datos personales por más tiempo en caso de una queja o si creemos razonablemente que existe la posibilidad de un litigio con respecto a nuestra relación con usted.

9.2  Tenemos en cuenta la cantidad, la naturaleza y la confidencialidad de los datos personales, el riesgo potencial de daño resultante del uso no autorizado o la divulgación de sus datos personales, los fines para los que procesamos sus datos personales y si podemos lograr estos fines. por otros medios, y los requisitos legales, reglamentarios, fiscales, contables u otros aplicables, para determinar el período de retención apropiado para los datos personales.

9.3  En determinadas circunstancias, podemos anonimizar sus datos personales para que ya no puedan asociarse con usted, en cuyo caso podemos conservar y utilizar esta información sin previo aviso. Una vez que ya no sea (según corresponda) un cliente, usuario o empleado nuestro, conservaremos y destruiremos de forma segura sus datos personales de acuerdo con la ley de protección de datos aplicable.

 

10. Con quién compartimos sus datos personales?

10.1  Nuestro propio personal tiene acceso a sus datos personales para el desempeño de sus funciones. Podemos compartir sus datos personales con otras entidades relacionadas para cumplir con nuestra función en el ecosistema turístico de Arabia Saudita, como parte de la evaluación o el informe sobre actividades o nuestro desempeño, como parte de la reorganización de AST, para el soporte de mantenimiento del sistema y el alojamiento de datos, y para otras razones operativas similares.

10.2  También podemos compartir sus datos personales con nuestros proveedores de servicios (conocidos como "terceros de confianza") que participan en el suministro de la información o los servicios que nos ha solicitado a través de nuestras plataformas digitales con fines lícitos para ayudarnos a administrar nuestro negocio. . Confiamos en estos terceros de confianza para una variedad de nuestras operaciones comerciales y la prestación de servicios. Tenemos acuerdos vigentes con estos proveedores de servicios para proteger la privacidad de sus datos personales. No compartimos sus datos personales con terceros para sus propios fines de marketing, excepto con su consentimiento específico.

10.3  Si compartimos sus datos personales con terceros de confianza, nosotros:

(a)     Solo proporcionarles la información necesaria para sus servicios específicos/propósitos específicos.

(b)     Celebrar acuerdos contractuales adecuados diseñados para garantizar que solo puedan usar sus datos personales para los fines exactos que hemos especificado en nuestro contrato con ellos.

(c)     Trabajar en estrecha colaboración con nuestros terceros de confianza para garantizar que su privacidad y sus datos personales estén protegidos.

(d)     Cuando dejamos de usar los servicios de nuestros terceros de confianza, nos aseguramos de que todos los datos en poder de ellos se eliminen de forma segura o queden inutilizables.

10.4  En resumen, nuestros terceros de confianza entienden

(a)     Proveedores de pasarelas de pago de terceros.

(b)     vendedores/proveedores de servicios (por ejemplo, mensajeros, proveedores de servicios de comercio electrónico, técnicos de manejo de quejas o gestión de fraudes, empresas de TI y proveedores de servicios que respaldan nuestra plataforma -formato digital).

(c)    Asesores profesionales (por ejemplo, banqueros, auditores y abogados).

d)     Seguros (por ejemplo, corredores de seguros).

(e)    Empresas de marketing directo que nos asisten en nuestras comunicaciones electrónicas con nuestros clientes.

f)     La externalización de determinadas funciones empresariales. Por ejemplo, podemos utilizar centros de servicio a los que subcontratamos funciones como gestión de documentos e información, soporte de oficina, tecnología y servicios de TI, procesamiento de textos, fotocopias y servicios de traducción (tenemos acuerdos vigentes con estos proveedores de servicios para proteger la privacidad y seguridad de la información (incluidos los datos personales) compartida con ellos).

10.4.2  También podemos compartir sus datos personales con proveedores y otras partes con fines analíticos y publicitarios. Estas partes pueden actuar como nuestros proveedores de servicios o, en algunos contextos, decidir de forma independiente cómo procesar sus datos personales. Estos terceros pueden incluir:

(a)     Redes sociales (por ejemplo, Instagram, Facebook) para mostrarle productos interesantes mientras navega por Internet, en función de su aceptación de cookies en nuestra plataforma digital (consulte la Política de cookies) o su consentimiento de marketing directo.

