1. Responsabile del Trattamento.

I dati personali raccolti saranno oggetto di trattamento da parte della società ALSA GRUPO, S.L.U., Codice di Identificazione Fiscale (CIF) B-82059478, Calle Josefa Valcárcel, 20, 28027, Madrid, Spagna, indirizzo e-mail di contatto asesoria@alsa.es, dati di contatto del Responsabile della Protezione dei Dati dpo@alsa.es, nonché da LE SOCIETÀ che agiscono quali Responsabili del Trattamento, quando sia necessario, in funzione dei servizi sottoscritti tramite il presente sito web, l’App o qualsiasi canale e supporto digitale e/o persona che abbia utilizzato per interagire con noi.

Per qualunque domanda relativa al trattamento dei dati personali dell’utente contattare il Responsabile della Protezione dei Dati di ALSA inviando un’e-mail all’indirizzo di contatto dpo@alsa.es

2. Tipologia dei dati personali trattati.

In linea generale, la società tratta i dati personali forniti dall’utente in occasione della sottoscrizione dei nostri servizi, richiedendo i dati personali dell’acquirente e/o i dati personali del viaggiatore, sia di persona nel nostro punto vendita fisico sia attraverso i moduli di raccolta dei dati online, call center e/o qualsiasi canale di vendita autorizzato dalla società.

Tuttavia, in molti casi, i dati personali dei nostri clienti sono forniti da soggetti terzi quali agenzie di viaggio o altre persone fisiche che richiedono o sottoscrivono, a nome dell’utente, i prodotti e/o servizi che offriamo attraverso in nostri vari canali di vendita.

Le categorie di dati trattati sono generalmente identificative quali nome, cognome, C.I., data di nascita, genere, indirizzo e-mail, telefono di contatto, dati di pagamento, storico degli acquisti, dati di registrazione di inizio sessione come utente registrato, dati di pagamento o della carta o di un conto PayPal per effettuare rapidamente gli acquisti successivi, dati di connessione, geolocalizzazione e navigazione (nel caso in cui si interagisca con noi dal proprio dispositivo mobile). In casi molto particolari, e in base alla finalità e all’uso previsto dei dati dell’utente, potranno essere chiesti dati di carattere personale come nel caso della richiesta del servizio di assistenza speciale (PMR) o di un menù speciale nei nostri servizi Premium; dati personali sensibili come nel caso della richiesta dello sconto applicabile alle persone con disabilità intellettuali o di sviluppo; dati relativi allo stato di famiglia numerosa, il tutto al fine di verificare la condizione di beneficiario.

I dati personali richiesti nei nostri vari canali di vendita sono necessari per poter offrire all’utente il servizio sottoscritto e assisterlo nel modo opportuno. Qualora i dati richiesti non fossero forniti, la società non potrà rispondere alla richiesta dell’utente in quanto tali dati personali sono obbligatori per poter rispettare i nostri obblighi legali e/o contrattuali.

Nel caso in cui l’utente interagisca con noi attraverso dispositivi mobili tratteremo i dati di connessione, geolocalizzazione e navigazione nei termini stabiliti nella presente Privacy Policy. Allo stesso modo, nel caso in cui l’utente utilizzi la nostra chat online o i nostri social network registreremo le sue comunicazioni con noi.

3. Finalità del trattamento dei dati personali.

In generale, la raccolta e il trattamento dei dati personali hanno le finalità descritte di seguito:

A) Sulla base del rapporto contrattuale:

i. Poter contattare l’utente e inviargli aggiornamenti di stato e comunicazioni sul servizio di trasporto sottoscritto.

ii. Soddisfare e gestire adeguatamente le consultazioni, i commenti, gli inconvenienti, i reclami o i suggerimenti sottoposti dall’utente.

iii. Gestire le attività amministrative fondamentali.

iv. Soddisfare e gestire adeguatamente le richieste di preventivo inviate dall'utente tramite questo mezzo.

v. Gestire adeguatamente l’acquisto di biglietti, voucher di trasporto e/o altri servizi sottoscritti, inclusa la verifica della condizione di beneficiario di eventuali sconti.

vi. Soddisfare e gestire adeguatamente le richieste di emissione di fatture ricevute.

vii. Facilitare l’uso di altre funzionalità o servizi disponibili, come l’intrattenimento a bordo e l’accesso e uso della rete Wi-Fi dei nostri autobus.

viii. Gestire la registrazione, modifica o annullamento delle tessere fedeltà offerte dalla società.

ix. Gestire il pagamento attraverso il Web o l'App, se si sceglie la funzionalità di memorizzazione dei dati della carta per acquisti futuri.

