Privacidad

POLÍTICA DE PRIVACIDAD

sobre los tratamientos de datos relacionados con el uso de los sitios web visitbudavar.hu, visitbudavar.com y visitbudavar.eu

Vigente desde el 30 de junio de 2026

Datos del Responsable del tratamiento:

1. INTRODUCCIÓN

1.1.

Budavári Turisztikai Korlátolt Felelősségű Társaság (en adelante: «Responsable del tratamiento» o «Sociedad»), como sociedad mercantil perteneciente en un 100 % al Ayuntamiento de Budavár, Distrito I de Budapest, es un organismo que desempeña funciones públicas y está obligado a designar un delegado de protección de datos con arreglo al artículo 37, apartado 1, letra a), del RGPD.

1.2.

El Responsable del tratamiento, como operador de los sitios web visitbudavar.hu, visitbudavar.com y visitbudavar.eu (en adelante, conjuntamente: «Sitio web»), informa mediante la presente Política de privacidad (en adelante: «Política») a los visitantes y usuarios del Sitio web (en adelante: «Interesado») sobre las cuestiones relativas al tratamiento de sus datos personales.

1.3.

La presente Política se ha elaborado sobre la base de las siguientes normas:

• el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD),
• la Ley CXII de 2011 sobre el derecho de autodeterminación informativa y la libertad de información (en húngaro: «Infotv.»),
• la Ley CVIII de 2001 sobre determinadas cuestiones de los servicios de comercio electrónico y de los servicios relacionados con la sociedad de la información (en húngaro: «Ekertv.»),
• la Ley XLVIII de 2008 sobre las condiciones básicas y determinadas limitaciones de la actividad publicitaria comercial (en húngaro: «Grtv.»),
• la Ley CXXVII de 2007 sobre el impuesto sobre el valor añadido (en húngaro: «Ley del IVA» / «Áfa tv.»),
• la Ley C de 2000 sobre contabilidad (en húngaro: «Szt.»).

1.4.

La presente Política se aplicará en consonancia con el Reglamento de protección y seguridad de datos del Responsable del tratamiento, así como con su Política de cookies. Las normas generales del tratamiento de datos figuran en el Reglamento de protección y seguridad de datos; las condiciones detalladas de la gestión de cookies, en la Política de cookies; ambos documentos están disponibles en el Sitio web.

2. PRINCIPIOS DEL TRATAMIENTO DE DATOS

El Responsable del tratamiento aplica en el tratamiento de los datos personales los principios establecidos en el artículo 5 del RGPD: licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad; responsabilidad proactiva. La exposición detallada de los principios figura en el Reglamento de protección y seguridad de datos del Responsable del tratamiento.

3. CREACIÓN Y GESTIÓN DE LA CUENTA DE USUARIO

3.1. Categorías de datos personales tratados

3.2. Finalidad del tratamiento

La creación y el mantenimiento de la cuenta de usuario permiten al Interesado la compra de billetes en línea para el servicio de línea circular de Budavár, la consulta de las compras anteriores, así como el almacenamiento digital de los billetes/abonos.

3.3. Base jurídica del tratamiento

• Artículo 6, apartado 1, letra b), del RGPD – ejecución de un contrato: la creación de la cuenta de usuario es un requisito previo necesario para la celebración y ejecución del contrato de compra de billetes.
• Artículo 6, apartado 1, letra f), del RGPD – interés legítimo: el registro de la dirección IP en el inicio de sesión se efectúa con el fin de garantizar la seguridad de la cuenta y prevenir el acceso no autorizado. Se ha realizado la ponderación de intereses, disponible ante el Responsable del tratamiento.

3.4. Plazo del tratamiento

• En caso de cuenta activa: mientras exista la cuenta.
• En caso de solicitud de supresión: a petición del usuario, la cuenta y los datos vinculados a ella se suprimirán en un plazo de 30 días desde la recepción de la solicitud, con excepción de los datos cuya conservación sea legalmente obligatoria (p. ej., datos de facturación – véase el punto 5).
• Cuenta inactiva: tras 24 meses de inactividad (período sin inicio de sesión), el Responsable del tratamiento notificará al Interesado por correo electrónico y, transcurridos otros 30 días, suprimirá la cuenta y los datos personales, con excepción de los datos cuya conservación sea legalmente obligatoria.

