1.- Objeto

La presente Política de Privacidad tiene por objeto informar a las personas usuarias del sitio web de Turismo de Gran Canaria sobre la forma en que se recaban, utilizan, conservan y protegen sus datos personales cuando interactúan con los servicios, contenidos y funcionalidades disponibles en este portal.

Turismo de Gran Canaria se compromete a garantizar el tratamiento de los datos personales conforme a los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva establecidos en el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y en el resto de normativa que resulte de aplicación.

La utilización de este sitio web no implica, con carácter general, la obligación de facilitar datos personales. No obstante, determinados servicios, formularios o funcionalidades podrán requerir que la persona usuaria facilite determinada información personal, en cuyo caso será informada previamente del tratamiento de sus datos mediante la correspondiente información específica.

Asimismo, la utilización del portal puede implicar el tratamiento de determinados datos técnicos derivados de la navegación y, cuando la persona usuaria haya prestado su consentimiento, el uso de cookies y otras tecnologías de seguimiento en los términos descritos en la Política de Cookies.

2.- Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través del presente sitio web es:

Turismo de Gran Canaria

CIF: P8500008A

Domicilio: C/ Triana, n.º 93, 35002 Las Palmas de Gran Canaria.

Correo electrónico de contacto: dpd@turismograncanaria.com.

Turismo de Gran Canaria determinará los fines y medios del tratamiento de los datos personales conforme a las competencias que tiene legalmente atribuidas y adoptará las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo.

3.- Delegado de Protección de Datos

Turismo de Gran Canaria dispone de un Delegado de Protección de Datos (DPD), designado de conformidad con lo previsto en los artículos 37 y siguientes del Reglamento (UE) 2016/679 y en la Ley Orgánica 3/2018.

Las personas interesadas podrán dirigirse al DPD para plantear cualquier consulta relacionada con el tratamiento de sus datos personales, el ejercicio de sus derechos o cualquier otra cuestión relativa a la aplicación de la normativa de protección de datos.

Contacto del Delegado de Protección de Datos: dpd@turismograncanaria.com

4.- Principios aplicables al tratamiento de datos personales

Turismo de Gran Canaria tratará los datos personales de conformidad con los principios establecidos en el artículo 5 del Reglamento (UE) 2016/679. En particular:

Licitud, lealtad y transparencia. Todos los tratamientos de datos personales se realizarán sobre una base jurídica válida y la información facilitada a las personas interesadas será clara, accesible y comprensible.

Limitación de la finalidad. Los datos personales serán recabados con fines determinados, explícitos y legítimos, no siendo tratados posteriormente de manera incompatible con dichas finalidades.

Minimización de datos. Únicamente se tratarán aquellos datos personales adecuados, pertinentes y limitados a lo necesario para cada una de las finalidades previstas.

Exactitud. Se adoptarán las medidas razonables para mantener los datos personales exactos y actualizados, procediendo a su rectificación o supresión cuando resulten inexactos.

Limitación del plazo de conservación. Los datos personales únicamente serán conservados durante el tiempo necesario para cumplir la finalidad para la que fueron recabados o mientras exista una obligación legal que justifique su conservación.

Integridad y confidencialidad. Turismo de Gran Canaria aplicará las medidas técnicas y organizativas apropiadas para proteger los datos personales frente al tratamiento no autorizado o ilícito, así como frente a su pérdida, destrucción o daño accidental.

Responsabilidad proactiva. Turismo de Gran Canaria aplicará las medidas necesarias para garantizar y poder demostrar el cumplimiento de la normativa de protección de datos, revisando periódicamente sus procedimientos internos y adoptando las medidas de mejora que resulten necesarias.

5.- ¿Cómo obtenemos sus datos personales?

Turismo de Gran Canaria podrá obtener datos personales por cualquiera de las siguientes vías:

- Mediante la cumplimentación de formularios electrónicos disponibles en el portal web.

- A través de las solicitudes, consultas o comunicaciones remitidas por las personas usuarias mediante correo electrónico, teléfono o cualquier otro canal de contacto habilitado.

- Como consecuencia de la participación voluntaria en actividades, campañas promocionales, eventos, jornadas o acciones organizadas o promovidas por Turismo de Gran Canaria.

- Mediante la remisión de candidaturas a procesos de selección de personal o bolsas de empleo.

- A través de la captación de imágenes o grabaciones audiovisuales realizadas durante actos, eventos o actividades institucionales, cuando proceda.

- Mediante la navegación por el sitio web, a través de la utilización de cookies y otras tecnologías de seguimiento, siempre que la persona usuaria haya prestado el consentimiento cuando éste resulte legalmente exigible.

