Politica de privacidad

CLÁUSULA OBTENCIÓN DE CONSENTIMIENTO AL RECABAR DATOS DE ASISTENTES AL CAMPAMENTO

Artículo 11. Transparencia e información al afectado.

1. Cuando los datos personales sean obtenidos del afectado el responsable del tratamiento podrá dar cumplimiento al deber de información establecido en el artículo 13 del Reglamento (UE) 2016/679 facilitando al afectado la información básica a la que se refiere el apartado siguiente e indicándole una dirección electrónica u otro medio que permita acceder de forma sencilla e inmediata a la restante información.

2. La información básica a la que se refiere el apartado anterior deberá contener, al menos:

     a) La identidad del responsable del tratamiento y de su representante, en su caso.

     b) La finalidad del tratamiento.

     c) La posibilidad de ejercer los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679.

Si los datos obtenidos del afectado fueran a ser tratados para la elaboración de perfiles, la información básica comprenderá asimismo esta circunstancia. En este caso, el afectado deberá ser informado de su derecho a oponerse a la adopción de decisiones individuales automatizadas que produzcan efectos jurídicos sobre él o le afecten significativamente de modo similar, cuando concurra este derecho de acuerdo con lo previsto en el artículo 22 del Reglamento (UE) 2016/679

El responsable del tratamiento de sus datos personales es CASTILLO DE LAYOS S.L.

Finalidades principales (i) Gestión del registro de usuario de nuestra App y web [GG1] (ii) Dar contestación a las consultas planteadas, (iii) Desarrollo, cumplimiento y ejecución del precontrato y, en su caso, contrato de la prestación por parte de CASTILLO DE LAYOS de los servicios de campamento solicitados. (iv) En caso de que nos facilites tu CV, incluirte en un proceso de selección y si así lo aceptas, incluirte en nuestro fichero de candidatos, (v) En caso de prestar consentimiento, utilizar los datos con el objeto de informar a los usuarios sobre ventajas, descuentos y promociones de terceros asociadas a tal condición a través de medios electrónicos.

Usted tiene derecho a acceder, a rectificar, a limitar el tratamiento, a suprimir sus datos y a solicitar la portabilidad.

La presente Política de Privacidad y de Protección de Datos está orientada a facilitarle cuánta información necesita el usuario para comprender el alcance y el objeto del tratamiento de datos para que la aceptación, absolutamente necesaria para poder acceder y utilizar la web y App, se asiente sobre un consentimiento perfectamente informado recogido en la normativa en materia de protección de datos que resulta de aplicación en cada momento.

1.- ¿Quién es el responsable del tratamiento de sus datos?

Denominación: Castillo de Layos, S.L. (en adelante “CASTILLO DE LAYOS”)
Domicilio social: C/ Garza 11, C.P. 28023 - Madrid.
Teléfono: 91 357 2564
Email: INFO@LAYOCAMP.COM

CASTILLO DE LAYOS quiere facilitar, de manera transparente, la información sobre los tratamientos de datos que realiza, su base de legitimación, así como los derechos de los que cuenta el interesado respecto del tratamiento de sus datos personales. De este modo:

• El interesado tiene su disposición de forma permanente toda la información en esta Política de Privacidad y Cookies para que lo pueda consultar cuando lo estime oportuno y, además,
• El interesado será informando acerca de cada tratamiento de sus datos personales conforme vaya interactuando con CASTILLO DE LAYOS.

2.- ¿Qué datos personales tratamos y con qué finalidades?

Dependiendo de si el interesado reserva un curso o estancia de campamento, lo contrata, autoriza el envío de comunicaciones comerciales o quiere trabajar para CASTILLO DE LAYOS o sólo contacta o pide algún tipo de información, CASTILLO DE LAYOS necesitará tratar unos datos u otros, que en general serán, según el caso, los siguientes:

 

• Datos identificativos del usuario y posible asistente al campamento como, por ejemplo, nombre, apellido, datos de contacto, datos del DNI o pasaporte si fuera necesario, etc.

