Política de Privacidad

Política de privacidad y protección de datos

Costa Crociere S.p.A (en adelante también “Costa Crociere”), en calidad de titular del tratamiento, de conformidad con el art.13 del Reglamento General de Protección de Datos UE 2016/679 del Parlamento europeo y del Consejo (en adelante el “RGPD”), aporta la siguiente información sobre el tratamiento de los datos personales que usted en calidad de interesado, nos ha proporcionado:

1. para la compra de un paquete turístico;
2. en el ámbito de los cruceros (p.ej. compras realizadas);
3. el registro a la página web o a la aplicación de Costa Crociere o rellenar los módulos presentes en la página web de Costa Crociere.

Finalidad y base jurídica del tratamiento.

Además, entre los datos que nos ha proporcionado podrían hallarse algunos datos personales definidos por el Código y por el RGDP como “particulares”. Los datos sensibles/particulares se tratarán según las finalidades que se indican a continuación y únicamente con su consentimiento.

a) Finalidades relativas a la prestación contractual. Sus datos personales se tratarán con finalidad del cumplimiento de las obligaciones derivadas del contrato relativo a la compra del paquete turístico, con el fin de permitir a Costa Crociere cumplir de la mejor manera con la prestación, en concreto para:

1. la conclusión, gestión y ejecución de las relaciones contractuales entre usted y Costa Crociere;
2. responder a sus solicitudes;
3. la comunicación de avisos relacionados con el paquete turístico comprado (p.ej. modificación de las condiciones contractuales, etc.);
4. realización de actividades cuyo propósito implícito sea hacer que el viaje resulte cómodo y garantizar altos niveles de entretenimiento a bordo de los barcos (p.ej. fiestas, filmación de vídeos y toma de fotografías, juegos, etc.). Además, en relación con las fotografías y las grabaciones de vídeo realizadas por los fotógrafos presentes en nuestros barcos, que colaboran haciendo que la experiencia del viaje sea inolvidable, destacamos que, en caso de que no deseara participar en las grabaciones/fotografías o si no deseara que sus fotografías se expusieran en los tablones de la Photo Shop, podría dirigirse a las mencionadas Photo Shop, que registrarán cada vez su solicitud. La retirada de la fotografía donde usted aparece solo podrá realizarse por indicación suya.

b) Finalidades legales, sanitarias y de seguridad. Sus datos personales se tratarán también para:

1. llevar a cabo las obligaciones legales, regulaciones, normativas nacionales y comunitarias, y derivadas de disposiciones impartidas por autoridades a tal efecto legitimadas legalmente;
2. verificar, ejercitar o defender un derecho de Costa Crociere ante un tribunal;
3. garantizarle la asistencia médica necesaria durante el crucero.
4. acatar las disposiciones de las asociaciones CLIA y USPHS.

c) Finalidades empresariales y estadísticas. Sus datos personales se tratarán asimismo con finalidades relacionadas o pertenecientes a la actividad llevada a cabo por Costa Crociere y para la elaboración anónima de estadísticas y estudios de mercado.

d) Otras finalidades. Además, si usted da su consentimiento expreso, sus datos personales se tratarán para las siguientes finalidades:

1. Finalidades de marketing, que incluyen:
   1. actividades promocionales de Costa Crociere, de sociedades del grupo Carnival Corporation & PLC (en adelante, el “Grupo”), incluso fuera de los límites nacionales, o de socios comerciales, tanto de manera automatizada (p.ej. correos electrónicos, fax, sms, aplicaciones de mensajería instantánea y otros sistemas de notificación push etc.) como no automatizada (p.ej. correo ordinario, teléfono con operador, etc.). En especial, Costa Crociere podrá utilizar su dirección de correo electrónico, proporcionada en el momento de la inscripción, para el envío de comunicaciones informativas y promocionales relacionadas con los servicios y productos análogos ofrecidos por Costa Crociere, y por el Grupo o socios comerciales incluso sin su consentimiento, siempre y cuando usted no se oponga a este uso.
      
