Política de privadesa

A Biosphere Responsible Tourism, S.L. («BRT», «nosaltres» o «ens») tractem les dades personals que se'ns faciliten amb respecte i integritat, i ens comprometem a protegir la privacitat de les persones les dades de les quals rebem a través dels nostres llocs web www.biospheretourism.com i www.biospheresustainable.com.

Aquesta Política de Privacitat explica quines dades personals tractem, amb quines finalitats i sobre quina base jurídica, durant quant de temps les conservem, a qui les comuniquem i quins drets li assisteixen. El tractament de les dades personals es realitza sempre conforme a:

el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades (Reglament General de Protecció de Dades, «RGPD»);
la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»);
la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico («LSSI»), i
qualsevol altra normativa de protecció de dades que resulti aplicable.

SECCIÓ 1. Responsable del tractament

El responsable del tractament de les seves dades personals és:

Biosphere Responsible Tourism, S.L. (BRT)

CIF: B76584770

Domicili: C/ La Rosa, 1, 1r, CP 38002, Santa Cruz de Tenerife, Illes Canàries, Espanya

Correu electrònic: info@biospheresustainable.com

Telèfon: (+34) 922 24 29 04

SECCIÓ 2. Definicions

Perquè aquesta política resulti comprensible, a continuació expliquem els principals termes que utilitzem, d'acord amb l'article 4 del RGPD:

Dades personals: tota informació sobre una persona física identificada o identificable («interessat»). Es considera identificable tota persona la identitat de la qual pugui determinar-se, directament o indirectament, en particular mitjançant un identificador com un nom, un número d'identificació, dades de localització, un identificador en línia o un o diversos elements propis de la seva identitat física, fisiològica, genètica, psíquica, econòmica, cultural o social.
Interessat: la persona física les dades personals de la qual són objecte de tractament.
Tractament: qualsevol operació o conjunt d'operacions realitzades sobre dades personals, ja sigui per procediments automatitzats o no, com la recollida, el registre, l'organització, l'estructuració, la conservació, l'adaptació o modificació, l'extracció, la consulta, la utilització, la comunicació per transmissió, la difusió o qualsevol altra forma d'habilitació d'accés, el cotejament o la interconnexió, la limitació, la supressió o la destrucció.
Limitació del tractament: el marcatge de les dades personals conservades amb la finalitat de limitar el seu tractament futur.
Elaboració de perfils: tota forma de tractament automatitzat de dades personals consistent a utilitzar-les per avaluar determinats aspectes personals d'una persona física, en particular per analitzar o predir aspectes relatius al seu rendiment professional, la seva situació econòmica, salut, preferències personals, interessos, fiabilitat, comportament, ubicació o desplaçaments.
Responsable del tractament: la persona física o jurídica, autoritat pública, servei o un altre organisme que, sol o juntament amb altres, determina les finalitats i els mitjans del tractament.
Encarregat del tractament: la persona física o jurídica, autoritat pública, servei o un altre organisme que tracta dades personals per compte del responsable del tractament.
Destinatari: la persona física o jurídica, autoritat pública, servei o un altre organisme al qual es comuniquin dades personals, es tracti o no d'un tercer. No es consideren destinataris les autoritats públiques que puguin rebre dades personals en el marc d'una investigació concreta d'acord amb el dret de la Unió o dels estats membres.
Tercer: la persona física o jurídica, autoritat pública, servei o organisme diferent de l'interessat, del responsable del tractament, de l'encarregat del tractament i de les persones autoritzades a tractar les dades personals sota l'autoritat directa del responsable o de l'encarregat.
Consentiment de l'interessat: tota manifestació de voluntat lliure, específica, informada i inequívoca per la qual l'interessat accepta, mitjançant una declaració o una acció afirmativa clara, el tractament de dades personals que el concerneixen.

SECCIÓ 3. Dades personals que tractem

En funció de la seva relació amb nosaltres, podem tractar les següents categories de dades personals:

Dades de registre i de compte: nom i cognoms, adreça de correu electrònic, credencials d'accés i, si escau, càrrec i entitat que representa, facilitats en donar-se d'alta a les nostres plataformes de formació o de certificació.
Dades del servei de certificació: dades de les persones de contacte de l'entitat i la informació que es faciliti al llarg del procés de certificació (documentació i evidències aportades, comunicacions amb l'equip auditor, informes d'auditoria, decisions de certificació i registres associats).
Dades del servei de formació: dades d'inscripció, progrés en els cursos, resultats d'avaluacions i diplomes o certificats d'aprofitament expedits.
Dades de facturació i transaccions: dades identificatives i fiscals, adreça de facturació, detalls dels serveis adquirits i imports. Les dades de la targeta o un altre mitjà de pagament els tracta directament el proveïdor de la passarel·la de pagament; BRT no hi té accés.
Dades de consultes i correspondència: la informació que ens faciliti en contactar amb nosaltres per correu electrònic, formularis web, telèfon o el sistema de missatgeria (tickets) de les nostres plataformes, juntament amb les metadades associades a aquestes comunicacions.
Dades de queixes, reclamacions i apel·lacions: la informació que ens faciliti en presentar una queixa, reclamació o apel·lació relacionada amb els nostres serveis.
Dades de navegació: adreça IP, proveïdor d'accés a Internet, tipus i versió del navegador, sistema operatiu, lloc web de procedència, pàgines visitades, data i hora d'accés i altres dades tècniques similars, que es registren als fitxers de registre del servidor. Si vostè ho accepta mitjançant el panell de configuració de cookies, també recollim dades d'ús amb finalitats analítiques (vegeu la Secció 8).

Quan les dades no li'ns faciliti directament vostè, el seu origen serà, en general, l'entitat que representa (per exemple, quan una empresa o una destinació ens facilita les dades de la seva persona de contacte) o l'entitat que hagi adquirit un servei i l'hi hagi assignat mitjançant un codi.

Si ens facilita dades personals d'altres persones (per exemple, de companys de la seva entitat), haurà d'haver-les informades prèviament dels extrems continguts en aquesta política i disposar, si escau, de la legitimació necessària per a això.

No sol·licitem categories especials de dades (com dades de salut, origen ètnic, opinions polítiques o conviccions religioses). Li preguem que no inclogui aquest tipus d'informació a la documentació que ens aporti, tret que sigui estrictament necessari i ens ho hagi indicat prèviament.

SECCIÓ 4. Finalitats i bases jurídiques del tractament

Tractem les seves dades personals per a les següents finalitats i sobre les següents bases jurídiques (article 6.1 del RGPD):

Gestionar el seu registre i el seu compte d'usuari a les nostres plataformes. Base jurídica: execució d'un contracte o aplicació de mesures precontractuals a petició seva (art. 6.1.b RGPD).
Prestar els serveis de certificació, incloses la revisió de la sol·licitud, l'avaluació i auditoria, la decisió de certificació, l'emissió del certificat, les activitats de seguiment i vigilància, i les comunicacions pròpies del procés (avisos d'auditoria, instruccions, venciments i pagaments). Base jurídica: execució del contracte de certificació (art. 6.1.b RGPD).
Publicar la informació de les entitats certificades en el nostre repositori públic web, en els termes previstos en la documentació contractual del servei de certificació. Base jurídica: execució del contracte de certificació (art. 6.1.b RGPD).
Prestar els serveis de formació i expedir els diplomes o certificats corresponents. Base jurídica: execució d'un contracte (art. 6.1.b RGPD).
Emetre factures i complir les nostres obligacions comptables i fiscals. Base jurídica: compliment d'obligacions legals (art. 6.1.c RGPD).
Atendre les seves consultes i sol·licituds d'informació. Base jurídica: aplicació de mesures precontractuals a petició seva o, si escau, el nostre interès legítim a respondre a les comunicacions que rebem (art. 6.1.b i 6.1.f RGPD).
Gestionar queixes, reclamacions i apel·lacions. Base jurídica: execució del contracte i compliment de les obligacions que ens són aplicables com a organisme de certificació i en matèria de consumidors i usuaris (art. 6.1.b i 6.1.c RGPD).
Enviar comunicacions comercials sobre serveis propis similars als contractats als nostres clients. Base jurídica: interès legítim (art. 6.1.f RGPD), en els termes de l'article 21.2 de la LSSI. Pot oposar-s'hi en qualsevol moment, tal com s'explica a la Secció 9.
Enviar butlletins i comunicacions comercials a persones que no són clients. Base jurídica: consentiment (art. 6.1.a RGPD), que pot retirar en qualsevol moment.
Garantir la seguretat dels nostres llocs web i sistemes, prevenir fraus i atacs informàtics i, si escau, facilitar a les autoritats competents la informació necessària en cas de ciberatac. Base jurídica: interès legítim (art. 6.1.f RGPD) i, si escau, compliment d'obligacions legals (art. 6.1.c RGPD).
Analitzar l'ús dels nostres llocs web mitjançant cookies no tècniques. Base jurídica: consentiment (art. 6.1.a RGPD i art. 22.2 LSSI).
Formular, exercir o defensar reclamacions. Base jurídica: interès legítim (art. 6.1.f RGPD).