En todo caso, los datos personales serán tratados únicamente cuando exista una base jurídica que legitime dicho tratamiento y para las finalidades expresamente informadas.

6.- Categorías de datos personales tratados

En función del servicio solicitado o de la relación mantenida con Turismo de Gran Canaria, podrán tratarse las siguientes categorías de datos personales:

- Datos identificativos (nombre y apellidos).

- Datos de contacto (dirección de correo electrónico, teléfono y dirección postal, cuando proceda).

- Datos profesionales, académicos o curriculares en los procesos de selección de personal.

- Datos derivados de las consultas o solicitudes formuladas por las personas interesadas.

- Imágenes y, en su caso, grabaciones audiovisuales obtenidas durante actividades institucionales.

Datos técnicos derivados de la navegación por el portal web, incluidos identificadores en línea, dirección IP, información del navegador, dispositivo utilizado, páginas visitadas, fecha y hora de acceso y demás información técnica generada durante la utilización del sitio web, cuando ello resulte necesario para el funcionamiento del portal o cuando la persona usuaria haya consentido la utilización de tecnologías de seguimiento.

Turismo de Gran Canaria no solicitará, con carácter general, categorías especiales de datos personales definidas en el artículo 9 del Reglamento (UE) 2016/679. En caso de que excepcionalmente resultara necesario tratar este tipo de información, dicho tratamiento se realizará únicamente cuando concurra alguna de las circunstancias previstas en la normativa aplicable.

7.- ¿Con qué finalidad tratamos sus datos personales?

Los datos personales serán tratados únicamente para finalidades determinadas, explícitas y legítimas.

7.1. Atención de consultas, solicitudes y comunicaciones

Los datos facilitados por las personas usuarias a través de formularios de contacto, correo electrónico u otros canales habilitados serán tratados con la finalidad de atender las consultas formuladas, gestionar las solicitudes recibidas, facilitar la información solicitada y mantener las comunicaciones necesarias derivadas de dichas actuaciones.

7.2. Gestión de servicios ofrecidos a través del portal

Cuando la utilización de determinados servicios del portal requiera la identificación de la persona usuaria, sus datos serán tratados para gestionar correctamente dichos servicios, verificar el cumplimiento de los requisitos de acceso y mantener la relación administrativa o institucional que corresponda.

7.3. Gestión de procesos de selección de personal

Los datos incluidos en las candidaturas remitidas a Turismo de Gran Canaria serán tratados para gestionar los procesos selectivos, valorar la idoneidad de las personas aspirantes y realizar cuantas actuaciones resulten necesarias durante la tramitación del procedimiento de selección.

Finalizado el proceso selectivo, los datos serán conservados únicamente durante los plazos legalmente establecidos o mientras resulte necesario para atender posibles responsabilidades derivadas del procedimiento.

7.4. Gestión de actividades, eventos y acciones promocionales

Los datos personales podrán tratarse para gestionar la inscripción y participación en jornadas, congresos, ferias, presentaciones, acciones promocionales y demás actividades organizadas o promovidas por Turismo de Gran Canaria.

Cuando resulte necesario para la adecuada organización de estas actividades podrán realizarse comunicaciones relacionadas con su celebración, modificaciones, incidencias o cualquier otra actuación vinculada con las mismas.

7.5. Captación y difusión de imágenes

Con ocasión de actos públicos, eventos institucionales, ferias, jornadas o actividades de promoción turística podrán captarse fotografías o grabaciones audiovisuales destinadas a documentar dichas actuaciones y difundir la actividad institucional de Turismo de Gran Canaria a través de sus canales oficiales, página web, publicaciones corporativas o perfiles institucionales en redes sociales.

Cuando la captación de imágenes no pueda ampararse en la normativa aplicable o resulte necesario conforme a la legislación vigente, se solicitará previamente el consentimiento de las personas afectadas.

7.6. Atención mediante asistentes virtuales o herramientas automatizadas

Cuando el portal incorpore asistentes virtuales, sistemas de atención automatizada o herramientas basadas en inteligencia artificial destinados a facilitar información general a la ciudadanía, los datos facilitados por las personas usuarias serán tratados exclusivamente para gestionar la conversación, atender la consulta planteada, mejorar el funcionamiento del servicio y garantizar su seguridad.

La utilización de estos sistemas no implicará, por sí misma, la adopción de decisiones individuales automatizadas con efectos jurídicos sobre las personas usuarias.