(b)     Empresas de análisis de datos/información para ayudarnos a garantizar que su información permanezca precisa y actualizada.

10.5  Es posible que, de vez en cuando, se nos solicite que divulguemos sus datos personales a las autoridades, como la policía, las fuerzas del orden, las agencias reguladoras y/o gubernamentales, en relación con investigaciones o procedimientos legales llevados a cabo en cualquier parte del mundo, si así lo exigen. ley o regulación aplicable, o si creemos razonablemente que es necesario para proteger a AST, a otros clientes o al público. Por lo general, le notificaremos antes de responder a dichas solicitudes, a menos que las circunstancias nos lo impidan. Tomamos en consideración su privacidad y tratamos estas solicitudes caso por caso

 

11. Qué ocurre en caso de cambio de control?

Si hay un cambio en la organización de AST o si se reestructuran las autoridades gubernamentales responsables del turismo en Arabia Saudita, la nueva entidad "sucesora" puede usar sus datos personales de la misma manera que se establece en este Aviso de Privacidad y sus datos personales , podrá ser transferida a esta nueva entidad bajo los términos de este aviso.

 

12. Transferimos tus datos fuera de Arabia Saudí?

12.1  Generalmente usamos centros de datos ubicados en Arabia Saudita. Por lo tanto, si se encuentra fuera de Arabia Saudita, podemos transferir sus datos personales fuera de su país de residencia. Cuando lo requiera la ley de protección de datos aplicable, puede esperar un grado similar de protección en relación con sus datos personales.

12.2  Si vous êtes soumis à une juridiction qui exige des niveaux adéquats de protection des données personnelles, nous pouvons transférer vos données personnelles vers des pays qui ont été réputés fournir un niveau adéquat de protection des données personnelles conformément à la loi applicable sur la protección de Datos. En ausencia de una decisión de adecuación, la persona a la que transferimos sus datos personales fuera de su jurisdicción se asegurará de que se brinde un grado similar de protección a sus datos personales al garantizar que se implementen las garantías adecuadas. Las salvaguardas apropiadas pueden incluir:

(a)     Un instrumento jurídicamente vinculante y exigible entre las autoridades públicas;

(b)     Reglas corporativas vinculantes (BCR)

(c)     Cláusulas contractuales estándar adoptadas por la autoridad reguladora local;

d)     Cláusulas contractuales estándar adoptadas por una autoridad de control y aprobadas por la autoridad reguladora local.

e)     Un código de conducta.

(f)     Un mecanismo de certificación.

También obtendremos consentimiento por separado cuando así lo exija la ley de protección de datos aplicable.

12.3  Puede obtener más información sobre cómo protegemos sus datos personales en relación con las transferencias y/o solicitar una copia de las cláusulas tipo poniéndose en contacto con nosotros a través de este formulario.

 

13. Tomamos decisiones automatizadas sobre usted?

AST no lleva a cabo un procesamiento basado en la toma de decisiones automatizada, incluida la elaboración de perfiles, pero le informaremos por escrito si esta posición cambia.

 

14. Analítica y publicidad

14.1  Usamos servicios de análisis para ayudarnos a comprender cómo los usuarios acceden y usan las plataformas digitales. Además, trabajamos con agencias, anunciantes, redes publicitarias y otros servicios tecnológicos para colocar anuncios en otros sitios web y servicios. Por ejemplo, colocamos anuncios en plataformas de redes sociales que puede ver en sus plataformas, así como en otros sitios web y servicios.

14.2  Como parte de este proceso, podemos incorporar cookies y tecnologías de seguimiento en nuestras plataformas digitales (incluidos nuestro sitio web y correos electrónicos), así como nuestros anuncios que se muestran en otros sitios web y servicios. Algunas de estas tecnologías de seguimiento pueden rastrear sus actividades a lo largo del tiempo y entre los servicios con el fin de vincular los diferentes dispositivos que usa y mostrarle anuncios relevantes y/u otro contenido ("Publicidad basada en intereses").

