Política de privacidad

Información facilitada de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 · Última actualización: 21 de septiembre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del sitio web https://florenciacondiana.com/ es:

Diana Montes Petro
Florencia (FI)
C.F. MNTDVC88T48Z604R
Correo electrónico: info@florenciacondiana.com
Teléfono: +39 329 921 5124

El Responsable es una persona física. La publicación de datos personales en un sitio web accesible al público no entra dentro de la exclusión para actividades de carácter personal o doméstico prevista en el art. 2, apdo. 2, letra c) del RGPD: por tanto, el tratamiento está sujeto al Reglamento y se rige por esta política.

El Responsable no ha nombrado a un Delegado de Protección de Datos, al no darse los supuestos del art. 37 del RGPD. Para cualquier cuestión relativa al tratamiento de datos personales, puede escribir directamente a los datos de contacto indicados anteriormente.

2. A quién va dirigida esta política

Esta política describe cómo se tratan los datos personales de quienes consultan las páginas informativas del sitio web o envían una solicitud a través de los formularios disponibles, en el marco de la siguiente actividad: Guía Turística que ofrece tours personalizados a pie en Florencia.

No concierne a los sitios web de terceros a los que se pueda acceder a través de los enlaces presentes en estas páginas: para dichos sitios web rigen sus respectivas políticas, que le invitamos a consultar.

3. Qué datos personales tratamos

Dependiendo de la interacción, podemos tratar las siguientes categorías de datos:

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Dirección postal
• Razón social, NIF y datos de facturación
• Contenido del mensaje enviado
• Dirección IP
• Identificador del dispositivo
• Tipo de navegador, idioma y sistema operativo
• Identificadores de cookies
• Páginas visitadas e interacciones con el sitio web
• Ubicación aproximada obtenida de la IP
• Credenciales de acceso
• Contenido de la reseña y valoración
• Preferencias y consentimientos en materia de marketing
• Opciones expresadas en el banner de cookies

Tratamos exclusivamente los datos necesarios para las finalidades indicadas más adelante. No solicitamos ni deseamos recibir, a través de los formularios del sitio web, categorías especiales de datos de conformidad con el art. 9 del RGPD —como aquellos que revelen el estado de salud, las convicciones religiosas o filosóficas, las opiniones políticas, la afiliación sindical, el origen racial o étnico, la vida sexual o la orientación sexual— ni datos relativos a condenas e infracciones penales de conformidad con el art. 10 del RGPD. 10.

4. Datos de navegación

Los sistemas informáticos y los procedimientos de software que permiten el funcionamiento de este sitio web adquieren, durante su ejercicio normal, algunos datos cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet: direcciones IP, nombres de dominio, direcciones en notación URI de los recursos solicitados, hora de la solicitud, método utilizado, tamaño del archivo obtenido en respuesta, código de estado del servidor y otros parámetros relativos al sistema operativo y al navegador.

Estos datos se utilizan para obtener estadísticas anónimas sobre el uso del sitio web, para comprobar su correcto funcionamiento y para determinar posibles responsabilidades en caso de delitos informáticos contra el sitio web. Se conservan durante doce meses y se eliminan automáticamente al finalizar el plazo, a menos que deban ser recabados por la autoridad judicial.

5. Datos recogidos de terceros

Una parte de los datos que tratamos puede no haber sido recogida directamente del interesado, sino proceder de fuentes como listas y registros públicos, bases de datos de cámaras de comercio, socios comerciales, plataformas de generación de contactos o recomendaciones de clientes. En estos casos, la información se facilita de conformidad con el art. 14 del RGPD en el plazo de un mes desde la obtención de los datos, o en el momento de la primera comunicación si esta es anterior.

En el momento de la recogida, indicamos siempre la fuente de la que proceden los datos y la categoría a la que pertenecen. El interesado puede oponerse en cualquier momento al tratamiento y solicitar la supresión de sus datos escribiendo a los datos de contacto del Responsable.

