Politica sul Trattamento dei Dati

1. Quadro Normativo

Questa Politica sul Trattamento dei Dati Personali è stabilita in conformità con la Ley Estatutaria 1581 de 2012, il Decreto 1377 de 2013 (compilato nel Decreto 1074 de 2015) e altre normative concordanti che regolano la protezione dei dati personali in Colombia.

2. Identificazione del Titolare

3. Definizioni

Ai fini della presente politica, si applicano le seguenti definizioni:

• Autorizzazione: Consenso previo, espresso e informato dell'Interessato per effettuare il Trattamento dei dati personali.
• Banca dati: Un insieme organizzato di dati personali soggetto a Trattamento.
• Dato personale: Qualsiasi informazione collegata o associabile a una o più persone fisiche identificate o identificabili.
• Dato sensibile: Dato che riguarda la sfera privata dell'Interessato o il cui uso improprio può portare a discriminazione.
• Responsabile del trattamento: Persona fisica o giuridica che effettua il Trattamento dei dati personali per conto del Titolare.
• Titolare del trattamento: Persona fisica o giuridica che decide sulla banca dati e/o sul Trattamento dei dati.
• Interessato: Persona fisica i cui dati personali sono oggetto di Trattamento.
• Trattamento: Qualsiasi operazione sui dati personali, come raccolta, conservazione, utilizzo, circolazione o cancellazione.

4. Principi Guida

Il trattamento dei dati personali sarà regolato dai seguenti principi:

• Legalità: Il trattamento sarà effettuato in conformità con la legge
• Finalità: Il trattamento deve servire uno scopo legittimo
• Libertà: Il trattamento richiede il consenso previo dell'Interessato
• Veridicità: Le informazioni devono essere veritiere, complete e aggiornate
• Trasparenza: L'Interessato può accedere alle informazioni relative ai propri dati
• Accesso e circolazione limitati: Il trattamento è soggetto a limitazioni
• Sicurezza: Le informazioni devono essere gestite con misure di sicurezza
• Riservatezza: Le persone che trattano i dati devono garantirne la riservatezza

5. Dati Raccolti

Visita Monserrate raccoglie e tratta i seguenti dati personali:

5.1 Dati identificativi

• Nome e cognome
• Tipo e numero del documento d'identità
• Data di nascita
• Nazionalità

5.2 Dati di contatto

• Indirizzo email
• Numero di telefono cellulare
• Numero di telefono
• Indirizzo di residenza (quando applicabile)

5.3 Dati di navigazione

• Indirizzo IP
• Informazioni su dispositivo e browser
• Cookie e dati di sessione

6. Finalità del Trattamento

I dati personali saranno trattati per le seguenti finalità:

6.1 Finalità necessarie

• Gestire gli acquisti di biglietti e servizi
• Emettere e inviare biglietti di accesso
• Verificare l'identità dell'acquirente
• Elaborare pagamenti ed emettere fatture
• Gestire richieste, reclami e contestazioni
• Adempiere agli obblighi legali e contrattuali

6.2 Finalità autorizzate

• Inviare informazioni commerciali e promozionali
• Condurre sondaggi di soddisfazione
• Elaborare studi di mercato e statistiche
• Personalizzare l'esperienza utente

7. Autorizzazione dell'Interessato

L'autorizzazione al trattamento dei dati personali sarà ottenuta attraverso i seguenti mezzi:

• Accettazione espressa al momento dell'acquisto
• Spunta di una casella di verifica nei moduli digitali
• Autorizzazione scritta o verbale quando richiesto
• Condotta inequivocabile dell'interessato che implichi autorizzazione

L'autorizzazione può essere revocata in qualsiasi momento dall'Interessato inviando una richiesta a info@visitamonserrate.com.

8. Diritti dell'Interessato

In conformità con la Ley 1581 de 2012, l'Interessato ha il diritto di:

• Conoscere, aggiornare e rettificare i propri dati personali
• Richiedere prova dell'autorizzazione concessa
• Essere informato sull'uso dato ai propri dati personali
• Presentare reclami alla Superintendencia de Industria y Comercio (SIC)
• Revocare l'autorizzazione e/o richiedere la cancellazione dei dati
• Accedere gratuitamente ai propri dati personali

9. Procedura per l'Esercizio dei Diritti

Per esercitare i propri diritti, l'Interessato deve:

1. Inviare una richiesta scritta a info@visitamonserrate.com
2. Fornire la propria identificazione completa
3. Descrivere chiaramente il diritto che desidera esercitare
4. Allegare documenti di supporto (se applicabile)

Tempi di risposta:

• Richieste di informazione: massimo 10 giorni lavorativi
• Reclami: massimo 15 giorni lavorativi

10. Trasferimento e Trasmissione dei Dati

I dati personali possono essere trasferiti o trasmessi a:

• Gateway di pagamento per l'elaborazione delle transazioni
• Fornitori di servizi tecnologici
• Autorità competenti quando richiesto dalla legge

In tutti i casi, ci assicuriamo che le terze parti rispettino standard di protezione equivalenti o superiori a quelli stabiliti in questa politica.

11. Misure di Sicurezza

Visita Monserrate implementa le seguenti misure di sicurezza:

• Crittografia dei dati in transito e a riposo
• Controllo degli accessi alle banche dati
• Backup periodici delle informazioni
• Politiche di sicurezza delle informazioni
• Formazione del personale sulla protezione dei dati
• Monitoraggio e audit degli accessi

12. Validità e Conservazione

I dati personali saranno conservati per il tempo necessario a soddisfare le finalità descritte e gli obblighi legali applicabili. Nello specifico:

• Dati delle transazioni: 5 anni (in conformità con le normative fiscali)
• Dati di contatto per marketing: fino alla revoca del consenso
• Dati di navigazione: 1 anno

13. Canali di Servizio

Per richieste di informazione, reclami o esercizio dei diritti relativi ai dati personali:

Puoi anche presentare reclami alla Superintendencia de Industria y Comercio (SIC) su www.sic.gov.co

14. Modifiche

Questa politica può essere modificata in qualsiasi momento. Le modifiche saranno comunicate tramite il sito web e avranno effetto al momento della pubblicazione. La data dell'ultimo aggiornamento è indicata all'inizio di questo documento.

15. Data di Entrata in Vigore

Questa Politica sul Trattamento dei Dati entra in vigore a partire da dicembre 2024.