Política de Privacidad
Cómo tratamos sus datos personales cuando visita espacuba.es, se pone en contacto con nosotros o contrata cualquiera de nuestros servicios de obtención y legalización de documentos o de envío de remesas a Cuba.
Contenido
- 01Información general
- 02Normativa aplicable
- 03Datos que tratamos y cómo los obtenemos
- 04Finalidades y bases jurídicas
- 05Datos relativos a condenas e infracciones penales
- 06Datos de terceros que usted nos facilita
- 07Plazos de conservación
- 08Destinatarios de sus datos
- 09Envío de sus datos fuera de la Unión Europea
- 10Decisiones automatizadas
- 11Sus derechos
- 12Seguridad de la información
- 13Menores de edad
- 14Comunicaciones comerciales
- 15Cookies
- 16Exactitud de los datos
- 17Reclamación ante la autoridad de control
- 18Modificaciones de esta política
- 19Identificación del responsable
01
Información general
Esta Política de Privacidad describe cómo EC TRAVEL & GLOBAL SERVICES, S.L.U., que opera bajo el nombre comercial Espacuba, trata los datos personales de las personas que visitan el sitio web www.espacuba.es, se comunican con nosotros por cualquier canal o contratan nuestros servicios.
Los datos identificativos completos del responsable del tratamiento, así como el canal de contacto en materia de protección de datos, figuran en el apartado 19 de este documento.
Le recomendamos leer esta política antes de facilitarnos cualquier dato personal. Al remitir un formulario, enviarnos documentación o contratar un servicio, usted confirma haber leído y comprendido la información aquí recogida.
02
Normativa aplicable
El tratamiento de sus datos se rige por:
- El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos (RGPD).
- La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
- La Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, en aquellos servicios en los que resulte de aplicación.
03
Datos que tratamos y cómo los obtenemos
Origen de los datos
Todos los datos que tratamos proceden del propio interesado o de la persona que actúa en su nombre. En concreto:
- Formularios publicados en espacuba.es: contacto, solicitud de servicio y suscripción al boletín.
- Comunicaciones por correo electrónico, teléfono, WhatsApp o mensajería de nuestros perfiles en redes sociales.
- Documentación que usted nos remite para la tramitación del servicio contratado.
- Datos de navegación recogidos mediante cookies y tecnologías similares, conforme a la Política de Cookies.
- Atención presencial en nuestras oficinas.
Categorías de datos
No solicitamos datos pertenecientes a categorías especiales del artículo 9 del RGPD. Si alguno constara de forma incidental en la documentación que usted nos aporta, se tratará únicamente en la medida necesaria para gestionar el trámite encomendado.
- Identificativos — nombre y apellidos, número de DNI, NIE o pasaporte, nacionalidad, fecha y lugar de nacimiento, firma.
- De contacto — dirección postal, dirección de correo electrónico y número de teléfono.
- Documentación del expediente — certificados registrales, documentos de identidad, pasaportes, certificados de antecedentes penales y demás documentos exigidos por el organismo que corresponda en cada trámite.
- Económicos y de transacción — datos de facturación, importes, medio de pago e identificación del beneficiario en el caso de las remesas.
- De navegación — dirección IP, identificador del dispositivo, páginas visitadas y origen de la visita.
04
Finalidades y bases jurídicas
Tratamos sus datos personales para las siguientes finalidades, cada una amparada en la base jurídica que se indica:
Cuando la base jurídica sea el consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad. Cuando la base sea la ejecución del contrato o una obligación legal, la negativa a facilitar los datos solicitados impedirá la prestación del servicio.
- Finalidad — Base jurídica
- Atender consultas y solicitudes de información recibidas por formulario, correo, teléfono o mensajería. — Consentimiento del interesado y aplicación de medidas precontractuales a petición suya. Art. 6.1.a) y 6.1.b) RGPD.
- Elaborar presupuestos y gestionar la contratación del servicio. — Ejecución de un contrato o de medidas precontractuales. Art. 6.1.b) RGPD.
- Tramitar el servicio contratado ante consulados, registros, notarías, administraciones, corresponsales y empresas de transporte. — Ejecución del contrato y cumplimiento de obligaciones legales. Art. 6.1.b) y 6.1.c) RGPD.
- Emitir facturas y cumplir las obligaciones contables, fiscales y mercantiles. — Cumplimiento de una obligación legal. Art. 6.1.c) RGPD.
- Aplicar las medidas de diligencia debida en prevención del blanqueo de capitales, cuando el servicio esté sujeto a esa normativa. — Cumplimiento de una obligación legal. Art. 6.1.c) RGPD y Ley 10/2010.