B) Sulla base di un obbligo legale:

i. Adempiere a tutti gli obblighi legali che ci riguardano e comunicare i dati personali degli utenti alle Forze e ai Corpi di Sicurezza dello Stato e agli organismi competenti in materia, quando richiesto.

ii. Per gestire correttamente situazioni di emergenza, catastrofi o casi di forza maggiore potrebbe essere necessario comunicare i dati personali a organismi o enti competenti in materia.

iii. Contattare l'utente per informarlo, se del caso, sulla tracciabilità dei contatti in situazioni di controllo delle epidemie e della loro propagazione. I dati personali saranno conservati per 90 giorni a partire dalla data del viaggio e rimarranno durante tale periodo a disposizione delle autorità sanitarie che ne facciano richiesta.

C) Sulla base del consenso dell'interessato:

i. Gestione integrale del processo di registrazione, amministrazione e gestione dell’account utente (compreso il caso in cui l’utente decida di relazionarsi con noi attraverso la registrazione del suo profilo nei social network quale, per esempio, Facebook o Twitter).

ii. Aggiornare l’utente tramite strumenti elettronici o dispositivi mobili (notifiche push) o qualunque altro strumento previsto e fornito, su offerte e sconti personalizzati di Alsa o di nostri partner che potrebbero risultare di interesse.

iii. Gestire adeguatamente la partecipazione dell'utente ai concorsi, estrazioni e promozioni offerte da Alsa.

Informiamo l’utente che il consenso prestato per ciascun trattamento descritto potrà essere revocato dall’interessato in qualsiasi momento senza che ciò pregiudichi in alcun modo la liceità del trattamento realizzato in precedenza. L’utente potrà revocare il consenso presentandone richiesta al nostro indirizzo e-mail asesoria@alsa.es e/o facendo clic sul pulsante “annulla” all’interno della sua comunicazione commerciale.

D) Sulla base dell'interesse legittimo di Alsa:

i. Soddisfare e gestire adeguatamente le consultazioni, i commenti, gli inconvenienti, reclami o i suggerimenti sottoposti dall’utente.

ii. Fornire servizi aggiuntivi, miglioramenti nei nostri servizi e nell'esperienza del cliente relativamente all’uso del Sito Web o dell'App.

iii. Analisi statistiche delle visite del Sito Web e comportamenti dei suoi utenti nell’uso dello stesso. Questo trattamento dei dati viene effettuato in forma aggregata (cioè in una forma che non identifica l’utente) o, eventualmente, in forma pseudoanonimizzata.

iv. Gestire adeguatamente la navigazione nel presente sito web.

v. Svolgere attività analitiche e studi di mercato sui servizi sottoscritti.

Estos tratamientos de datos se realizan de forma agregada (esto es, de forma que no te identifique) o, en su caso, pseudoanonimizada.

vi. Nel caso in cui l’utente abbia prestato il suo consenso affinché Alsa tratti i suoi dati per scopi di marketing, promozionali e/o pubblicitari, conserveremo la cronologia degli acquisti e useremo i dettagli dei servizi acquistati in precedenza per suggerire altri servizi che riteniamo possano essere di suo interesse.

vi. Per garantire l'ordine e la sicurezza a bordo dei nostri autobus, l’immagine dell’utente potrà essere registrata dai sistemi di videosorveglianza a bordo dei nostri autobus.

vii. Controllare, analizzare e gestire situazioni di rischio, frode o inconvenienti al fine di prevenire potenziali frodi. Se si ritiene che l’operazione possa essere fraudolenta, questo trattamento può avere come conseguenza il blocco della transazione.

viii. Realizzare azioni e sondaggi di qualità destinati a conoscere il grado di soddisfazione dei nostri clienti e utenti e individuare le aree in cui possiamo migliorare.