7.7. Medición y evaluación de campañas institucionales

Cuando la persona usuaria haya prestado su consentimiento para la utilización de cookies y otras tecnologías de seguimiento no necesarias, Turismo de Gran Canaria podrá utilizar dichas tecnologías con la exclusiva finalidad de medir la eficacia de las campañas institucionales de promoción turística, conocer el rendimiento de las acciones de comunicación desarrolladas, atribuir resultados a las campañas publicitarias y obtener información estadística agregada que permita mejorar la planificación y evaluación de futuras campañas.

Este tratamiento no tendrá por finalidad la elaboración de perfiles individualizados de las personas usuarias, la creación de públicos personalizados, audiencias similares ni la realización de acciones de remarketing por parte de Turismo de Gran Canaria.

La información obtenida será utilizada exclusivamente para fines institucionales de análisis, medición y optimización de campañas públicas, en los términos descritos en la Política de Cookies.

8.- Base jurídica de los tratamientos

Los tratamientos de datos personales realizados por Turismo de Gran Canaria se fundamentarán, según cada caso, en alguna de las bases jurídicas previstas en el artículo 6 del Reglamento (UE) 2016/679. Con carácter general:

- El cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos a Turismo de Gran Canaria.

- El cumplimiento de obligaciones legales aplicables al responsable del tratamiento.

- La ejecución de actuaciones precontractuales o contractuales cuando proceda.

- El consentimiento de la persona interesada, cuando la normativa así lo exija, especialmente respecto de la utilización de cookies y otras tecnologías de seguimiento no necesarias, la participación voluntaria en determinadas actividades o la publicación de imágenes cuando no exista otra base legitimadora.

Cuando el tratamiento se base en el consentimiento, éste podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad a dicha retirada.

9.- Exactitud y actualización de los datos

Las personas usuarias serán responsables de que los datos personales facilitados sean veraces, exactos, completos y se encuentren debidamente actualizados.

Turismo de Gran Canaria podrá solicitar, cuando resulte necesario, la actualización o rectificación de aquellos datos que resulten inexactos o incompletos.

La comunicación de datos falsos o de terceros sin la debida autorización podrá dar lugar a las responsabilidades previstas en la normativa vigente.

10.- Destinatarios de los datos personales

Con carácter general, los datos personales no serán comunicados a terceros, salvo que exista una obligación legal, resulte necesario para el cumplimiento de una misión realizada en interés público o la comunicación sea imprescindible para la adecuada prestación de los servicios ofrecidos por Turismo de Gran Canaria.

No obstante, podrán tener acceso a los datos personales, en calidad de encargados del tratamiento, aquellos proveedores que presten servicios a Turismo de Gran Canaria y que requieran dicho acceso para el desarrollo de su actividad, tales como servicios de alojamiento web, mantenimiento de aplicaciones, comunicaciones electrónicas, soporte tecnológico, analítica o servicios equivalentes.

Todos los encargados del tratamiento actuarán conforme a las instrucciones documentadas de Turismo de Gran Canaria y estarán sujetos a las obligaciones previstas en el artículo 28 del Reglamento (UE) 2016/679.

Cuando la persona usuaria haya consentido la utilización de cookies u otras tecnologías de seguimiento no necesarias, determinados identificadores técnicos y datos derivados de la navegación podrán ser comunicados a los proveedores de dichas tecnologías, exclusivamente para las finalidades descritas en la presente Política de Privacidad y en la Política de Cookies.

En ningún caso Turismo de Gran Canaria venderá ni comercializará los datos personales de las personas usuarias.

11.- Transferencias internacionales de datos

Con carácter general, Turismo de Gran Canaria procurará que los tratamientos de datos personales se realicen dentro del Espacio Económico Europeo.

No obstante, la utilización de determinados servicios tecnológicos o plataformas de terceros podrá implicar la realización de transferencias internacionales de datos o el acceso a datos personales desde países situados fuera del Espacio Económico Europeo.

En particular, cuando la persona usuaria haya prestado su consentimiento para la utilización de cookies y otras tecnologías de seguimiento, determinados datos técnicos e identificadores en línea podrán ser tratados por los proveedores de dichas tecnologías conforme a sus propias políticas de privacidad y a las garantías previstas en el Capítulo V del Reglamento (UE) 2016/679.

En estos supuestos, Turismo de Gran Canaria verificará que dichas transferencias se encuentren amparadas por alguno de los mecanismos de garantía previstos en la normativa aplicable, tales como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros instrumentos jurídicos válidos.

La información específica sobre cada proveedor podrá consultarse en la Política de Cookies.

12.- Plazo de conservación de los datos

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recabados.

