1. PARTE GENERAL

1.1.RECOGIDA Y TRATAMIENTO DE DATOS DEL USUARIO
En el marco de la puesta a disposición del sitio web alojado en www.artsoulgroup.com (“sitio web”), de la celebración de contratos (en particular, servicios hoteleros, vales, tratamientos y productos de balneario), del suministro de información, contenidos, incluyendo boletines informativos, zonas de acceso o contactos telefónicos (en conjunto, los “servicios”) a sus usuarios (“usuario”) y a otras entidades que se relacionen con él, las entidades del Grupo ART AND SOUL (en adelante, “Grupo ART AND SOUL”) podrán solicitar al usuario que facilite datos de carácter personal, es decir, información proporcionada por el usuario que permita al Grupo ART AND SOUL identificarle o ponerse en contacto con él (“datos personales”).

Por norma general, los datos personales se solicitan cuando el usuario se registra en el sitio web, solicita un contacto o el envío de boletines informativos, se suscribe a un determinado servicio, proporciona o solicita información, adquiere un producto o establece una relación contractual con el Grupo ART AND SOUL.

Los datos personales recogidos y tratados consisten en información relativa al nombre, sexo, fecha de nacimiento, número de teléfono fijo, número de teléfono móvil, dirección de correo electrónico, dirección de correo postal, país de residencia, número de identificación fiscal, datos de la tarjeta de crédito (recogidos únicamente a efectos de facturación), si bien podrán recogerse otros datos personales que resulten necesarios o convenientes para la prestación o el cobro de servicios por parte del Grupo ART AND SOUL.

Con posterioridad a la recogida de los datos personales, el Grupo ART AND SOUL proporcionará al usuario información detallada sobre la naturaleza de los datos recogidos y sobre la finalidad y el tratamiento que se le dará a los mismos.

El Grupo ART AND SOUL también recoge y trata información sobre las características del dispositivo, de su hardware y de su navegador/software, así como información sobre las páginas visitadas por el usuario dentro del sitio web. Esta información puede incluir su tipo de navegador, nombre de dominio, horas de acceso y los enlaces a través de los cuales ha accedido al sitio web (“información de uso”). Solo utilizamos esta información para mejorar la calidad de su visita a nuestro sitio web.

En la presente política de privacidad, la información de uso y los datos personales se denominan “datos del usuario”.

A los efectos de la presente política de privacidad, se entiende por relación contractual todos y cada uno de los contratos establecidos entre el Grupo ART AND SOUL y las entidades vinculadas al mismo, con independencia de su objeto.

1.2. ENTIDADES SUBCONTRATADAS
En el ámbito del tratamiento de los datos del usuario, el Grupo ART AND SOUL recurre o puede recurrir a terceras entidades, subcontratadas por él, para que lleven a cabo el tratamiento de los datos del usuario en nombre del Grupo ART AND SOUL y de acuerdo con las instrucciones dadas por este, con arreglo a la legislación y a la presente política de privacidad.

Estas entidades subcontratadas no podrán transmitir los datos del usuario a otras entidades sin la autorización previa y por escrito del Grupo ART AND SOUL, ni tampoco podrán contratar a otras entidades sin la autorización previa del Grupo ART AND SOUL.

El Grupo ART AND SOUL se compromete a subcontratar únicamente a entidades que ofrezcan la máxima seguridad en la aplicación de las medidas técnicas y organizativas adecuadas, con el fin de garantizar la protección de los derechos del usuario. Todas las entidades subcontratadas por el Grupo ART AND SOUL están vinculadas a este por un contrato escrito en el cual se regulan, en particular, el objeto y la duración del tratamiento, la naturaleza y la finalidad del tratamiento, el tipo de datos personales, las categorías de interesados y los derechos y obligaciones de las partes.

Una vez recogidos los datos personales, el Grupo ART AND SOUL proporcionará al usuario información sobre las categorías de entidades subcontratadas que, en su caso, pueden tratar datos por cuenta del Grupo ART AND SOUL.

