Política de privacidad
Mediante la presente Política, la sociedad con la denominación social «GELASAKIS TRAVEL CENTER SOCIETE ANONYME», con domicilio social en El Pireo, calle Aristeidou 6, y propietaria del presente sitio web (en adelante, por razones de brevedad, la «Sociedad»), tiene por objeto, en su calidad de Responsable del Tratamiento en el sentido de la legislación aplicable, proporcionar a los usuarios/visitantes de su sitio web información más específica sobre el tratamiento de sus datos personales durante la navegación y el uso del mismo, tratamiento que lleva a cabo, cuando resulta necesario, sobre la base de su relación y colaboración con la Sociedad.
2. Definiciones básicas«Interesado»: El usuario del sitio web y cualquier otra persona física que entre en contacto con nuestro sitio web.
«Datos personales»: Cualquier información que permita identificar, directa o indirectamente, a una persona física (el «Interesado»), como nombre y apellidos, dirección postal, datos de contacto (número de teléfono, dirección de correo electrónico), etc.
«Tratamiento»: Cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de puesta a disposición, cotejo o interconexión, limitación, supresión o destrucción de datos personales que hayan llegado o lleguen a conocimiento de la Sociedad, ya sea directamente de usted a través del sitio web o en el marco de su relación comercial con la misma.
«Responsable del Tratamiento»: La sociedad con la denominación social «GELASAKIS TRAVEL CENTER SOCIETE ANONYME», propietaria del presente sitio web y que determina los fines y los medios del tratamiento de los datos personales.
«Encargado del Tratamiento»: Persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del Responsable del Tratamiento.
«Destinatario»: Persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero.
«Delegado de Protección de Datos – DPO»: El Delegado de Protección de Datos designado por la Sociedad, en su calidad de Responsable del Tratamiento, que ocupa el cargo y desempeña las funciones previstas por la legislación aplicable en materia de protección de datos personales.
3. Qué datos recopilamos, con qué finalidad y sobre qué base jurídicaRecopilamos y tratamos, según corresponda, los siguientes datos personales en las circunstancias que se indican a continuación:
| Actividad | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Acceso a nuestro sitio web | Dirección IP, fecha y hora de acceso (marca de tiempo-zona horaria), proveedor de acceso, navegador y versión del navegador, sistema operativo y versión del sistema operativo, identificador de usuario/dispositivo | Prestación de servicios personalizados, establecimiento correcto de la conexión, seguridad y estabilidad del sistema | a) Obligación legal b) Interés legítimo, en el marco de la puesta a disposición segura de nuestro sitio web al público y de la prestación de servicios a través del mismo |
| Formulario de contacto | Nombre y apellidos, dirección de correo electrónico, motivo del contacto, contenido del mensaje | Comunicación, gestión de solicitudes/consultas/reclamaciones y suministro de información | a) Nuestra relación comercial y su solicitud específica b) Interés legítimo, en el marco de la prestación de asistencia |
| Suscripción al Newsletter | Dirección de correo electrónico | Información y promoción de servicios | a) Su consentimiento para la suscripción b) Nuestra relación comercial y su solicitud específica |
| Reserva de billetes de ferry | Sexo, tipo de billete (estándar, estudiante, NAT, familias numerosas), nombre y apellidos, fecha de nacimiento, nacionalidad, número único de residente insular, dirección de correo electrónico, número de teléfono, datos del vehículo y datos de pago. Nota: Los datos de la tarjeta se introducen, tras la correspondiente redirección, en el entorno seguro de WORLDLINE, que cuenta con certificación PCI DSS. En caso de factura, adicionalmente: Número de Identificación Fiscal (NIF/TIN), razón social, autoridad fiscal (D.O.Y.), actividad, país, ciudad, dirección y código postal. | Registro de los datos y finalización de la reserva | a) Nuestra relación comercial y su solicitud específica b) Obligación legal relativa a los datos requeridos de los pasajeros y a las obligaciones fiscales |
| Cookies | Véase la Política de Cookies | — | — |
Debemos informarle de que los datos personales que nos proporciona a través de nuestro sitio web para las finalidades anteriormente mencionadas son necesarios para que podamos prestarle un servicio óptimo y atender, gestionar o resolver su solicitud, consulta o reclamación.
Por lo tanto, la falta de suministro de sus datos, según corresponda, puede hacer que nuestra comunicación a través del sitio web y nuestra relación comercial general resulten ineficaces y/o imposibles.
4. Tratamiento de categorías especiales de datos personalesNuestra Sociedad no trata, a través de su sitio web, ninguna categoría especial de sus datos personales, como datos relativos a su origen racial o étnico, sus convicciones religiosas o filosóficas, datos relativos a la salud o datos relativos a su vida sexual u orientación sexual, puesto que dichos datos no son necesarios para nosotros.
