Costa Crociere S.p.A (en adelante también “Costa Crociere”), en calidad de titular del tratamiento, de conformidad con el art.13 del Reglamento General de Protección de Datos UE 2016/679 del Parlamento europeo y del Consejo (en adelante el “RGPD”), aporta la siguiente información sobre el tratamiento de los datos personales que Usted en calidad de interesado, nos ha proporcionado:

para la compra de un paquete turístico;
en el ámbito de los cruceros (p.ej. compras realizadas);
en el registro a la página web o a la aplicación de Costa Crociere o al rellenar los módulos presentes en la página web de Costa Crociere.

Finalidad y base jurídica del tratamiento

Además, entre los datos que nos ha proporcionado podrían hallarse algunos datos personales definidos por el Código y por el RGDP como “particulares”. Los datos sensibles/particulares se tratarán según las finalidades que se indican a continuación y únicamente con su consentimiento.

a) Finalidades relativas a la prestación contractual. Sus datos personales se tratarán con finalidad del cumplimiento de las obligaciones derivadas del contrato relativo a la compra del paquete turístico, con el fin de permitir a Costa Crociere cumplir de la mejor manera con la prestación, en concreto para:

la conclusión, gestión y ejecución de las relaciones contractuales entre usted y Costa Crociere;
responder a sus solicitudes;
la comunicación de avisos relacionados con el paquete turístico comprado (p.ej. modificación de las condiciones contractuales, etc.);
realización de actividades cuyo propósito implícito sea hacer que el viaje resulte cómodo y garantizar altos niveles de entretenimiento a bordo de los barcos (p.ej. fiestas, filmación de vídeos y toma de fotografías, juegos, etc.). Además, en relación con las fotografías y las grabaciones vídeo realizadas por los fotógrafos presentes en nuestros barcos, que colaboran haciendo que la experiencia del viaje sea inolvidable, destacamos que, en caso de que no deseara participar en las grabaciones/fotografías o si no deseara que sus fotografías se expusieran en los tablones del Photoshop, podría dirigirse a los mencionados Photoshop, que registrarán de vez en vez su solicitud. La retirada de la fotografía donde usted aparece solo podrá realizarse por indicación suya.

b) Finalidades legales, sanitarias y de seguridad. Sus datos personales se tratarán también para:

llevar a cabo las obligaciones legales, regulaciones, normativas nacionales y comunitarias, y derivadas de disposiciones impartidas por autoridades a tal efecto legitimadas legalmente;
verificar, ejercitar o defender un derecho de Costa Crociere ante un tribunal;
garantizarle la asistencia médica necesaria durante el crucero;
acatar las disposiciones de las asociaciones CLIA y USPHS.

c) Finalidades empresariales y estadísticas. Sus datos personales se tratarán asimismo con finalidades atinentes o pertenecientes a la actividad llevada a cabo por Costa Crociere y para la elaboración anónima de estadísticas y estudios de mercado.

d) Otras finalidades. Además, si usted da su consentimiento expreso, sus datos personales se tratarán para las siguientes finalidades:

Finalidades de marketing, que incluyen:
1. actividades promocionales de Costa Crociere, de sociedades del grupo Carnival Corporation & PLC (en adelante, el “Grupo”), incluso fuera de los límites nacionales, o de socios comerciales, tanto de manera automatizada (p.ej. correos electrónicos, fax, sms, aplicaciones de mensajería instantánea, etc.) como no automatizada (p.ej. correo ordinario, teléfono con operador, etc.). En especial, Costa Crociere podrá utilizar su dirección de correo electrónico, proporcionada en el momento de la inscripción, para el envío de comunicaciones informativas y promocionales relacionadas con los servicios y productos análogos ofrecidos por Costa Crociere, y por el Grupo o socios comerciales incluso sin su consentimiento, siempre y cuando usted no se oponga a este uso.
  
  Las sociedades del Grupo Carnival son: Carnival Corporation (CCL), Carnival PLC (P&O, Cunard, Princess Asia), Costa Crociere S.p.A. (AIDA y Costa), Holland America Line N.V., socio general de Cruiseport Curacao C.V. (Holland America Line y Seabourn) Princess Cruise Lines, Ltd (Princess, Alaska, P & O Australia y Cunard), SeaVacations Limited (CCL business in UK).
  
  Los socios comerciales pertenecen a las siguientes categorías mercadotécnicas:
  1. actividades turísticas;
  2. compañías aéreas/servicios de transporte;
  3. agencias de viajes;
  4. seguros.
2. actividades de definición de perfil, esto es de análisis de sus preferencias de viaje y estudios de mercado con el objetivo de mejorar la oferta de servicios e información comercial de Costa Crociere, adaptándola a sus intereses. Tal actividad podrá llevarse a cabo también mediante la entrega de cuestionarios de satisfacción o el uso de cookies de análisis estadístico utilizados durante la navegación por las páginas de Costa.

Finalidades para el abastecimiento de servicios accesorios, que incluyen:
1. el registro en las páginas (p. ej. MyCosta) y en plataformas digitales, con la finalidad de permitirle el acceso y usufructo de los servicios suministrados que contiene el portal y reservados a los usuarios registrados, y garantizarle unas vacaciones personalizadas (p.ej. para la compra de paquetes bienestar, paquetes de bebidas, tratamientos bienestar, fotos y regalos firmados por Costa, fiestas, etc.).

El tratamiento con Finalidades de marketing (por tanto, sea para actividades promocionales como de perfil) podrá llevarse a cabo exclusivamente con su consentimiento.

Naturaleza de la cesión de datos y consecuencias de una posible negativa

La cesión de sus datos es facultativa, sin embargo, sin los datos solicitados para las finalidades indicadas en los puntos a) y b) la prestación solicitada o parte de la misma no podrá llevarse a cabo y usted no podrá disfrutar de las oportunidades mencionadas arriba.

