Esta política explica cómo se tratan los datos personales de clientes, potenciales clientes, representantes, personas de contacto y usuarios que solicitan información o servicios por medio de los formularios web, correo electrónico, teléfono u otros canales comerciales.
1. Quién es responsable del tratamiento
La sociedad responsable será la que se identifique en el formulario, propuesta, contrato o comunicación mediante la que se recaben los datos. Cada sociedad actúa como responsable respecto de los datos que recibe y trata para sus propias finalidades.
| Sociedad | NIF | Domicilio | Ámbito principal |
|---|---|---|---|
| KORA HOSPITALITY TECH SL | B22727721 | C/ Enrique Granados, 6, 28224 Pozuelo de Alarcón, Madrid | kora.travel y soluciones tecnológicas para el sector hotelero y turístico |
Contacto con el responsable: rgpd@citricamente.com. También puede ejercitar sus derechos por correo postal en el domicilio indicado, identificando la sociedad y escribiendo “Protección de datos” en el asunto o sobre.
2. A quién se aplica
Esta política se aplica a personas físicas que actúan por cuenta propia o en representación de una empresa, entidad o establecimiento y que:
- • solicitan información, una demostración, presupuesto o propuesta de servicios;
- • mantienen una relación contractual o comercial con alguna de las sociedades;
- • figuran como personas de contacto, interlocutores, administradores o usuarios autorizados de un cliente; o
- • se comunican con las sociedades por los formularios web, correo, teléfono o canales equivalentes.
3. Qué datos tratamos
En función de la relación y del canal utilizado, podemos tratar las siguientes categorías:
- • Datos identificativos y de contacto: nombre, apellidos, correo electrónico profesional y teléfono.
- • Datos profesionales: empresa, cargo, área, establecimiento o relación con la entidad a la que representa.
- • Contenido de la solicitud: servicio de interés, necesidades, mensaje, documentación e información que la persona decida facilitar.
- • Datos comerciales y contractuales: propuestas, comunicaciones, servicios contratados, facturación, incidencias y seguimiento de la relación.
- • Datos técnicos asociados al formulario, cuando los genere la plataforma: dirección IP, fecha y hora, identificadores y registros necesarios para transmitir, proteger y acreditar la solicitud.
4. Para qué y con qué base jurídica
| Finalidad | Qué hacemos | Base jurídica |
|---|---|---|
| Atender solicitudes | Responder consultas, organizar una demostración, conocer necesidades y preparar una propuesta o presupuesto. | Aplicación de medidas precontractuales solicitadas por la persona interesada (art. 6.1.b RGPD). Si actúa en nombre de una entidad, interés legítimo en gestionar la comunicación profesional (art. 6.1.f). |
| Gestionar clientes | Formalizar, prestar, administrar y dar soporte a los servicios; gestionar interlocutores, incidencias, facturación y cobros. | Ejecución del contrato (art. 6.1.b), interés legítimo para relacionarnos con representantes del cliente (art. 6.1.f) y cumplimiento de obligaciones legales (art. 6.1.c). |
| Seguimiento comercial | Realizar un seguimiento razonable de una solicitud o propuesta y mantener el historial de comunicaciones. | Medidas precontractuales e interés legítimo en gestionar oportunidades comerciales B2B. La persona puede oponerse en cualquier momento. |
| Comunicaciones comerciales | Enviar novedades, contenidos o promociones por medios electrónicos. | Para clientes existentes, únicamente cuando resulte aplicable la excepción legal para servicios propios similares y siempre ofreciendo oposición sencilla y gratuita. |
| Seguridad y defensa jurídica | Prevenir usos abusivos, proteger sistemas y conservar evidencias para formular, ejercer o defender reclamaciones. | Interés legítimo en la seguridad y defensa de derechos (art. 6.1.f) y, cuando corresponda, cumplimiento de obligaciones legales. |
Cuando el tratamiento se base en el interés legítimo, se ha ponderado que la relación es profesional, que el tratamiento es esperable y limitado y que no prevalecen los derechos de la persona. Puede solicitar información sobre esta ponderación y oponerse por motivos relacionados con su situación particular.
