POLÍTICA DE PRIVACIDAD
La presente Política de Privacidad regula el tratamiento de los datos personales realizado a través de la web escuelasierranevada.com, así como los datos facilitados para solicitar información, realizar reservas y participar en las actividades de Escuela Sierra Nevada / Al Andalus Activa.
1. Responsable del tratamiento
Responsable: Jesús Olvera Moreno
Nombres comerciales: Escuela Sierra Nevada / Al Andalus Activa
Sitio web: escuelasierranevada.com
Correo electrónico: [email protected]
Teléfono: 626364822
Domicilio profesional y demás datos identificativos: disponibles en el Aviso Legal de esta web.
Registro de Turismo de Andalucía: AT/MA/00089.
No se ha designado Delegado de Protección de Datos al no resultar obligatorio, sin perjuicio de que cualquier cuestión relacionada con privacidad pueda dirigirse directamente al responsable mediante los datos anteriores.
2. Qué datos podemos recoger
Dependiendo de la relación con el usuario, podrán tratarse las siguientes categorías de datos:
- nombre y apellidos;
- DNI u otros datos identificativos cuando sean necesarios;
- teléfono y correo electrónico;
- edad o fecha de nacimiento;
- datos necesarios para gestionar la reserva;
- actividad y fecha contratadas;
- datos de facturación y pago;
- datos relativos a seguros;
- comunicaciones realizadas por email, WhatsApp o formularios;
- información relativa a la condición física necesaria para la actividad;
- datos de salud que el participante facilite voluntariamente y que puedan resultar relevantes para su seguridad;
- fotografías o vídeos, únicamente cuando exista la autorización correspondiente;
- y datos técnicos derivados del uso de la web y cookies conforme a la Política de Cookies.
Solo se solicitarán los datos que resulten adecuados y necesarios para cada finalidad.
3. Para qué utilizamos los datos
Gestión de consultas y comunicaciones
Los datos facilitados mediante formularios, correo electrónico, teléfono o WhatsApp podrán utilizarse para:
- atender consultas;
- proporcionar información sobre cursos y actividades;
- responder solicitudes;
- preparar presupuestos;
- y mantener comunicaciones relacionadas con los servicios solicitados.
Gestión de reservas y actividades
Los datos de los participantes serán utilizados para:
- gestionar y confirmar reservas;
- organizar grupos;
- identificar a los participantes;
- comunicar horarios, lugares de encuentro y cambios;
- organizar la actividad contratada;
- comprobar el cumplimiento de requisitos;
- gestionar seguros;
- atender incidencias;
- y mantener las comunicaciones necesarias antes, durante y después de la actividad.
Facturación y obligaciones administrativas
Los datos necesarios podrán utilizarse para emitir facturas y cumplir las obligaciones fiscales, contables y administrativas exigidas legalmente.
Seguridad de las actividades y datos de salud
En determinadas actividades podrá solicitarse al participante que informe sobre enfermedades, lesiones, alergias, medicación, discapacidad, embarazo u otras circunstancias que puedan afectar a su seguridad.
Estos datos se utilizarán exclusivamente para valorar la aptitud del participante, planificar medidas de seguridad y actuar adecuadamente en caso de emergencia.
Los datos relativos a la salud son una categoría especialmente protegida conforme al artículo 9 del RGPD. Su tratamiento ordinario se realizará sobre la base del consentimiento explícito del participante, sin perjuicio de los supuestos excepcionales previstos legalmente para proteger intereses vitales en situaciones de emergencia. La AEPD confirma el carácter especialmente protegido de estos datos.
Fotografías y vídeos
Durante las actividades podrán tomarse fotografías o vídeos.
La utilización de imágenes en las que el participante resulte identificable para:
- página web;
- Instagram, Facebook u otras redes sociales;
- publicidad;
- publicaciones;
- o material promocional,
se realizará únicamente cuando exista autorización expresa del participante o de su representante legal cuando corresponda.
La autorización de imagen es voluntaria y no constituye un requisito para poder contratar o participar en la actividad.
