1. Responsable del tratamiento

• Responsable: Flomarsan, S.L.
• CIF: B78404225
• Dirección: Cuesta de la Parra, 60 · 28600 Navalcarnero (Madrid)
• Teléfono: 686 45 57 98
• Correo de contacto en materia de privacidad: flomarsan@autocaresflomarsan.com

2. Qué datos tratamos y con qué finalidad

Recogemos únicamente los datos que necesitamos para prestarle el servicio. A continuación se detalla cada tratamiento.

a) Solicitud de presupuesto

Datos: nombre y apellidos, correo electrónico, teléfono, entidad a la que representa, cargo, y los datos del viaje (origen, destino, fechas, número de viajeros, paradas previstas, necesidades especiales y observaciones).

Finalidad: elaborar y remitir el presupuesto solicitado, contactar con usted para aclarar aspectos del itinerario y, en caso de contratación, gestionar la prestación del servicio.

Base jurídica: su consentimiento (art. 6.1.a RGPD) al remitir el formulario y, si contrata, la ejecución del contrato (art. 6.1.b RGPD).

Conservación: 3 años desde el último contacto si no llega a contratar. Si contrata, durante la vigencia de la relación y los plazos legales de prescripción posteriores (6 años en materia mercantil y contable).

b) Datos relativos a la accesibilidad y a necesidades especiales

El formulario de presupuesto incluye campos relativos a movilidad reducida, sillas de ruedas u otras necesidades de atención especial. Estos datos pueden constituir datos relativos a la salud, que son datos de categoría especial conforme al artículo 9 del RGPD.

Los tratamos exclusivamente sobre la base de su consentimiento explícito (art. 9.2.a RGPD) y con una única finalidad: asignar el vehículo adecuado y preparar el servicio en condiciones de seguridad. No los empleamos para ninguna otra finalidad, no los cedemos a terceros salvo al conductor asignado —que necesita conocerlos para prestar correctamente el servicio— y los suprimimos una vez finalizado el servicio y transcurridos los plazos de prescripción aplicables.

Facilitar estos datos es voluntario. Si decide no hacerlo, no podremos garantizar que el vehículo asignado sea el apropiado.

c) Formulario de contacto

Datos: nombre, correo electrónico, teléfono (opcional), asunto y mensaje.
Finalidad: atender su consulta.
Base jurídica: su consentimiento.
Conservación: 1 año desde la resolución de la consulta.

d) Pago de presupuestos

Datos: número de presupuesto, importe y correo electrónico. No recogemos ni almacenamos datos de tarjetas bancarias en ningún momento: el pago se procesa íntegramente en el entorno de nuestro proveedor de servicios de pago.
Finalidad: gestionar el cobro y emitir el justificante y la factura.
Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales fiscales y contables.
Conservación: los plazos legales fiscales y contables (6 años).

e) Comunicaciones comerciales

Datos: nombre y correo electrónico.
Finalidad: remitirle información sobre nuestros servicios e ideas de excursiones, con una frecuencia máxima mensual.
Base jurídica: su consentimiento expreso, prestado mediante casilla específica no premarcada. También podremos remitirle información sobre servicios similares a los ya contratados en virtud del art. 21.2 de la LSSI, con posibilidad de oposición en cada envío.
Conservación: hasta que solicite la baja. En cada comunicación encontrará un enlace de baja.

f) Navegación por el sitio web

Datos: dirección IP, tipo de navegador y dispositivo, páginas visitadas, tiempo de permanencia y origen de la visita.
Finalidad: garantizar la seguridad del sitio y comprender qué contenidos resultan útiles.
Base jurídica: interés legítimo para las cookies técnicas y de seguridad; consentimiento para las analíticas y de terceros.
Conservación: véase la política de cookies.

3. Transporte escolar y datos de menores

Este sitio web no está dirigido a menores de 14 años, que no deben facilitar datos personales a través de él.

En los servicios de transporte escolar, los datos de los alumnos nos son facilitados por el centro educativo o por la asociación de familias, que actúan como responsables del tratamiento. Flomarsan, S.L. actúa en tales casos como encargado del tratamiento, en virtud del correspondiente contrato de encargo conforme al artículo 28 del RGPD, y se limita a tratar los datos estrictamente necesarios para la prestación del servicio, sin conservarlos más allá de su finalización.

Nuestros conductores disponen de la certificación negativa del Registro Central de Delincuentes Sexuales exigida por la Ley Orgánica 8/2021 de protección integral a la infancia y la adolescencia frente a la violencia.

4. Destinatarios de los datos

No vendemos ni cedemos sus datos con fines comerciales. Los comunicamos exclusivamente a:

• Proveedor de alojamiento web: [HOSTING], con servidores en la Unión Europea. Encargado del tratamiento con contrato firmado conforme al art. 28 RGPD.
• Proveedor de correo electrónico: [PROVEEDOR CORREO].
• Pasarela de pago: [Stripe Payments Europe, Ltd. (Irlanda) / Redsys Servicios de Procesamiento, S.L. (España)].
• Asesoría fiscal y contable: [ASESORÍA], para el cumplimiento de obligaciones legales.
• Conductor asignado al servicio: datos mínimos de la persona de contacto del grupo y de las necesidades especiales comunicadas.
• Empresas colaboradoras de transporte: únicamente si el servicio se subcontratara parcialmente, circunstancia que le comunicaríamos previamente.
• Administraciones públicas: cuando exista obligación legal.

Transferencias internacionales: si algún proveedor tratara datos fuera del Espacio Económico Europeo, la transferencia se amparará en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en una decisión de adecuación vigente.

5. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir los datos inexactos.
• Supresión: solicitar su borrado cuando ya no sean necesarios.
• Oposición: oponerse a un tratamiento concreto.
• Limitación: solicitar que conservemos los datos pero no los utilicemos.
• Portabilidad: recibirlos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercerlos: escriba a flomarsan@autocaresflomarsan.com o por correo postal a Cuesta de la Parra, 60, 28600 Navalcarnero (Madrid), indicando el derecho que ejerce y adjuntando copia de su DNI o documento equivalente. Le responderemos en el plazo máximo de un mes.

Reclamaciones: si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas para proteger sus datos: cifrado de las comunicaciones mediante certificado TLS, control de accesos con autenticación reforzada, copias de seguridad periódicas, actualizaciones de seguridad del software y formación del personal con acceso a datos personales.

Ningún sistema es infalible. Si se produjera una violación de seguridad con riesgo para sus derechos, se lo comunicaríamos y lo notificaríamos a la AEPD en el plazo de 72 horas, conforme al artículo 33 del RGPD.

7. Decisiones automatizadas

No adoptamos decisiones automatizadas ni elaboramos perfiles con sus datos. Los presupuestos los calcula y revisa una persona.

Última actualización: [FECHA]