      Las sociedades del Grupo Carnival son: Carnival Corporation (CCL), Carnival PLC (P&O, Cunard, Princess Asia), Costa Crociere S.p.A. (AIDA y Costa), Holland America Line N.V., socio general de Cruiseport Curacao C.V. (Holland America Line y Seabourn) Princess Cruise Lines, Ltd (Princess, Alaska, P & O Australia y Cunard), SeaVacations Limited (CCL business in UK).
      
      Los socios comerciales pertenecen a las siguientes categorías de marketing:
      1. actividades turísticas;
      2. compañías aéreas/servicios de transporte;
      3. agencias de viajes;
      4. seguros.
   2. actividades de definición de perfil, esto es de análisis de sus preferencias de viaje y estudios de mercado con el objetivo de mejorar la oferta de servicios e información comercial de Costa Crociere, adaptándola a sus intereses. Tal actividad podrá llevarse a cabo también mediante la entrega de cuestionarios de satisfacción o el uso de cookies de análisis estadístico utilizados durante la navegación por las páginas de Costa y/o terceros.

1. Finalidades para el abastecimiento de servicios accesorios, que incluyen:
   1. el registro en las páginas (p. ej. MyCosta) y en plataformas digitales, con la finalidad de permitirle el acceso y usufructo de los servicios suministrados que contiene el portal y reservados a los usuarios registrados, y garantizarle unas vacaciones personalizadas (p.ej. para la compra de paquetes bienestar, paquetes de bebidas, tratamientos bienestar, fotos y regalos firmados por Costa, fiestas, etc.).

El tratamiento con Finalidades de marketing (por tanto, sea para actividades promocionales como de perfil) podrá llevarse a cabo exclusivamente con su consentimiento.

Naturaleza de la cesión de datos y consecuencias de una posible negativa.

La cesión de sus datos es facultativa, sin embargo, sin los datos solicitados para las finalidades indicadas en los puntos a) y b) la prestación solicitada o parte de la misma no podrá llevarse a cabo y usted no podrá disfrutar de las oportunidades mencionadas arriba.

La cesión de los datos facultativos permitirá a Costa Crociere mejorar los servicios ofrecidos con la finalidad de hacer que respondan cada vez mejor a los intereses personales de los propios pasajeros.

La cesión de datos personales sensibles/particulares es voluntaria, sin embargo, sin tal consenso Costa Crociere podría no ser capaz de cumplir con algunas de las obligaciones contractuales y garantizarle la asistencia médica necesaria

Categorías de destinatarios de los datos personales.

No se difundirán sus datos. Sus datos podrán comunicarse exclusivamente con las finalidades arriba indicadas, a las siguientes categorías de sujetos:

• el personal interno de Costa Crociere, en calidad de encargado o responsable del tratamiento;
• sociedades pertenecientes al mismo Grupo de sociedades de Costa Crociere, incluso fuera de los límites nacionales;
• a los proveedores o concesionarios de Costa Crociere que a bordo de los barcos y en tierra realizan servicios necesarios durante el crucero (p.ej. Agentes portuarios, entretenimiento, etc.);
• personas, sociedades, asociaciones o estudios profesionales que presten servicios o actividades de asistencia y consultoría a favor de Costa Crociere con el fin de tutelar un derecho propio (como contables, abogados, asesores fiscales, revisores contables, consultores en el ámbito de auditorías o comprobaciones debidas, etc.);
• personas, sociedades o agencias que presten servicios de marketing y análisis o actividades de consultoría a favor de Costa Crociere;
• sujetos cuya facultad de acceso a sus datos sea reconocida por disposiciones legales y de normativa secundaria o por disposiciones impartidas por las autoridades y legitimadas por la ley, entre ellas las autoridades portuarias de los lugares donde se desembarque.