Riteniamo di avere un interesse legittimo in quanto il trattamento di tali dati risulta vantaggioso anche per l’utente poiché ci consente di poterlo assistere in modo adeguato, prestargli un servizio migliore più adatto alle sue esigenze, aspettative e livello di soddisfazione come cliente nonché a vantaggio e garanzia della sicurezza nelle operazioni.

In merito al trattamento dei dati con finalità di marketing, promozionali e/o pubblicitarie, si fornirà all'interessato, insieme al relativo modulo di raccolta dei dati, la procedura idonea, semplice e gratuita, per segnalare liberamente il proprio consenso. Il consenso prestato potrà essere revocato dall’interessato in qualsiasi momento senza che ciò pregiudichi in alcun modo la liceità del trattamento realizzato in precedenza. L’utente potrà revocare il consenso presentandone richiesta al nostro indirizzo e-mail asesoria@alsa.es e/o facendo clic sul pulsante “annulla” all’interno della sua comunicazione commerciale.

Il trattamento dei dati con finalità di marketing, promozionali e/o pubblicitarie comporta l’analisi del profilo dell’utente per determinarne le preferenze e, di conseguenza, i possibili prodotti e servizi di Alsa più adatti al suo profilo. A questo scopo utilizzeremo le informazioni forniteci dall’utente in base al suo storico degli acquisti e alla sua navigazione. Riteniamo di avere un interesse legittimo per realizzare un’analisi del profilo cliente con le informazioni a nostra disposizione sull’utente (storico degli acquisti, navigazione, preferenze, ecc.) e i dati personali che ci sono stati forniti durante il processo di acquisto o registrazione sul web. Si ritiene che il trattamento di tali dati risulti vantaggioso altresì per l’utente o cliente in quanto consente di migliorarne l’esperienza utente e poter ricevere informazione sui prodotti e servizi di Alsa più adatti alle sue preferenze.

In relazione all'invio di pubblicità informiamo espressamente l’utente che non prendiamo decisioni automatizzate che abbiano un effetto sullo stesso.

Abbiamo effettuato una ponderazione degli interessi arrivando alla conclusione che la società ha un interesse legittimo ad adattare la strategia e l'offerta commerciale di Alsa in base alle informazioni ottenute dalle transazioni effettuate nei diversi canali di vendita, nonché ad ottenere informazioni che ci permettano di conoscere il mercato in cui opera Alsa e la sua evoluzione, il tutto allo scopo di organizzare le risorse nel modo più efficiente possibile nel processo di vendita dei nostri servizi.

Le immagini catturate dai nostri sistemi di videosorveglianza sono elaborate sulla base del nostro legittimo interesse a salvaguardare la sicurezza dei locali e delle persone. Abbiamo effettuato una ponderazione degli interessi e stabilito che abbiamo un interesse legittimo nell'uso di telecamere di videosorveglianza, in modo che lo sviluppo dei servizi di trasporto e l'attività commerciale si svolgano in condizioni di sicurezza per clienti e dipendenti.

4. Legittimazione.

Le basi giuridiche che legittimano i trattamenti indicati sono l'esecuzione del contratto di trasporto precedentemente sottoscritto, il consenso dell'utente, l’adempimento di un obbligo legale e l'interesse legittimo di Alsa in conformità con quanto esposto al punto 5.3. L'analisi della ponderazione degli interessi è anche specificata al punto 5.3.

5. Destinatari dei dati personali.

I destinatari delle informazioni fornite saranno ALSA GRUPO, S.L.U. e LE SOCIETÀ.

I dati personali degli utenti saranno comunicati alla società che fornisce il servizio di trasporto sottoscritto dall'utente. Inoltre, i dati personali dell’utente potranno essere comunicati alle società di trasporto che collaborano con Alsa nel caso in cui il servizio sottoscritto venga prestato da un collaboratore terzo. Tale comunicazione è imprescindibile per poter fornire il servizio di trasporto sottoscritto in base ai nostri obblighi legali e contrattuali.

I dati personali degli utenti potranno altresì essere comunicati alla compagnia di assicurazioni con cui la società di trasporto ha sottoscritto l’assicurazione obbligatoria di viaggio (Seguro Obligatorio de Viajes, “SOV”). Tale comunicazione dei dati personali è un requisito obbligatorio per l’esecuzione del contratto con l’utente, nonché per l’adempimento degli obblighi legali applicabili alla società di trasporto.