6. Por qué tratamos los datos, con qué base jurídica y durante cuánto tiempo

Una vez transcurridos los plazos indicados, los datos se suprimen o se anonimizan de forma irreversible, a menos que una norma legal imponga una conservación más larga o que sean necesarios para la defensa de un derecho en juicio. Cuando un dato sirve para varias finalidades con plazos diferentes, se aplica el plazo más largo, limitándose a la finalidad que lo justifica.

7. Naturaleza de la facilitación de datos y consentimientos

La facilitación de los datos marcados como obligatorios en los formularios del sitio web es necesaria para dar curso a la solicitud: sin ellos no es posible responder o prestar el servicio. La facilitación de los demás datos es facultativa y su omisión no conlleva ninguna consecuencia.

Los consentimientos que pueden solicitársele en este sitio web son los siguientes, cada uno de ellos autónomo y revocable por separado de los demás:

• suscripción al boletín de noticias y envío de comunicaciones promocionales
• cookies y tecnologías de seguimiento con fines publicitarios
• cookies estadísticas para la medición del uso del sitio web
• publicación de la reseña

Ningún consentimiento facultativo está preseleccionado ni condiciona el envío de una solicitud o la finalización de una compra. La revocación es siempre posible y no afecta a la licitud del tratamiento efectuado antes de la misma.

8. A quién comunicamos los datos

Los datos no son objeto de difusión ni de venta. Pueden ser comunicados a:

• proveedores de servicios informáticos, de alojamiento y de mantenimiento del sitio web
• asesores fiscales y contables
• asesores legales, solo en los casos en que sea necesario
• autoridades públicas, cuando la comunicación sea impuesta por la ley

Los proveedores que tratan datos por cuenta del Responsable son nombrados encargados del tratamiento de conformidad con el art. 28 del RGPD, mediante un contrato que vincula su actuación y limita su uso únicamente a los fines indicados. A continuación se muestra la lista de servicios de terceros activos en este sitio web:

9. Corresponsabilidad del tratamiento

Para la recogida de datos efectuada a través de las herramientas publicitarias Meta Pixel y Conversions API (Meta Platforms Ireland Limited), TikTok Pixel (TikTok Technology Limited), Plugins sociales de Facebook e Instagram (Meta Platforms Ireland Limited), el Responsable y el proveedor actúan como corresponsables del tratamiento de conformidad con el art. 26 del RGPD, limitándose a la fase de recogida y transmisión de los datos.

El contenido esencial de los acuerdos de corresponsabilidad es publicado por los respectivos proveedores y se menciona en las políticas enlazadas en la tabla anterior. Para los tratamientos posteriores a la transmisión, el proveedor opera como responsable independiente según su propia política. El interesado puede ejercer sus derechos frente a cada corresponsable y, en cualquier caso, dirigiéndose a los datos de contacto del Responsable indicados al inicio.

10. Transferencias fuera del Espacio Económico Europeo

Algunos de los proveedores indicados anteriormente pueden tratar datos en países fuera del Espacio Económico Europeo. La transferencia se realiza sobre la base de las garantías indicadas en la tabla, de conformidad con el Capítulo V del RGPD. Es posible solicitar una copia de las garantías adoptadas escribiendo a los datos de contacto del Responsable.

Las decisiones de adecuación pueden ser modificadas o anuladas: en tal caso, el Responsable evalúa oportunamente garantías alternativas o la sustitución del proveedor.

11. Cómo protegemos los datos

Adoptamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada al sitio web mediante protocolo HTTPS, acceso a los datos limitado a las personas autorizadas e instruidas de conformidad con el art. 29 del RGPD, actualización constante de los sistemas y componentes de software, copias de seguridad periódicas y selección de proveedores que ofrezcan garantías suficientes en materia de protección de datos.