La cesión de los datos facultativos permitirá a Costa Crociere mejorar los servicios ofrecidos con la finalidad de hacer que respondan cada vez mejor a los intereses personales de los propios pasajeros.

La cesión de datos personales sensibles/particulares es voluntaria, sin embargo, sin tal consenso Costa Crociere podría no ser capaz de cumplir con algunas de las obligaciones contractuales y garantizarle la asistencia médica necesaria.

Categorías de destinatarios de los datos personales

No se difundirán sus datos. Sus datos podrán comunicarse exclusivamente con las finalidades arriba indicadas, a las siguientes categorías de sujetos:

el personal interno de Costa Crociere, en calidad de encargado o responsable del tratamiento;
sociedades pertenecientes al mismo Grupo de sociedades que Costa Crociere, incluso fuera de los límites nacionales;
a los proveedores o concesionarios de Costa Crociere que a bordo de los barcos y en tierra realizan servicios necesarios durante el crucero (p.ej. Port Agents, entretenimiento, etc.);
personas, sociedades, asociaciones o estudios profesionales que presten servicios o actividades de asistencia y consultoría a favor de Costa Crociere con el fin de tutelar un derecho propio (como contables, abogados, asesores fiscales, revisores contables, consultores en el ámbito de auditorías o comprobaciones debidas, etc.);
personas, sociedades o agencias que presten servicios de marketing y análisis o actividades de consultoría a favor de Costa Crociere;
sujetos cuya facultad de acceso a sus datos sea reconocida por disposiciones legales y de normativa secundaria o por disposiciones impartidas por las autoridades y legitimadas por la ley, entre ellas las autoridades portuaria de los lugares donde se desembarque.

La lista de los sujetos a los cuales se comunican los datos está disponible en la sociedad en la siguiente dirección: privacy@costa.it o Costa Crociere S.p.A., Piazza Piccapietra, n. 48, 16121 Génova, a la atención del Responsable de la Protección de datos.

Transferencia de los datos personales fuera de la Unión Europea

Sus datos personales podrán transferirse en el extranjero a sociedades de terceros en países pertenecientes o no a la Unión Europea, siempre con las finalidades arriba indicadas.

En caso de transferencia de datos a países no pertenecientes a la Unión Europea, dichos países garantizarán un nivel de protección adecuado sobre la base de una decisión específica de la comisión Europea o, en alternativa, el destinatario se verá obligado por contrato a la protección de los datos con un nivel adecuado y equiparable a la tutela que prevé el RGPD.

Conservación de los datos personales

Los datos personales se conservarán por un periodo no superior al necesario para la consecución de los objetivos para los que fueron recogidos y posteriormente tratados. Los datos personales se conservarán durante toda la duración del contrato por usted cerrado e incluso durante un periodo posterior:

en los plazos que establece la normativa vigente;
en los plazos que establece también la normativa secundaria, que imponen la conservación de los datos (por ejemplo, declaraciones fiscales);
en el plazo necesario para proteger los derechos del titular de los datos en la hipótesis de posibles controversias relacionadas con la erogación de la prestación.

Las fotos/imágenes y grabaciones de audio/vídeo obtenidas durante los acontecimientos y manifestaciones a bordo, se conservarán durante un periodo limitado a la duración del crucero y se cancelarán posteriormente;

Los datos personales recogidos y tratados con finalidades de definición de perfil se conservarán durante un periodo máximo de diez (10) años, al término de los cuales se borrarán automáticamente o se volverán anónimos de forma permanente.

Titular y responsables del tratamiento

El titular del tratamiento es Costa Crociere S.p.A con sede en Génova, Piazza Piccapietra n. 48

Responsable de la Protección de datos

Se puede contactar con el Responsable de la Protección de datos en las siguientes direcciones: privacy@costa.it o en Costa Crociere S.p.A., Piazza Piccapietra, n. 48, 16121 Génova.

Derechos del interesado

Según los artículos 15 a 22 del RGPD, usted tiene derecho en cualquier momento a:

acceder a sus datos personales;
solicitar la corrección de sus datos personales;
revocar la autorización al uso y a la divulgación de sus datos personales;
solicitar la cancelación de sus datos personales;
recibir en un formato estructurado, de uso común y legible desde un dispositivo automático, los datos personales que le atañen, así como a la transmisión de sus datos personales a otro titular del tratamiento;
oponerse al tratamiento de los datos personales que le atañen incluso para finalidades de marketing o de definición de perfil;
obtener la limitación al tratamiento de sus datos personales;
interponer una reclamación ante una autoridad reguladora;
recibir una comunicación en caso de existir una violación de los datos personales;
solicitar información con respecto a:
1. la finalidad del tratamiento;
2. las categorías de datos personales;
3. los destinatarios o las categorías de destinatarios a quienes se han comunicado o comunicarán los datos personales, en particular si los datos se transmiten a destinatarios de terceros países u organizaciones internacionales y la existencia de las garantías apropiadas;
4. el periodo de conservación de los datos personales;
5. toda la información disponible sobre el origen de los datos, en caso de que estos no hayan sido proporcionados por el interesado.

Usted podrá, en cualquier momento, oponerse al envío de comunicaciones relacionadas con las actividades de marketing o de definición de perfil haciendo clic en “unsubscribe”, en la parte inferior del correo electrónico recibido o remitiendo una solicitud con este propósito a las direcciones que aparecen a continuación.

Podrá ejercer estos derechos u obtener más información sobre el tratamiento de datos personales enviando una comunicación:

- por correo electrónico a privacy@costa.it o a Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Génova, a la atención del Responsable de la Protección de datos.