Conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi organique 3/2018 du 5 décembre (LOPDGDD), les utilisateurs de ce site web sont informés du traitement de leurs données personnelles.
1. Qui est responsable du traitement de vos données ?
Cette plateforme englobe deux domaines de traitement distincts :
a) Datos de navegación, contacto y marketing de la plataforma.
L’entité responsable du traitement des données collectées via la navigation web, les formulaires de contact, les abonnements aux communications et les cookies est :
- WINECTA DIGITAL TRANSFORMATION GROUP S.L. — Numéro d’identification fiscale : B19572346 — 16, rue Doctor Fleming, 18012, Grenade — Courriel : soporte@expedicionmedievo.es
b) Datos de los compradores de entradas.
Lorsqu’un utilisateur achète un billet, l’entité responsable du traitement de ses données en tant qu’acheteur est le propriétaire du monument auquel le billet se rapporte. L’identité de ce propriétaire est affichée lors du processus d’achat et dans la confirmation de commande. WINECTA agit en tant que sous-traitant de données pour le compte et selon les instructions de cette entité, en sa qualité d’opérateur de plateforme et d’agent de paiement. Les entités propriétaires des monuments sont les suivantes :
PAMPLONA
Cabildo Catedralicio
Dormitalería 5 bis bajo 31001 Pamplona/Iruña
R3100050H
PLASENCIA
Obispado de Plasencia
Plaza de la Catedral s/n, Plasencia 10600 Cáceres
R1000004J
JACA
Obispado de Jaca
C/ Obispo 5. 22700 Jaca (Huesca)
CIF: R2200001B
GRANADA
Parroquia Ntra. Sra. de la Asunción – Monasterio de la Cartuja de Granada,
P.º de Cartuja, s/n, Beiro, 18011 Granada
CIF R1800800C
BILBAO
Ondaregure SL
C/ Virgen de Begoña 38 s/n 48006 Bilbao (Bizkaia)
CIF: B72866965
TOLEDO
Arzobispado de Toledo
C/ Arco de Palacio, 3 45002 Toledo
R4500002C
BARBASTRO
Obispado de Barbastro Monzón
Plaza Palacio 1
22300 Barbastro
CIF R2200028E
BURGOS
THESAURUS BURGENSIS SL.
CALLE EDUARDO MARTINEZ DEL CAMPO,
09003 BURGOS
CIF: B44884815
2. Quelles données traitons-nous et dans quel but ?
- Données d’achat de billets (nom, prénom, adresse e-mail, numéro de téléphone, informations de paiement) : gestion des achats, émission et livraison des billets, validation d’accès, gestion des annulations et des remboursements, et respect des obligations légales. Base juridique : exécution du contrat de vente (art. 6.1.b du RGPD) et respect des obligations légales (art. 6.1.c du RGPD). Les données de paiement sont traitées via une plateforme de paiement sécurisée ; la plateforme ne conserve pas l’intégralité des informations de carte bancaire.
- Coordonnées (formulaires, courriel, téléphone) : traitement des demandes et des incidents. Base juridique : consentement de la personne concernée (art. 6.1.a du RGPD) et intérêt légitime à répondre aux demandes (art. 6.1.f du RGPD).
- Données marketing (adresse e-mail, historique d’achats) : envoi de communications commerciales concernant le projet Monuments et les expériences associées, sous réserve du consentement de l’utilisateur ou de l’existence d’une relation contractuelle préalable conformément à l’article 21.2 de la LSSI. Base juridique : consentement (article 6.1.a du RGPD).
- Données de navigation et cookies : analyse statistique et publicité. Voir la politique relative aux cookies. Base juridique : consentement (art. 6.1.a du RGPD).
3. Combien de temps conservons-nous vos données ?
- Données d’achat : pendant la relation contractuelle et, par la suite, pendant les délais de prescription des obligations légales applicables (généralement jusqu’à 6 ans selon le Code de commerce et 4 ans à des fins fiscales).
- Coordonnées : pour le délai nécessaire au traitement de la demande.
- Données marketing : jusqu’à ce que l’utilisateur retire son consentement ou s’oppose au traitement.
4. Avec qui partageons-nous vos données ?
- À l’entité propriétaire du Monument correspondant aux billets achetés (qui est responsable du traitement des données d’achat).
- Aux prestataires de services nécessaires au fonctionnement de la plateforme (hébergement, passerelle de paiement, outils d’envoi d’e-mails), qui agissent en tant que sous-traitants ou sous-traitants ultérieurs du traitement.
- Aux administrations publiques lorsqu’il existe une obligation légale.
- En cas de souscription à une assurance annulation facultative (lorsqu’elle est disponible), les données seront transmises à la compagnie d’assurance correspondante, qui les traitera en tant que responsable indépendant du traitement des données pour la gestion de la police et des sinistres.
Aucun transfert international de données ne sera effectué en dehors de l’Espace économique européen, à l’exception de ceux découlant de l’utilisation d’outils d’analyse et de publicité indiqués dans la Politique relative aux cookies, qui seront dans ce cas couverts par les garanties prévues aux articles 44 à 50 du RGPD (décisions d’adéquation ou clauses contractuelles types).
5. Quels sont vos droits ?
L’utilisateur peut exercer ses droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité :
- Pour les données dont WINECTA est responsable : contactez support@expedicionmedievo.es avec la référence « Protection des données », en joignant une copie de votre pièce d’identité si nécessaire pour vérifier votre identité.
- Pour toute information concernant l’achat de billets : vous pouvez contacter l’entité propriétaire du monument concerné ou WINECTA à l’adresse ci-dessus, qui transmettra la demande à la partie responsable et vous aidera dans son traitement.
L’utilisateur a également le droit de déposer une plainte auprès de l’Agence espagnole de protection des données (www.aepd.es).
6. Sécurité
WINECTA applique des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque, conformément à l’article 32 du RGPD, y compris le chiffrement des communications (HTTPS/TLS), le contrôle d’accès et les procédures de gestion des incidents.
7. Mises à jour
La présente politique de confidentialité peut être mise à jour afin de tenir compte des changements réglementaires ou opérationnels. La version en vigueur sera toujours disponible sur cette page, accompagnée de la date de sa dernière révision.
Dernière évaluation : 28/07/2026