Política de privacidad

3.1 Tipos de datos personales recopilados

Dependiendo de cómo interactúe con nosotros, es posible que recopilemos las siguientes categorías de datos personales:

• Identificación y datos de contacto: Nombre, dirección de correo electrónico, número de teléfono, dirección de facturación.
• Información de pago: Detalles de la transacción necesarios para la compra de entradas u otros servicios (procesados junto con nuestros proveedores de pago).
• Datos de preferencias y comportamiento: Información sobre cómo interactúa con nuestro sitio web, nuestros servicios o nuestras comunicaciones de marketing.
• Datos en el recinto: Datos recopilados durante las visitas a nuestro recinto/evento, como escaneos de entradas o registros de asistencia.
  ‍

3.2 Bases legales para el tratamiento

Solo tratamos datos personales cuando contamos con una base legal válida conforme al RGPD, que incluye:

• Consentimiento: Cuando nos ha dado su consentimiento explícito para tratar sus datos personales con un fin específico (por ejemplo, recibir actualizaciones de marketing).
• Necesidad contractual: Para cumplir con un contrato, como procesar la compra de su entrada o prestar los servicios que ha solicitado.
• Intereses legítimos: Para actividades como la prevención del fraude, el análisis interno o la mejora de nuestros servicios, siempre que estos intereses no prevalezcan sobre sus derechos y libertades fundamentales.
• Obligaciones legales: Para cumplir con requisitos legales, como las normas contables y fiscales o las solicitudes de las autoridades.
  ‍

3.3 Cómo utilizamos los datos personales

Podemos utilizar sus datos personales para fines que incluyen, entre otros:

• Prestación de servicios (procesamiento de entradas, participación en eventos).
• Comunicarnos con usted sobre actualizaciones de eventos, cambios o consultas de atención al cliente.
• Gestión de nuestras operaciones administrativas internas (por ejemplo, finanzas, contabilidad, análisis).
• Campañas de marketing y promocionales, si ha dado su consentimiento o si tenemos un interés legítimo para hacerlo.

Podemos compartir datos personales con proveedores de servicios externos que realizan funciones en nuestro nombre, tales como:
‍

• Procesadores de pago: Para gestionar las transacciones de pago de forma segura.
• Plataformas de venta de entradas/recintos: Para la emisión de entradas, acceso al recinto o gestión de eventos.
• Agencias de marketing: Si ha dado su consentimiento para recibir material de marketing o si entra dentro de nuestros intereses legítimos.
• Proveedores de TI y seguridad: Para alojamiento, almacenamiento de datos, mantenimiento de software y medidas de seguridad.
  ‍

4.2 Cumplimiento legal y normativo

Podemos divulgar datos personales a autoridades gubernamentales o funcionarios encargados de hacer cumplir la ley cuando así lo exija la ley, una orden judicial u otro proceso legal, o para defender nuestros derechos legales o proteger los derechos o la seguridad de terceros.
‍

4.3 Transferencias de datos fuera del EEE

Si los datos personales se transfieren fuera del Espacio Económico Europeo (EEE), nos aseguramos de que estén protegidos mediante las salvaguardias adecuadas (por ejemplo, cláusulas contractuales tipo de la UE, decisiones de adecuación) de conformidad con los requisitos del RGPD.

5.1 Periodos de retención

Conservamos los datos personales solo durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, o para cumplir con requisitos legales, reglamentarios o contractuales. Los periodos de retención pueden variar según el tipo de datos y el contexto legal.
‍

5.2 Eliminación segura

Cuando los datos personales ya no sean necesarios, los eliminaremos de forma segura, los anonimizaremos o los descartaremos de otro modo de acuerdo con nuestras políticas de retención de datos.

6.1 Uso de CCTV

Cuando se utilizan cámaras de CCTV (por ejemplo, dentro de nuestras instalaciones o áreas de eventos) por motivos de seguridad y protección, las grabaciones pueden capturar datos personales, como rasgos identificables de los visitantes.
‍

6.2 Base legal

Operamos el sistema de CCTV basándonos en nuestro interés legítimo de garantizar la seguridad de nuestros visitantes, personal y bienes, o cuando así lo exijan las leyes y normativas locales.
‍

6.3 Acceso y conservación

• Las grabaciones de CCTV se almacenan de forma segura y solo puede acceder a ellas el personal autorizado.
• Las grabaciones se conservan normalmente durante un periodo limitado, a menos que sean necesarias para fines de investigación, legales o reglamentarios.

Conforme al RGPD, usted dispone de diversos derechos en relación con sus datos personales, entre ellos:
‍

7.1 Derecho de acceso

Tiene derecho a obtener confirmación sobre si estamos tratando sus datos personales y a solicitar una copia de dichos datos.
‍

7.2 Derecho de rectificación

Tiene derecho a solicitar la rectificación de cualquier dato personal inexacto o incompleto.
‍

7.3 Derecho de supresión

Tiene derecho a solicitar la supresión de sus datos personales en determinadas circunstancias, como cuando ya no sean necesarios o haya retirado su consentimiento.
‍

7.4 Derecho a la limitación del tratamiento

Puede solicitar la limitación del tratamiento de sus datos personales si impugna su exactitud, considera que el tratamiento es ilícito o se opone a que basemos el tratamiento en nuestro interés legítimo.
‍

7.5 Derecho a la portabilidad de los datos

Siempre que sea técnicamente posible, tiene derecho a recibir una copia de sus datos personales en un formato estructurado, de uso común y lectura mecánica.
‍

7.6 Derecho de oposición

Tiene derecho a oponerse al tratamiento de sus datos personales con fines de marketing directo o por motivos relacionados con su situación particular cuando basemos nuestro tratamiento en intereses legítimos.
‍

7.7 Derecho a retirar el consentimiento

Si el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento; esto no afectará a la licitud de cualquier tratamiento realizado antes de dicha retirada.
‍

7.8 Derecho a presentar una reclamación

Si considera que se han vulnerado sus derechos de protección de datos, puede presentar una reclamación ante una autoridad de control. En Islandia, esta es la Autoridad Islandesa de Protección de Datos (Persónuvernd).

8.1 Cambios en la política

Podemos actualizar o modificar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de procesamiento de datos o en las leyes aplicables. Cuando realicemos cambios sustanciales, publicaremos un aviso en nuestro sitio web o le notificaremos de otra manera.
‍

8.2 Fecha de entrada en vigor

La fecha de "última actualización" al principio de esta Política de Privacidad indica cuándo se realizaron las modificaciones más recientes. El uso continuado de nuestros servicios después de dicha actualización constituye su aceptación de los cambios.

Si tiene alguna pregunta o desea ejercer cualquiera de sus derechos bajo esta Política de Privacidad, por favor contáctenos en:
‍

• The Volcano Express – Eve Harpa ehf.
• Dirección: Thingholtsstraeti 6
• Correo electrónico: info@volcanoexpress.is‍
• Teléfono: +354 5285050