Nel caso in cui l’utente sottoscriva un’assicurazione di viaggio aggiuntiva, la società comunicherà i dati personali necessari per la gestione della suddetta assicurazione di viaggio aggiuntiva. Tale comunicazione dei dati personali è necessaria per l’esecuzione del contratto con l’utente.

I destinatari delle informazioni fornite si impegnano per quanto riguarda l'utilizzo dei dati, a rispettarne la riservatezza e a utilizzarli per gli scopi previamente autorizzati.

Non cederemo i dati dell’utente a terzi con finalità commerciali. Invieremo all’utente informazioni commerciali di Alsa solo nel caso in cui possiamo offrirgli sconti e vantaggi sia di Alsa che delle aziende con cui Alsa ha accordi commerciali, esclusivamente qualora l’utente abbia accettato l'invio di comunicazioni commerciali.

Non effettuiamo trasferimenti internazionali di dati. Lavoriamo con fornitori esterni come fornitori di servizi tecnologici o fornitori di servizi relativi al marketing e alla pubblicità, che sono sempre tenuti a lavorare con server ubicati nello Spazio Economico Europeo in grado di garantire un adeguato livello di protezione nel trattamento dei dati. Nel caso di fornitori esterni che non offrono lo stesso livello di protezione perché si trovano al di fuori dello Spazio Economico Europeo, questi saranno tenuti a fornire garanzie adeguate sottoscrivendo le relative Norme vincolanti di impresa (BCR) in conformità con la normativa vigente in materia di protezione dei dati a garanzia della corretta gestione dei dati personali dell’utente, nonché sottoscrivendo le Clausole Contrattuali Standard adottate dalla Commissione Europea.

6. Diritti degli interessati.

L’interessato potrà, all’occorrenza, esercitare i diritti di accesso, rettifica, rimozione o portabilità dei suoi dati e di limitazione e opposizione al trattamento, nonché a non essere oggetto di decisioni basate unicamente sul trattamento automatizzato dei suoi dati, presentandone richiesta ad ALSA GRUPO, S.L.U. mediante il nostro indirizzo e-mail creato a tal fine: asesoria@alsa.es, oppure all’indirizzo postale: ALSA GRUPO, S.L.U., Dpto. Asesoría Jurídica, Calle Josefa Valcárcel, 20, 28027 Madrid (Spagna), allegando in entrambi i casi una fotocopia della carta d’identità o documento equivalente legalmente valido che consenta di dimostrare la propria identità e specificando il diritto che desidera esercitare. Inoltre, qualunque interessato ha il diritto di ottenere conferma in merito al fatto che il trattamento dei suoi dati sia effettuato all’interno della società.

Qualsiasi interessato potrà, in qualsiasi momento successivo, nei termini stabiliti dalla legge sulla protezione dei dati in vigore al momento, revocare il consenso prestato senza che ciò pregiudichi in alcun modo la liceità del trattamento realizzato in precedenza.

L’interessato avrà il diritto di presentare una lamentela o un reclamo presso l’Agenzia Spagnola di Protezione dei Dati (www.agpd.es) e presso il Responsabile della Protezione dei Dati di Alsa (dpo@alsa.es).

L'utente risponderà, in ogni caso, della veridicità dei dati forniti; ALSA GRUPO, S.L.U. si riserva il diritto di escludere dai servizi qualsiasi utente che abbia fornito dati falsi, fatte salve le eventuali ulteriori azioni previste dalla legge. L’utente si assume la responsabilità di comunicare qualsiasi modifica dei dati personali forniti.

7. Termine di conservazione dei dati.

Conserviamo i dati personali degli utenti solo nella misura in cui questi siano necessari allo scopo per cui sono stati raccolti e secondo la base giuridica del trattamento. Conserveremo i dati personali a condizione che sussista un rapporto contrattuale e/o commerciale con l'utente e fino a quando questi non eserciti il diritto di rimozione, cancellazione e/o limitazione del trattamento dei dati personali.