14.3  Además, las empresas con las que trabajamos para proporcionarle anuncios dirigidos deben darle la opción de dejar de recibir anuncios dirigidos. Para obtener más información sobre los anuncios dirigidos proporcionados por estas empresas y cómo optar por no recibir ciertos anuncios dirigidos de ellos, visite: (i) https://www.aboutads.info/choices (ii) https://www.networkadvertising.org/choices. La exclusión solo significa que los participantes seleccionados ya no deberían proporcionarle ciertos anuncios dirigidos, pero no significa que ya no recibirá contenido y/o anuncios dirigidos (por ejemplo, en relación con los clientes de otros participantes u otros servicios tecnológicos).

14.4  Tenga en cuenta que si cancela su suscripción utilizando cualquiera de estos métodos, la opción de exclusión solo se aplicará al navegador o dispositivo específico del que cancela la suscripción. No somos responsables de la efectividad o el cumplimiento de las opciones o programas de exclusión voluntaria, ni de la precisión de las declaraciones de otras entidades con respecto a sus opciones o programas de exclusión voluntaria.

14.5  Consulte nuestra Política de cookies para obtener más detalles sobre las cookies y las tecnologías de seguimiento

 

15 Cómo aseguramos sus datos personales?

15.1  En virtud de la ley de protección de datos aplicable, estamos obligados a implementar medidas de seguridad técnicas y organizativas apropiadas para garantizar que sus datos personales estén adecuadamente protegidos. Estas medidas están diseñadas para evitar que sus datos personales se pierdan, utilicen o accedan accidentalmente de forma no autorizada, se modifiquen o se divulguen.

15.2  Esto se hace de una manera diseñada para ser proporcional a los riesgos que enfrenta si sus datos personales se ven comprometidos. Implementamos medidas diseñadas para proteger los datos personales que tenemos y limitar el acceso a sus datos personales por parte de empleados, agentes, contratistas y otros terceros que tienen una necesidad comercial de conocerlos. Algunas de estas medidas incluyen la implementación de controles de acceso y restricciones basadas en la función y el rol de quién puede acceder a sus datos personales, incluso dentro de nuestra organización. Estos controles están destinados a garantizar que su información personal solo se procese según las instrucciones y esté sujeta a una obligación de confidencialidad.

15.3  Todas nuestras bases de datos y sistemas de archivo en línea están protegidos con contraseña y restringidos solo al personal autorizado. También registramos el acceso a los datos personales mediante la creación de registros de acceso. Contamos con un proceso de exclusión del cliente para garantizar que una vez que sus datos ya no sean necesarios para el propósito especificado (y/o la base legal en los anexos) ya no se aplique, se revocará cualquier acceso dentro de AST.

15.4  Al almacenar electrónicamente datos personales, utilizamos medidas de encriptación, cuando corresponda, para garantizar la seguridad de dichos datos personales. Cuando corresponda, también podemos usar seudonimización para ayudar a proteger sus datos personales, particularmente cuando se trata de categorías especiales de datos personales. Además, podemos anonimizar los datos personales cuando corresponda y, en particular, en situaciones en las que no necesitamos la identidad de la persona a la que se refieren los datos y en las que los propósitos para retener los datos personales han expirado, pero los datos son valiosos para nuestro negocio.

15.5  Hemos implementado medidas y procedimientos organizativos diseñados para hacer frente a las violaciones de la seguridad de los datos y nuestro personal está capacitado sobre las medidas a tomar en caso de una violación de la seguridad. Esto incluye a quién contactar de inmediato, quién está a cargo de las investigaciones posteriores y quién escala el incidente a la autoridad de control pertinente y a los interesados, si es necesario. En todo caso, cuando así lo exija la legislación aplicable, se lo comunicaremos a la autoridad de control y a los interesados.

15.6  Se pueden obtener más detalles sobre estas medidas poniéndose en contacto con nosotros a través de este formulario.

 

16. Qué derechos tiene en relación con los datos personales que tenemos sobre usted?

16.1  Según la ley de protección de datos aplicable, y dependiendo de su jurisdicción, puede tener una serie de derechos en relación con sus datos personales. Puede obtener más información y asesoramiento sobre sus derechos contactando con nosotros a través de este formulario.

Derechos

Qué significa?

El derecho de acceso

Tiene derecho a acceder a sus datos personales (si los procesamos) y a otra información (similar a la proporcionada en esta política).

Esto es para que sepa y pueda verificar que estamos utilizando sus datos personales de acuerdo con la ley de protección de datos.