5. Datos obligatorios
Los campos marcados como obligatorios son necesarios para identificar y atender la solicitud. Si no se facilitan, es posible que no podamos responder o preparar la propuesta. El resto de campos son voluntarios. La persona que comunique datos de terceros declara que está autorizada para hacerlo y que les ha informado de esta política.
6. Durante cuánto tiempo conservamos los datos
| Tratamiento | Criterio de conservación |
|---|---|
| Consultas y propuestas sin contratación | Mientras se atiende la solicitud y se realiza su seguimiento; como criterio general, hasta 24 meses desde la última interacción relevante, salvo oposición o necesidad de conservar evidencia durante un plazo superior. |
| Clientes y contactos contractuales | Durante la relación y, una vez terminada, bloqueados durante los plazos legales de prescripción y conservación aplicables. |
| Listas de exclusión | Los datos mínimos necesarios se conservarán mientras sea preciso para respetar la oposición y evitar nuevos envíos. |
| Registros técnicos y de seguridad | Durante el tiempo estrictamente necesario para asegurar y acreditar la remisión del formulario; como regla interna, no más de 24 meses salvo incidente o reclamación. |
Los plazos anteriores podrán ampliarse cuando exista una obligación legal, una reclamación o un procedimiento que justifique la conservación. Una vez finalizados, los datos se eliminarán o anonimizarán de forma segura.
7. Con quién compartimos los datos
No vendemos datos personales. Podrán acceder a ellos:
- • proveedores que actúan por cuenta de la sociedad como encargados del tratamiento, por ejemplo, alojamiento web, mantenimiento, correo y colaboración, CRM, soporte, seguridad y almacenamiento;
- • asesores profesionales, auditores o aseguradoras cuando sea necesario y con las debidas garantías;
- • administraciones públicas, juzgados, tribunales o autoridades cuando exista obligación legal; y
- • otras sociedades cuando sea necesario para asignar la solicitud al equipo o servicio correcto. En tal caso, se informará de la sociedad que continuará la relación:
| Sociedad | NIF | Domicilio | Ámbito principal |
|---|---|---|---|
| CITRICAMENTE SL | B73624975 | C/ Enrique Granados, 6, 28224 Pozuelo de Alarcón, Madrid | citricamente.com y servicios de marketing, negocio y tecnología |
| BAMBOO DIGITAL PARTNERS SL | B10509396 | C/ Enrique Granados, 6, 28224 Pozuelo de Alarcón, Madrid | Servicios y relaciones comerciales contratados directamente con esta sociedad |
Los encargados solo tratarán los datos conforme a instrucciones documentadas, con deber de confidencialidad, medidas de seguridad y un contrato conforme al artículo 28 del RGPD.
8. Transferencias internacionales
Algunos proveedores tecnológicos pueden prestar servicios o permitir accesos desde países situados fuera del Espacio Económico Europeo. Cuando esto ocurra, se aplicará un mecanismo válido conforme al RGPD, como una decisión de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando proceda, medidas complementarias. Puede solicitar información sobre las garantías aplicables en el contacto de privacidad.
9. Derechos
Puede ejercer gratuitamente los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
La solicitud puede dirigirse a rgpd@citricamente.com (o rgpd@kora.travel) o al domicilio postal de la sociedad responsable. Debe indicar el derecho que desea ejercer y aportar únicamente la información necesaria para verificar su identidad cuando existan dudas razonables.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
10. Decisiones automatizadas
Las solicitudes de información o servicios no están sujetas a decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a la persona.
11. Menores
Los formularios están dirigidos a profesionales y no a menores de 14 años. Si se detecta que se han recibido datos de un menor sin autorización válida, se eliminarán tan pronto como sea posible.
12. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a pérdida, alteración, acceso o divulgación no autorizados. Estas medidas se revisan conforme evolucionan los sistemas, los servicios y los riesgos.
13. Cambios en esta política
La política podrá actualizarse para reflejar cambios normativos, organizativos o técnicos. La versión vigente estará disponible en el sitio web correspondiente e indicará su fecha de actualización. Si el cambio afecta de forma relevante a un tratamiento ya iniciado, se comunicará por un medio adecuado.