3.5. Naturaleza de la aportación de datos

La aportación de los datos necesarios para la creación de la cuenta de usuario es un requisito previo para la compra de billetes en línea. Consecuencia de la no aportación de los datos: el usuario no podrá comprar billetes en línea. (La compra de billetes en el lugar es, naturalmente, posible sin la aportación de datos personales.)

4. COMPRA DE BILLETES EN LÍNEA

4.1. Categorías de datos personales tratados

4.2. Finalidad del tratamiento

La prestación del servicio de compra de billetes en línea: la celebración y ejecución del contrato de compra de billetes/abonos relativo a la línea circular de Budavár y, en el futuro, a los servicios Budavár Card/Pass, incluida la emisión y el envío del billete electrónico.

4.3. Base jurídica del tratamiento

Artículo 6, apartado 1, letra b), del RGPD – celebración y ejecución del contrato de compra.

4.4. Plazo del tratamiento

• Datos de la compra de billetes: 5 años desde la fecha de la compra (plazo de prescripción con arreglo al artículo 6:22 del Código Civil húngaro, «Ptk.»).
• Datos relativos a los justificantes contables: 8 años (artículo 169, apartado 2, de la Szt.).

5. TRATAMIENTO DE LOS DATOS DE FACTURACIÓN

5.1. Regla general

Si el Interesado no solicita factura, el Responsable del tratamiento emitirá un recibo con arreglo a la Ley del IVA, que no contiene datos personales.

5.2. Emisión de factura a favor de una persona física

Si el Interesado solicita factura, deberá facilitar los siguientes datos:

5.3. Emisión de factura a favor de una persona jurídica / empresario individual

5.4. Base jurídica del tratamiento

Artículo 6, apartado 1, letra c), del RGPD – cumplimiento de una obligación legal: el artículo 159, apartado 1, y el artículo 169 de la Ley del IVA, así como la obligación de conservación de justificantes con arreglo a la Szt.

5.5. Plazo del tratamiento

8 años desde la emisión de la factura (artículo 169, apartado 2, de la Szt.). Esta obligación de conservación subsiste incluso en caso de supresión de la cuenta de usuario.

5.6. Naturaleza de la aportación de datos

La aportación de los datos de facturación es voluntaria (el comprador puede decidir no solicitar factura, en cuyo caso recibirá un recibo). No obstante, si el Interesado solicita factura, la aportación de los datos enumerados en los puntos 5.2 o 5.3 es obligatoria con arreglo a la Ley del IVA; con datos incompletos no podrá emitirse factura.

6. PAGO EN LÍNEA

6.1. El proveedor de servicios de pago

Para la ejecución de los pagos en línea efectuados en el Sitio web, el Responsable del tratamiento recurre a un proveedor externo de servicios de pago:

6.2. Datos tratados durante el pago

Los datos de la tarjeta bancaria facilitados durante el pago en línea (número de tarjeta, fecha de caducidad, código CVV/CVC) son tratados exclusivamente por el proveedor de servicios de pago; el Responsable del tratamiento no conoce, no almacena y no trata dichos datos en forma alguna.

El proveedor de servicios de pago actúa como responsable del tratamiento independiente respecto de los datos de la tarjeta bancaria, con arreglo a su propia información de privacidad y a la norma PCI DSS.

El Responsable del tratamiento recibe del proveedor de servicios de pago exclusivamente la siguiente información:

• el resultado del pago (correcto/fallido),
• el identificador único de la transacción,
• la fecha del pago,
• el importe pagado.

6.3. Base jurídica del tratamiento

Artículo 6, apartado 1, letra b), del RGPD – ejecución del contrato de compra (el pago es un elemento necesario de la ejecución del contrato).

7. SUSCRIPCIÓN AL BOLETÍN INFORMATIVO

7.1. Datos tratados

7.2. Finalidad del tratamiento

El envío de boletines electrónicos sobre los servicios turísticos del Responsable del tratamiento (línea circular, Budavár Card, programas, promociones).