La lista de los sujetos a los cuales se comunican los datos está disponible en la sociedad en la siguiente dirección: privacy(at)costa(dot)it  o Costa Crociere S.p.A., Piazza Piccapietra, n. 48, 16121, Génova, a la atención del Responsable de la Protección de datos..

Transferencia de los datos personales fuera de la Unión Europea.

Sus datos personales podrán transferirse en el extranjero a sociedades de terceros en países pertenecientes o no a la Unión Europea, siempre con las finalidades arriba indicadas.

En caso de transferencia de datos a países no pertenecientes a la Unión Europea, dichos países garantizarán un nivel de protección adecuado sobre la base de una decisión específica de la comisión Europea o, en alternativa, el destinatario se verá obligado por contrato a la protección de los datos con un nivel adecuado y equiparable a la tutela que prevé el RGPD.

Conservación de los datos personales.

Los datos personales se conservarán por un periodo no superior al necesario para la consecución de los objetivos para los que fueron recogidos y posteriormente tratados. Los datos personales se conservarán durante toda la duración del contrato por usted cerrado e incluso durante un periodo posterior;

1. en los plazos que establece la normativa vigente;
2. en los plazos que establece también la normativa secundaria, que imponen la conservación de los datos (por ejemplo, declaraciones fiscales);
3. en el plazo necesario para proteger los derechos del titular de los datos en la hipótesis de posibles conflictos relacionados con la prestación.

Las fotos/imágenes y grabaciones de audio/vídeo obtenidas durante los acontecimientos y eventos a bordo, se conservarán durante un periodo limitado a la duración del crucero y se cancelarán posteriormente;

Los datos personales recogidos y tratados con finalidades de definición de perfil se conservarán durante un periodo máximo de diez (10) años, al término de los cuales se borrarán automáticamente o se volverán anónimos de forma permanente.

Titular y responsables del tratamiento.

El titular del tratamiento es Costa Crociere S.p.A. con sede en Génova, Piazza Piccapietra, n. 48.
 

Responsable de la Protección de datos.

Se puede contactar con el Responsable de la Protección de datos en las siguientes direcciones: privacy(at)costa(dot)it o Costa Crociere S.p.A., Piazza Piccapietra, n. 48, 16121 Genova.

Derechos del interesado.

Según los artículos 15 a 22 del RGPD, usted tiene derecho en cualquier momento a:

1. acceder a sus datos personales;
2. solicitar la corrección de sus datos personales;
3. revocar la autorización al uso y a la divulgación de sus datos personales;
4. solicitar la cancelación de sus datos personales;
5. recibir en un formato estructurado, de uso común y legible desde un dispositivo automático, los datos personales que le atañen, así como a la transmisión de sus datos personales a otro titular del tratamiento;
6. oponerse al tratamiento de los datos personales que le atañen incluso para finalidades de marketing o de definición de perfil;
7. obtener la limitación al tratamiento de sus datos personales;
8. interponer una reclamación ante una autoridad reguladora;
9. recibir una comunicación en caso de existir una violación de los datos personales;
10. solicitar información con respecto a:
    1. la finalidad del tratamiento;

1. 1. las categorías de datos personales;
   2. los destinatarios o las categorías de destinatarios a quienes se han comunicado o comunicarán los datos personales, en particular si los datos se transmiten a destinatarios de terceros países u organizaciones internacionales y la existencia de las garantías apropiadas;
   3. el periodo de conservación de los datos personales;
   4. el periodo de conservación de los datos personales;

Usted podrá, en cualquier momento, oponerse al envío de comunicaciones relacionadas con las actividades de marketing o de definición de perfil haciendo clic en “unsubscribe”, en la parte inferior del correo electrónico recibido o remitiendo una solicitud con este propósito a las direcciones que aparecen a continuación.

Podrá ejercer estos derechos u obtener más información sobre el tratamiento de datos personales enviando una comunicación:

- por correo electrónico a privacy(at)costa(dot)it o a Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Génova, a la atención del Responsable de la Protección de datos.