1.3. CANALES DE RECOGIDA DE DATOS
El Grupo ART AND SOUL puede recoger datos de forma directa (es decir, directamente del usuario) o indirecta (es decir, a través de entidades colaboradoras o terceros). La recogida puede realizarse a través de los siguientes canales:

• Recogida directa: presencialmente, por teléfono, por correo electrónico y a través del sitio web.
• Recogida indirecta: a través de colaboradores o empresas del grupo y organismos oficiales.

2. PRINCIPIOS GENERALES APLICABLES AL TRATAMIENTO DE LOS DATOS DEL USUARIO
En cuanto a los principios generales relativos al tratamiento de datos personales, el Grupo ART AND SOUL se compromete a que los datos del usuario que trate:

• Serán objeto de tratamiento de conformidad con la legislación, justo y transparente para el usuario.
• Se recogerán con finalidades específicas, objetivas y legítimas, y no se tratarán posteriormente de forma contraria a dichas finalidades.
• Se adecuarán, justificarán y limitarán a lo estrictamente necesario en relación con las finalidades para las que se tratan.
• Serán precisos y se actualizarán siempre que sea necesario, adoptándose todas las medidas necesarias para garantizar la eliminación o corrección sin demora de los datos inexactos, teniendo en cuenta las finalidades para las que se tratan.
• Se conservarán de forma que solo sea posible identificar al usuario durante el periodo necesario para las finalidades para las que se tratan los datos.
• Se tratarán de forma que se garantice su seguridad, incluida la protección contra el tratamiento no autorizado o ilícito, y contra su pérdida, destrucción o daños imprevistos, adoptándose las medidas técnicas u organizativas adecuadas.
• Se considerará permitido y lícito el tratamiento de datos realizado por el Grupo ART AND SOUL cuando concurra al menos una de las siguientes situaciones:
• El usuario ha dado su consentimiento indudable para el tratamiento de los datos del usuario para una o varias finalidades específicas.
• El tratamiento es necesario para el cumplimiento de un contrato en el que el usuario es parte o para procedimientos precontractuales a petición del usuario.
• El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el Grupo ART AND SOUL.
• El tratamiento es necesario para la defensa de los intereses fundamentales del usuario o de otra persona física.
• El tratamiento es necesario a los efectos de los intereses legales que persiguen el Grupo ART AND SOUL o terceros (a menos que prevalezcan los intereses o los derechos y libertades fundamentales del usuario que requieran la protección de los datos personales).
  El Grupo ART AND SOUL se compromete a que el tratamiento de los datos del usuario se realice únicamente en las condiciones anteriormente mencionadas y respetando los principios anteriormente citados.
  Cuando el tratamiento de los datos del usuario por parte del Grupo ART AND SOUL se base en el consentimiento del usuario, este tendrá derecho a revocarlo en cualquier momento. No obstante, la revocación del consentimiento no afectará a la licitud del tratamiento realizado por el Grupo ART AND SOUL sobre la base del consentimiento previamente otorgado por el usuario.

La duración del almacenamiento y la conservación de los datos varían en función de la finalidad del tratamiento de la información.

De hecho, existen requisitos legales que obligan a conservar los datos durante un periodo mínimo de tiempo. Por tanto, y siempre que no exista una obligación legal específica, los datos solo se almacenarán y conservarán durante el periodo mínimo necesario para las finalidades que motivaron su recogida o posterior tratamiento, y al término de este periodo se eliminarán.

