1. Información general y ámbito de aplicación de la Política

El presente documento contiene información sobre el tratamiento de sus datos personales por parte de las sociedades del Grupo de la Mina de Sal «Wieliczka» en relación con el uso de los sitios web que operan bajo el dominio kopalnia.pl, en particular las páginas informativas, las páginas de reservas, los formularios de contacto, la tienda online, las habitaciones de huéspedes «Młyn Solny» y las herramientas de comunicación, incluidos los chatbots basados en soluciones de inteligencia artificial (en adelante: los «Sitios»).

La política también se aplica al tratamiento de datos en relación con el establecimiento o mantenimiento de contacto con las sociedades del Grupo de la Mina de Sal «Wieliczka» a través de otros canales de comunicación, como el correo electrónico, las llamadas telefónicas o la correspondencia postal tradicional.

A efectos de la presente Política, se entiende por Grupo de la Mina de Sal «Wieliczka» a las siguientes sociedades:

Sociedad	Domicilio social	Datos de registro
Kopalnia Soli “Wieliczka” S.A.	Park Kingi 1, 32-020 Wieliczka,	Número de Registro Judicial Nacional (KRS): 0000278401, NIF: 6830003427, número estadístico REGON: 000041683, capital social: 21 000 000,00 PLN, capital social íntegramente desembolsado
Kopalnia Soli “Wieliczka” Turystyka Sp. z o.o.	Park Kingi 10, 32-020 Wieliczka,	Número de Registro Judicial Nacional (KRS): 0000030908, NIF: 6831480313, número estadístico REGON: 351197769, capital social: 810 000,00 PLN
Kopalnia Soli “Wieliczka” Wsparcie Sp. z o.o.	Park Kingi 10, 32-020 Wieliczka,	Número de Registro Judicial Nacional (KRS): 0000095741, NIF: 6831705025, número estadístico REGON: 351428631, capital social: 470 000,00 PLN

En lo sucesivo, cada una de ellas podrá denominarse la «Sociedad» y conjuntamente las «Sociedades del Grupo KSW».

Cada Sociedad actúa como responsable independiente del tratamiento de datos personales en lo que respecta a los procesos que lleva a cabo por sí misma o en los que establece de forma autónoma las finalidades y las modalidades del tratamiento de datos.

En función de la relación concreta que mantenga con cada Sociedad, por ejemplo, una consulta enviada, una reserva realizada, una compra en la tienda online, una estancia en un establecimiento, una reclamación presentada, un contacto B2B, la participación en correspondencia o el uso de una subpágina concreta, el responsable del tratamiento de sus datos personales será la Sociedad correspondiente del Grupo KSW.

2. ¿Cómo determinar quién es el responsable del tratamiento?

El responsable del tratamiento de los datos personales debe determinarse, ante todo, en función del contenido de la página web, el formulario, las condiciones de uso, la confirmación de la reserva, la factura, la correspondencia o la información facilitada en relación con el servicio en cuestión.

Proceso / relación	Responsable del tratamiento de datos correspondiente
Páginas o formularios relacionados con una oferta, un servicio, un establecimiento o un evento concretos	La Sociedad a la que se refiere la oferta, el servicio, el establecimiento o el evento.
Reservas, solicitudes de oferta, estancias en el hotel, servicios del Hotel Grand Sal o de las habitaciones de huéspedes «Młyn Solny»	Por regla general, Kopalnia Soli “Wieliczka” Turystyka Sp. z o.o., a menos que se indique lo contrario en los documentos o en el formulario.
Tienda online y gestión de pedidos, incluido el chatbot asistente de la tienda	La Sociedad indicada como vendedor o proveedor de servicios en las condiciones generales de la tienda, en la confirmación del pedido o en el documento de venta. Si el vendedor es Kopalnia Soli “Wieliczka” Turystyka Sp. z o.o., el responsable del tratamiento es dicha sociedad.
Formularios de contacto y correspondencia general	La Sociedad a la que se refiere la consulta. Si la consulta se ha dirigido a una Sociedad que no es la adecuada, podrá remitirse a la Sociedad correspondiente del Grupo KSW para que se ocupe del asunto.
Boletín informativo, acciones de marketing, análisis y publicidad	La Sociedad responsable de una determinada comunicación, campaña, sitio o acción de marketing relacionada con su oferta. En lo que respecta a la gestión técnica del dominio, los datos también pueden ser tratados por proveedores de servicios u otras Sociedades en calidad de destinatarios de los datos.
Videovigilancia	La Sociedad que gestiona la instalación o la zona objeto de seguimiento. La información detallada debe figurar en una cláusula específica sobre vigilancia, disponible junto a la instalación o en el lugar indicado en el Sitio.
Relaciones con contratistas, proveedores, clientes institucionales y sus representantes	La Sociedad que forma parte de una determinada relación, mantiene conversaciones, celebra un contrato o lleva a cabo una colaboración.