En todo caso le recordamos que los datos personales que CASTILLO DE LAYOS trata son los datos personales recabados de los sujetos interesados durante la contratación del curso o campamento. Durante el mantenimiento de la relación contractual, CASTILLO DE LAYOS normalmente necesitará tratar datos de terceros menores de edad que el cliente (en adelante, “campers”), progenitor ejerciente de la patria potestad o tutor, pueda facilitar. En este sentido, CASTILLO DE LAYOS, en ningún caso utilizará los datos que el cliente haya facilitado del cámper, fuera de los servicios exclusivamente contratados y siempre que tales datos sean necesarios para la contratación y/o gestión del mismo.

La propia seguridad y protección del cámper obliga a los progenitores ejercientes de la patria potestad o tutores a facilitar cualquier información relativa a su salud o necesidades especiales de aquél para que CASTILLO DE LAYOS pueda gestionar diligentemente el curso o campamento acorde a las mismas. La omisión de cualquier información al respecto, exime de toda responsabilidad que CASTILLO DE LAYOS hubiera de asumir de haber conocido tales datos.  

• Información económica y transaccional (por ejemplo, datos de pago o de tarjeta). En este punto, CASTILLO DE LAYOS informa que los datos personales de tarjeta de crédito serán guardados los terminales de punto de venta que gestione el pago online, no en su plataforma.
• Datos de conexión, y navegación, pues al igual que muchos sitios web y servicios en línea, CASTILLO DE LAYOS utiliza cookies y otras tecnologías para mantener un registro de su interacción con nuestros servicios. Las cookies ayudan a administrar una gama de funciones y contenido, así como a almacenar búsquedas y volver a presentar su información en el momento de reservar un nuevo viaje, por ejemplo. Para obtener más información sobre los tipos de cookies y tecnologías similares que utilizamos y por qué y cómo puede controlar dichas tecnologías en caso de que interactúe con nosotros, más información en Política de cookies.
• En el caso que haya autorizado expresamente el tratamiento de su imagen o la del camper menor de edad del que usted sea progenitor ejerciente de la patria potestad o tutor, la imagen podrá ser difundida pública y privadamente en páginas gestionadas por CASTILLO DE LAYOS, en su intranet o en su perfil de las distintas Redes Sociales, con finalidad educativa y/o comercial, en las que el interesado esté desarrollando actividades del curso o campamentos.

Cuando CASTILLO DE LAYOS solicite ciertos datos personales del interesado, para dar acceso a alguna funcionalidad o servicio de la web, marcará algunos campos como obligatorios, debido a que se trata de datos necesarios para que CASTILLO DE LAYOS pueda prestar dicho servicio. No facilitar dichos datos requeridos, puede suponer que no se pueda completar el registro solicitado, la reserva del viaje seleccionado o terminar la contratación de éste.

Dependiendo de cómo el interesado interactúe con la web, CASTILLO DE LAYOS tratará los datos personales con las siguientes finalidades:

• Para gestionar el registro de usuario en la web y/o App : En este caso, CASTILLO DE LAYOS requerirá tratar los datos personales del interesado para identificarle como usuario de la misma y darle acceso a sus diferentes funcionalidades y servicios que están a su disposición como usuario registrado. El interesado puede  cancelar su cuenta de usuario registrado contactando con CASTILLO DE LAYOS por cualquiera de las vías indicadas anteriormente.
• Para el desarrollo, cumplimiento y ejecución del contrato del curso o del campamento contratado con CASTILLO DE LAYOS en la web: Esta finalidad incluye el tratamiento de tus datos para, principalmente:

1. Contactar con el usuario en relación a actualizaciones o comunicaciones informativas relacionadas el servicio contratado.
2. Gestinar la reserva del campamento, y en caso que se continúe con el mismo, el pago de éste posteriormente adquirido.