3. USO Y FINALIDADES DEL TRATAMIENTO DE LOS DATOS DEL USUARIO
En términos generales, el Grupo ART AND SOUL utiliza los datos del usuario para las siguientes finalidades:

• Prestación de servicios hoteleros y servicios asociados (restaurantes, bares y balneario).
• Gestión de contactos con el usuario.
• Facturación y cobro al usuario.
• Informar al usuario, que así lo haya solicitado, de nuevos productos y servicios disponibles en el sitio web o en los establecimientos hoteleros, ofertas y campañas especiales, información actualizada sobre la actividad del Grupo ART AND SOUL y, en general, a efectos de comercialización del Grupo ART AND SOUL y de sus establecimientos hoteleros, a través de cualquier medio de comunicación, incluidos los electrónicos.
• Garantizar que el sitio web satisface las necesidades del usuario, desarrollando y publicando contenidos lo más adaptados posibles a las demandas y al tipo de usuario, mejorando las funciones de búsqueda y las funcionalidades del sitio web y obteniendo información asociada o estadística sobre el perfil tipo del usuario (análisis de los perfiles de consumo).
• Prestación de servicios y otros servicios como boletines informativos, encuestas de opinión o cualquier otra información o productos solicitados o adquiridos por el usuario.
• Envío de cuestionarios de satisfacción.
• El Grupo ART AND SOUL podrá combinar la información de uso con información demográfica anónima a efectos de investigación, y podrá utilizar el resultado de esta combinación para ofrecer contenidos más relevantes en el sitio web. En determinadas áreas restringidas del sitio web, el Grupo ART AND SOUL podrá combinar datos personales con información de uso para ofrecer al usuario contenidos más personalizados.

Los datos del usuario recogidos por el Grupo ART AND SOUL no se comparten con terceros sin el consentimiento del usuario, a excepción de los supuestos mencionados en el párrafo siguiente. No obstante, en caso de que el usuario contrate servicios del Grupo ART AND SOUL prestados por otras entidades encargadas del tratamiento de datos personales, estas podrán consultar o acceder a los datos del usuario en la medida en que resulte necesario para la prestación de dichos servicios, de lo cual se informará al usuario.

De conformidad con los términos legales aplicables, el Grupo ART AND SOUL podrá transmitir o comunicar los datos del usuario a otras entidades en caso de que dicha transmisión o comunicación resulte necesaria para la ejecución del contrato celebrado entre el usuario y el Grupo ART AND SOUL, o para gestiones precontractuales a petición del usuario; en caso de que resulte necesario para el cumplimiento de una obligación legal a la que esté sujeto el Grupo ART AND SOUL; o en caso de que resulte necesario para la consecución de los intereses legítimos del Grupo ART AND SOUL o de un tercero. En caso de que los datos del usuario se transmitan a un tercero, se adoptarán medidas razonables para garantizar que el transmisario utilice los datos del usuario transmitidos de conformidad con la presente política de privacidad.

4. MEDIDAS TÉCNICAS, ORGANIZATIVAS Y DE SEGURIDAD APLICADAS
Con el fin de garantizar la seguridad de los datos del usuario y la máxima confidencialidad, el Grupo ART AND SOUL trata la información que nos facilita de forma absolutamente confidencial, de conformidad con sus políticas y procedimientos internos de seguridad y confidencialidad, los cuales se actualizan periódicamente en función de las necesidades, así como con los términos y condiciones legalmente previstos.

En función de la naturaleza, del alcance, del contexto y de las finalidades del tratamiento de los datos, así como de los riesgos derivados del tratamiento para los derechos y libertades del usuario, el Grupo ART AND SOUL se compromete a aplicar, tanto en el momento de la definición de los medios de tratamiento como en el momento del tratamiento mismo, las medidas técnicas y organizativas necesarias y apropiadas para proteger los datos del usuario y cumplir con los requisitos legales.

También se compromete a garantizar que, por defecto, solo se tratarán aquellos datos que resulten necesarios para cada finalidad específica del tratamiento y que estos datos no se pondrán a disposición de un número indeterminado de personas sin intervención humana.

La comunicación entre el dispositivo del usuario y el sitio web del Grupo ART AND SOUL se realizará a través de canales y comunicaciones seguras utilizando el protocolo HTTPS y el estándar de seguridad SSL.
No obstante, en términos de medidas generales, el Grupo ART AND SOUL ha adoptado las siguientes:

• Auditorías periódicas para determinar la competencia de las medidas técnicas y organizativas aplicadas.
• Sensibilización y formación del personal implicado en las operaciones de tratamiento de datos.
• Seudonimización y codificación de datos personales.
• Mecanismos capaces de garantizar la confidencialidad, disponibilidad y resiliencia permanentes de los sistemas de información.
• Mecanismos que garanticen un rápido restablecimiento de los sistemas de información y acceso a los datos personales en caso de incidente físico o técnico.