El derecho a la rectificación

Tiene derecho a que se rectifiquen sus datos personales si son inexactos o están incompletos.

El derecho a borrar

Esto también se conoce como el "derecho al olvido".y, en términos simples, le permite solicitar la eliminación o eliminación de sus datos personales si no hay una razón imperiosa para que sigamos usándolos.

Este no es un derecho general de borrado; hay excepciones.

El derecho a restringir el procesamiento

Tiene derecho a "bloquear" o eliminar cualquier uso posterior de sus datos personales. Cuando el procesamiento está restringido, aún podemos almacenar sus datos personales, pero no podemos utilizarlos más. Mantenemos listas de personas que han solicitado que se “bloquee” el uso posterior de sus datos personales para garantizar el cumplimiento de la restricción en el futuro.

El derecho a oponerse al procesamiento

Tiene derecho a oponerse a ciertos tipos de procesamiento, incluido el procesamiento con fines de marketing directo (es decir, si ya no desea que le mantengamos informado de nuestras noticias, nuestro marketing).

El derecho a presentar una denuncia

Tiene derecho a presentar una queja sobre la forma en que manejamos o procesamos sus datos personales ante la autoridad de control competente, en particular (lugar de residencia, lugar de trabajo o lugar de la supuesta infracción).

El derecho a retirar el consentimiento

Si ha dado su consentimiento para cualquier cosa que hagamos con sus datos personales, tiene derecho a retirar su consentimiento en cualquier momento (aunque si lo hace no significa que hayamos hecho algo con su información personal con su consentimiento hasta ese punto es ilegal). Esto incluye su derecho a retirar su consentimiento para el uso de sus datos personales con fines de marketing.

El derecho a la portabilidad de los datos

El interesado tiene derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica y tiene derecho a transmitir estos datos a otro responsable del tratamiento sin impedimento para la responsable del tratamiento al que se han facilitado los datos personales

 

16.2  Por lo general, respondemos a las solicitudes y proporcionamos datos personales sin cargo, pero podemos cobrar una tarifa razonable para cubrir nuestros costos administrativos de proporcionar datos personales para:

(a)     solicitudes infundadas o excesivas/repetitivas; o entonces.

(b)     otras copias de los mismos datos personales.

Alternativamente, podemos tener derecho a negarnos a cumplir con la solicitud en tales circunstancias.

16.3  Considere su solicitud con responsabilidad antes de enviarla. Responderemos lo antes posible. Por lo general, esto será dentro de un mes de recibir su solicitud, pero esto puede variar según la naturaleza de la solicitud.

 

17. Lo que podemos necesitar de usted

17.1  Es posible que necesitemos solicitarle información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a sus datos personales (o ejercer cualquiera de sus otros derechos). Esta es una medida de seguridad para garantizar que los datos personales no se revelen a una persona que no tiene derecho a recibirlos. También podemos comunicarnos con usted para pedirle más información sobre su solicitud a fin de acelerar nuestra respuesta.

17.2  Es posible que también necesitemos sus datos de contacto. Es posible que nos comuniquemos con usted por correo electrónico o redes sociales. (Si prefiere un método de contacto en particular, háganoslo saber).

 

18. Enlaces de terceros

Nuestras plataformas digitales pueden incluir enlaces a sitios web, complementos y aplicaciones de terceros. Hacer clic en esos enlaces o habilitar esas conexiones puede permitir que terceros recopilen o compartan datos sobre usted. No controlamos estos sitios web de terceros y no somos responsables de sus declaraciones de privacidad. Cuando abandones una de nuestras plataformas digitales, te animamos a leer la política de privacidad de cada sitio web que visites.

 

19. Cómo puede contactarnos?

19.1  Si no está satisfecho con la forma en que hemos manejado sus datos personales, o si tiene más preguntas sobre el manejo de sus datos personales, nuestro aviso de privacidad y nuestras prácticas de privacidad, contáctenos a través de este formulario.

19.2  Es posible que tenga derecho, en virtud de la ley de protección de datos aplicable, a presentar una queja ante la autoridad de protección de datos pertinente. Sin embargo, agradeceríamos la oportunidad de abordar sus inquietudes antes de presentar una queja, así que comuníquese con nosotros primero.