- Enviar el boletín y comunicaciones comerciales sobre nuestros servicios. — Consentimiento del interesado. Art. 6.1.a) RGPD. En el caso de clientes y respecto de servicios similares a los ya contratados, interés legítimo conforme al art. 6.1.f) RGPD y al art. 21.2 LSSI-CE.
- Medir el uso del sitio web y mejorar sus contenidos y servicios. — Consentimiento prestado a través del aviso de cookies. Art. 6.1.a) RGPD.
- Gestionar nuestros perfiles en redes sociales y atender los mensajes recibidos por esa vía. — Consentimiento del interesado al seguir el perfil o escribirnos. Art. 6.1.a) RGPD.
- Atender el ejercicio de derechos, reclamaciones y la defensa frente a posibles acciones legales. — Cumplimiento de una obligación legal e interés legítimo. Art. 6.1.c) y 6.1.f) RGPD.
- Gestionar las candidaturas recibidas en procesos de selección de personal. — Consentimiento del candidato. Art. 6.1.a) RGPD.
05
Datos relativos a condenas e infracciones penales
Para la tramitación de certificados de antecedentes penales tratamos datos relativos a condenas e infracciones penales en el sentido del artículo 10 del RGPD.
Este tratamiento se limita estrictamente a la gestión del trámite que usted nos encarga, se realiza bajo su instrucción expresa y al amparo de la relación contractual, y se desarrolla bajo el control de las autoridades competentes que emiten y legalizan el certificado. La documentación resultante se entrega al interesado o al organismo destinatario, sin que se le dé ningún otro uso ni se incorpore a tratamiento adicional alguno.
06
Datos de terceros que usted nos facilita
Muchos de nuestros servicios exigen aportar datos de personas distintas de quien contrata: beneficiarios de una remesa, destinatarios de un envío, familiares incluidos en un expediente de nacionalidad o personas apoderadas en un trámite.
Si usted nos facilita datos de terceros, garantiza que:
Espacuba no responde del incumplimiento de este deber de información previa, que corresponde en exclusiva a quien aporta los datos.
- Les ha informado previamente del contenido de esta Política de Privacidad.
- Cuenta con su consentimiento, o con otra base jurídica válida, para comunicarnos sus datos.
- La información facilitada es exacta y está actualizada.
07
Plazos de conservación
Conservamos sus datos únicamente durante el tiempo necesario para cumplir la finalidad que motivó su recogida y, después, bloqueados durante los plazos de prescripción de las posibles responsabilidades:
Transcurridos estos plazos, los datos se suprimen de forma segura o se anonimizan de manera irreversible.
- Supuesto — Plazo
- Consultas que no derivan en contratación — Un año desde el último contacto.
- Expedientes de clientes — Durante la relación contractual y, a su término, bloqueados hasta la prescripción de las acciones derivadas del contrato.
- Documentación contable y fiscal — Seis años conforme al Código de Comercio y cuatro años conforme a la normativa tributaria.
- Documentación sujeta a prevención del blanqueo de capitales — Diez años, según la Ley 10/2010.
- Suscriptores del boletín — Hasta que solicite la baja o retire su consentimiento.
- Candidaturas de empleo — Un año desde su recepción.
- Datos de navegación — El indicado para cada cookie en la Política de Cookies.
08
Destinatarios de sus datos
Terceros necesarios para prestar el servicio
La naturaleza de nuestros servicios implica necesariamente comunicar sus datos a los organismos y entidades que intervienen en cada trámite. Según el servicio contratado, pueden ser destinatarios:
- Documentos emitidos en Cuba que van a surtir efecto en España — el registro u organismo cubano que expide el documento, el Ministerio de Justicia de Cuba (MINJUS), que practica la legalización, y el Consulado General de España en La Habana, que la refrenda.
- Documentos españoles que van a surtir efecto en Cuba — el Ministerio de Asuntos Exteriores, Unión Europea y Cooperación y el Consulado General de Cuba en España.
- El Ministerio de Justicia de España, los registros civiles, las notarías y demás organismos competentes en los expedientes de documentación notarial.
- Empresas de transporte y mensajería encargadas de la recogida y entrega de los documentos.
- Corresponsales pagadores en el país de destino y entidades financieras intermediarias, en el caso de las remesas.
- Asesores, gestores y profesionales del ámbito jurídico cuando su intervención sea necesaria para la ejecución del servicio.
Obligaciones legales
Sus datos podrán comunicarse a las Administraciones Públicas competentes, a las Fuerzas y Cuerpos de Seguridad del Estado, a los Juzgados y Tribunales y al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales (SEPBLAC) cuando así lo exija una norma con rango de ley.