5. TRANSFERENCIA DE DATOS FUERA DE LA UNIÓN EUROPEA
El sitio web no transfiere sus datos personales a destinatarios que se encuentren en países situados fuera de la Unión Europea.

6. UTILIZACIÓN DE COOKIES
Al visitar nuestro sitio web, se crea un pequeño archivo de texto (cookie) que se guarda en el disco de su ordenador, por lo que al navegar por el sitio web acepta la instalación de este archivo de texto en su dispositivo. Este archivo le permitirá acceder al sitio web con mayor facilidad y rapidez, así como personalizarlo según sus preferencias.

Si desea eliminarlos o bloquearlos automáticamente, puede consultar cómo hacerlo en el menú “Ayuda/Help” de su navegador. Ahora bien, si no permite el uso de cookies, es posible que no pueda utilizar algunas funcionalidades del sitio web.

Al navegar por nuestro sitio web, permite la recogida y el almacenamiento de pequeños archivos de texto denominados cookies, que contienen información y se descargan en el ordenador u otros dispositivos del usuario a través de un servidor. Estos archivos de texto posibilitarán una experiencia de navegación más personalizada y eficaz. En cada visita al sitio web, su navegador de Internet envía estas cookies de vuelta al sitio web, lo que permite reconocer y memorizar la identidad de los usuarios, así como sus preferencias de uso.

I- ¿Qué son las cookies?
Las cookies son pequeños archivos de software que se almacenan en el dispositivo a través del navegador, que conservan información sobre el estado de la navegación y registran la actividad de navegación del usuario. También pueden utilizarse para recordar información sobre el usuario que este haya introducido previamente en el sitio web.

II- ¿Qué tipos de cookies se utilizan?

Cookies necesarias para:
i) Permitir navegar por el sitio web.
ii) Aprovechar sus funcionalidades, en particular el acceso a zonas seguras y a contenidos accesibles exclusivamente a los usuarios registrados.

Cookies funcionales para:
i) Registrar información sobre las elecciones de nuestros usuarios.
ii) Permitir que nuestro sitio web se adapte a sus necesidades, en particular para recordar su idioma de origen.

Cookies de rendimiento para:
i) Supervisar cómo acceden los usuarios individuales a nuestro sitio web y con qué frecuencia.

Cookies de sesión:
Se utilizan para el proceso de reserva, ya que este tipo de cookies son más seguras y no pueden ser manipuladas por terceros.

También utilizamos directa o indirectamente servicios analíticos para evaluar la eficacia de nuestros contenidos y las preferencias de los usuarios, lo que nos permite contribuir a optimizar el funcionamiento de este sitio web.

También utilizamos balizas web o píxeles de seguimiento para contabilizar el número de visitantes de nuestro sitio web, de forma anónima y sin identificar a ningún usuario en particular.

III- Controles del navegador:
La gran mayoría de los navegadores permite a los usuarios visualizar las cookies almacenadas y eliminarlas o bloquearlas.

La eliminación de las cookies puede afectar a algunas de las finalidades del sitio web.

Si desea saber más sobre el funcionamiento de las cookies, puede consultar los sitios web AboutCookies.org o Cookiecentral.com.

IV- Seguridad de las cookies:
Dado que las cookies se pueden interceptar o modificar, adoptamos las siguientes medidas de seguridad:
No se almacena información sensible como contraseñas o datos personales como la dirección o el número de teléfono del cliente.
No se envían solicitudes no seguras (HTTP) en las que se envíen cookies al navegador en texto plano y que puedan ser interceptadas.