Si un asunto concreto afecta a más de una Sociedad, cada una de ellas podrá actuar como responsable del tratamiento independiente en lo que respecta a su propia finalidad y bajo su propia responsabilidad.

Para facilitar la comunicación en materia de protección de datos personales, puede dirigirse al punto de contacto del Delegado de Protección de Datos de las empresas del Grupo KSW: iod.ksw@kopalnia.pl

3. Finalidades y bases jurídicas del tratamiento de datos

De conformidad con los art. 13 y 14 del RGPD, le informamos de que los datos personales pueden ser tratados con las finalidades que se indican a continuación y según las bases jurídicas que se exponen a continuación. La Sociedad en cuestión aplica únicamente aquellas finalidades y bases que se ajustan al proceso que realmente lleva a cabo.

Finalidad del tratamiento de datos	Base jurídica del tratamiento de datos
Garantía del correcto funcionamiento de los Sitios, la seguridad informática y las funcionalidades básicas de la página web.	art. 6, apartado 1, letra f) del RGPD: interés legítimo del responsable del tratamiento consistente en garantizar el funcionamiento de los Sitios, su seguridad y sus funcionalidades básicas.
Recepción de una consulta, facilitación de una respuesta, presentación de una oferta, realización de una reserva o emprendimiento de acciones previas a la celebración de un contrato, también mediante el uso de un chatbot informativo.	art. 6, apartado 1, letra b) del RGPD: adopción de medidas a petición del interesado antes de la celebración de un contrato o la ejecución de un contrato; art. 6, apartado 1, letra f) del RGPD: interés legítimo consistente en atender consultas y mantener contacto con personas que actúan en nombre del cliente, del solicitante o del contratista.
Creación y gestión de una cuenta de usuario, siempre que dicha funcionalidad esté disponible en el Sitio.	art. 6, apartado 1, letra b) del RGPD: prestación de un servicio por vía electrónica y ejecución de un contrato; art. 6, apartado 1, letra f) del RGPD: interés legítimo consistente en garantizar la seguridad de la cuenta y la gestión de posibles reclamaciones.
Gestión y tramitación de los pedidos en la tienda online, incluyendo la gestión de los pagos, los envíos, la información sobre los pedidos y la comunicación posventa.	art. 6, apartado 1, letra b) del RGPD: celebración y ejecución de un contrato de venta o de prestación de servicios; art. 6, apartado 1, letra c) del RGPD: obligaciones derivadas de la normativa fiscal y contable; art. 6, apartado 1, letra f) del RGPD: interés legítimo consistente en gestionar la relación con el cliente, garantizar la seguridad de las transacciones y formular, ejercer o defenderse de reclamaciones.
Gestión de reclamaciones y consultas relacionadas con los servicios, los productos, la estancia o el funcionamiento de los Sitios.	art. 6, apartado 1, letra b) del RGPD: tramitación de una solicitud relacionada con un contrato; art. 6, apartado 1, letra c) del RGPD: obligaciones derivadas de la legislación, incluidas las relativas a reclamaciones o garantías; art. 6, apartado 1, letra f) del RGPD: interés legítimo consistente en el contacto con personas que actúan en nombre del solicitante y en la tramitación de reclamaciones.
Cumplimiento de las obligaciones relativas a la emisión y conservación de documentos contables, recibos y facturas.	art. 6, apartado 1, letra c) del RGPD: obligación legal aplicable al responsable del tratamiento, derivada, en particular, de la legislación fiscal y de la ley de contabilidad.