Ningún sistema puede considerarse absolutamente seguro. Por ello, le invitamos a no transmitir a través de los formularios del sitio web información confidencial o innecesaria para la solicitud.

12. Cookies y tecnologías de seguimiento

El sitio web utiliza cookies y tecnologías similares de las siguientes categorías: técnicas y necesarias, de preferencia, estadísticas, de marketing. Las cookies no técnicas se instalan únicamente tras haber obtenido el consentimiento del usuario de conformidad con el art. 122 del Código de Privacidad, y el consentimiento puede ser modificado o revocado en cualquier momento. La recogida y conservación del consentimiento se realizan a través de Elementor Cookie Consent. El detalle completo figura en la Política de Cookies.

13. Elaboración de perfiles y procesos de toma de decisiones automatizados

No se realiza ninguna actividad de elaboración de perfiles de los usuarios ni ningún proceso de toma de decisiones automatizado que produzca efectos jurídicos sobre el interesado o que le afecte de modo significativamente similar, de conformidad con el art. 22 del RGPD.

14. Menores

El sitio web no está dirigido a menores de catorce años y no recoge conscientemente sus datos personales. En caso de que el Responsable tenga conocimiento de haber tratado datos de un menor sin el consentimiento de quien ejerce la patria potestad, procederá a su eliminación sin dilación indebida. Quien ejerza la patria potestad puede comunicarlo escribiendo a los datos de contacto indicados al inicio.

15. Acceso a través de redes sociales y contenidos incrustados

El sitio web puede permitir el acceso mediante las credenciales de una plataforma de terceros y puede incrustar contenidos o botones procedentes de redes sociales. Al utilizar estas funciones, la plataforma comunica al Responsable los datos del perfil autorizados por el usuario y, a su vez, puede registrar la visita según su propia política, incluso en ausencia de una interacción explícita.

Los contenidos incrustados se cargan únicamente tras el consentimiento a las cookies de la categoría correspondiente. El Responsable no tiene ningún control sobre los tratamientos efectuados por las plataformas una vez recibidos los datos.

16. Comunicaciones de servicio y comunicaciones promocionales

Las comunicaciones de servicio —confirmaciones, actualizaciones sobre el estado de una solicitud o de un pedido, avisos técnicos— forman parte de la relación existente y se envían incluso a quienes no han prestado su consentimiento para el marketing: no se pueden desactivar mientras la relación esté en curso.

En cambio, las comunicaciones promocionales son siempre facultativas. Cada correo electrónico de este tipo contiene un enlace para darse de baja que surte efecto inmediato; alternativamente, basta con escribir a los datos de contacto del Responsable.

Las posibles llamadas promocionales se realizan previa comprobación del Registro Público de Oposiciones, en el cual cada interesado puede inscribir su número para oponerse a las comunicaciones comerciales. Durante la llamada siempre es posible solicitar la eliminación de nuestras listas, con efecto inmediato.

17. Los derechos del interesado

En cualquier momento es posible ejercer los siguientes derechos:

• Acceso a sus propios datos y a la información sobre el tratamiento (art. 15)
• Rectificación de los datos inexactos o integración de los incompletos (art. 16)
• Supresión de los datos, en los casos previstos (art. 17)
• Limitación del tratamiento (art. 18)
• Portabilidad de los datos facilitados, en formato estructurado y legible por dispositivo automático (art. 20)
• Oposición al tratamiento basado en el interés legítimo y, en cualquier momento y sin motivación, al marketing directo y a la elaboración de perfiles relacionada (art. 21)
• Revocación del consentimiento prestado, en cualquier momento y con la misma facilidad con que se prestó (art. 7, apdo. 3)

Para ejercerlos basta con escribir a info@florenciacondiana.com, sin formalidades y sin costes. Respondemos en el plazo de un mes desde la recepción de la solicitud, plazo prorrogable por dos meses en caso de especial complejidad, previa comunicación. Puede ser necesario que verifiquemos la identidad del solicitante antes de dar curso a la solicitud.