Quan la base jurídica sigui l'interès legítim, hem ponderat aquest interès amb els seus drets i llibertats. Pot sol·licitar-nos més informació sobre aquesta ponderació a través de les dades de contacte de la Secció 1.

No prenem decisions basades únicament en el tractament automatitzat de les seves dades, inclosa l'elaboració de perfils, que produeixin efectes jurídics sobre vostè o l'afectin significativament de manera similar. Les decisions de certificació les adopten persones designades per BRT a partir dels resultats del procés d'avaluació.

Facilitar les dades sol·licitades com a obligatòries en els nostres formularis és necessari per prestar-li el servei corresponent. Si no les facilita, no podrem atendre la seva sol·licitud ni prestar-li aquest servei.

SECCIÓ 5. Terminis de conservació

Conservem les seves dades personals només durant el temps necessari per complir la finalitat per a la qual es van recollir i, després, durant els terminis legalment exigibles:

Dades de registre i de compte: mentre mantingui activa la seva compte d'usuari.
Dades i registres del servei de certificació: durant la vigència de la relació contractual i, un cop finalitzada, segons el Reglament de Certificació EEC-Biosphere i el procediment de control de registres de BRT.
Dades del servei de formació: durant la vigència de l'accés al curs i, després, durant 3 anys per poder acreditar la formació realitzada.
Dades de facturació: durant un mínim de sis (6) anys, conforme a l'article 30 del Codi de Comerç, i en tot cas durant els terminis exigits per la normativa tributària.
Consultes i correspondència: durant el temps necessari per atendre-les i, si escau, durant els terminis de prescripció de les possibles responsabilitats.
Queixes, reclamacions i apel·lacions: durant la seva tramitació i, després, segons el procediment de queixes i apel·lacions de BRT.
Comunicacions comercials: fins que s'hi oposi o retiri el seu consentiment.
Fitxers de registre del servidor: durant un màxim de [12 mesos], llevat que sigui necessari conservar-los durant més temps per investigar un incident de seguretat o per a la formulació, l'exercici o la defensa de reclamacions.
Cookies: durant els terminis indicats a la nostra Política de Cookies.

Transcorreguts aquests terminis, les dades se suprimiran. Quan sigui legalment exigible, les dades es mantindran bloquejades, conforme a l'article 32 de la LOPDGDD, únicament a disposició dels jutges i tribunals, el Ministeri Fiscal o les administracions públiques competents, per a l'atenció de les possibles responsabilitats derivades del tractament i només durant el termini de prescripció d'aquestes.

SECCIÓ 6. Destinataris de les dades

No venem ni lloguem les seves dades personals. Només les comunicarem en els següents casos:

Encarregats del tractament que ens presten serveis necessaris per a la nostra activitat, amb els quals hem signat el corresponent contracte d'encàrrec conforme a l'article 28 del RGPD i que només poden tractar les dades seguint les nostres instruccions. Entre aquests es troben:
- Projectes a Internet Enginyeria de Software, S.L. (NIF B66797119, C/ Aragó 517, 6-1, 08013 Barcelona), desenvolupadora i proveïdora de manteniment dels nostres llocs web, plataformes i servidor de correu electrònic i comunicacions;
- Google Ireland Limited, com a proveïdora del servei d'analítica web Google Analytics, només si vostè ha acceptat les cookies d'anàlisi.
Auditors externs que participen en els processos de certificació per compte de BRT, subjectes a compromisos escrits de confidencialitat.
L'organisme d'acreditació, en l'exercici de les seves funcions d'avaluació de BRT com a organisme de certificació, en la mesura estrictament necessària.
L'organisme de formació, en l'exercici de les seves funcions de formació dels cursos en línia disponibles al campus de BRT, en la mesura estrictament necessària. En el cas dels cursos de l'ITR, l'ITR n'és el titular: elabora els continguts, designa l'equip docent, gestiona la inscripció, el cobrament i la facturació, i emet i signa els diplomes.
L'entitat que hagi adquirit un servei i l'hi hagi assignat mitjançant un codi, que només rebrà les dades indicades a la Secció 7 dels nostres Termes i Condicions (serveis assignats i utilitzats, nom de l'empresa i correu electrònic de contacte).
El públic en general, respecte a la informació de les entitats certificades publicada en el nostre repositori públic web, en els termes previstos en la documentació contractual del servei de certificació.
Administracions públiques, jutges i tribunals, el Defensor del Poble, les autoritats de protecció de dades i les forces i cossos de seguretat, quan hi hagi una obligació legal de facilitar-los les dades o quan sigui necessari per a la formulació, l'exercici o la defensa de reclamacions.