Finalizada dicha finalidad, los datos permanecerán debidamente bloqueados cuando resulte necesario para atender posibles responsabilidades legales o administrativas, siendo posteriormente suprimidos conforme a la normativa vigente.

13.- Decisiones automatizadas y elaboración de perfiles

Turismo de Gran Canaria no adoptará decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre las personas interesadas o les afecten significativamente de modo similar, salvo que ello resulte legalmente procedente y con pleno respeto a las garantías establecidas en el Reglamento (UE) 2016/679.

Asimismo, Turismo de Gran Canaria no elaborará perfiles individualizados de las personas usuarias mediante las tecnologías de seguimiento utilizadas en este portal.

Cuando la persona usuaria consienta la utilización de determinadas tecnologías de seguimiento, los proveedores tecnológicos podrán tratar determinados identificadores técnicos para la prestación de sus propios servicios, de conformidad con sus respectivas políticas de privacidad y condiciones de uso.

Turismo de Gran Canaria únicamente accederá a información agregada y estadística relativa al rendimiento de las campañas institucionales, sin identificar individualmente a las personas usuarias ni reutilizar dicha información para la creación de públicos personalizados, audiencias similares o acciones de remarketing.

14.- Derechos de las personas interesadas

Las personas cuyos datos personales sean tratados por Turismo de Gran Canaria podrán ejercer, en los términos previstos en el Reglamento (UE) 2016/679 y en la Ley Orgánica 3/2018, los siguientes derechos:

- Derecho de acceso a sus datos personales.

- Derecho de rectificación de los datos inexactos o incompletos.

- Derecho de supresión, cuando concurra alguno de los supuestos legalmente previstos.

- Derecho de oposición al tratamiento.

- Derecho a la limitación del tratamiento.

- Derecho a la portabilidad de los datos, cuando resulte aplicable.

- Derecho a retirar el consentimiento previamente otorgado, cuando el tratamiento se base en dicha base jurídica, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

- Derecho a no ser objeto de decisiones individuales automatizadas, en los supuestos previstos en la normativa.

Los derechos podrán ejercerse mediante solicitud dirigida a Turismo de Gran Canaria o al Delegado de Protección de Datos, utilizando cualquiera de los canales de contacto habilitados al efecto.

La solicitud deberá identificar suficientemente a la persona interesada y concretar el derecho cuyo ejercicio se pretende.

15.- Derecho a presentar reclamación ante la autoridad de control

Las personas interesadas podrán presentar una reclamación ante la Agencia Española de Protección de Datos cuando consideren que el tratamiento de sus datos personales no se ajusta a la normativa vigente.

No obstante, Turismo de Gran Canaria recomienda que, con carácter previo, las personas interesadas se dirijan al Delegado de Protección de Datos con el fin de analizar la incidencia planteada y, en su caso, facilitar una solución rápida y efectiva.

16.- Medidas de seguridad

Turismo de Gran Canaria aplicará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en consideración el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines de cada tratamiento, así como los riesgos para los derechos y libertades de las personas físicas.

Dichas medidas estarán orientadas a garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas de tratamiento, así como la capacidad de restaurar la disponibilidad y el acceso a los datos personales en caso de incidente físico o técnico.

Las medidas implantadas serán objeto de revisión periódica dentro del modelo de gestión de la seguridad y protección de datos de Turismo de Gran Canaria.

17.- Actualización de la Política de Privacidad

La presente Política de Privacidad podrá ser modificada cuando resulte necesario para adaptarla a cambios normativos, criterios interpretativos de las autoridades de control, modificaciones en los tratamientos realizados o incorporación de nuevos servicios y funcionalidades.

Cuando las modificaciones afecten de forma significativa al tratamiento de los datos personales o a los derechos de las personas interesadas, Turismo de Gran Canaria adoptará las medidas oportunas para informar adecuadamente de dichos cambios.

La versión vigente de la Política de Privacidad será la que se encuentre publicada en cada momento en el presente portal web.

18.- Contacto con el Delegado de Protección de Datos

Para cualquier cuestión relacionada con el tratamiento de datos personales o con el ejercicio de los derechos reconocidos por la normativa de protección de datos, las personas interesadas podrán dirigirse al Delegado de Protección de Datos de Turismo de Gran Canaria a través de los datos de contacto publicados en el presente portal.

El Delegado de Protección de Datos actuará como punto de contacto con las personas interesadas y con la Agencia Española de Protección de Datos, ejerciendo sus funciones con plena independencia y de conformidad con lo dispuesto en los artículos 37 a 39 del Reglamento (UE) 2016/679.