7.3. Base jurídica del tratamiento

Artículo 6, apartado 1, letra a), del RGPD – el consentimiento voluntario y expreso del Interesado. El Interesado otorga el consentimiento marcando activamente la casilla de verificación (checkbox) del formulario de suscripción. Está prohibido el uso de casillas de verificación premarcadas.

7.4. Plazo del tratamiento

Hasta la retirada del consentimiento (baja de la suscripción). El Interesado podrá darse de baja en cualquier momento y sin necesidad de justificación haciendo clic en el enlace «Cancelar suscripción» incluido en cualquier boletín, o mediante solicitud enviada a la dirección de correo electrónico budavariturisztika@budavar.hu.

7.5. Naturaleza de la aportación de datos

La suscripción al boletín es plenamente voluntaria; la no suscripción no conlleva consecuencia desfavorable alguna.

8. FORMULARIO DE CONTACTO

8.1. Datos tratados

8.2. Finalidad del tratamiento

La respuesta a la consulta del Interesado y la prestación de información sobre los servicios de la Sociedad.

8.3. Base jurídica del tratamiento

Artículo 6, apartado 1, letra b), del RGPD – medidas precontractuales a petición del Interesado (si el mensaje se refiere al servicio), o artículo 6, apartado 1, letra f), del RGPD – el interés legítimo del Responsable del tratamiento en responder a las consultas recibidas.

8.4. Plazo del tratamiento

1 año desde el cierre de la consulta (envío de la respuesta); transcurrido dicho plazo, los datos se suprimirán.

9. GESTIÓN DE COOKIES

9.1. ¿Qué es una cookie?

Las cookies son archivos de texto de pequeño tamaño que el servidor web del Sitio web coloca, mediante el navegador, en el ordenador, dispositivo móvil u otro equipo terminal del Interesado. Las cookies permiten que el servidor web reconozca el navegador del Interesado y mejore así la experiencia del usuario.

9.2. Cookies utilizadas por el Sitio web

9.2.1. Cookies estrictamente necesarias (técnicas)

Nota: Las denominaciones exactas de las cookies se determinarán definitivamente durante la implementación técnica del Sitio web.

Estas cookies son necesarias para el funcionamiento básico del Sitio web, por lo que no requieren el consentimiento del Interesado. Si el navegador del Interesado bloquea estas cookies, determinadas funciones del Sitio web (inicio de sesión, compra de billetes) no funcionarán.

9.2.2. Cookies funcionales

Nota: Las denominaciones exactas de las cookies se determinarán definitivamente durante la implementación técnica del Sitio web.

Estas cookies sirven para mejorar la experiencia del usuario. No se colocarán sin consentimiento; a falta de este, las preferencias deberán indicarse de nuevo en cada visita.

9.2.3. Cookies analíticas (estadísticas)

El Sitio web utiliza como proveedor de analítica el sistema Google Analytics 4 (GA4).

Nota: Las denominaciones y los parámetros exactos de las cookies de GA4 se determinarán definitivamente tras la configuración de la cuenta de Google Analytics. La tabla anterior contiene los nombres estándar de las cookies de GA4.

Estas cookies se colocan exclusivamente sobre la base del consentimiento del Interesado. La denegación del consentimiento no conlleva consecuencia desfavorable alguna.

9.2.4. Cookies de marketing

El Sitio web no utiliza actualmente cookies de marketing (publicidad). Si en el futuro se introdujeran, solo podrán colocarse con el complemento correspondiente de la presente Política y de la Política de cookies, y exclusivamente con el consentimiento previo del Interesado.

9.3. Gestión de cookies en el navegador

El Interesado podrá modificar en cualquier momento, en la configuración de su navegador, las preferencias relativas a la aceptación de cookies y eliminar las cookies ya colocadas. La configuración de cookies está vinculada al navegador concreto del dispositivo concreto; si el Interesado utiliza varios navegadores o dispositivos, deberá efectuar la configuración por separado en cada uno de ellos.