• En caso de que el interesado sólo haya contactado con CASTILLO DE LAYOS, éste tratará sus datos para atender a las solicitudes o peticiones de información que realice respecto del campamento contratado. CASTILLO DE LAYOS sólo tratará los datos personales que sean estrictamente necesarios para gestionar o resolver la solicitud o petición.
• Para fines comerciales: Esta finalidad incluye el tratamiento de tus datos para, principalmente:

1. El usuario, una vez sea cliente de CASTILLO DE LAYOS, recibirá novedades de campamentos y servicios análogos que se adecúen y sean análogos a los que ya haya contratado. No obstante, se informa al cliente que podrá oponerse en cualquier momento dirigiéndose a CASTILLO DE LAYOS mediante las vías ya indicadas.
2. Cuando el usuario lo haya consentido inequívocamente, CASTILLO DE LAYOS podrá enviarle comunicaciones comerciales y novedades que, como usuario registrado o cliente, puedan ser interesantes. Igualmente, el usuario podrá oponerse en cualquier momento.

• En el supuesto que el interesado haya enviado sus datos para formar parte del equipo de CASTILLO DE LAYOS, la finalidad del tratamiento es la selección de candidatos a los puestos de trabajo ofertados por CASTILLO DE LAYOS. En el caso de aportarnos referencias de terceras personas para la verificación de la información suministrada, deberá haber informado y obtenido, previamente, el consentimiento de estas personas para ser contactadas por CASTILLO DE LAYOS.

3.- ¿Cuál es la legitimación para el tratamiento de sus datos?

Las bases legales para el tratamiento de sus datos son las siguientes:

• El consentimiento inequívoco del propio interesado, basado en el artículo 6.1.a) del RGPD:

1. Obtenido a través del formulario web “contacta” o a través del registro de usuario web, y solicitado para dar respuesta y asesoramiento en relación con las peticiones de información;
2. Obtenido a través del registro de usuario web y solicitado para realizar la reserva de servicios ofertados en la web;
3. Obtenido a través de la casilla web dispuesta, para el envío de comunicaciones comerciales;
4. Obtenido cuando el interesado facilita su CV, para que CASTILLO DE LAYOS lo conserve en su Base de Datos.
5. Obtenido en caso de autorización expresa del tratamiento de imagen del alumno que realice el curso o campamento.

• Gestión de medidas precontractuales y, en su caso, contractuales, basado en el artículo 6.1.b) del RGPD.

1. Para poder gestionar el registro del interesado, es necesario el tratamiento de sus datos personales, así como para la ejecución de los términos que regulan el uso de la web.
2. Tratamiento necesario para gestionar el campamento reservado y, en su caso, contratado. En este apartado también se encuentran los datos de salud y necesidades especiales que se han tenido que facilitar para que CASTILLO DE LAYOS pueda gestionar el curso o campamento adecuándose al cámper.
3. Respecto de los currículums recibidos, el tratamiento se realiza en el marco de una oferta realizada por CASTILLO DE LAYOS y aceptación por parte del interesado demandante de empleo.

• El interés legítimo basado en el artículo 6.1.f) del RGPD:

1. Para el envío de comunicaciones comerciales al usuario que es cliente, siempre y cuando se encuentren relacionadas con productos similares a los contratados por el mismo y sin perjuicio del derecho a oponerse a dicho envío en cualquier momento;
2. Para atender las solicitudes o consultas que se planteen a través de los diversos medios de contacto existentes. CASTILLO DE LAYOS entiende que el tratamiento de estos datos resulta también beneficioso para el interesado, en tanto que el mismo permite realizar una atención adecuada y resolver las consultas planteadas.
3. Para realizar las comprobaciones necesarias para detectar y prevenir posibles fraudes cuando el cliente realiza un pago. Este tratamiento resulta positivo para todas las partes que intervienen cuando se produce el pago de una compra, sobre todo se protege al cliente pues así CASTILLO DE LAYOS puede poner medidas para protegerle contra intentos de fraude realizados por terceros.

• Cumplimiento de obligaciones legales, basado en el artículo 6.1.c) del RGPD.

En supuestos en los que el interesado ejercite derechos indicados posteriormente, o con reclamaciones relacionadas con los servicios ofrecidos por CASTILLO DE LAYOS, lo que legitima a CASTILLO DE LAYOS para tratar los datos personales del interesado es el cumplimiento de obligaciones legales por su parte.