Realización de actividades de promoción y marketing, incluido el envío de boletines informativos o comunicaciones de marketing, siempre que el usuario haya dado el consentimiento necesario para el canal de comunicación en cuestión.	art. 6, apartado 1, letra f), del Reglamento General de Protección de Datos (interés legítimo: marketing directo de los productos y servicios ofrecidos, en relación con el consentimiento otorgado de conformidad con el art. 398 de la Ley de comunicaciones electrónicas).
Realización de análisis y estadísticas sobre la actividad de los usuarios en los Sitios, en caso de que se utilicen cookies o tecnologías similares que no sean estrictamente necesarias.	art. 6, apartado 1, letra f) del RGPD (interés legítimo: realización de actividades analíticas y estadísticas relativas al Usuario con el fin de desarrollar y mejorar los servicios).
Realización de acciones publicitarias, medición de la eficacia de las campañas, personalización de anuncios y utilización de conversiones ampliadas, incluyendo el uso de herramientas de Google, Meta, Benhauer/Salesmanago, Hotjar o herramientas similares. Para ello, es posible que sea necesario obtener su consentimiento adicional, de conformidad con la legislación aplicable.	art. 6, apartado 1, letra f) del RGPD (interés legítimo: marketing propio y optimización de las actividades de marketing).
Gestión de consultas, asistencia a los usuarios y presentación de información sobre servicios, productos y ofertas mediante un chatbot informativo.	art. 6, apartado 1, letra b) del RGPD: adopción de medidas previas a la celebración de un contrato, por ejemplo, en caso de solicitud de presupuesto, reserva, servicio o producto; art. 6, apartado 1, letra f) del RGPD: interés legítimo consistente en atender a los usuarios, responder a sus consultas y mejorar la comunicación.
Gestión del chatbot asistente de la tienda, incluida la verificación del usuario mediante el número de pedido y la dirección de correo electrónico facilitados en el momento de la compra, así como la facilitación de información sobre el estado del pedido, el envío o la entrega.	art. 6, apartado 1, letra b) del RGPD: ejecución de un contrato de venta o prestación de un servicio relacionado con la gestión del pedido; art. 6, apartado 1, letra f) del RGPD: interés legítimo consistente en la verificación segura de la identidad de la persona que pregunta sobre el pedido, la prevención de la divulgación no autorizada de datos, la atención al cliente y la defensa frente a reclamaciones.
Análisis de la calidad del funcionamiento del chatbot, mejora de las respuestas, seguridad de la herramienta y optimización del servicio, en caso de que se lleve a cabo dicho análisis.	art. 6, apartado 1, letra f) del RGPD: interés legítimo consistente en mejorar la calidad del servicio, optimizar el funcionamiento de la herramienta y garantizar la seguridad.
Cumplimiento de las obligaciones relativas a las normas de protección de menores, incluida la recepción, documentación y aclaración de denuncias o incidentes relacionados con la seguridad de los menores, en la medida en que lo establezcan las disposiciones legales y las normas de protección de menores adoptadas.	art. 6, apartado 1, letra c) del RGPD: obligación legal aplicable al responsable del tratamiento en virtud de la ley de prevención de los riesgos derivados de los delitos de carácter sexual y de protección de menores.
Formulación, ejercicio o defensa de reclamaciones, incluyendo el emprendimiento de acciones de reivindicación de deudas.	art. 6, apartado 1, letra f) del RGPD: interés legítimo consistente en la formulación, el ejercicio y la defensa de reclamaciones, así como el emprendimiento de acciones de reivindicación de deudas.
Contacto con representantes de clientes, compradores, proveedores o contratistas.	art. 6, apartado 1, letra f) del RGPD: interés legítimo consistente en el mantenimiento de relaciones comerciales, la gestión de la colaboración y la comunicación con personas que actúan en nombre de otras entidades.