Proveedores que acceden a los datos por cuenta nuestra
Utilizamos los servicios de los siguientes proveedores tecnológicos, que acceden a datos personales en calidad de encargados del tratamiento. Con todos ellos mantenemos suscrito el contrato de encargo exigido por el artículo 28 del RGPD:
Fuera de los supuestos descritos, no cedemos sus datos a terceros ni los vendemos bajo ninguna circunstancia.
- Proveedor — Servicio prestado
- Zoho Corporation B.V. (Países Bajos) — CRM y gestión de expedientes, con alojamiento en centros de datos de la Unión Europea.
- Bitrix Inc. — Bitrix24 — CRM y gestión de la comunicación con clientes y de los expedientes abiertos en esta plataforma.
- The Rocket Science Group LLC — Intuit Mailchimp (EE. UU.) — Envío del boletín y comunicaciones comerciales por correo electrónico.
- Google Ireland Limited — Analítica del sitio web mediante Google Analytics.
- Meta Platforms Ireland Limited — Medición y segmentación publicitaria mediante el píxel de Meta.
- Vercel Inc. (EE. UU.) — Alojamiento y distribución del sitio web. Trata únicamente los datos técnicos de la conexión —dirección IP, navegador y páginas visitadas— que registra cualquier servidor al servir una página.
- Sered.net (España) — Alojamiento del correo electrónico corporativo y del dominio.
09
Envío de sus datos fuera de la Unión Europea
Este apartado se refiere al envío de datos personales a países situados fuera del Espacio Económico Europeo, que la normativa denomina transferencias internacionales de datos. No se refiere al envío de dinero, que se describe en el apartado 8.
Comunicación de datos a Cuba
La prestación de los servicios de obtención y legalización de documentos y de envío de remesas exige comunicar sus datos y, en su caso, los del beneficiario, a autoridades, corresponsales y empresas de reparto situados en Cuba, país que no cuenta con una decisión de adecuación de la Comisión Europea.
Esta comunicación de datos se realiza al amparo del artículo 49.1.b) del RGPD, por ser necesaria para la ejecución del contrato que usted solicita, y del artículo 49.1.c) cuando se trate de un contrato celebrado en interés del beneficiario. Sin esta comunicación el servicio no puede prestarse, circunstancia que usted acepta expresamente al contratarlo.
Proveedores establecidos en Estados Unidos
Algunos de los proveedores indicados en el apartado anterior están establecidos en Estados Unidos o pueden tratar datos desde ese país. Dichas transferencias se amparan en el Marco de Privacidad de Datos UE – EE. UU., declarado adecuado por la Decisión de Ejecución de la Comisión Europea de 10 de julio de 2023, o, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión, complementadas con las medidas adicionales que procedan.
10
Decisiones automatizadas
No adoptamos decisiones basadas únicamente en el tratamiento automatizado de sus datos que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, ni elaboramos perfiles con esa finalidad. La información obtenida mediante herramientas de analítica se utiliza de forma agregada y estadística.
11
Sus derechos
La normativa de protección de datos le reconoce los siguientes derechos:
- Acceso — conocer si tratamos sus datos y obtener copia de los mismos.
- Rectificación — corregir los datos inexactos o completar los incompletos.
- Supresión — solicitar que eliminemos sus datos cuando ya no sean necesarios para la finalidad que motivó su recogida.
- Limitación del tratamiento — solicitar que suspendamos el tratamiento, en cuyo caso conservaremos los datos únicamente para el ejercicio o la defensa de reclamaciones.
- Oposición — oponerse al tratamiento basado en nuestro interés legítimo, incluida la elaboración de comunicaciones comerciales.
- Portabilidad — recibir sus datos en un formato estructurado y de uso común, o solicitar que los transmitamos directamente a otro responsable cuando sea técnicamente posible.
- Retirada del consentimiento — revocar en cualquier momento el consentimiento prestado, sin efectos retroactivos sobre los tratamientos ya realizados.
- No ser objeto de decisiones individuales automatizadas — con efectos jurídicos o significativos.
Cómo ejercerlos
Puede ejercer cualquiera de estos derechos dirigiendo una solicitud a clientes@espacuba.es, o por correo postal a la dirección indicada en el apartado 19, señalando el derecho que desea ejercer y acompañando copia de un documento que acredite su identidad.