4.- ¿Cómo han sido obtenidos sus datos?

Han sido facilitados por el propio interesado a través del registro como usuario en la web, de su solicitud de información o de su solicitud de reserva. Normalmente estos datos son facilitados a través de la web, pero el usuario puede haber contactado por correo electrónico o telefónicamente.

CASTILLO DE LAYOS quiere volver a recordar que los datos personales que CASTILLO DE LAYOS trata son los datos personales recabados de los sujetos interesados durante la contratación de los servicios de cursos o campamentos. Durante el mantenimiento de la relación contractual, CASTILLO DE LAYOS normalmente tratará datos de terceros menores que el cliente progenitor ejerciente de patria potestad o tutor pueda facilitar, como normalmente son los menores que realizan los cursos o los campamentos contratados. En este sentido, el cliente se obliga a informar a todas estas personas de las previsiones aquí recogidas en materia de protección de datos. Por su parte, CASTILLO DE LAYOS, en ningún caso utilizará los datos que el cliente haya facilitado de estos terceros, fuera de los servicios exclusivamente contratados y siempre que tales datos sean necesarios para la contratación y/o gestión del mismo.

5.- ¿Por cuánto tiempo conservamos sus datos?

CASTILLO DE LAYOS trata los datos durante el tiempo estrictamente necesario para cumplir con la finalidad correspondiente. Después se conservaremos debidamente bloqueados y protegidos durante el tiempo en que pudieran surgir responsabilidades derivadas del tratamiento, en cumplimiento con la normativa vigente en cada momento. Una vez prescriban las posibles acciones en cada caso, se procederá a la supresión de los datos personales.

• En relación con los datos obtenidos a través del registro como usuario en la web, CASTILLO DE LAYOS tratará los datos durante el tiempo en que se mantenga el usuario registrado, es decir, hasta que se dé de baja.
• En relación con los datos obtenidos a través de la pestaña “contacto” de la web, se conservarán durante un plazo máximo de 12 meses a contar desde que fueron obtenidos, siempre y cuando el interesado no se oponga a su tratamiento.
• Los datos personales proporcionados por los interesados en el momento de realizar una reserva de los servicios ofrecidos por CASTILLO DE LAYOS, se conservarán hasta que el curso y/o campamento se confirme y durante el plazo de vigencia del contrato, sin perjuicio que, si el interesado está registrado como usuario, se conservará mientras se mantenga esa condición.

Si posteriormente a la reserva, el viaje no se ha confirmado y se devuelve el dinero al interesado, éste podrá darse de baja contactando por cualquiera de las vías indicadas anteriormente.

• En el caso que interesado haya enviado sus datos para formar parte de CASTILLO DE LAYOS, los datos serán utilizados durante el proceso de selección. Posteriormente, serán guardados por un periodo de 3 años, en caso de que el interesado lo haya autorizado. Posteriormente serán suprimidos.

6.- ¿A qué destinatarios se comunican sus datos?

Los datos obtenidos a través de la web de CASTILLO DE LAYOS, únicamente serán comunicados a los prestadores y proveedores de servicios de CASTILLO DE LAYOS para la organización de los cursos y/o campamentos. Estos terceros podrán ser:

• Entidades financieras con quien CASTILLO DE LAYOS tenga suscrito los contratos de terminales de punto de venta online u otras pasarelas de pago.
• Entidades aseguradoras
• Proveedores de servicios tecnológicos.
• En su caso, a Colegios e instituciones donde se realicen los cursos, en cuyo caso los datos serán cedidos, necesariamente, para la estancia que haya sido contratada. En estos casos, estos colegios o instituciones serán Corresponsables del tratamiento. En cada supuesto, será informado el interesado de tal circunstancia.
• Proveedores y colaboradores de servicios como mayoristas, proveedores de transporte o receptivos en el país de origen.

