Política de privacidad

Información sobre el tratamiento de datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

El responsable del tratamiento de los datos es Ciudad Residencial Universitaria, S.A. (CRUSA), con domicilio en Plaza San Diego, s/n, 28801 Alcalá de Henares (Madrid) y NIF A-80991714.

Delegado de Protección de Datos: dpd@crusa.es.

Datos que tratamos y finalidad

A través de los formularios de este sitio web tratamos los datos que usted nos facilita (nombre, apellidos, correo electrónico, teléfono y el contenido de su consulta o de su solicitud de reserva; en las reservas, también las fechas, el tipo de habitación y, si es doble y usted quiere indicarlos, el nombre y los apellidos de la otra persona) con la finalidad de gestionar su consulta o su solicitud de reserva en la Residencia Universitaria San Ildefonso y de mantener el contacto con usted.

Al enviar el formulario le llega además, de forma automática, un correo a la dirección que usted haya escrito, simplemente para confirmarle que su mensaje o su solicitud ha llegado y que le responderemos en cuanto podamos. Es una cortesía, no una respuesta: en el caso de una reserva, esa solicitud no queda confirmada hasta que el personal de la Residencia se lo confirme expresamente. Por seguridad, este correo automático se envía como máximo una vez por hora a la misma dirección.

Para proteger los formularios frente al envío masivo y al abuso, el servidor anota durante una hora cuántos envíos llegan desde una misma dirección IP y cuántos acuses se mandan a un mismo correo. No guarda la IP ni el correo en claro, sino una huella seudonimizada de cada uno, que deja de usarse pasada esa hora y se elimina en la siguiente limpieza automática. Si al enviar el formulario hay un error, lo que usted haya escrito se guarda en su sesión solo para devolvérselo y que no tenga que repetirlo, y se borra en cuanto el formulario se vuelve a mostrar. La base jurídica de estas medidas de seguridad es el interés legítimo en proteger el sitio web y a quienes lo usan.

• Base jurídica: para las consultas, el consentimiento que usted presta al enviar el formulario (art. 6.1.a del RGPD); para las solicitudes de reserva, la aplicación, a petición suya, de medidas previas a un contrato (art. 6.1.b del RGPD); para las medidas de seguridad descritas más arriba, el interés legítimo en proteger el sitio web y a quienes lo usan (art. 6.1.f del RGPD).
• Categorías de datos: datos identificativos y datos de contacto personales.
• Conservación: las consultas y las solicitudes de reserva que no lleguen a confirmarse, durante un año desde la última comunicación; las reservas confirmadas, durante seis años, el plazo que exige el artículo 30 del Código de Comercio. Pasados esos plazos, los datos se suprimen. Las huellas de seguridad y los datos de sesión se conservan como se explica más arriba.
• Destinatarios: no se ceden datos a terceros, salvo obligación legal. La web y el correo están alojados en Webempresa, que trata los datos solo por cuenta de CRUSA, como encargado del tratamiento, en servidores de la Unión Europea.
• Transferencias internacionales: no se realizan transferencias de datos fuera de la Unión Europea.

Sus derechos

Usted puede ejercer los siguientes derechos sobre sus datos personales:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que se eliminen sus datos.
• Limitación: pedir que se limite el tratamiento en los supuestos previstos por la ley.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
• Revocación del consentimiento prestado, en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de retirarlo.

Para ejercerlos puede dirigirse por correo postal a Ciudad Residencial Universitaria, S.A., Plaza San Diego, s/n, 28801 Alcalá de Henares (Madrid), o por correo electrónico al Delegado de Protección de Datos: dpd@crusa.es. Si hubiera dudas razonables sobre su identidad, podrá pedírsele la información adicional necesaria para confirmarla. Recibirá respuesta en el plazo máximo de un mes.

Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (paseo de la Castellana, 141, planta 9, 28046 Madrid · teléfono 900 293 183 · www.aepd.es).

Veracidad de los datos

Los datos facilitados deben ser verdaderos, exactos y actuales; el usuario es responsable de su veracidad. Los mayores de 14 años pueden consentir por sí mismos el tratamiento de sus datos; los menores de 14 años necesitan el consentimiento de sus padres, madres o tutores legales. Una reserva da lugar a un contrato: si quien la pide es menor de 18 años, tendrán que formalizarla sus padres, madres o tutores legales.