COSTA CLUB

Costa Crociere S.p.A (en adelante también “Costa Crociere”), en calidad de titular del tratamiento, de conformidad con el art. 13 del Reglamento Europeo General de Protección de Datos Personales UE 679/2016 (en adelante el “RGPD”), aporta la siguiente información sobre el tratamiento de los datos personales que Usted (en adelante el “Socio”), en calidad de interesado, nos ha proporcionado para su inscripción en el Programa Costa Club (en adelante el “Programa”). Esta declaración se encuentra también disponible en la sección Privacy de la página web www.costacruceros.es y a bordo en el Mostrador de Recepción.
Esta declaración se refiere al tratamiento de los datos del Socio:

1. Suministrados durante la inscripción al Programa a través de cualquier canal de adhesión al Club.
2. Recogidos en el transcurso de la gestión ordinaria del Club (por ejemplo: total de gastos a bordo, tipo de cruceros realizados, etc.)

Finalidad y base jurídica del tratamiento. Los datos personales del Socio se tratarán con las siguientes finalidades:

1. Finalidades relacionadas con el Programa, para gestionar la participación del Socio en el Programa Costa Club y en concreto para:
   1. Atribuir al Socio los puntos y el resto de ventajas vinculadas con la participación en el Programa Costa Club;
   2. Permitir al Socio obtener beneficios de los Privilegios detallados en el Art. 8.1 del Reglamento;
   3. Gestionar los aspectos relativos a la titularidad de la Tarjeta Costa Club;
   4. Suministrar los servicios vinculados, según los modos previstos por el presente Reglamento;
   5. Enviar a los socios las comunicaciones institucionales relativas a la categoría del Socio y a los beneficios inherentes al Programa.

En lo específico, Costa Cruceros podrá emplear la dirección de correo electrónico, el número de teléfono móvil y la dirección de correo postal del Socio, suministrados durante la inscripción al Costa Club o durante la participación en el Programa.
 

1. Envío por correo electrónico de información y de comunicaciones promocionales vinculadas a Costa Club. La base jurídica del tratamiento es el interés legítimo de Costa por garantizar que el Socio esté siempre informado de las iniciativas vinculadas con el Club.

En cualquier caso, y en cualquier momento, el Socio podrá solicitar dejar de recibir dichas comunicaciones haciendo clic en el enlace específico presente en cada comunicación enviada por Costa.
Esta petición no impedirá el envío de comunicaciones con objetivos de marketing según el siguiente punto d), siempre que el Socio lo haya expresamente autorizado.
 

1. Finalidades estadísticas. Los datos personales del socio serán también tratados para elaborar, de forma anónima, estadísticas agregadas relativas o pertinentes a la actividad que desempeña Costa Cruceros dentro del ámbito del Costa Club. En este caso, no se solicita el consentimiento del Socio ya que el tratamiento mencionado se realizará exclusivamente con datos anónimos.
    
2. Finalidades de marketing, que incluyen actividades promocionales de productos y/o servicios de Costa Cruceros, de socios comerciales de Costa o de otras sociedades del Grupo Carnival al cual pertenece Costa Cruceros (denominados marketing directo e indirecto). En particular, los datos de los Socios pueden ser tratados para el envío de comunicaciones, tanto en modo automatizado (ej.: correo electrónico, fax, mensajes de texto, aplicaciones por mensajería instantánea, etc.) como no automatizado (ej.: correo postal, mediante operador telefónico, etc.).

El tratamiento con Finalidades de Marketing podrá realizarse solo con el consentimiento específico y expreso del Socio, que es la base jurídica del relativo tratamiento y que podrá ser revocado por el Socio en cualquier momento.
 

1. Finalidades de personalización para realizar, mediante instrumentos electrónicos, análisis de las decisiones de compra y de los hábitos de consumo y de búsqueda de mercado con el objetivo de mejorar la oferta de servicios y la información comercial ofrecida por Costa Cruceros, adecuándola a los intereses del Socio.

