El Reglamento General de Protección de Datos (GDPR, por sus siglas en inglés) es una normativa de la Unión Europea que tiene como objetivo proteger la privacidad y los datos personales de los individuos dentro del Espacio Económico Europeo (EEE). Cualquier sitio web que recopile, almacene o procese datos personales de residentes en el EEE debe cumplir con esta regulación, independientemente de dónde se encuentre la empresa.

Aquí tienes una explicación general de cómo Extravel.pro cumple con el GDPR:

1. Transparencia y Consentimiento

• Política de Privacidad: Extravel.pro utiliza los datos personales que se recopilan únicamente para ofrecer propuestas de experiencias turísticas únicas.

• Consentimiento: Antes de recopilar cualquier dato personal, Extravel.pro solicita el consentimiento explícito del usuario. Al realizar una petición de viajes y enviarla, estas dándonos consentimiento para que te mandemos una propuesta personalizada.

• Las agencias de viajes, empresas y influencers extienden ese consentimiento a la autorización para recibir información sobre novedades y promociones. Estas comunicaciones se dirigirán a los medios de comunicación publicados por cada agencia o empresa para su comunicación exterior y serán estrictamente profesionales.

• Extravel.pro permite en todo momento a particulares, agencias de viajes e influencers darse de baja de estas comunicaciones profesionales.

2. Derechos de los Usuarios

• Acceso: Los usuarios tienen el derecho de acceder a sus datos personales que la web ha recopilado.

• Rectificación: Los usuarios pueden solicitar la corrección de datos personales inexactos.

• Supresión: También conocido como el "derecho al olvido", permite a los usuarios solicitar la eliminación de sus datos personales.

• Portabilidad: Los usuarios pueden pedir que sus datos se transfieran a otra organización.

• Oposición y Limitación: Los usuarios pueden oponerse al procesamiento de sus datos personales y solicitar que se limite su uso.

3. Seguridad de los Datos

• Extravel.pro implementa medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la divulgación, la alteración y la destrucción.

4. Notificación de Brechas de Seguridad

• En caso de una violación de datos personales, Extravel.pro notificará a las autoridades competentes y, en ciertos casos, a los afectados, dentro de las 72 horas siguientes a la detección de la brecha.

5. Responsabilidad y Documentación

• Extravel.pro debe poder demostrar que cumple con el GDPR. Esto implica mantener registros detallados de las actividades de procesamiento de datos y, si es necesario, realizar evaluaciones de impacto de la protección de datos.

6. Transferencias Internacionales de Datos

• Los datos personales transferidos fuera del EEE, Extravel.pro debe asegurarse de que esos datos estén igualmente protegidos. Esto puede implicar el uso de mecanismos como las cláusulas contractuales estándar aprobadas por la UE.

7. Delegado de Protección de Datos (DPO)

• Dependiendo del tamaño y la naturaleza de la actividad de procesamiento de datos, Extravel.pro designará un DPO, responsable de supervisar el cumplimiento del GDPR.