Por eficiencia del servicio, algunos de los prestadores mencionados están ubicados en territorios situados fuera del Espacio Económico Europeo que no proporcionen un nivel de protección de datos equiparable al de la Unión Europea, como Estados Unidos. En tales casos, te informamos de que transferimos tus datos con garantías adecuadas y siempre guardando la seguridad de tus datos:

• Con otros proveedores, CASTILLO DE LAYOS ha firmado Cláusulas Contractuales Tipo aprobadas por la Comisión, cuyo contenido puedes consultar en el siguiente enlace: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contractstransfer-personal-data-third-countries_en
• Las transferencias internacionales de datos a proveedores establecidos en EE.UU. (Meta Platforms Ireland Ltd., Google Ireland Ltd.) están amparadas por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea y, en el caso de proveedores  certificados, por el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework, DPF), en vigor desde julio de 2023.

Medición server-side con Google Analytics

Cuando aceptas las cookies analíticas, además de las cookies estándar de Google Analytics que se instalan en tu navegador, LayosCamp envía a Google Analytics desde su servidor información sobre los campamentos que consultas (identificador del campamento, sede, precio y moneda), asociada al identificador anónimo de la cookie _ga. La base legal es tu consentimiento (Art. 6.1.a RGPD). Puedes retirarlo en cualquier momento desde el panel de cookies, lo que detendrá inmediatamente este envío. El destinatario es Google Ireland Ltd. (transferencia internacional cubierta por las Cláusulas Contractuales Tipo de la Comisión Europea).

7.- ¿Cuáles son sus derechos cuando nos facilita sus datos?

   1. Derecho de acceso:
Cualquier persona tiene derecho a obtener información sobre si en CASTILLO DE LAYOS estamos tratando datos personales que les conciernan, o no.

   2. Derecho de rectificación y supresión:
Todo interesado tiene derecho a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los que fines para los que fueron recogidos.

   3. Derecho a la limitación del tratamiento:
En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

   4. Derecho de oposición:
En determinadas circunstancias y por motivos relacionados con su situación particular, el interesado podrá oponerse al tratamiento de sus datos. CASTILLO DE LAYOS, dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
En cuanto a los tratamientos basados en la obtención de su consentimiento, usted podrá revocarlo en cualquier momento, dirigiéndose a la siguiente dirección de correo electrónico:

   5. Derecho de portabilidad:
En el caso que resulte de aplicación, usted podrá solicitad la portabilidad de sus datos.

   6. Derecho a no ser objeto de decisiones automatizadas:

 

En todo caso, usted podrá presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos. La dirección de la Agencia es C/ Jorge Juan 6, 28001 y su página web www.agpd.es.

 

Tratamientos publicitarios con Meta vía Conversion API (server-side)

LayosCamp utiliza la Conversion API de Meta Platforms Ireland Ltd (sede en Dublín, Irlanda — UE) para medir la efectividad de nuestras campañas publicitarias en Facebook e Instagram. Distinguimos dos flujos con bases jurídicas diferentes:

Flujo A — Conversion API ligada al píxel de navegador (consentimiento de cookies). Cuando aceptas el servicio facebook_pixel en nuestro banner de cookies, complementamos los eventos que el píxel de tu navegador envía a Meta (PageView, ViewContent, InitiateCheckout y, si la conversión ocurre en navegación, Purchase) con un envío equivalente desde nuestro servidor, para mejorar la calidad y la deduplicación de la medición.

• Datos enviados en este flujo: dirección IP del visitante, User-Agent del navegador, cookies de identificación de Meta (_fbp, _fbc) cuando existen, email hasheado con SHA-256 (no en claro), teléfono hasheado con SHA-256 (no en claro), nombre hasheado con SHA-256 (no en claro) e identificador interno de evento (event_id) para deduplicación.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 de la Ley 34/2002 LSSI), otorgado en el banner de cookies.
• Cómo retirar el consentimiento: desde el banner de cookies (enlace "Configuración de cookies" en el pie de página). Tras la revocación cesa inmediatamente este envío ligado a tu navegación.