Por este motivo, le rogamos que no incluya dichos datos al cumplimentar los campos destinados a mensajes. En caso contrario, dichos datos serán tratados por nosotros por iniciativa propia del usuario y como parte integrante de cualquier solicitud que presente.
5. Datos relativos a menoresNuestro sitio web no está destinado a la compra de billetes por parte de personas físicas que no hayan cumplido los dieciocho (18) años de edad.
Por este motivo, el primer pasajero que introduzca sus datos deberá ser mayor de edad, tal y como se indica también en los campos correspondientes del sitio web.
Los datos relativos a menores únicamente podrán ser introducidos por el pasajero adulto como datos necesarios correspondientes a un pasajero adicional.
6. Destinatarios de sus datosLos datos personales que recopilamos de usted en el marco de nuestra relación son tratados por:
El personal competente de nuestra Sociedad, debidamente autorizado y adecuadamente formado, que está sujeto a estrictas obligaciones de confidencialidad y secreto.
Los colaboradores de nuestra Sociedad a quienes, de conformidad con el artículo 28 del RGPD, la Sociedad encomienda la realización de tareas específicas por cuenta de la misma (Encargados del Tratamiento) y con quienes ha garantizado un tratamiento conforme al RGPD para la protección de sus datos, mediante la celebración de acuerdos y la adopción de compromisos para aplicar medidas adecuadas, de conformidad con las disposiciones pertinentes del RGPD (artículos 28 y 32), incluidos, a título indicativo y no limitativo, colaboradores externos y empresas que prestan soporte a nuestro sitio web y nuestras aplicaciones.
Organismos y autoridades públicas, tales como servicios y entidades públicas, autoridades independientes, autoridades reguladoras, policía, autoridades competentes, fiscalías y otros servicios administrativos, etc., cuando estemos obligados a hacerlo en virtud del marco jurídico aplicable.
Como norma general, no transferimos sus datos personales a terceros países (fuera de la UE o del EEE) ni a organizaciones internacionales que no garanticen un nivel adecuado de protección, por ejemplo, mediante una decisión de adecuación.
Cualquier transferencia de este tipo se realizará de conformidad con las disposiciones pertinentes del marco jurídico aplicable, en particular con los artículos 44 y siguientes del RGPD.
7. Período de conservación de sus datos personalesConservamos sus datos personales durante el tiempo que resulte necesario en función de la naturaleza y finalidad de la actividad de tratamiento correspondiente o durante el período establecido por el marco legislativo y reglamentario aplicable, teniendo en cuenta las obligaciones legales de nuestra Sociedad, nuestra relación contractual y cualquier reclamación legal que pueda derivarse de la misma.
En cualquier caso, aplicamos un período máximo de conservación de veinte (20) años, correspondiente al plazo general de prescripción de las reclamaciones.
Una vez transcurrido dicho período, los datos que ya no sean necesarios serán eliminados de forma segura e irreversible.
8. Sus derechos en virtud del RGPDEn todo caso, usted mantiene el control sobre el tratamiento de sus datos personales. Cada usuario, en calidad de Interesado, podrá ejercer en cualquier momento los derechos previstos en el RGPD, en particular en sus artículos 12 a 23, así como en la legislación nacional aplicable, entre los que se incluyen especialmente:
Derecho a la información, comunicación y transparencia en relación con el ejercicio de sus derechos (artículos 12, 13 y 14 del RGPD), es decir, su derecho a ser informado sobre cómo se utilizan sus datos personales, tal y como se describe detalladamente en la presente Política de Privacidad.
Derecho de acceso. Tiene derecho a acceder a los datos que tratamos y a recibir información sobre la forma en que la Sociedad gestiona dichos datos (artículo 15 del RGPD).
Derecho de rectificación. Tiene derecho a solicitar la rectificación o complementación de sus datos personales cuando estos sean inexactos o incompletos (artículo 16 del RGPD).
Derecho de supresión («derecho al olvido»). Tiene derecho a solicitar la supresión de parte o de la totalidad de sus datos personales en determinadas circunstancias, cuando no exista una base jurídica que nos permita continuar con su tratamiento o cuando exista una obligación legal de suprimir dichos datos (artículo 17 del RGPD).
Derecho a solicitar la limitación del tratamiento. Puede solicitar la limitación del tratamiento de sus datos personales. Una solicitud válida implicará que podremos conservar sus datos personales, pero no podremos continuar tratándolos (artículo 18 del RGPD).
Derecho a la portabilidad de los datos. Este derecho le permite obtener y reutilizar, para sus propios fines y en distintos servicios, los datos personales que nos haya proporcionado. Tiene derecho a recibir y transferir fácilmente una copia electrónica de sus datos personales y a solicitar que transfiramos dichos datos a otro Responsable del Tratamiento (artículo 20 del RGPD).