7. HERRAMIENTAS UTILIZADAS POR EL SITIO WEB PARA LA LECTURA DE LAS ESTADÍSTICAS Y DEL COMPORTAMIENTO DE LOS USUARIOS.

Google Analytics

El sitio web utiliza Google Analytics, un servicio de análisis web ofrecido por Google. Se almacenarán cookies que proporcionarán información sobre el uso y la navegación por el sitio web. Estos datos, incluida la dirección IP del usuario, se transmiten a los servidores de Google, pero no se vinculan a ningún otro dato del que disponga Google.

El usuario puede desactivar la herramienta descargando e instalando un complemento para el navegador disponible en Google: https://tools.google.com/dlpage/gaoptout?hl=en.

Facebook e Instagram

El sitio web interactúa con Facebook e Instagram, a través de una conexión con los servidores de estas redes sociales, lo que permitirá identificar el sitio web que el usuario está visitando y posiblemente almacenar otros datos como la dirección IP. Si el usuario ha iniciado sesión en Facebook o Instagram, los datos se asociarán a sus cuentas. Para evitar que esto ocurra, el usuario debe cerrar sus sesiones de Facebook e Instagram antes de visitar la página.

La información sobre el tratamiento de datos que realizan estas redes sociales se encuentra disponible en:
https://www.facebook.com/about/privacy/ https://help.instagram.com/519522125107875

8. DERECHOS DE LOS USUARIOS (INTERESADOS)
8.1. DERECHO A LA INFORMACIÓN
8.1.1. Información facilitada al usuario por el Grupo ART AND SOUL (cuando los datos se recogen directamente del usuario):

• La identidad y los datos de contacto del Grupo ART AND SOUL y del responsable del tratamiento de los datos.
• Los datos de contacto del responsable de la protección de datos.
• Las finalidades para las que se tratan los datos personales y, en su caso, los fundamentos jurídicos del tratamiento.
• Si el tratamiento de los datos se basa en los intereses legítimos del Grupo ART AND SOUL o de un tercero, mención de dichos intereses.
• Si procede, los destinatarios o categorías de destinatarios de los datos personales.
• Si procede, mención de que los datos personales se transferirán a un tercer país o a una organización internacional, y la existencia o no de una decisión de adecuación adoptada por la Comisión o una referencia a garantías de transferencia apropiadas o adecuadas.
• Período de conservación de los datos personales.
• El derecho a solicitar al Grupo ART AND SOUL autorización sobre los datos personales, así como su rectificación, supresión o limitación, el derecho a oponerse al tratamiento y el derecho a la accesibilidad de los datos.
• Si el tratamiento de los datos se basa en el consentimiento del usuario, el derecho a revocarlo en cualquier momento, sin que ello comprometa la licitud del tratamiento efectuado sobre la base del consentimiento previamente otorgado.
• El derecho a presentar una reclamación ante la CNPD u otra autoridad de control.
• Mención de si la comunicación de datos personales constituye o no una obligación legal o contractual, o un requisito necesario para la celebración de un contrato, así como de si el interesado está obligado a facilitar datos personales y las posibles consecuencias de no facilitarlos.
• Si procede, la existencia de decisiones automatizadas, incluida la elaboración de perfiles, e información sobre el concepto básico, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

En caso de que el Grupo ART AND SOUL no recoja los datos del usuario directamente de este, además de la información mencionada anteriormente, también se informa al usuario sobre las categorías de datos personales objeto de tratamiento, así como sobre el origen de los datos y, en su caso, si proceden de fuentes de acceso público.

En caso de que el Grupo ART AND SOUL pretenda llevar a cabo un tratamiento posterior de los datos del usuario con una finalidad distinta para la cual se recogieron, con carácter previo a dicho tratamiento, el Grupo ART AND SOUL proporcionará al usuario información sobre dicha finalidad y cualquier otra información de interés, en los términos anteriormente indicados.