Flujo B — Conversion API por inscripción consumada (interés legítimo). Cuando completas una inscripción en LayosCamp.com, nuestro servidor envía a Meta, de forma independiente del banner de cookies, un evento Purchase asociado a esa inscripción. Este envío se realiza por cada inscripción finalizada (en estado processing o completed) con el objetivo de medir cuántas familias se inscriben tras ver nuestra publicidad y optimizar el presupuesto publicitario.

• Datos enviados en este flujo: tu correo electrónico hasheado con SHA-256 (nunca en claro), importe de la inscripción y moneda, marca temporal del evento, identificador interno de la orden e identificador interno de evento (event_id) para deduplicación. Nunca enviamos en este flujo el nombre del campamento, la sede, la edad, ni ningún dato del menor, ni dato alguno de salud, alergias, medicación o dieta. El interesado de este flujo es el adulto contratante, no el menor.
• Base legal: interés legítimo del responsable (art. 6.1.f RGPD). Hemos realizado la ponderación exigida por el RGPD: la finalidad es medir el retorno de la publicidad a la que el adulto contratante ya estuvo expuesto, el dato sale tras una contratación consumada, se seudonimiza con SHA-256 antes de salir del servidor, y conservamos un derecho de oposición efectivo (ver apartado de derechos).
• Cómo oponerte a este flujo: escribe a info@layoscamp.com indicando "no medición publicitaria", o usa el enlace de baja publicitaria que recibes en nuestros correos comerciales. Tu oposición no afecta a tu inscripción ni al servicio del campamento; solo deja de enviarse a Meta el evento técnico de conversión asociado a tu correo.

Corresponsabilidad (art. 26 RGPD): respecto del tratamiento de los datos enviados a Meta por ambos flujos, Castillo de Layos, S.L. y Meta Platforms Ireland Ltd. actuamos como corresponsables del tratamiento, en los términos del Controller Addendum de Meta (accesible en facebook.com/legal/controller_addendum).

Transferencia internacional: Meta Platforms Ireland Ltd está ubicada en Irlanda (Espacio Económico Europeo). Para los tratamientos internos del grupo Meta que puedan realizarse en Estados Unidos (Meta Platforms, Inc.), la transferencia se ampara en (i) el EU-U.S. Data Privacy Framework (Decisión de adecuación de la Comisión Europea de 10-jul-2023; Meta Platforms, Inc. figura como entidad certificada en dataprivacyframework.gov) y, con carácter subsidiario, (ii) las Cláusulas Contractuales Tipo aprobadas por la Decisión (UE) 2021/914 de la Comisión Europea. No se invoca Privacy Shield (invalidado por la STJUE C-311/18 Schrems II).

Audiencias de exclusión publicitaria en Meta (Custom Audiences)

Como empresa familiar dedicada a los campamentos desde 1985, no queremos molestarte con anuncios de algo que ya has contratado. Por eso, cuando te inscribes en uno de nuestros campamentos, podemos subir tu dirección de correo electrónico cifrada (SHA-256) a Meta Platforms Ireland Ltd. para crear una «audiencia personalizada» (Custom Audience) que usamos únicamente como EXCLUSIÓN: es decir, para dejar de mostrarte anuncios de la plaza que ya has comprado. No utilizamos esta audiencia para mostrarte más publicidad.

Responsable del tratamiento: Castillo de Layos, S.L., Calle Garza 11, 28023 Madrid (España). Contacto: info@layoscamp.com.

Datos tratados: únicamente tu dirección de correo electrónico, cifrada con SHA-256 antes de enviarla. No subimos a Meta ningún dato del menor inscrito (nombre, edad, salud): el dato tratado es solo el del adulto que figura como contratante.

Finalidad: suprimir o reducir la publicidad de campamentos que ya has comprado, evitando mostrarte anuncios irrelevantes.

Base jurídica: interés legítimo (Art. 6.1.f RGPD). Hemos realizado la ponderación exigida por el RGPD y concluimos que excluirte de la publicidad de un producto que ya tienes es beneficioso para ti y no afecta negativamente a tus derechos. Puedes oponerte en cualquier momento (ver más abajo).