Asimismo, es posible presentar una reclamación ante la autoridad de control: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it (art. 77 RGPD), o recurrir a la autoridad judicial de conformidad con el art. 79. 79.

18. Información adicional para residentes en los Estados Unidos

Si reside en California, la Ley de Privacidad del Consumidor de California (CCPA), modificada por la CPRA, le reconoce el derecho a saber qué categorías de datos personales recogemos, de qué fuentes y para qué fines, a obtener una copia, a solicitar su supresión o corrección, y a oponerse a su venta o intercambio con fines de publicidad conductual.

No vendemos datos personales a cambio de una contraprestación monetaria. No obstante, el empleo de cookies publicitarias de terceros puede constituir un "intercambio" según dicha normativa: puede desactivarlo en cualquier momento desde el panel de preferencias de cookies. Asimismo, respetamos la señal de Control Global de Privacidad (Global Privacy Control) transmitida por el navegador, cuando esté presente. No discriminamos a quienes ejercen sus derechos.

Para ejercer estos derechos, escriba a info@florenciacondiana.com, también a través de un representante autorizado. Si considera que nuestra respuesta no es correcta, puede solicitar su revisión en la misma dirección en un plazo de 45 días, indicando la solicitud original y los motivos del desacuerdo. Derechos sustancialmente análogos están previstos en las leyes de privacidad de otros estados, incluidos Virginia, Colorado, Connecticut, Utah y Texas.

19. Usuarios en el Reino Unido

Para los usuarios que se encuentren en el Reino Unido, el tratamiento se lleva a cabo de conformidad con el UK GDPR y la Data Protection Act 2018, que reconocen derechos equivalentes a los enumerados en la sección de derechos. La reclamación puede presentarse ante la Information Commissioner's Office (ico.org.uk). Las transferencias de datos desde el Reino Unido hacia terceros países se realizan sobre la base del International Data Transfer Agreement o del addendum británico a las cláusulas contractuales tipo.

20. Usuarios en Brasil

Para los usuarios que se encuentren en Brasil, se aplica también la Lei Geral de Proteção de Dados Pessoais (Ley n.º 13.709/2018). El interesado tiene derecho a obtener la confirmación de la existencia del tratamiento, el acceso a los datos, la corrección de los incompletos o inexactos, la anonimización, el bloqueo o la supresión de los datos innecesarios o tratados de forma no conforme, la portabilidad, la información sobre los sujetos con los que se comparten los datos y sobre la posibilidad de denegar el consentimiento con las consecuencias correspondientes, así como la revocación del consentimiento en cualquier momento.

La autoridad competente es la Autoridade Nacional de Proteção de Dados (ANPD), ante la cual es posible presentar una reclamación: gov.br/anpd. Las solicitudes pueden enviarse a los datos de contacto del Responsable indicados al inicio.

21. Violaciones de datos personales

En caso de violación de datos personales que suponga un riesgo para los derechos y libertades de los interesados, el Responsable notificará el evento a la Autoridad de Control en un plazo de 72 horas desde que tenga conocimiento del mismo, de conformidad con el art. 33 del RGPD. Si el riesgo es elevado, lo comunicará también a los interesados sin dilación indebida, de conformidad con el art. 34, describiendo la naturaleza de la violación y las medidas adoptadas.

22. Modificaciones de esta política

Esta política puede ser actualizada para adaptarla a cambios normativos o a los servicios utilizados en el sitio web. La versión vigente es siempre la publicada en esta dirección, con la fecha de actualización indicada al inicio del documento. En caso de modificaciones sustanciales, lo indicaremos en el sitio web y, cuando el tratamiento se base en el consentimiento, recabaremos uno nuevo.

Para cualquier pregunta relativa a esta política, puede escribir a info@florenciacondiana.com.