Cuando el participante haya indicado que NO autoriza el uso promocional de su imagen, se le solicita también que lo comunique por WhatsApp antes de la actividad y que se lo recuerde personalmente al guía al inicio para facilitar su identificación durante la realización de fotografías o vídeos.
Esta comunicación adicional tiene únicamente una finalidad organizativa y la ausencia de dicho recordatorio no transforma una negativa previa en autorización.
El consentimiento podrá retirarse posteriormente respecto de futuros usos mediante comunicación al responsable.
4. Bases jurídicas del tratamiento
Las principales bases jurídicas serán:
Ejecución de un contrato o aplicación de medidas precontractuales: para gestionar consultas, reservas y prestación de actividades.
Cumplimiento de obligaciones legales: para facturación, contabilidad, obligaciones fiscales, reclamaciones y demás obligaciones que resulten aplicables.
Consentimiento: para determinados tratamientos voluntarios, especialmente:
- comunicaciones comerciales cuando proceda;
- utilización promocional de fotografías o vídeos;
- y tratamiento ordinario de datos de salud cuando se soliciten al participante.
Intereses vitales: excepcionalmente, cuando sea necesario utilizar información para proteger la vida o integridad de una persona durante una situación de emergencia.
El consentimiento deberá prestarse mediante una acción afirmativa clara y podrá retirarse en cualquier momento. La AEPD recuerda que las casillas premarcadas, el silencio o la inacción no constituyen consentimiento válido.
5. Datos obligatorios
Los campos marcados como obligatorios en los formularios deberán cumplimentarse para poder gestionar correctamente la solicitud o reserva.
Si no se facilitan los datos imprescindibles para prestar el servicio, puede resultar imposible realizar o confirmar la actividad.
Los tratamientos que no sean necesarios para prestar el servicio, como el uso promocional de imágenes, serán voluntarios.
6. Menores de edad
Los menores podrán participar en las actividades cuando cumplan los requisitos establecidos para cada una y cuenten con las autorizaciones necesarias de sus padres, madres o tutores legales.
Cuando el tratamiento de datos de un menor se base en el consentimiento, se aplicarán las reglas previstas por la normativa vigente.
En España, el consentimiento para el tratamiento de datos personales puede prestarse con carácter general por el propio menor a partir de los 14 años, salvo que otra norma exija la intervención de sus padres o tutores. Para menores de 14 años deberá prestarlo quien ejerza la patria potestad o tutela.
Cuando resulte necesario para la contratación, participación o autorización de la actividad, podrá requerirse la intervención del padre, madre o tutor legal aunque el menor tenga más de 14 años.
7. A quién pueden comunicarse los datos
Los datos personales no serán vendidos ni cedidos con fines comerciales.
Cuando resulte necesario para prestar el servicio o exista obligación legal, podrán comunicarse a:
- compañías aseguradoras;
- profesionales o empresas colaboradoras que participen en la actividad;
- entidades bancarias o plataformas de pago;
- asesoría fiscal o contable;
- Administraciones Públicas;
- Fuerzas y Cuerpos de Seguridad;
- juzgados y tribunales;
- servicios de emergencia;
- y otros destinatarios cuando exista una obligación legal o resulte imprescindible para prestar el servicio contratado.
Cuando una actividad sea ejecutada por un profesional o empresa colaboradora, podrán comunicarse únicamente los datos necesarios para organizar y realizar correctamente dicha actividad.
8. Proveedores tecnológicos y encargados del tratamiento
Para el funcionamiento de la web y la gestión empresarial podrán utilizarse servicios de terceros, entre otros:
- alojamiento web;
- mantenimiento técnico;
- correo electrónico;
- formularios;
- comunicaciones;
- almacenamiento;
- analítica web;
- servicios bancarios y de pago;
- y herramientas administrativas.
Cuando estos proveedores traten datos por cuenta del responsable, actuarán como encargados del tratamiento y estarán sujetos a las garantías exigidas por el RGPD.
Algunos proveedores tecnológicos pueden operar fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional de datos, se utilizarán los mecanismos legalmente previstos para garantizar un nivel adecuado de protección.