Corresponsabilidad (Art. 26 RGPD): respecto de la creación y gestión de la audiencia, Castillo de Layos, S.L. y Meta Platforms Ireland Ltd. actuamos como corresponsables del tratamiento, en los términos del acuerdo de corresponsables de Meta (Controller Addendum, accesible en facebook.com/legal/controller_addendum).

Transferencia internacional (UE → EE. UU.): parte del tratamiento de Meta se realiza en Estados Unidos. La transferencia se ampara en (i) el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) —Meta Platforms, Inc. figura como entidad certificada en dataprivacyframework.gov— y (ii) las Cláusulas Contractuales Tipo aprobadas por la Decisión (UE) 2021/914 de la Comisión Europea.

Plazo de conservación: tu email cifrado permanece en la audiencia solo mientras esté activa la campaña publicitaria correspondiente. Eliminamos la audiencia de Meta en cuanto se cierra dicha campaña, y como máximo a los 30 días desde el cierre. Transcurrido ese plazo el dato deja de tratarse para esta finalidad.

Tus derechos: puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (derechos ARSULIPO) escribiendo a info@layoscamp.com. En particular, puedes oponerte a este tratamiento en cualquier momento por ese mismo correo, y dejaremos de incluir tu email en la audiencia. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Tracking de conversiones de Google Ads (offline conversions)

LayosCamp envía conversiones a Google Ads desde su propio sistema interno con el fin de medir la eficacia de nuestras campañas publicitarias y optimizar el gasto. Distinguimos dos flujos con bases jurídicas diferentes:

Flujo A — eventos vinculados al tag de Google en tu navegación (consentimiento de cookies). Cuando aceptas el servicio gtag en nuestro banner de cookies, el tag de Google en tu navegador puede registrar eventos de conversión durante tu visita (por ejemplo Lead o InitiateCheckout) y enviarlos a Google Ads.

• Datos enviados en este flujo: identificadores anónimos asociados al tag, navegación en el sitio y el evento correspondiente.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 de la Ley 34/2002 LSSI), otorgado en el banner de cookies.
• Cómo retirar el consentimiento: desde el banner de cookies. Tras la revocación cesa inmediatamente este envío ligado a tu navegación.

Flujo B — conversiones offline por inscripción consumada (interés legítimo). Cuando completas una inscripción en LayosCamp.com y llegaste a nuestra web haciendo clic en un anuncio de Google, nuestro servidor envía a Google Ads, de forma independiente del banner de cookies, una conversión offline asociada a esa inscripción. Este envío se realiza por cada inscripción finalizada (en estado processing o completed) y permite a Google atribuir la conversión al clic en el anuncio.

• Datos enviados en este flujo: identificador de clic publicitario (gclid), tipo de evento (Purchase), importe de la conversión en euros, moneda y marca temporal del evento. NO se envía email, ni teléfono, ni nombre del usuario, ni en claro ni hasheados, en este flujo. Tampoco se envía la sede, la edad, el nombre del campamento, ni dato alguno del menor o de salud.
• Base legal: interés legítimo del responsable (art. 6.1.f RGPD). Hemos realizado la ponderación exigida por el RGPD: la finalidad es medir el retorno de la publicidad a la que el adulto contratante ya estuvo expuesto, los datos enviados no identifican al menor, y conservamos un derecho de oposición efectivo (ver apartado de derechos).
• Cómo oponerte a este flujo: escribe a info@layoscamp.com indicando "no medición publicitaria", o usa el enlace de baja publicitaria que recibes en nuestros correos comerciales. Tu oposición no afecta a tu inscripción ni al servicio del campamento; solo deja de enviarse a Google la conversión offline asociada a tu inscripción.

Transferencia internacional: Google Ireland Ltd actúa como encargado del tratamiento bajo Google Ads Data Processing Terms; para los tratamientos técnicos que se realicen en EE. UU. (Google LLC), la transferencia se ampara en (i) el EU-U.S. Data Privacy Framework (Google LLC certificada desde julio 2023) y, con carácter subsidiario, (ii) las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. No se invoca Privacy Shield.