In questi casi conserveremo i dati debitamente bloccati, senza utilizzarli, fino a quando non siano necessari per l'esercizio o la difesa dei reclami o sussista alcun tipo di responsabilità giudiziaria, legale o contrattuale per il loro trattamento, ai fini del relativo adempimento e per cui se ne renda necessario il recupero.

ALSA GRUPO, S.L.U. adempirà alle disposizioni della normativa vigente in merito all'obbligo di cancellazione delle informazioni personali non più necessarie per la finalità o le finalità per cui erano state raccolte, bloccando l'accesso a tali informazioni allo scopo di poter rispondere di eventuali responsabilità derivanti dal trattamento dei dati, e solo entro i termini di prescrizione di tali responsabilità. Una volta decorsi tali termini, queste informazioni saranno eliminate definitivamente con metodi sicuri.

8. Informazioni raccolte dalle visite al Sito Web.

Raccogliamo e archiviamo informazioni personali limitate e statistiche globali anonime di tutti gli utenti che visitano il nostro Sito Web, sia nel caso in cui ci li fornisca attivamente l'utente sia per via della semplice navigazione all’interno del nostro Sito Web. Le informazioni che raccogliamo comprendono l'indirizzo del protocollo Internet (IP) del dispositivo utilizzato dall'utente, il programma di navigazione utilizzato, il suo sistema operativo, la data e l'ora di accesso, l'indirizzo Internet del Sito Web a cui l'utente ha avuto accesso, nonché le informazioni sull’uso del nostro Sito Web.

Utilizziamo queste informazioni per conoscere il tempo di caricamento del nostro Sito Web, come viene utilizzato, il numero di visite e il tipo di informazioni che l'utente consulta maggiormente. Queste informazioni consentono di identificare se il Sito Web funziona correttamente e, in caso di errori di funzionamento, di risolverli e migliorare le prestazioni del nostro Sito Web, al fine di offrire un servizio migliore a tutti gli utenti.

In considerazione di quanto sopra, raccogliamo dati sull'uso e sulla navigazione a fini statistici e pubblicitari, per controllare l’uso del nostro Sito Web e per migliorare la conoscenza degli interessi dell'Utente.

Inoltre, le nostre App possono disporre di uno strumento di geolocalizzazione il cui fine principale è conoscere la posizione dell’utente, se è stato fornito il consenso a farlo. L’attivazione della funzione di geolocalizzazione del dispositivo mobile consente di usufruire di tutte le funzionalità delle applicazioni. Si l’utente non ha la geolocalizzazione ancora attivata, gli informeremo chiedendogli il previo permesso con una notifica.

9. Trattamento dei dati raccolti sui Social Network.

In caso di registrazione dell’utente attraverso i profili sociali, la società tratterà determinate informazioni associate alla sua persona. Se l’utente non è d’accordo con il trattamento del tipo di dati raccolti deve interrompere il processo di registrazione con il suo profilo sociale e può optare per la registrazione tradizionale completando il modulo previsto allo scopo.

I dati del profilo sociale che l’utente decide di condividere con Alsa saranno trattati inoltre al fine di integrare i nostri database ed elaborare/rilevare profili commerciali per avere una conoscenza migliore e più dettagliata da un punto di vista commerciale degli utenti singoli e nel complesso (esigenze, gusti, preferenze, ecc.) per poter progettare, pianificare e personalizzare i nostri prodotti e servizi e le nostre azioni commerciali e di marketing. Fermo restando quanto sopra, l’utente è informato che non saranno adottate decisioni automatizzate in base a tale profilo commerciale.

Se durante il processo di registrazione l’utente lo accetta esplicitamente, i suoi dati saranno utilizzati per l’invio di comunicazioni commerciali personalizzate, così come indicato nella presente Privacy Policy.

Le categorie di dati che Alsa otterrà e tratterà durante la registrazione dell’utente attraverso il profilo sociale sono le seguenti:

  • Dati del “Profilo pubblico” (questa categoria di dati è obbligatoria): informazioni che l’utente ha fornito al social network con cui desidera registrarsi al nostro Sito Web durante il completamento del profilo sociale e in particolare questa sezione. Includono: nome e cognome, sesso, identificativo dell’utente nel social network (ID-numero di account), foto del profilo, foto di copertina e social network, fascia d’età, lingua e paese.
  • Altri dati del profilo sociale che ha deciso di condividere con Alsa, per esempio, altri dati di contatto, immagini, caratteristiche personali, eventi sociali, dati relativi all’istruzione e alla professione, dati di dettagli di lavoro, ecc.
  • Dati generati dall’uso del social network che ha deciso di condividere con Alsa (per esempio “likes” e commenti).
  • Indirizzo e-mail (obbligatorio).