 

Anexo 1: Categorías de datos personales

Podemos recopilar los siguientes tipos de datos personales sobre usted de acuerdo con esta Política de privacidad:

Tipo de datos personales

Detalles

A. Datos de identidad

Nombre, apellido, nombre de usuario o identificador similar, estado civil y dependientes, título, fecha de nacimiento y género, número de identificación (por ejemplo, número de pasaporte o número de documento nacional de identidad)

B. Datos de contacto

Dirección de facturación, dirección de entrega, dirección de correo electrónico, números de teléfono, preferencias de marketing y comunicación

C. Datos demográficos y de perfil

como su ubicación general, origen, edad, preferencias, intereses, comentarios y respuestas a encuestas

D. Datos de la transacción

Incluye detalles de pagos hacia y desde usted, detalles de tarjetas de pago y otros detalles de los productos y servicios que nos ha comprado].

E. Datos técnicos

Incluye [dirección de Protocolo de Internet (IP), sus datos de inicio de sesión, tipo y versión del navegador, configuración y ubicación de la zona horaria, tipos y versiones de complementos del navegador, información recopilada a través de cookies, sistema operativo y plataforma, y ​​otras tecnologías en los dispositivos que utiliza para acceder a la Plataforma Digital].

F. Datos de uso

Incluye información sobre cómo utiliza nuestras plataformas digitales, productos y servicios.

G. Datos personales de salud

Estado de vacunación; información sobre discapacidades que pueden ser relevantes para los servicios que nos solicita; información sobre la cobertura de seguro de salud que puede ser relevante para los servicios que nos solicita

H. Datos personales relativos a condenas penales o medidas de seguridad relacionadas

Información sobre condenas penales que pueden ser relevantes para los servicios que nos solicita

I. Datos personales que revelen el origen racial o étnico (por ejemplo, pasaportes o visas)

Información de origen nacional que puede ser relevante para los servicios que nos solicita

Anexo 2 - Finalidades y base jurídica del tratamiento

VISITSAUDI.COM (EXCLUYE VISA.VISITSAUDI.COM)

VISITSAUDI.CN

Tipo de datos personales

Finalidades del tratamiento

Base legal del procesamiento

A- Datos de identidad

Administrar nuestro servicio, a bordo, determinar la elegibilidad de la visa, permitirle realizar consultas, comunicarse con usted, personalizar contenido para usted, con fines de marketing/promoción, realizar encuestas, responder a quejas, identificar su ubicación y mejorar nuestros servicios.

Cuando hayamos obtenido su consentimiento para el procesamiento, cuando sea necesario para realizar un contrato o cuando sea necesario para perseguir nuestros intereses legítimos, incluida la verificación de la identidad de los usuarios, la comunicación con los usuarios, el seguimiento, la protección y la mejora de nuestros servicios y plataformas.

B- Datos de contacto

Administrar nuevos servicios, a bordo, determinar la elegibilidad de la visa, permitir la consulta, comunicarse con usted, personalizar contenido para usted, con fines de marketing/promoción, realizar encuestas, responder a quejas, identificar su ubicación y mejorar nuestros servicios.

Personalice el contenido para usted, identifique su ubicación, realice investigaciones de mercado, realice encuestas, mejore los servicios que se le brindan y controle las cuentas de los clientes para prevenir, investigar y/o denunciar fraudes, terrorismo, tergiversaciones, incidentes de seguridad o delitos, según lo exija la ley. .

Cuando hayamos obtenido su consentimiento para el procesamiento, cuando sea necesario para realizar un contrato o cuando sea necesario para perseguir nuestros intereses legítimos, incluida la verificación de la identidad de los usuarios, la comunicación con los usuarios, el seguimiento, la protección y la mejora de nuestros servicios y plataformas.

C- Datos demográficos y de perfil

Personalice el contenido para usted, identifique su ubicación, realice investigaciones de mercado, realice encuestas, mejore los servicios que se le brindan y controle las cuentas de los clientes para prevenir, investigar y/o denunciar fraudes, terrorismo, tergiversaciones, incidentes de seguridad o delitos, según lo exija la ley. .

Cuando hayamos obtenido su consentimiento para el procesamiento, o cuando sea necesario para perseguir nuestros intereses legítimos, incluida la verificación de las identidades de los usuarios, la comunicación con los usuarios, para monitorear, proteger y mejorar nuestros servicios y plataformas.