El tratamiento con Fines de personalización podrá realizarse solo con el consentimiento específico y expreso del Socio, que es la base jurídica del relativo tratamiento y que podrá ser revocado por el Socio en cualquier momento. Es por ello que la introducción de los datos en el banco de datos destinado a las actividades de personalización es completamente opcional.
 

1. Gestión de reclamaciones, denegaciones, causas judiciales y/o transacciones La base jurídica del tratamiento de los Datos con los fines ilustrados es alcanzar el legítimo interés de Costa y/o de terceros (ej.: en caso de pleitos), que, en función de las evaluaciones efectuadas por Costa, no perjudique los derechos del Socio.
    
2. Finalidades vinculadas con el cumplimiento de obligaciones legales, reglamentos, normativas nacionales y comunitarias, así como disposiciones impartidas por autoridades legitimadas para ello por la legislación.La base jurídica del tratamiento de los datos tratados con esta finalidad es el cumplimiento de las obligaciones previstas por la ley y por las normativas aplicables a las que Costa está obligada.

Naturaleza de la cesión de datos y consecuencias de un posible rechazo. La cesión de los datos personales solicitados en el momento de la inscripción al Programa Costa Club y destacados mediante un asterisco (*) es obligatoria para la participación completa en el susodicho Programa, para las iniciativas relacionadas y para el cumplimiento de las obligaciones legales relativas. La negativa de proporcionar total o parcialmente los datos personales solicitados, incluso durante el desarrollo del Programa, podrá comportar la imposibilidad, para Costa Cruceros o para terceras sociedades proveedoras de servicios en el ámbito del Programa, de ejecutarlo completamente o de desempeñar de manera correcta las obligaciones derivadas del Programa.
Por otro lado, la cesión de los datos personales no distinguidos con un asterisco (*) es opcional y la negativa a cederlos no implica consecuencias relacionadas con la inscripción y participación del Socio en el Programa.
El Socio tiene la facultad de expresar libremente su consentimiento, que puede revocar en cualquier momento, para las finalidades de marketing y de personalización arriba mencionadas. La no cesión o la posterior revocación del consentimiento no afectará en modo alguno la participación del Socio en el Programa Costa Club.

Categorías de destinatarios de los datos personales. Los datos no se difundirán excepto en casos cuya difusión se imponga por normativas legales o sea autorizada expresamente por el Socio. Los datos del Socio podrán comunicarse con las finalidades arriba indicadas, a las siguientes categorías:

1. El personal interno de Costa Club, expresamente autorizado para el tratamiento de los datos personales;
2. Sociedades pertenecientes al Grupo, incluso situadas en el extranjero;
3. Personas, sociedades, asociaciones o estudios profesionales que presten servicios o actividades de asistencia y consultoría a Costa Club (como contables, abogados, asesores fiscales, revisores fiscales, consultores en el ámbito de auditorías o de diligencias debidas, etc.);
4. Personas, sociedades o agencias que presten servicios de marketing y análisis o actividades de consultoría a favor de Costa Club;
5. Sujetos cuya facultad de acceso a los datos sea reconocida por disposiciones legales y de normativa secundaria o por disposiciones impartidas por autoridades para ello legitimadas por la ley.

Los sujetos citados tratarán los datos, en función de los casos, como autónomos titulares del tratamiento o como Responsables del tratamiento.
La lista de los sujetos a los cuales se comunican los datos puede solicitarse a la Sociedad o al Responsable de la Protección de Datos en las siguientes direcciones: privacy(at)costa(dot)it o Costa Crociere S.p.A., Piazza Piccapietra, n° 48, 16121 Génova.

Transferencia de los datos personales fuera de la Unión Europea. Los datos personales del Socio podrán transferirse a sociedades de terceros en países no pertenecientes a la Unión Europea, siempre con las finalidades arriba indicadas.
En caso de transferencia de datos a países no pertenecientes a la Unión Europea, dichos países garantizarán un nivel de protección adecuado sobre la base de una decisión específica de la Comisión Europea o, en alternativa, el destinatario se verá obligado por contrato a la protección de los datos con un nivel adecuado y equiparable a la tutela que prevé el GDPR.