Derecho de oposición al tratamiento de sus datos personales. Puede solicitar que dejemos de tratar sus datos, salvo que demostremos motivos legítimos imperiosos que requieran la continuación de dicho tratamiento (artículos 21 y 22 del RGPD).
Derecho a retirar su consentimiento. Tiene derecho a retirar en cualquier momento el consentimiento previamente otorgado (artículo 7, apartado 3, del RGPD) respecto de las actividades de tratamiento basadas en su consentimiento. La retirada del consentimiento no afectará a la licitud del tratamiento de sus datos realizado antes de dicha retirada.
Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control competente, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de sus datos personales infringe el RGPD (artículo 77 del RGPD) y que su solicitud no ha sido atendida adecuadamente por nosotros.
En Grecia, la Autoridad de Control competente es la Autoridad Helénica de Protección de Datos Personales (Hellenic Data Protection Authority), Avenida Kifisias 1-3, Atenas, código postal 115 23.
9. Cómo ejercer sus derechosPuede ejercer sus derechos enviando un correo electrónico a [email protected] o enviando una carta postal al domicilio social de nuestra Sociedad.
Nuestra Sociedad hará todo lo posible para adoptar las medidas necesarias en el plazo de un (1) mes desde la fecha de recepción de su solicitud, salvo que las actuaciones necesarias para atenderla presenten particularidades y/o complejidades, en cuyo caso la Sociedad se reserva el derecho de ampliar el plazo de tramitación.
En cualquier caso, recibirá información sobre el estado de su solicitud en el plazo de un (1) mes desde su presentación.
10. Seguridad del tratamiento de datos personalesNuestra Sociedad adopta, entre otras, medidas técnicas y organizativas adecuadas y apropiadas para garantizar un nivel de seguridad acorde con los riesgos asociados al tratamiento, en particular frente a la destrucción accidental o ilícita, la pérdida, alteración, divulgación no autorizada o acceso no autorizado a los datos personales transmitidos, conservados o tratados de cualquier otra forma, así como para garantizar tanto la seguridad técnica como física de conformidad con el artículo 32 del RGPD.
La Sociedad mantiene las políticas pertinentes y, en general, cumple los principios relativos al tratamiento establecidos en el RGPD (artículo 5 del RGPD), garantizando la disponibilidad, integridad y confidencialidad de sus datos.
11. Redes socialesNuestra Sociedad utiliza páginas en redes sociales.
En relación con determinadas actividades de tratamiento, nuestra Sociedad y los responsables del tratamiento de las plataformas de redes sociales mencionadas anteriormente actúan como Corresponsables del Tratamiento de sus datos, en el sentido del artículo 26 del RGPD.
En lo que respecta al tratamiento de datos realizado por los responsables de las plataformas de redes sociales, únicamente podemos ejercer una influencia limitada. Por lo tanto, actuamos dentro del ámbito de las posibilidades de las que disponemos y de conformidad con la legislación aplicable en materia de protección de datos personales.
El responsable del tratamiento de cada plataforma de redes sociales gestiona la infraestructura informática general del servicio correspondiente, aplica sus propias medidas técnicas y organizativas de protección de datos y mantiene su propia relación con usted como usuario y, por consiguiente, como Interesado, siempre que sea miembro registrado del correspondiente servicio de redes sociales.
Para obtener más información sobre el tratamiento de sus datos por parte de los proveedores de las plataformas de redes sociales y, en general, sobre sus derechos, consulte las correspondientes Políticas de Privacidad/Protección de Datos de cada proveedor.
Los datos que proporciona cuando visita nuestras páginas en redes sociales, como comentarios, vídeos, imágenes, «Me gusta», mensajes públicos, etc., se publican en la plataforma de redes sociales que usted elija y no son utilizados ni tratados por nosotros para fines distintos de proporcionarle información y prestarle asistencia cuando desee ponerse en contacto con nosotros a través de dichos medios.
El tratamiento anteriormente mencionado de sus datos personales se realiza sobre la base del artículo 6, apartado 1, letra f), del RGPD, en el marco de la prestación de nuestros servicios de la mejor manera posible.
12. Declaraciones específicas de la SociedadLa Sociedad declara que no será responsable de ningún daño (directo, indirecto, real o consecuente) que pueda causarse al visitante en relación con el sitio web o su utilización. El visitante es el único responsable de proteger su sistema frente a virus y otros programas maliciosos.
La Sociedad declara que no adopta decisiones ni lleva a cabo actividades de elaboración de perfiles («profiling») basadas en el tratamiento automatizado de sus datos.
La Sociedad declara que la presente Política de Privacidad podrá modificarse en cualquier momento; no obstante, la versión actualizada se publicará siempre.
La Sociedad declara que no se hará ningún otro uso de los datos personales del visitante para fines distintos de los establecidos en la presente Política sin informar previamente al visitante y, cuando sea necesario, sin obtener su consentimiento.
Última actualización: junio de 2026