D- Datos de la transacción

Para administrar nuestros servicios y reservar tours con nuestros socios o afiliados.

Cuando hayamos obtenido su consentimiento para el tratamiento.

E- Datos técnicos

Para garantizar que nuestras plataformas funcionen correctamente, personalizar el contenido/nuestras plataformas para usted, identificar su ubicación, mejorar los servicios ofrecidos, monitorear el tráfico en línea y la participación de la audiencia, y monitorear, proteger y mejorar nuestro contenido, servicios y nuestra plataformas

Cuando hayamos obtenido su consentimiento para el procesamiento, cuando sea necesario para realizar un contrato o cuando sea necesario para perseguir nuestros intereses legítimos, incluida la verificación de la identidad de los usuarios, la comunicación con los usuarios, el seguimiento, la protección y la mejora de nuestros servicios y plataformas.

F-Datos de uso

Para garantizar que nuestras plataformas funcionen correctamente, personalizar el contenido/nuestras plataformas para usted, identificar su ubicación, mejorar los servicios ofrecidos, monitorear el tráfico en línea y la participación de la audiencia, y monitorear, proteger y mejorar nuestro contenido, servicios y nuestra plataformas

Cuando hayamos obtenido su consentimiento para el procesamiento, cuando sea necesario para realizar un contrato o cuando sea necesario para perseguir nuestros intereses legítimos, incluida la verificación de la identidad de los usuarios, la comunicación con los usuarios, el seguimiento, la protección y la mejora de nuestros servicios y plataformas.

G- Datos personales relativos a la salud (categorías especiales de datos personales)

Responder a su solicitud de visa o e-Visa a través de nuestra plataforma y/o para cumplir con las obligaciones legales si es necesario (incluida la divulgación en relación con procedimientos legales o litigios).

Cuando hayamos obtenido su consentimiento para el procesamiento, o cuando sea necesario para perseguir nuestros intereses legítimos, incluida la verificación de las identidades de los usuarios, la comunicación con los usuarios, para monitorear, proteger y mejorar nuestros servicios y plataformas. Además: cuando sea necesario por razones de interés público en el campo de la salud pública, como la protección contra amenazas transfronterizas graves para la salud, el cumplimiento de una obligación legal o cuando el procesamiento sea necesario para fines de medicina preventiva o medicina laboral.

H- Datos personales relativos a condenas penales o medidas de seguridad relacionadas

Si es necesario para el desempeño de una tarea realizada en interés público, el ejercicio de la autoridad oficial que se nos ha conferido, el cumplimiento de una obligación legal, o la prevención, investigación y/o denuncia de fraude, terrorismo, tergiversación, incidentes de seguridad o delitos. , de conformidad con las leyes aplicables

Cuando hayamos obtenido su consentimiento para el procesamiento, o cuando sea necesario para perseguir nuestros intereses legítimos, incluida la verificación de las identidades de los usuarios, la comunicación con los usuarios, para monitorear, proteger y mejorar nuestros servicios y plataformas. Además: cuando sea necesario por razones de interés público en el campo de la salud pública, como la protección contra amenazas transfronterizas graves para la salud, el cumplimiento de una obligación legal o cuando el procesamiento sea necesario para fines de medicina preventiva o medicina laboral.

I- Datos personales que revelen el origen racial o étnico (por ejemplo, pasaportes o visas)

Para responder a su solicitud de visa o e-Visa a través de nuestra plataforma, para prevenir, investigar y/o denunciar fraude, terrorismo, tergiversación, incidentes de seguridad o delitos, de conformidad con las leyes aplicables, o para fines de cumplimiento, regulatorios e investigativos, según sea necesario. (incluida la divulgación de dicha información en relación con procedimientos legales o litigios).

Cuando hayamos obtenido su consentimiento para el procesamiento, o cuando sea necesario para perseguir nuestros intereses legítimos, incluida la verificación de las identidades de los usuarios, la comunicación con los usuarios, para monitorear, proteger y mejorar nuestros servicios y plataformas. Además: cuando sea necesario por razones de interés público en el campo de la salud pública, como la protección contra amenazas transfronterizas graves para la salud, el cumplimiento de una obligación legal o cuando el procesamiento sea necesario para fines de medicina preventiva o medicina laboral.