Cuadro resumen de las actividades de tratamiento de datos de carácter personal:

Actividad de tratamiento	Finalidad principal	Base jurídica	Categorías de datos	Destinatarios	Plazo de conservación	Ejercicio de derechos
Atención de consultas y solicitudes	Atender consultas, solicitudes de información y comunicaciones remitidas por la ciudadanía.	Art. 6.1.e) RGPD (misión realizada en interés público) y, cuando proceda, art. 6.1.b) RGPD.	Datos identificativos, datos de contacto y contenido de la consulta.	No se prevén comunicaciones de datos, salvo obligación legal o acceso por encargados del tratamiento.	Durante la tramitación de la consulta y posteriormente durante los plazos de prescripción legal.	Véase el apartado 14. Derechos de las personas interesadas.
Gestión de servicios del portal web	Gestionar los servicios electrónicos ofrecidos a través del portal y mantener la relación con las personas usuarias.	Art. 6.1.e) RGPD y, cuando proceda, art. 6.1.b) RGPD.	Datos identificativos, datos de contacto y datos necesarios para la prestación del servicio.	Encargados del tratamiento y Administraciones Públicas cuando exista obligación legal.	Mientras se mantenga la relación y durante los plazos legalmente establecidos.	Véase el apartado 14. Derechos de las personas interesadas.
Procesos de selección de personal	Gestionar procedimientos selectivos, valorar candidaturas y tramitar los procesos de selección.	Arts. 6.1.c) y 6.1.e) RGPD.	Datos identificativos, académicos, profesionales y curriculares.	Tribunal de selección, órganos competentes y Administraciones Públicas cuando proceda.	Durante la tramitación del procedimiento y posteriormente conforme a la normativa sobre archivos públicos y prescripción de responsabilidades.	Véase el apartado 14. Derechos de las personas interesadas.
Gestión de eventos y actividades institucionales	Organizar jornadas, congresos, ferias, acciones promocionales y demás actividades institucionales.	Art. 6.1.e) RGPD o consentimiento cuando resulte exigible.	Datos identificativos, datos de contacto y, en su caso, datos profesionales.	Proveedores que intervengan en la organización del evento y Administraciones Públicas cuando proceda.	Mientras resulte necesario para la organización del evento y durante los plazos legalmente establecidos.	Véase el apartado 14. Derechos de las personas interesadas.
Captación y difusión de imágenes	Documentar y difundir la actividad institucional desarrollada por Turismo de Gran Canaria.	Art. 6.1.e) RGPD o consentimiento cuando resulte necesario.	Imagen y voz.	Página web, publicaciones institucionales, redes sociales oficiales y demás medios corporativos, cuando proceda.	Mientras la finalidad institucional permanezca vigente y posteriormente conforme a la normativa aplicable.	Véase el apartado 14. Derechos de las personas interesadas.
Asistentes virtuales y herramientas automatizadas	Gestionar consultas formuladas mediante asistentes virtuales y mejorar la calidad del servicio prestado.	Art. 6.1.e) RGPD.	Datos identificativos, datos de contacto y contenido de las consultas.	Encargados del tratamiento que presten soporte tecnológico.	Durante el tiempo necesario para atender la consulta y cumplir las obligaciones legales aplicables.	Véase el apartado 14. Derechos de las personas interesadas.
Medición y evaluación de campañas institucionales mediante tecnologías de seguimiento	Medir la eficacia de campañas institucionales, atribuir conversiones, obtener estadísticas agregadas y optimizar la difusión de campañas públicas. No se realizan acciones de remarketing ni elaboración de perfiles por Turismo de Gran Canaria.	Art. 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (consentimiento para la utilización de tecnologías de seguimiento), en relación con el artículo 6.1.e) RGPD respecto de la evaluación de la actividad institucional.	Dirección IP, identificadores en línea, datos técnicos del navegador y dispositivo, información sobre navegación y eventos configurados.	Proveedores de tecnologías de seguimiento (Meta Platforms Ireland Limited y, en su caso, otros proveedores equivalentes), así como los encargados del tratamiento que intervengan en la prestación del servicio.	Conforme a los plazos previstos en la Política de Cookies y durante el tiempo estrictamente necesario para la finalidad perseguida.	Véase el apartado 14. Derechos de las personas interesadas.

Nota informativa: El presente cuadro tiene carácter meramente informativo y resume las principales actividades de tratamiento realizadas por Turismo de Gran Canaria. La información detallada relativa a cada tratamiento, incluyendo su base jurídica, destinatarios, plazos de conservación y demás extremos exigidos por los artículos 13 y 14 del Reglamento (UE) 2016/679, se desarrolla en los apartados siguientes de la presente Política de Privacidad.