Turismo y ocio — RGPD: reservas, internacional y menores

¿De qué trata el RGPD?

El RGPD se aplica a los datos de clientes y de estancia. Las asociaciones internacionales implican transferencias fuera de la UE que requieren garantías adecuadas. Las actividades dirigidas a menores elevan el nivel de exigencia.

Cada finalidad (reserva, marketing) requiere una base jurídica y un plazo de conservación propios.

¿Afecta la normativa al sector «Turismo y ocio»?

Touroperadores, agencias, parques, clubes y establecimientos de alojamiento son responsables del tratamiento. Los socios (transportistas, plataformas, alojamientos extranjeros) son responsables o encargados del tratamiento.

Las actividades que implican a menores soportan una exigencia reforzada.

Obligaciones detalladas

Sanciones y riesgos

Multas de hasta 20 M€ o el 4 % del volumen de negocio mundial. Las transferencias no encuadradas y el tratamiento de datos de menores son puntos de especial atención.

Errores frecuentes en el sector

• 1Transferencias no encuadradas. Compartir datos fuera de la UE sin garantías.
• 2Menores desatendidos. Tratar datos de menores sin la debida vigilancia.
• 3Marketing no conforme. Prospectar sin base legal.
• 4Conservación excesiva. Conservar los datos más allá de lo necesario.

Caso práctico

Una agencia compartía datos de clientes con alojadores extranjeros sin encuadre jurídico y gestionaba estancias para menores sin información adaptada. La regularización encuadra las transferencias, adapta la información a las familias y minimiza los datos.

Hoja de ruta de cumplimiento

1. 1

   Cartografiar. Inventariar reservas, marketing y menores.

2. 2

   Transferencias. Encuadrar lo internacional.

3. 3

   Menores. Adaptar información y minimización.

4. 4

   Marketing/opiniones. Encuadrar.

5. 5

   Documentar. Mantener el registro.

Preguntas frecuentes