En los Sitios pueden darse dos ámbitos principales de uso de los chatbots:

• chatbot informativo: que permite obtener información sobre los servicios, los productos, la oferta, las reservas o las condiciones de uso de los Sitios;
• chatbot asistente de la tienda: disponible en la tienda online, permite obtener información sobre el estado del pedido o del envío tras introducir el número de pedido y la dirección de correo electrónico utilizada en la compra.

El mecanismo para mantener una conversación con un chatbot puede basarse en soluciones de inteligencia artificial que analizan el contenido de la consulta y generan respuestas de forma automatizada.

Las respuestas del chatbot informativo tienen carácter de ayuda e informativo. En particular, pueden referirse a servicios, productos, ofertas, reservas, normas de uso del sitio web u otra información facilitada por el Administrador.

Además, tras verificar correctamente el número de pedido y la dirección de correo electrónico utilizada en la compra, el chatbot asistente de la tienda puede facilitar información sobre el pedido, en particular sobre su estado, envío o entrega.

En el caso del chatbot asistente de la tienda, es posible que se le pida al usuario que introduzca el número de pedido y la dirección de correo electrónico utilizada en la compra. Tras la verificación positiva de estos datos, el chatbot solo podrá acceder a la información necesaria para gestionar la consulta sobre el pedido, como: el identificador del pedido, la dirección de correo electrónico del cliente, el nombre, el apellido y la dirección del destinatario, el número de teléfono del destinatario, la dirección de facturación, el estado del pedido, la fecha del pedido, el importe del pedido, el código de descuento, el importe tras aplicar el descuento, la lista de productos, el número de envío, la empresa de mensajería, el enlace para el seguimiento del envío y la forma de entrega seleccionada.

El usuario no debe introducir en el chatbot datos de categorías especiales, tal y como se definen en el art. 9 del RGPD, datos relativos a condenas penales o infracciones de la ley, ni ninguna otra información que no sea necesaria para atender la consulta.

Si el chatbot requiere cookies que no sean estrictamente necesarias, dichas cookies deben indicarse en el panel de gestión de consentimientos y activarse únicamente tras obtener el consentimiento correspondiente. El uso del chatbot no debería estar supeditado a la aceptación de la Política de privacidad. El usuario debe recibir información sobre el tratamiento de sus datos personales. Sin embargo, solo se requiere su consentimiento en aquellos ámbitos en los que así lo exijan las disposiciones legales, por ejemplo, en el caso de las cookies analíticas, funcionales o de marketing, las conversiones ampliadas o las comunicaciones de marketing.

Los datos facilitados durante la conversación con el chatbot no deben utilizarse para entrenar modelos externos de IA de forma que permitan identificar al usuario, salvo que este reciba información específica al respecto y exista una base jurídica adecuada para dicho tratamiento.

4. Cookies, tecnologías similares y conversiones ampliadas

Durante el uso de los Sitios, la Sociedad correspondiente del Grupo KSW o los proveedores que actúen en su nombre pueden recopilar información como identificadores de cookies, identificadores de dispositivos, direcciones IP, datos de geolocalización, información sobre la actividad en los Sitios y otros datos recogidos a través de cookies o tecnologías similares. En algunas situaciones, esta información pueden ser datos personales.

Las cookies son datos informáticos, en concreto archivos de texto, que se almacenan en el dispositivo del usuario y están destinados al uso de las páginas web. Las cookies suelen contener el nombre de la página web de la que proceden, el tiempo que permanecen almacenadas en el dispositivo final y un número único.