Conservación de los datos personales. Los datos personales se conservarán por un periodo no superior al necesario para la consecución de los objetivos para los que fueron recogidos y posteriormente tratados. En concreto, los datos personales se conservarán durante toda la duración del Programa y sus sucesivas ediciones e incluso durante un periodo posterior:

1. Dentro de los plazos que establece la normativa vigente;
2. Dentro de los plazos que establece la normativa, incluso secundaria, que imponen la conservación de los datos (por ejemplo, declaraciones fiscales);
3. Dentro del período necesario para proteger los derechos del titular de los datos ante posibles controversias relacionadas con el suministro de la prestación;
4. Tras el vencimiento o rescisión en función de los términos de prescripción de los derechos de los Socios.

Además, los datos personales tratados para el envío de correos electrónicos de información y de comunicaciones promocionales vinculados con Costa Club serán conservados hasta que el Socio se oponga.


Los datos del Socio tratados con finalidades de marketing, en base al consentimiento expresado o específico conferido, serán conservados durante 5 años, si el socio no adquiere ningún crucero Costa dentro de ese plazo, o bien durante 10 años, si adquiere uno o más cruceros.

Los datos personales recogidos y tratados con fines de personalización se conservarán durante un periodo máximo de diez (10) años, al término de los cuales se borrarán automáticamente o se volverán anónimos de forma permanente.

Titular del tratamiento de los Datos. El titular del tratamiento es Costa Crociere S.p.A. con sede en Génova, Piazza Piccapietra n° 48.

Responsable de la Protección de Datos. Se puede contactar con el Responsable de Protección de datos (Data Protection Officer o DPO) en las siguientes direcciones: privacy(at)costa(dot)it o Costa Crociere S.p.A., Piazza Piccapietra n° 48, Génova.
Derechos del Socio. Según los artículos 15 a 22 del GDPR, el Socio tiene derecho en cualquier momento a:

1. Tener acceso a sus datos personales;
2. Solicitar la corrección de sus datos personales;
3. Revocar la autorización al uso y a la divulgación de sus datos personales;
4. Solicitar la cancelación de sus datos personales;
5. Recibir en un formato estructurado, de uso común y legible desde un dispositivo automático, los datos personales que le atañen, así como la transmisión de sus datos personales a otro titular del tratamiento;
6. Oponerse al tratamiento de sus datos personales incluso para finalidades de marketing o de personalización;
7. Obtener la limitación del tratamiento de sus datos personales;
8. Presentar una reclamación ante una autoridad reguladora;
9. Recibir una comunicación en caso de existir una violación de los datos personales;
10. Solicitar información con respecto a:

1. Las finalidades del tratamiento;
2. Las categorías de datos personales;
3. Los destinatarios o las categorías de destinatarios a quienes se han comunicado o comunicarán los datos personales, en particular si los datos se transmiten a destinatarios de terceros países u organizaciones internacionales y la existencia de las garantías apropiadas;
4. El periodo de conservación de los datos personales;
5. Toda la información disponible sobre el origen de los datos, en caso de que estos no hayan sido proporcionados por el interesado.

El Socio podrá, en cualquier momento, oponerse al envío de comunicaciones relacionadas con la participación en el Programa, las actividades de marketing y/o de personalización haciendo clic en “unsubscribe”, en la parte inferior del correo electrónico recibido o remitiendo una solicitud con este propósito a las direcciones que aparecen a continuación.


El Socio podrá ejercer estos derechos u obtener más información sobre el tratamiento de los datos personales enviando una comunicación:
- Por correo electrónico a privacy(at)costa(dot)it
- Por correo postal a Costa Crociere S.p.A., Piazza Piccapietra n° 48, 16121 Génova, a la atención del Responsable de la Protección de Datos.