Guías de gestión de cookies de los principales navegadores:

• Google Chrome: chrome://settings/cookies
• Mozilla Firefox: about:preferences#privacy
• Apple Safari: Ajustes > Privacidad
• Microsoft Edge: edge://settings/privacy

9.4. Gestión del consentimiento de cookies

En la primera visita al Sitio web se muestra al Interesado una barra de consentimiento de cookies (cookie banner), en la que el Interesado podrá seleccionar de forma detallada qué categorías de cookies desea autorizar. El Interesado podrá modificar su consentimiento en cualquier momento a través del apartado «Configuración de cookies» disponible en el Sitio web.

9.5. Política de cookies

Las condiciones detalladas de la gestión de cookies —incluida la descripción exacta de cada cookie, la gestión de las cookies de terceros, la implementación técnica de la gestión del consentimiento y los derechos detallados del Interesado— figuran en la Política de cookies separada del Responsable del tratamiento, disponible en el Sitio web.

10. ANALÍTICA WEB

10.1.

Para la medición de la audiencia del Sitio web y la mejora de la experiencia del usuario, el Responsable del tratamiento recurre al servicio de analítica web Google Analytics 4 (GA4):

10.2.

Datos recopilados en el marco del servicio de analítica web: la dirección IP del Interesado (GA4 anonimiza por defecto la dirección IP del tráfico procedente de la UE), las páginas visitadas, la fecha y la duración de la visita, la página de referencia (referrer), el tipo del navegador y del sistema operativo utilizados, la resolución de pantalla, la ubicación geográfica (exclusivamente a nivel de país/región, estimación basada en la IP).

10.3.

Base jurídica del tratamiento: artículo 6, apartado 1, letra a), del RGPD – el consentimiento del Interesado (sobre la base de la autorización otorgada en la barra de consentimiento de cookies). En caso de denegación del consentimiento, las cookies analíticas no se colocarán.

10.4.

Google Ireland Limited actúa como encargado del tratamiento por cuenta del Responsable del tratamiento. El Responsable del tratamiento elige en la configuración de GA4 el tratamiento de datos en la UE (EU Data Boundary), siempre que esté disponible. Si Google trata determinados datos fuera de la UE/EEE, ello solo podrá tener lugar sobre la base de las garantías adecuadas previstas en el capítulo V del RGPD (véase el punto 16).

11. SERVICIOS INTEGRADOS

11.1. Servicio de mapas Google Maps

11.1.1. El Sitio web utiliza el servicio de mapas Google Maps Embed API para la visualización de las paradas y rutas de la línea circular de Budavár, así como de los lugares de interés de la zona. El servicio es prestado por Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda; información de privacidad: https://policies.google.com/privacy).

11.1.2. La integración de Google Maps se efectúa exclusivamente tras el consentimiento del Interesado (mediante la aceptación de las cookies funcionales). A falta de consentimiento, en lugar del mapa se mostrará una imagen estática y un enlace a Google Maps.

11.1.3. Al cargarse el mapa, Google podrá colocar sus propias cookies en el dispositivo del Interesado. La gestión de dichas cookies se rige por la información de privacidad propia de Google. La descripción detallada de las cookies relacionadas con la integración de Google Maps figura en el punto 8.2 de la Política de cookies.

11.2. Otros servicios integrados

Si en el futuro el Sitio web utilizara otros servicios integrados adicionales (p. ej., incrustación de vídeos, reCAPTCHA), antes de su introducción la presente Política y la Política de cookies deberán completarse con las condiciones de tratamiento de datos y de gestión de cookies del servicio correspondiente.

12. REDES SOCIALES

12.1.

Los botones de redes sociales colocados en el Sitio web (Facebook, Instagram, etc.) funcionan exclusivamente como enlaces (links); el Sitio web no utiliza módulos integrados de redes sociales (plugins) que transmitan automáticamente datos a las plataformas de redes sociales cuando el usuario accede al Sitio web.

12.2.

Si el Interesado abandona el Sitio web haciendo clic en el enlace, será de aplicación la política de privacidad propia de la plataforma de redes sociales correspondiente.

