Esta política de privacidad se aplica a la presente web (en adelante la Web).

Por favor, léala detenidamente. En ella encontrará información importante sobre el tratamiento de sus datos personales y los derechos que le reconoce la normativa vigente en la materia.

Nos reservamos el derecho de actualizar nuestra política de privacidad en cualquier momento con motivo de decisiones empresariales, así como para cumplir con eventuales cambios legislativos o jurisprudenciales. Si tiene dudas o necesita cualquier aclaración respecto a nuestra Política de privacidad o a sus derechos, puede contactar con nosotros a través de los canales que se indican más abajo.

Ud. manifiesta que los datos que nos facilite, ahora o en el futuro, son correctos y veraces y se compromete a comunicarnos cualquier modificación de los mismos. En caso de proporcionar datos de carácter personal de terceros, se compromete a obtener el consentimiento previo de los afectados y a informarles acerca del contenido de esta política.

De manera general, los campos señalados como obligatorios en nuestros formularios deberán ser necesariamente cumplimentados para poder tramitar sus solicitudes.

1. ¿Quién es el responsable del tratamiento de sus datos?
   El responsable del tratamiento de sus datos personales es el CONSORCI DE TRANSPORTS DE MALLORCA (CTM), con domicilio en c/ Eusebi Estada n.º 28, 07004 – Palma (Illes Balears), Teléfono: 971 91 31 91. Puede contactar con el Delegado de Protección de Datos en: protecciodedades@consorcidetransports.com.

2. ¿Para qué trataremos sus datos y sobre qué base jurídica?

   1. Gestión del área de usuarios y del servicio extranet – Tratamos los datos que nuestros clientes y usuarios nos proporcionan para atender sus solicitudes.
      Este tratamiento es necesario para la ejecución de la relación jurídica con los usuarios de la web o para la aplicación de medidas precontractuales a su propia petición. 

   2.  Emisión de la Tarjeta Única – En el caso de que solicite su Tarjeta Única, trataremos sus datos para su emisión. Este tratamiento incluirá la primera emisión de la tarjeta; realización de duplicados o renovaciones así como verificar su pertenencia a algún colectivo especial.
      Las categorías de datos tratados para estos fines son los siguientes:
      
         - Datos identificativos y de contacto: Nombre, apellidos, DNI/NIE, firma;
         - Datos de contacto: Teléfono, correo electrónico;
         - Datos de salud para acceder a descuentos especiales si el titular ostenta algún grado de discapacidad
      
      El tratamiento de estos datos es necesario para la ejecución del contrato de transporte, para la prestación de los servicios solicitados, o para la aplicación de medidas precontractuales a su propia petición.
      
      En cuanto a la propia gestión de la Tarjeta Única, encontrará más información en la Política de Privacidad de la Tarjeta Única, disponible aquí.

   3. Atención al cliente y gestión de reclamaciones – En caso de que presente una reclamación, trataremos sus datos personales para atender sus solicitudes, consultas, quejas o reclamaciones relacionadas con el servicio de transporte público.
      
         - Los datos tratados para este fin serían:
         - Datos identificativos: nombre, apellidos.
         - Datos de contacto: correo electrónico, teléfono.
         - Información sobre el motivo de la consulta o reclamación, y documentación que usted decida aportar.
         - Datos vinculados al uso del servicio (por ejemplo, número de tarjeta de transporte, trayectos realizados, títulos utilizados o pagos efectuados, si son relevantes para el caso).
      
      La base jurídica de este tratamiento es la ejecución de un contrato o la adopción de medidas precontractuales, así como nuestro interés legítimo para atender adecuadamente a los usuarios y mejorar la calidad del servicio (art. 6.1.f del RGPD). Para la ponderación de este interés respecto a sus derechos y libertades se ha determinado que el tratamiento tenía un impacto limitado en la privacidad de los interesados, correspondía a expectativas razonables de los mismos y no planteaba amenazas significativas.

   4. Gestión y mejora de la calidad - Trataremos los datos identificativos y de contacto proporcionados por nuestros clientes y usuarios para evaluar y gestionar la calidad de nuestros servicios, incluyendo el envío de encuestas de satisfacción. Con la misma finalidad, tratamos datos identificativos y datos de contacto proporcionados por nuestros clientes en sus solicitudes o sugerencias. También realizamos estadísticas a partir de datos agregados obtenidos de datos de navegación en la web, p. ej. dirección IP, weblogs, páginas visitadas o acciones realizadas en la Web (+ info en nuestra política de cookies).
      
      Estos tratamientos se basan en nuestro Interés legítimo para evaluar y gestionar la calidad de nuestros servicios y productos. Para la ponderación de este interés respecto a sus derechos y libertades se ha determinado que el tratamiento tenía un impacto limitado en la privacidad de los interesados, correspondía a expectativas razonables de los mismos y no planteaba amenazas significativas.

   5. Control del servicio de transporte público – Tratamos sus datos para supervisar y gestionar el funcionamiento del servicio de transporte público. Esto incluye el control de la utilización del servicio, así como la optimización de las líneas, frecuencias y recorridos en función de la demanda y el uso real.
      
      La base jurídica de este tratamiento es nuestro interés legítimo para mantener control de la operativa del servicio. Para la ponderación de este interés respecto a sus derechos y libertades se ha determinado que el tratamiento tenía un impacto limitado en la privacidad de los interesados, correspondía a expectativas razonables de los mismos y no planteaba amenazas significativas.

   6. Avisos en los cambios de servicio – Trataremos sus datos identificativos y de contacto para notificarle acerca de posibles cambios en el servicio de transporte público, como cambios en los recorridos de las líneas o alteración de horarios.
      