8.2. Procedimientos y medidas aplicados con el fin de cumplir el derecho a la información.
El Grupo ART AND SOUL facilitará por escrito (incluyendo medios electrónicos) al usuario la información mencionada en el apartado 8.1. con anterioridad al tratamiento de los datos personales en cuestión. De conformidad con la legislación aplicable, el Grupo ART AND SOUL no está obligado a proporcionar al usuario la información mencionada en el punto 8.1 cuando y en la medida en que el usuario ya tenga conocimiento de la misma.
El Grupo ART AND SOUL facilitará esta información de forma gratuita.

9. DERECHO DE ACCESO A LOS DATOS PERSONALES
El Grupo ART AND SOUL garantiza los medios para que el usuario pueda consultar sus datos personales. El usuario tiene derecho a obtener confirmación por parte del Grupo ART AND SOUL de si se están tratando o no sus datos personales y, en tal caso, tiene derecho a acceder a los mismos y a la siguiente información:

• La finalidad del tratamiento de los datos.
• Las categorías de datos personales en cuestión.
• Los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular los destinatarios establecidos en terceros países o pertenecientes a organizaciones internacionales.
• El periodo de conservación de los datos personales.
• El derecho a solicitar al Grupo ART AND SOUL la rectificación, supresión o limitación del tratamiento de los datos personales, o el derecho a impedir dicho tratamiento.
• El derecho a presentar una reclamación ante la CNPD u otra autoridad de control.
• Si no se han recopilado los datos directamente del usuario, la información disponible sobre el origen de dichos datos.
• La existencia de decisiones automatizadas, incluida la elaboración de perfiles, e información sobre la lógica subyacente, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
• El derecho a ser informado sobre las garantías adecuadas asociadas a la transferencia de datos a terceros países u organizaciones internacionales.

Previa solicitud, el Grupo ART AND SOUL facilitará al usuario, de forma gratuita, una copia de los datos del usuario que están siendo tratados. El suministro de otras copias solicitadas por el usuario podrá comportar gastos administrativos.

10. DERECHO DE RECTIFICACIÓN DE LOS DATOS PERSONALES
El usuario tiene derecho a solicitar, en cualquier momento, la rectificación de sus datos personales, así como el derecho a que se completen los datos personales incompletos, incluso mediante una declaración adicional.

En caso de rectificación de los datos, el Grupo ART AND SOUL comunicará dicha rectificación a cada destinatario al que se hayan transmitido los datos, salvo que dicha comunicación se considere imposible o suponga un esfuerzo desproporcionado para el Grupo ART AND SOUL.

11. DERECHO DE SUPRESIÓN DE DATOS PERSONALES (“DERECHO AL OLVIDO”)
El usuario tiene derecho a obtener del Grupo ART AND SOUL la supresión de sus datos cuando concurra alguna de las siguientes causas:

• Los datos del usuario ya no son necesarios para la finalidad que motivó su recogida o tratamiento.
• El usuario revoca el consentimiento en el que se basa el tratamiento de los datos y no existe más base legal para dicho tratamiento.
• El usuario se opone al tratamiento en virtud del derecho de oposición y no existen intereses legítimos superiores que justifiquen el tratamiento.
• En caso de tratamiento ilícito de los datos del usuario.
• En caso de que los datos del usuario deban eliminarse para cumplir una obligación legal a la que esté sujeto el Grupo ART AND SOUL.
• De conformidad con los términos legales aplicables, el Grupo LART AND SOUL no está obligado a suprimir los datos del usuario en la medida en que el tratamiento resulte necesario para el cumplimiento de una obligación legal a la que esté sujeto el Grupo ART AND SOUL o a efectos de la declaración, del ejercicio o de la defensa de un derecho del Grupo ART AND SOUL en un procedimiento judicial.

En caso de supresión de los datos, el Grupo ART AND SOUL comunicará dicha rectificación a cada destinatario/entidad a quien se hayan transmitido los datos, salvo que dicha comunicación resulte imposible o suponga un esfuerzo desproporcionado para el Grupo ART AND SOUL.