Responderemos a su solicitud en el plazo máximo de un mes desde su recepción, prorrogable por dos meses adicionales si la complejidad o el número de solicitudes así lo requieren, en cuyo caso le informaremos de la prórroga y de sus motivos. El ejercicio de estos derechos es gratuito, salvo que la solicitud resulte manifiestamente infundada o excesiva.
12
Seguridad de la información
Hemos adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, atendiendo a la naturaleza de los datos tratados y, en particular, a la sensibilidad de la documentación que gestionamos. Entre ellas:
En caso de producirse una violación de la seguridad de los datos personales, lo notificaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas y, cuando entrañe un alto riesgo para sus derechos y libertades, se lo comunicaremos a usted sin dilación indebida.
No obstante, ninguna transmisión por internet puede garantizarse como absolutamente invulnerable, por lo que no podemos asegurar la imposibilidad de accesos fraudulentos por parte de terceros ajenos a nuestra organización.
- Transmisión cifrada mediante certificado SSL/TLS en todo el sitio web.
- Control de accesos basado en perfiles, de modo que cada persona accede únicamente a la información que necesita para desempeñar su función.
- Compromiso de confidencialidad, contractual o legal, para todo el personal, colaboradores y proveedores con acceso a datos.
- Copias de seguridad periódicas y procedimientos de recuperación.
13
Menores de edad
Los mayores de catorce años pueden facilitar sus datos a través de este sitio web sin necesidad del consentimiento de sus padres o tutores. Por debajo de esa edad, el tratamiento requiere el consentimiento del titular de la patria potestad o tutela, conforme al artículo 7 de la LOPDGDD.
En ningún caso recabaremos del menor datos relativos a la situación profesional, económica o a la intimidad de otros miembros de su familia sin el consentimiento de estos.
Si tiene constancia de que un menor de catorce años nos ha facilitado datos sin esa autorización, le rogamos nos lo comunique en clientes@espacuba.es para proceder a su supresión.
14
Comunicaciones comerciales
De conformidad con la LSSI-CE, no enviamos comunicaciones comerciales por vía electrónica que no hayan sido previamente solicitadas o expresamente autorizadas, salvo a clientes y respecto de servicios similares a los ya contratados. Todas nuestras comunicaciones comerciales se identifican como tales e indican la identidad del remitente.
Puede darse de baja en cualquier momento mediante el enlace habilitado al final de cada envío o escribiendo a clientes@espacuba.es. La baja será efectiva con carácter inmediato.
15
Cookies
Este sitio web utiliza cookies propias y de terceros. Las cookies que no son estrictamente necesarias para el funcionamiento del sitio solo se instalan si usted lo consiente a través del panel de configuración, y puede retirar ese consentimiento en cualquier momento desde el mismo panel.
La información detallada sobre cada cookie, su finalidad y su plazo de conservación está disponible en la Política de Cookies.
16
Exactitud de los datos
Usted es responsable de la exactitud, vigencia y autenticidad de los datos que nos facilita, y se compromete a mantenerlos debidamente actualizados, comunicándonos cualquier modificación que se produzca.
Dado que nuestros servicios implican la tramitación de documentos oficiales ante organismos públicos, un dato incorrecto puede provocar la denegación o la demora del expediente. Espacuba no asume responsabilidad alguna por las consecuencias derivadas de la inexactitud de la información facilitada por el usuario.
17
Reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos personales infringe la normativa vigente, o que no hemos atendido correctamente el ejercicio de sus derechos, puede presentar una reclamación ante la autoridad de control competente:
Agencia Española de Protección de Datos C/ Jorge Juan, 6 · 28001 Madrid www.aepd.es
Le agradeceremos que, con carácter previo, nos traslade su reclamación a clientes@espacuba.es, para intentar resolverla directamente.
18
Modificaciones de esta política
Podemos modificar esta Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, a cambios en nuestros servicios o a nuevas prácticas del sector. Cuando los cambios sean sustanciales, los anunciaremos en esta página con una antelación razonable a su entrada en vigor y, si procede, se lo comunicaremos por correo electrónico.
La versión vigente en cada momento es la publicada en esta dirección, con indicación de su fecha de última actualización.
19
Identificación del responsable
El responsable del tratamiento de los datos personales descritos en esta política es:
- Denominación social — EC TRAVEL & GLOBAL SERVICES, S.L.U.
- Nombre comercial — Espacuba
- NIF — B75477224
- Domicilio social — Carrer del Moro Zeid 11, Puerta 6 Ciutat Vella · 46001 Valencia España
- Correo electrónico — clientes@espacuba.es
- Sitio web — www.espacuba.es
- Protección de datos — No se ha designado Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión relativa al tratamiento de sus datos puede dirigirse a clientes@espacuba.es.