I dati personali contrassegnati come obbligatori dovranno essere forniti necessariamente per poter completare la registrazione con il profilo sociale dell’utente. Se l’utente non è d’accordo deve interrompere il processo di registrazione con il suo profilo sociale e può optare per la registrazione tradizionale al nostro Sito Web completando il modulo previsto allo scopo.

Inoltre, informiamo l’utente che utilizziamo anche strumenti di marketing di Facebook e Instagram per la commercializzazione dei nostri prodotti e servizi. Utilizziamo gli indirizzi e-mail dei clienti che hanno accettato di ricevere comunicazioni commerciali per trovare persone simili nella base di utenti di Facebook e Instagram e indirizzare questi nuovi utenti con campagne sulla piattaforma Facebook e Instagram. Utilizziamo anche i parametri offerti da Facebook e Instagram per creare un pubblico per campagne di marketing basate sui dati degli utenti di questi social network. Facebook e Instagram offrono la possibilità di controllare gli annunci sulla loro piattaforma. L’utente può impostare le sue preferenze pubblicitarie su Facebook e Instagram. I dati raccolti e trattati da Facebook e Instagram sono regolati dalle loro Privacy Policy, che l’utente deve sempre consultare.

10. Minori.

Il trattamento dei dati dei minori di 14 anni richiederà il consenso del proprio genitore o tutore. I minori di 14 anni non dovranno inviare nessuna informazione personale senza il consenso del proprio genitore o tutore. ALSA GRUPO, S.L.U. declina ogni responsabilità per qualsiasi informazione personale inviata dai minori di 14 anni senza opportuna autorizzazione.

11. Misure di sicurezza.

ALSA GRUPO, S.L.U. ha adottato gli standard di sicurezza della protezione dei dati personali prescritti dalla normativa vigente, in base al tipo di informazioni trattate, e ha introdotto ulteriori strumenti e misure tecniche aggiuntivi a propria disposizione, per evitare l'alterazione, la perdita oppure il trattamento o accesso non autorizzati ai dati personali forniti. ALSA GRUPO, S.L.U. assicura di aver adottato tutte le misure di sicurezza idonee a garantire la sicurezza delle informazioni e la riservatezza dei dati che l'utente ha inviato tramite Internet. A tale scopo, viene utilizzata la tecnologia di sicurezza Secure Socket Layer (SSL), sistema che consente la cifratura delle informazioni che l'utente invia, impedendone la lettura anche nel caso in cui siano impropriamente intercettate. Sul server di Alsa è installato un certificato, in modo che il browser dell'utente possa confermare l'identità di Alsa prima di trasmettere qualsiasi dato. Questo certificato garantisce l'identità del computer di destinazione al quale i dati saranno inviati. L'utente può constatare che la sicurezza SSL è operativa grazie all'apparizione dell'icona di un lucchetto nel bordo inferiore della maggior parte dei browser. Se l'utente fa clic su questa icona apparirà il certificato associato alla connessione di sicurezza. A dispetto di quanto sopra, l'utente dev'essere consapevole che le misure di sicurezza su internet non sono inespugnabili.

12. Cookie.

L'accesso a questo sito può comportare l'utilizzo di cookie. I cookie sono piccole quantità di informazioni che si memorizzano nel browser usato da ogni utente affinché il server ricordi certe informazioni per utilizzarle in seguito. Queste informazioni consentono di identificare una persona come utente concreto e di salvare le sue preferenze personali, oltre a informazioni tecniche quali i siti visitati o le pagine precise visualizzate.

Gli utenti che non desiderino ricevere cookie o che vogliano essere informati prima che vengano memorizzati nel proprio computer, possono configurare il proprio browser a tale scopo. Per ulteriori informazioni, consulta la nostra "Informativa sui Cookie".