El tractament de la informació obtinguda o generada en els processos de certificació està subjecte, a més, a la nostra Política de Confidencialitat.

SECCIÓ 7. Transferències internacionals de dades

Amb caràcter general, tractem les seves dades dins de l'Espai Econòmic Europeu (EEE). Alguns dels nostres proveïdors, com Google, poden tractar dades fora de l'EEE, en particular als Estats Units. En aquest cas, les transferències es realitzen amb les garanties previstes al capítol V del RGPD, com una decisió d'adequació de la Comissió Europea (per exemple, el Marc de Privacitat de Dades UE-EUA, quan el destinatari hi estigui adherit) o les clàusules contractuals tipus aprovades per la Comissió Europea. Pot sol·licitar-nos més informació sobre aquestes garanties a través de les dades de contacte de la Secció 1.

SECCIÓ 8. Cookies

Els nostres llocs web utilitzen cookies tècniques, necessàries per al seu funcionament, que s'instal·len sense necessitat de consentiment. Les altres cookies (de personalització, d'anàlisi i publicitàries) només s'instal·len si vostè ho accepta a través del bàner o del panell de configuració de cookies, on pot també rebutjar-les o retirar el seu consentiment en qualsevol moment. Si desactiva determinades cookies, és possible que algunes funcions dels llocs web no estiguin disponibles.

Pot consultar el detall de les cookies que utilitzem, la seva finalitat i la seva durada a la nostra Política de Cookies.

SECCIÓ 9. Comunicacions comercials i com deixar de rebre-les

Pot deixar de rebre les nostres comunicacions comercials i butlletins en qualsevol moment i de forma gratuïta, mitjançant qualsevol d'aquestes vies:

seguint l'enllaç de baixa inclòs a cada comunicació;
accedint al seu perfil d'usuari i seleccionant l'opció «No rebre notícies», o
escrivint-nos a info@biospheresustainable.com.

Tingui en compte que, si és client, continuarà rebent les comunicacions necessàries per a la prestació del servei contractat (per exemple, confirmacions d'alta, avisos d'auditoria, instruccions per completar el procés de certificació o de formació, venciments i avisos de pagament), ja que formen part de l'execució del contracte.

SECCIÓ 10. Menors d'edat

Els nostres serveis estan dirigits a professionals i entitats, i no estan destinats a menors d'edat. No recollim conscientment dades personals de menors de catorze (14) anys, que conforme a l'article 7 de la LOPDGDD no poden prestar per si mateixos el seu consentiment.

Si detectem que hem recollit dades d'un menor de catorze anys sense el consentiment dels seus pares o tutors, les suprimirem al més aviat possible. Si creu que disposem de dades d'un menor, pot comunicar-nos-ho a info@biospheresustainable.com.

SECCIÓ 11. Seguretat de les dades

Apliquem mesures tècniques i organitzatives apropiades, d'acord amb l'article 32 del RGPD, per garantir un nivell de seguretat adequat al risc i protegir les seves dades personals davant la seva destrucció, pèrdua, alteració, comunicació o accés no autoritzats. Per exemple, l'accés a les nostres bases de dades està limitat al personal autoritzat i segmentat segons les seves funcions, de manera que cada persona només accedeix a la informació que necessita per exercir-les.

La informació de pagament es transmet sempre xifrada. No obstant això, cap transmissió per Internet és completament segura, per la qual cosa li recomanem que custodiï adequadament les seves credencials d'accés i no les comparteixi amb tercers.

SECCIÓ 12. Els seus drets

En relació amb les seves dades personals, pot exercir els següents drets:

Accés: obtenir confirmació de si estem tractant les seves dades personals i, en aquest cas, accedir-hi i a informació sobre les finalitats del tractament, les categories de dades, els destinataris, el termini de conservació i el seu origen. La primera còpia de les seves dades serà gratuïta; per còpies addicionals podrem cobrar un cànon raonable basat en els costos administratius.
Rectificació: sol·licitar la rectificació de les dades inexactes i que es completin les dades incompletes.
Supressió: sol·licitar la supressió de les seves dades quan, entre altres motius, ja no siguin necessàries per a les finalitats per a les quals es van recollir, retiri el consentiment en què es basava el tractament, s'hi oposi o les dades s'hagin tractat de forma il·lícita. Aquest dret no s'aplica quan el tractament sigui necessari, entre altres supòsits, per complir una obligació legal o per a la formulació, l'exercici o la defensa de reclamacions.
Limitació del tractament: sol·licitar que limitem el tractament de les seves dades quan n'impugni l'exactitud, mentre la verifiquem; quan el tractament sigui il·lícit i s'oposi a la seva supressió; quan ja no les necessitem, però vostè les necessiti per a la formulació, l'exercici o la defensa de reclamacions, o quan s'hagi oposat al tractament, mentre verifiquem si els nostres motius legítims prevalen sobre els seus.
Portabilitat: quan el tractament es basi en el seu consentiment o en l'execució d'un contracte i s'efectuï per mitjans automatitzats, rebre les dades que ens hagi facilitat en un format estructurat, d'ús comú i lectura mecànica, i transmetre-les a un altre responsable, sempre que això no afecti negativament els drets i llibertats d'altres persones.
Oposició: oposar-se, per motius relacionats amb la seva situació particular, al tractament de les seves dades basat en el nostre interès legítim. En aquest cas, deixarem de tractar-les, tret que acreditem motius legítims imperiosos que prevalguin sobre els seus interessos, drets i llibertats, o que el tractament sigui necessari per a la formulació, l'exercici o la defensa de reclamacions. També pot oposar-s'hi en qualsevol moment al tractament de les seves dades amb finalitats de màrqueting directe; en aquest cas, deixarem de tractar-les amb aquesta finalitat.
No ser objecte de decisions individuals automatitzades: no ser objecte de decisions basades únicament en el tractament automatitzat, inclosa l'elaboració de perfils, que produeixin efectes jurídics sobre vostè o l'afectin significativament de manera similar.
Retirada del consentiment: quan el tractament es basi en el seu consentiment, retirar-lo en qualsevol moment, sense que això afecti la licitud del tractament realitzat abans de la seva retirada.

Com exercir els seus drets. Pot exercir aquests drets de forma gratuïta escrivint a info@biospheresustainable.com o per correu postal a l'adreça indicada a la Secció 1, indicant el dret que desitja exercir. Si tenim dubtes raonables sobre la seva identitat, podrem sol·licitar-li la informació addicional necessària per confirmar-la. Li respondrem en el termini d'un (1) mes des de la recepció de la seva sol·licitud, que podrà prorrogar-se dos (2) mesos més en cas necessari, tenint en compte la complexitat i el nombre de sol·licituds. En aquest cas, l'informarem de la pròrroga i dels seus motius dins del primer mes.

Reclamació davant l'autoritat de control. Si considera que el tractament de les seves dades personals no s'ajusta a la normativa, pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (C/ Jorge Juan, 6, 28001 Madrid; [www.aepd.es](https://www.aepd.es)) o davant l'autoritat de control de l'estat membre de la Unió Europea en què tingui la seva residència habitual, el seu lloc de treball, o en què s'hagi produït la suposada infracció. Abans de fer-ho, pot adreçar-se a nosaltres per intentar resoldre la qüestió.

SECCIÓ 13. Exactitud de les dades

Adoptem mesures raonables perquè les dades personals que tractem siguin exactes i estiguin actualitzades. Per a això, li demanem que ens comuniqui qualsevol canvi en les seves dades, o que l'actualitzi directament en el seu perfil d'usuari. Vostè garanteix que les dades que ens facilita són vertaderes, exactes, completes i actualitzades, i és responsable dels danys que puguin derivar-se de facilitar dades falses o inexactes.

SECCIÓ 14. Modificacions d'aquesta política

Podem actualitzar aquesta Política de Privacitat, per exemple per adaptar-la a canvis legals o a nous serveis. La versió vigent estarà sempre disponible als nostres llocs web, amb indicació de la data de la seva última actualització. Si els canvis són rellevants, li ho comunicarem per correu electrònic o a través del sistema de missatgeria (tickets) de les nostres plataformes.

SECCIÓ 15. Com contactar-nos

Per a qualsevol dubte, suggeriment o reclamació sobre el tractament de les seves dades personals, pot contactar-nos a:

Biosphere Responsible Tourism, S.L. (BRT)

CIF: B76584770

Domicili: C/ La Rosa, 1, 1r, CP 38002, Santa Cruz de Tenerife, Illes Canàries, Espanya

Correu electrònic: info@biospheresustainable.com

Telèfon: (+34) 922 24 29 04

Última actualització: 28 de setembre de 2026