Dentro de los Sitios, pueden utilizarse las siguientes categorías de cookies o tecnologías similares:

• cookies esenciales: necesarias para el correcto funcionamiento de los Sitios y sus funcionalidades básicas;
• cookies funcionales: sirven para recordar la configuración o utilizar determinadas funciones de los Sitios, en caso de que se utilicen;
• cookies analíticas y estadísticas: se utilizan para medir y analizar el uso de los Sitios;
• cookies de marketing: se utilizan para llevar a cabo acciones publicitarias y de remarketing, medir la eficacia de las campañas y utilizar conversiones ampliadas.

Las cookies que no sean estrictamente necesarias se utilizan tras obtener el consentimiento del usuario, siempre que la legislación lo exija. El usuario puede gestionar sus consentimientos a través del banner o del panel de gestión de consentimientos, en concreto Cookiebot, lo que incluye dar su consentimiento para todas las categorías de cookies, seleccionar solo algunas categorías o denegar su consentimiento. Los consentimientos también se pueden retirar o modificar en el panel de gestión de consentimientos.

La información detallada sobre las cookies, incluidos sus nombres, proveedores, finalidades y períodos de conservación, debería estar disponible al desplegar el panel de gestión de consentimientos, en concreto al hacer clic en el icono de Cookiebot o en la pestaña de detalles del banner de cookies. El usuario también puede modificar en cualquier momento la configuración de las cookies en los ajustes de su navegador. La limitación del uso de cookies puede afectar a algunas de las funciones disponibles en los Sitios.

En los Sitios se pueden utilizar las conversiones ampliadas de Google. Si el usuario facilita en el Sitio datos como su dirección de correo electrónico o su número de teléfono, dichos datos pueden transformarse, mediante una función hash, en un identificador técnico y transmitirse a Google con el fin de medir la eficacia de las campañas publicitarias y atribuir las conversiones a una interacción previa con el anuncio. Si el usuario utiliza los servicios de Google, Google podrá asociar su actividad en los Sitios con su cuenta o perfil, de conformidad con su propia política de privacidad. Las conversiones ampliadas solo deben activarse cuando el usuario haya dado el consentimiento necesario en el panel de gestión de consentimientos, en particular el consentimiento para el uso de cookies de marketing o tecnologías similares.

5.   Destinatarios de los datos personales

Los destinatarios de los datos personales pueden ser empleados y colaboradores autorizados de la Sociedad correspondiente del Grupo KSW, así como entidades que prestan servicios a dicha Sociedad, en particular:

• entidades que prestan servicios informáticos, de alojamiento web, mantenimiento, seguridad y desarrollo de los Sitios;
• entidades que se encargan de gestionar los procesos de reserva, venta, pago, facturación, contabilidad y liquidación;
• bancos, operadores de pagos, operadores postales, empresas de mensajería, operadores de taquillas inteligentes y entidades que prestan servicios de entrega o transferencia;
• agencias de marketing, entidades que llevan a cabo campañas publicitarias, proveedores de herramientas analíticas, de marketing, de remarketing y estadísticas, entre ellos Google, Meta, Hotjar, Benhauer/Salesmanago o proveedores similares;
• proveedores de herramientas de comunicación, chatbots y soluciones basadas en IA, entre ellos ChatLab Sp. z o.o., en la medida necesaria para el funcionamiento de la funcionalidad en cuestión;
• otras Sociedades del Grupo KSW: únicamente si el asunto en cuestión afecta a dicha Sociedad, si la cesión es necesaria para atender al usuario, prestar el servicio o garantizar el funcionamiento de los Sitios, o si se deriva de la organización del Grupo KSW;
• entidades autorizadas a recibir datos en virtud de la legislación vigente.

La información detallada sobre las cookies y las entidades que pueden recibir datos en relación con el uso de cookies o tecnologías similares está disponible en el panel de gestión de consentimientos, concretamente en Cookiebot.