      Este tratamiento es necesario para la prestación de los servicios solicitados o para la aplicación de medidas precontractuales a su propia petición.

   7. Gestión de las reservas de grupo - Los datos proporcionados en el formulario de reserva de grupo, serán tratados para la gestión de dichas reservas y la prestación de los servicios solicitados. Las categorías de datos que tratamos para estos fines son los siguientes:
      
         - Datos identificativos (nombre, apellidos y DNI/pasaporte) y de contacto (dirección, correo electrónico y teléfono);
         - Datos de la propia reserva o servicio solicitado.
      
      ​​​​​​​Estos datos son obtenidos bien directamente de Ud., bien de los terceros que hayan tramitado la reserva o solicitado el servicio en su nombre.
      
      ​​​​​​​​​El tratamiento de estos datos es necesario para la prestación de los servicios solicitados o para la aplicación de medidas precontractuales a su propia petición.

   8. Envío de comunicaciones comerciales - Tratamos los datos identificativos y de contacto proporcionados por nuestros clientes y las personas que se den de alta en nuestras listas de distribución para enviarles comunicaciones relativas a nuestros productos y servicios.
      
      Este tratamiento se basa en su consentimiento. No prestar su consentimiento o retirarlo no condiciona la gestión de su reserva o la prestación de los servicios contratados. 
      
      En cualquier momento podrá revocar su consentimiento y solicitar su baja de los tratamientos con fines comerciales activando el enlace previsto a tal fin en las propias comunicaciones comerciales o enviando un correo electrónico indicando “baja publi” en el asunto a: protecciodedades@consorcidetransports.com.

   9. Funcionamiento y seguridad de la web – Tratamos sus datos de navegación (direcciones IP o logs) para administrar y gestionar la seguridad de la web y de sus áreas de acceso restringido.
      
      Este tratamiento se basa en nuestro interés legítimo en garantizar la seguridad de la web. Este interés está expresamente reconocido por el considerando 49 del RGPD. Para la ponderación de dicho interés respecto a sus derechos y libertades se ha tenido en cuenta que este tratamiento corresponde a prácticas de seguridad generalizadas y no plantea amenazas significativas para los interesados.

3. ¿A quién podemos comunicar sus datos?
   Sus datos sólo serán comunicados a terceros por obligación legal, con su consentimiento o cuando su petición implique tal comunicación.

4. ¿Cuánto tiempo conservaremos sus datos?
   
   De manera general conservamos sus datos durante la vigencia de la relación que mantiene con nosotros y en todo caso durante los plazos previstos en las disposiciones legales aplicables, por ejemplo, en materia contable y fiscal, y durante el tiempo necesario para atender a posibles responsabilidades nacidas del tratamiento. Cancelaremos sus datos cuando hayan dejado de ser necesarios o pertinentes para las finalidades para las cuales fueron recabados. Se cancelará la información relacionada con la navegación, una vez finalizada la conexión web y realizadas las estadísticas.
   
   Los datos tratados con fines comerciales se conservarán vigentes mientras no se solicite su supresión o revoque su consentimiento para recibir nuestras comunicaciones comerciales.
   
   Los soportes en los que constan la existencia de su consentimiento para el tratamiento de sus datos para fines comerciales, tales como logs de envío de formularios electrónicos serán conservados durante toda la duración de los tratamientos y los plazos de prescripción aplicables.

5. ¿Cuáles son sus derechos?
   Tiene derecho a obtener confirmación de si estamos tratando o no sus datos personales y, en tal caso, acceder a los mismos. Puede igualmente pedir que sus datos sean rectificados cuando sean inexactos o a que se completen los datos que sean incompletos, así como solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.
   
   En determinadas circunstancias, podrá solicitar la limitación del tratamiento de sus datos. En tal caso, sólo trataremos los datos afectados para la formulación, el ejercicio o la defensa de reclamaciones o con miras a la protección de los derechos de otras personas. En determinadas condiciones y por motivos relacionados con su situación particular, podrá igualmente oponerse al tratamiento de sus datos. En este caso, dejaremos de tratar los datos salvo por motivos legítimos imperiosos que prevalezcan sobre sus intereses o derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones.
   
   Así mismo y bajo ciertas condiciones podrá solicitar la portabilidad de sus datos para que sean transmitidos a otro responsable del tratamiento.
   
   En cualquier momento puede revocar el consentimiento que hubiese prestado para determinadas finalidades, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
   
   Le informamos de que el Reglamento Europeo de Protección de Datos Personales reconoce igualmente el derecho a la portabilidad de sus datos.
   
   Tiene también derecho a oponerse a la adopción de decisiones individuales automatizadas que produzcan efectos jurídicos sobre Ud. o le afecten significativamente de modo similar, cuando concurra este derecho de acuerdo con lo previsto en el artículo 22 del Reglamento (UE) 2016/679.
   
   Tiene igualmente el derecho a presentar una reclamación ante una autoridad de protección de datos. Puede consultar el listado y los datos de contacto de las agencias de protección de datos europeas en la web de la Comisión Europea en http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080.
   
   Para ejercer sus derechos deberá remitirnos una solicitud por correo postal o electrónico al responsable que corresponda en las direcciones indicadas en el apartado ¿Quién es el responsable del tratamiento de sus datos?
   
   ​​​​​​​Podrá obtener más información sobre sus derechos y cómo ejercerlos en la página de la Agencia Española de Protección de Datos en www.aepd.es o de la autoridad de protección de datos de su país.