13. DERECHOS DE LOS INTERESADOS

El Interesado goza de los siguientes derechos en relación con el tratamiento de sus datos personales:

13.1. Derecho a la información (artículos 13 y 14 del RGPD)

El Interesado tiene derecho a recibir información sobre el tratamiento de sus datos personales antes del inicio del tratamiento, mediante la presente Política.

13.2. Derecho de acceso (artículo 15 del RGPD)

El Interesado tiene derecho a obtener del Responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, tiene derecho a acceder a los datos personales y a la información indicada en el artículo 15 del RGPD.

13.3. Derecho de rectificación (artículo 16 del RGPD)

El Interesado tiene derecho a obtener del Responsable del tratamiento, a petición suya y sin dilación indebida, la rectificación de los datos personales inexactos que le conciernan. El Interesado también podrá modificar por sí mismo los datos de su cuenta de usuario en la configuración de la cuenta.

13.4. Derecho de supresión / «derecho al olvido» (artículo 17 del RGPD)

El Interesado tiene derecho a obtener del Responsable del tratamiento, a petición suya y sin dilación indebida, la supresión de los datos personales que le conciernan, cuando concurra alguna de las condiciones previstas en el artículo 17 del RGPD. El derecho de supresión no se extiende a los datos cuya conservación sea legalmente obligatoria (p. ej., datos de facturación durante 8 años).

13.5. Derecho a la limitación del tratamiento (artículo 18 del RGPD)

El Interesado tiene derecho a obtener del Responsable del tratamiento, a petición suya, la limitación del tratamiento cuando concurra alguna de las condiciones previstas en el artículo 18 del RGPD.

13.6. Derecho a la portabilidad de los datos (artículo 20 del RGPD)

El Interesado tiene derecho a recibir los datos personales que le conciernan y que haya facilitado al Responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento esté basado en el consentimiento o en un contrato y se efectúe por medios automatizados.

13.7. Derecho de oposición (artículo 21 del RGPD)

El Interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el interés legítimo.

13.8. Retirada del consentimiento

Cuando el tratamiento esté basado en el consentimiento del Interesado, este tendrá derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento anterior a la retirada.

13.9. Modo de ejercicio de los derechos

El Interesado podrá ejercer los derechos anteriores a través de los siguientes medios de contacto:

• Por correo electrónico: adatvedelem@turisztika.budavar.hu
• Por correo postal: Budavári Turisztikai Kft., 1011 Budapest, Iskola utca 16. (Hungría)

El Responsable del tratamiento atenderá la solicitud relativa al ejercicio de los derechos del interesado en el plazo de 1 mes desde su recepción. En caso necesario, dicho plazo podrá prorrogarse otros 2 meses, de lo cual se informará al Interesado.

14. SEGURIDAD DE LOS DATOS

14.1.

Para la protección de los datos personales, el Responsable del tratamiento aplica las siguientes medidas técnicas y organizativas:

• el Sitio web es accesible exclusivamente a través de una conexión cifrada HTTPS (TLS 1.2+),
• las contraseñas de los usuarios se almacenan exclusivamente en forma de hash unidireccional (bcrypt o equivalente),
• los datos de pago son tratados exclusivamente por un proveedor de servicios de pago con certificación PCI DSS,
• restricción del acceso a los datos personales (solo pueden acceder los empleados que lo necesiten),
• copias de seguridad periódicas,
• registro (logging) y monitorización para la detección de intentos de acceso no autorizados,
• las medidas detalladas figuran en el Reglamento de seguridad informática (IBSZ).

15. ENCARGADOS DEL TRATAMIENTO

El Responsable del tratamiento recurre a los siguientes encargados del tratamiento en el marco de la operación del Sitio web:

Los encargados del tratamiento tratan los datos personales exclusivamente siguiendo las instrucciones del Responsable del tratamiento, en el marco de un contrato de encargo del tratamiento conforme al artículo 28 del RGPD.

16. TRANSFERENCIA DE DATOS A TERCEROS PAÍSES

16.1.

El Responsable del tratamiento se esfuerza por tratar los datos personales relacionados con la operación del Sitio web dentro de la Unión Europea y del Espacio Económico Europeo (EEE).

16.2.