Identificador de evento (event_id) y deduplicación

Para evitar contabilizar dos veces un mismo evento de conversión que pueda llegar a Meta por dos canales (píxel de navegador + Conversion API server-side), LayosCamp asigna a cada evento un identificador único interno (UUID v4) denominado event_id. Este identificador:

• Se genera en el momento de enviar el formulario o realizar la conversión.
• Permite a Meta y a Google deduplicar el evento.
• No se vincula con datos personales fuera del ámbito de la propia submission del formulario o del pedido.
• Se elimina junto con la submission del formulario o el pedido al expirar su plazo de conservación.

Plazos de conservación específicos para datos de tracking publicitario

Sin perjuicio de los plazos generales del apartado de conservación:

• Leads no convertidos a inscripción: los datos asociados al evento de conversión (incluido event_id, gclid, _fbp, _fbc y hashes) se conservan 24 meses desde la fecha del evento. Transcurrido este plazo se anonimizan o eliminan.
• Clientes convertidos a inscripción: los datos asociados se conservan durante la vigencia del contrato y posteriormente 6 años tras la última inscripción, en cumplimiento de las obligaciones del art. 66 de la Ley General Tributaria (conservación de soportes contables/fiscales). Transcurrido ese plazo se eliminan o se bloquean conforme a la normativa de protección de datos vigente.

Datos de salud del menor (RGPD art. 9)

Categorías de datos tratados. Alergias e intolerancias (alimentarias, ambientales, medicamentosas), medicación habitual o puntual, necesidades dietéticas, necesidades especiales de tipo motor, sensorial o de aprendizaje, observaciones médicas relevantes para la actividad del campamento y, cuando proceda, diagnósticos de salud mental, medicación psiquiátrica o información que revele discapacidad.

Origen de los datos. (a) Declaración de la familia en el formulario de inscripción y comunicaciones posteriores con la oficina; (b) detección por parte del personal de LayosCamp durante el campamento (por ejemplo, una alergia identificada al revisar las comidas o una medicación olvidada en la declaración inicial).

Quién accede. Todo el personal autorizado de LayosCamp (monitores, monitores en prácticas, coordinadores de turno, personal de enfermería y oficina) puede consultar los datos de salud que sean necesarios para el cuidado del menor durante su turno. La incorporación de nuevos datos detectados en campo puede hacerla cualquier miembro del personal autorizado; el registro de datos especialmente sensibles (salud mental, medicación psiquiátrica, discapacidad) queda reservado a coordinadores, personal de enfermería y oficina. Todo el personal autorizado firma un compromiso de confidencialidad antes de tener acceso a estos datos.

Circuito de validación. Cualquier dato de salud añadido por el personal en campo queda registrado como «pendiente de validar» y dispara automáticamente un aviso a la oficina. La oficina contrasta el dato con la familia (habitualmente por teléfono o correo) antes de incorporarlo a la ficha oficial del menor en nuestros sistemas. La familia puede confirmar, matizar o descartar el dato en esa conversación.

Bases jurídicas. Art. 9.2.h RGPD (asistencia sanitaria y medicina preventiva prestada por personal sujeto a deber de confidencialidad), art. 9.2.c RGPD (interés vital del menor cuando el dato puede prevenir un daño físico inmediato) y art. 6.1.b RGPD (ejecución del contrato de campamento). En España, la LOPDGDD (LO 3/2018) habilita además expresamente este tratamiento.

Finalidad. Proteger la salud y la integridad física del menor durante su estancia, prevenir incidentes (reacciones alérgicas, errores de medicación, crisis), adaptar la actividad y la alimentación a sus necesidades y permitir una respuesta sanitaria adecuada en caso de urgencia.

Conservación. El registro de auditoría de adiciones médicas se conserva durante cinco años desde el cierre del turno, plazo necesario para atender eventuales reclamaciones de responsabilidad y exigido por la normativa sanitaria aplicable. Transcurrido ese plazo, se elimina o anonimiza.

Derechos. Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@layoscamp.com. Si considera que el tratamiento no es conforme, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Responsable del tratamiento. Castillo de Layos SL — Calle Garza 11, 28023 Madrid — info@layoscamp.com.