Si el Grupo ART AND SOUL hubiera hecho públicos los datos del usuario y estuviera obligado a suprimirlos en virtud del derecho a dicha supresión, el Grupo ART AND SOUL se compromete a adoptar medidas razonables, incluidas aquellas de carácter técnico, teniendo en cuenta la tecnología disponible y los costes de su aplicación, para informar a los responsables del tratamiento efectivo de los datos personales de que el usuario les ha solicitado la supresión de los enlaces a dichos datos personales, así como las copias o reproducciones de los mismos.

12. DERECHO A LA LIMITACIÓN DEL TRATAMIENTO DE LOS DATOS PERSONALES
El usuario tiene derecho a obtener del Grupo ART AND SOUL la limitación del tratamiento de los datos del usuario, si se produce una de las siguientes situaciones (la limitación consiste en insertar una marca en los datos personales conservados con el fin de limitar su tratamiento en el futuro):

• Si impugna la exactitud de los datos personales, durante un periodo que permita al Grupo ART AND SOUL comprobar su exactitud.
• Si el tratamiento fuese ilícito y el usuario se opusiese a la supresión de los datos, solicitando en su lugar que se limite su uso.
• Si el Grupo ART AND SOUL ya no necesita los datos del usuario para su tratamiento, pero el usuario los necesita para declarar, ejercer o defender un derecho en un procedimiento judicial.
• En caso de que el usuario se haya opuesto al tratamiento, hasta que se demuestre que los motivos legítimos del Grupo ART AND SOUL prevalecen sobre los del usuario.

Cuando los datos del usuario estén sujetos a limitación, solo podrán tratarse, a excepción del almacenamiento, con el consentimiento del usuario o a efectos de declaración, ejercicio o defensa de un derecho en un procedimiento judicial, de la defensa de los derechos de otra persona física o jurídica, o por motivos de interés público legalmente previstos.

El grupo ART AND SOUL informará a los usuarios que hayan obtenido una limitación del tratamiento de sus datos en los casos anteriormente mencionados antes de anular la limitación del tratamiento.

En caso de limitación del tratamiento de los datos, el Grupo ART AND SOUL comunicará dicha limitación a cada destinatario al que se haya transmitido los datos, salvo que dicha comunicación resulte imposible o suponga un esfuerzo desproporcionado para el Grupo ART AND SOUL.

13. DERECHO A LA PORTABILIDAD DE LOS DATOS PERSONALES
El usuario tiene derecho a recibir los datos personales que le conciernan y que haya facilitado al Grupo ART AND SOUL, en un formato estructurado, de uso común y lectura mecánica, así como a transmitirlos a otro responsable del tratamiento, si:

• El tratamiento se basa en el consentimiento o en un contrato en el que el usuario es parte; y
• El tratamiento se lleva a cabo por medios automatizados.

El derecho a la portabilidad no incluye los datos inferidos o derivados, es decir, aquellos datos personales generados por el Grupo ART AND SOUL como consecuencia o resultado del análisis de los datos objeto de tratamiento.

El usuario tiene derecho a que sus datos personales se transmitan directamente entre los responsables del tratamiento, siempre que esto sea técnicamente posible.

14. DERECHO DE OPOSICIÓN AL TRATAMIENTO
El usuario tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan, que se base en el ejercicio de intereses legítimos perseguidos por el Grupo ART AND SOUL o cuando el tratamiento se efectúe con fines distintos de aquellos para los que se recogieron los datos personales, incluida la elaboración de perfiles, o cuando los datos personales se traten con fines estadísticos.

El Grupo ART AND SOUL pondrá fin al tratamiento de los datos del usuario, salvo que existan motivos legítimos y urgentes para dicho tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del usuario, o para declarar, ejercer o defender un derecho del Grupo ART AND SOUL en un procedimiento judicial.

Si los datos del usuario se tratan a efectos de mercadotecnia directa (marketing), el usuario tiene derecho a oponerse en cualquier momento al tratamiento de los datos que le conciernen a efectos de dicha mercadotecnia, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con la mercadotecnia directa. En caso de que el usuario se oponga al tratamiento de sus datos a efectos de mercadotecnia directa, el Grupo ART AND SOUL dejará de tratar los datos para tal fin.