El Responsable del tratamiento utiliza como servicio ofimático en la nube una suscripción a Microsoft 365 con EU Data Boundary, que garantiza que el almacenamiento y el procesamiento de los datos se efectúen dentro del territorio de la UE, en el marco de las condiciones y del acuerdo de protección de datos (DPA) publicados por Microsoft.

16.3.

El sistema de venta de billetes en línea y el sistema de despacho (dispatching) almacenan y procesan los datos exclusivamente en servidores situados en el territorio de la UE/EEE; no se produce transferencia de datos a terceros países.

16.4.

En el pago presencial mediante terminal POS, el procesamiento de los datos de la tarjeta bancaria es efectuado exclusivamente por un sistema de pago operado por una entidad financiera con domicilio social en Hungría o en otro Estado miembro de la UE/EEE. En la selección del terminal POS, el Responsable del tratamiento excluye la contratación de proveedores que transfieran los datos a terceros países.

16.5.

En la utilización del servicio de analítica web (Google Analytics 4) y del servicio de mapas (Google Maps), Google Ireland Limited actúa como encargado del tratamiento. El Responsable del tratamiento elige en la configuración de GA4 el tratamiento de datos en la UE (EU Data Boundary), siempre que esté disponible. Si Google trata determinados datos fuera de la UE/EEE, ello solo podrá tener lugar sobre la base de las garantías adecuadas previstas en el capítulo V del RGPD, en particular:

• las cláusulas contractuales tipo adoptadas por la Comisión Europea (SCC, artículo 46, apartado 2, letra c), del RGPD), así como
• en relación con los Estados Unidos, la decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU. (EU–U.S. Data Privacy Framework, DPF; Decisión de Ejecución de la Comisión Europea de 10 de julio de 2023).

16.6.

Si en el futuro la contratación de cualquier encargado del tratamiento o proveedor conllevara, más allá de lo enumerado hasta ahora, una transferencia de datos a terceros países, el Responsable del tratamiento solo efectuará dicha transferencia si existen las garantías previstas en el capítulo V del RGPD, y modificará previamente la presente Política en consecuencia.

17. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES

17.1.

El Responsable del tratamiento, en relación con el funcionamiento del Sitio web, no aplica decisiones basadas únicamente en el tratamiento automatizado —incluida la elaboración de perfiles— que produzcan efectos jurídicos en el Interesado o le afecten significativamente de modo similar (artículo 22 del RGPD).

17.2.

El Responsable del tratamiento no crea sobre los Interesados perfiles de usuario que sirvan de base a decisiones automatizadas en materia de precios, acceso a los servicios u otras cuestiones que afecten al Interesado.

18. VÍAS DE RECURSO

18.1.

Si el Interesado considera que sus derechos han sido vulnerados en el tratamiento de sus datos personales, podrá dirigirse con su reclamación, en primer lugar, al delegado de protección de datos del Responsable del tratamiento:

• Correo electrónico: adatvedelem@turisztika.budavar.hu

18.2.

El Interesado podrá presentar una reclamación ante la Autoridad Nacional de Protección de Datos y Libertad de Información de Hungría (NAIH):

18.3.

En caso de vulneración de sus derechos, el Interesado podrá acudir asimismo al tribunal general (törvényszék) competente según su domicilio o lugar de residencia (artículo 79 del RGPD).

19. MODIFICACIÓN DE LA PRESENTE POLÍTICA

19.1.

El Responsable del tratamiento se reserva el derecho de modificar unilateralmente la presente Política. La Política modificada se publicará en el Sitio web, con la indicación simultánea de la fecha de entrada en vigor de la modificación.

19.2.

En caso de modificación sustancial (nuevas finalidades de tratamiento, nuevas bases jurídicas, incorporación de nuevos encargados del tratamiento), el Responsable del tratamiento informará de los cambios a los usuarios registrados también por correo electrónico.

19.3.

Las versiones anteriores de la Política estarán disponibles en el archivo del Sitio web.

Budapest, a 30 de junio de 2026

Péter Naszódi

director gerente

Budavári Turisztikai Kft.

La presente traducción se facilita únicamente a efectos informativos. En caso de discrepancia entre las versiones lingüísticas, prevalecerá la versión húngara.