9. Google Analytics, redes sociales y servicios de terceros
Esta web puede utilizar servicios de análisis como Google Analytics y mantener perfiles en redes sociales como Instagram o Facebook.
El uso de cookies no necesarias estará condicionado a las preferencias manifestadas por el usuario mediante el gestor de cookies.
La relación del usuario con las distintas redes sociales también estará sometida a las condiciones y políticas de privacidad establecidas por cada plataforma.
Puede consultarse información adicional en la Política de Cookies.
10. Comunicaciones comerciales
Solo se enviarán comunicaciones comerciales cuando exista una base jurídica que lo permita.
Cuando se basen en consentimiento, el usuario podrá retirarlo en cualquier momento.
Las comunicaciones comerciales incorporarán, cuando proceda, un procedimiento sencillo para solicitar la baja.
La retirada del consentimiento para comunicaciones comerciales no afectará a las comunicaciones necesarias para gestionar una reserva o actividad contratada.
11. Durante cuánto tiempo conservamos los datos
Los datos serán conservados únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron obtenidos y, posteriormente, durante los plazos exigidos para atender obligaciones legales o posibles responsabilidades.
Con carácter general:
- las consultas se conservarán mientras sean necesarias para su atención;
- los datos contractuales y de facturación se conservarán durante los plazos legales aplicables;
- los datos necesarios para gestionar reclamaciones podrán mantenerse bloqueados mientras puedan derivarse responsabilidades;
- los datos utilizados para comunicaciones comerciales se conservarán hasta que se retire el consentimiento o se solicite la baja;
- los datos de salud se conservarán únicamente durante el tiempo estrictamente necesario para la seguridad y gestión de la actividad y, cuando proceda, para atender posibles responsabilidades;
- la autorización de imagen se conservará mientras sea necesario acreditar la existencia del consentimiento y hasta su retirada respecto de futuros usos.
Los datos que hayan dejado de ser necesarios serán eliminados, anonimizados o bloqueados según corresponda.
La AEPD establece como principio general que los datos no deben conservarse durante más tiempo del necesario para alcanzar la finalidad para la que fueron recogidos.
12. Derechos de las personas interesadas
Las personas cuyos datos sean tratados podrán ejercer, cuando corresponda, los derechos de:
- acceso;
- rectificación;
- supresión;
- oposición;
- limitación del tratamiento;
- portabilidad;
- y retirada del consentimiento.
La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de su retirada.
Para ejercer estos derechos podrá enviarse una solicitud a:
Correo electrónico: [email protected]
o a la dirección profesional indicada en el Aviso Legal.
La solicitud deberá permitir identificar suficientemente al interesado y el derecho que desea ejercer. Solo cuando resulte necesario para verificar la identidad podrán solicitarse datos o documentación adicional razonable.
13. Reclamación ante la Agencia Española de Protección de Datos
Si el interesado considera que sus datos no han sido tratados correctamente, podrá presentar una reclamación ante la:
Agencia Española de Protección de Datos (AEPD).
La información y los medios para presentar reclamaciones están disponibles en la página oficial de la AEPD.
14. Seguridad de la información
Se adoptarán medidas técnicas y organizativas razonables y proporcionadas para proteger los datos personales frente a:
- pérdida;
- destrucción;
- alteración;
- acceso no autorizado;
- difusión indebida;
- o cualquier tratamiento ilícito.
No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.
15. Exactitud de los datos
El usuario garantiza que la información facilitada es verdadera y se compromete a comunicar cualquier modificación relevante.
En especial, el participante deberá comunicar cualquier cambio en su estado físico o de salud que pueda afectar a la seguridad de la actividad, aunque dicho cambio se produzca después de haber cumplimentado el formulario de reserva.
16. Modificaciones de esta Política
La presente Política de Privacidad podrá modificarse para adaptarla a cambios legislativos, técnicos o en los servicios prestados.
La versión aplicable será la publicada en cada momento en esta página.
Última actualización: septiembre de 2026.