El usuario también tiene derecho a no ser objeto de decisiones adoptadas exclusivamente sobre la base de un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos en su esfera jurídica o le afecte significativamente de modo similar, a menos que la decisión:

• Sea necesaria para la celebración o ejecución de un contrato entre el usuario y el Grupo ART AND SOUL.
• Esté autorizada por la legislación a la que está sujeto el Grupo ART AND SOUL o
• Se base en el consentimiento explícito del usuario.

15. PROCEDIMIENTOS PARA EL EJERCICIO DE LOS DERECHOS POR PARTE DEL USUARIO
El usuario podrá ejercer el derecho de acceso, el derecho de rectificación, el derecho de supresión, el derecho de limitación, el derecho de portabilidad y el derecho de oposición poniéndose en contacto con el responsable de protección de datos del Grupo ART AND SOUL a través de la dirección de correo electrónico dpo@artsoulgroup.com o por carta dirigida al RPD del Grupo ART AND SOUL a la dirección Rua Jacinto Marto, 91 2495-450 Fátima.

El Grupo ART AND SOUL responderá por escrito (incluyendo medios electrónicos) a la solicitud del usuario en el plazo máximo de un mes desde la recepción de la solicitud, salvo en casos de especial complejidad, en los que este plazo podrá ampliarse a dos meses.

Si las solicitudes presentadas por el usuario resultaran manifiestamente injustificadas o excesivas, en particular debido a su carácter repetitivo, el Grupo ART AND SOUL se reserva el derecho a cobrar gastos administrativos o a negarse a atender la solicitud.

16. VIOLACIÓN DE DATOS PERSONALES
En caso de violación de los datos y en la medida en que dicha violación pueda entrañar un alto riesgo para los derechos y libertades del usuario, el Grupo ART AND SOUL se compromete a comunicar la violación de los datos personales al usuario afectado en un plazo de 72 horas desde el conocimiento del incidente.

De conformidad con la legislación, la comunicación al usuario no es necesaria en los siguientes casos:

En caso de que el Grupo ART AND SOUL haya aplicado medidas de protección adecuadas, tanto técnicas como organizativas, y dichas medidas se hayan aplicado a los datos personales afectados por la violación de datos personales, especialmente medidas que hagan que los datos personales resulten incomprensibles para cualquier persona no autorizada a acceder a ellos, como, por ejemplo, el cifrado.

En caso de que el Grupo ART AND SOUL haya adoptado medidas posteriores que garanticen que ya no es probable que se materialice el alto riesgo para los derechos y libertades del usuario.

En caso de que la comunicación al usuario suponga un esfuerzo desproporcionado para el Grupo ART AND SOUL. En ese caso, el Grupo ART AND SOUL realizará un anuncio público o adoptará una medida similar a través de la cual se informará al usuario.

17. PARTE FINAL
17.1. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD
El Grupo ART AND SOUL se reserva el derecho a modificar la presente política de privacidad en cualquier momento. En caso de modificación de la política de privacidad, la fecha de la última modificación, disponible en la parte superior de esta página, también se actualizará. En caso de que el cambio sea sustancial, se publicará un aviso en el sitio web.

18. LEGISLACIÓN Y JURISDICCIÓN APLICABLES
La presente política de privacidad, así como la recogida, el tratamiento o la transmisión de los datos del usuario, se rigen por las disposiciones del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y por la legislación y los reglamentos aplicables en Portugal.

Las disputas derivadas de la validez, interpretación o ejecución de la presente política de privacidad, o relacionadas con la recogida, el tratamiento o la transmisión de los datos del usuario, se someterán exclusivamente a la jurisdicción de los tribunales de la comarca de Leiria, sin perjuicio de las disposiciones legales imperativas aplicables.

El usuario de los servicios interactivos que aquí se ofrecen es responsable y titular de los datos que transmita al grupo ART AND SOUL, pudiendo acceder, actualizar o rectificar la información facilitada sobre sus datos.