6.   Fuente de los datos de los representantes de los clientes, proveedores y contratistas

Si el usuario es representante de un cliente, un contratante, un proveedor o un contratista, la Sociedad correspondiente del Grupo KSW podrá tratar sus datos de contacto. como el nombre, el apellido, la dirección de correo electrónico, el número de teléfono, el cargo o los datos que identifiquen a la entidad a la que representa, en el marco de la colaboración en curso o con el fin de establecerla. Si los datos no se han obtenido directamente de esa persona, es posible que hayan sido facilitados por un cliente, un solicitante, un proveedor o un contratista al que dicha persona represente.

7.   Periodo de conservación de los datos

Los datos personales se conservarán durante el periodo adecuado para la finalidad de su tratamiento, en particular:

• durante el periodo de vigencia del contrato, del pedido, de la reserva, del servicio o del uso de una determinada funcionalidad de los Sitios;
• durante el periodo en que se mantenga la correspondencia o el contacto y, posteriormente, durante el tiempo necesario para demostrar el desarrollo de la comunicación o para defenderse frente a posibles reclamaciones;
• durante el periodo exigido por la legislación, en particular por la normativa fiscal y contable, si los datos figuran en documentos contables;
• hasta que se presente una oposición efectiva al tratamiento de los datos, cuando la base del tratamiento sea el interés legítimo;
• hasta que se retire el consentimiento, cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento realizado antes de dicha retirada;
• durante el periodo que se derive de la configuración de las cookies o del panel de gestión de consentimientos, sin exceder el tiempo estrictamente necesario para la finalidad en cuestión: en el caso de los datos tratados mediante cookies que no sean estrictamente necesarias;
• en el caso del contenido de las conversaciones mantenidas por un chatbot informativo, durante un plazo no superior a 180 días a partir de la finalización de la conversación, salvo que sea necesario un periodo de conservación más largo para atender una solicitud o reclamación, cumplir con obligaciones legales o formular, ejercer o defenderse de reclamaciones;
• en el caso de los datos tratados en relación con el uso del chatbot asistente de la tienda: durante un plazo no superior a 180 días a partir de la finalización de la conversación, salvo que sea necesario conservarlos durante más tiempo para gestionar un pedido, una solicitud, una reclamación, cumplir con obligaciones legales o para formular, ejercer o defenderse frente a reclamaciones;
• en el caso de los datos tratados con el fin de analizar la calidad del funcionamiento de los chatbots, durante el periodo necesario para llevar a cabo dicho análisis, si bien los resúmenes estadísticos, los informes y los análisis que no contengan datos personales podrán conservarse durante un periodo más largo, en particular con el fin de comparar la eficacia y el uso de los chatbots en períodos sucesivos;
• durante el periodo establecido por la legislación aplicable, las normas adoptadas y los principios de archivo, en el caso de la documentación relativa a las normas de protección de menores.

Una vez transcurrido el plazo de conservación correspondiente, los datos personales se eliminarán, se anonimizarán o se archivarán, siempre que su conservación posterior se derive de disposiciones legales o sea necesaria para formular, ejercer o defenderse frente a reclamaciones.

8.   Derechos de los interesados

En relación con el tratamiento de datos personales, le asisten los siguientes derechos, en la medida en que lo establezca el RGPD:

• derecho de acceso a los datos;
• derecho de rectificación de los datos;
• derecho a la supresión de los datos;
• derecho a la limitación del tratamiento;
• el derecho a la portabilidad de sus datos;
• derecho a oponerse al tratamiento de datos, cuando estos se traten sobre la base de un interés legítimo;
• derecho a retirar el consentimiento, cuando los datos se traten sobre la base de dicho consentimiento;
• derecho a presentar una reclamación ante el presidente de la Oficina de Protección de Datos Personales.

Los derechos pueden ejercerse poniéndose en contacto con la Sociedad correspondiente del Grupo KSW o enviando un mensaje al Delegado de Protección de Datos. En el caso de los consentimientos de cookies, la configuración también se puede modificar en el panel de gestión de consentimientos, concretamente en Cookiebot.

9.   Carácter voluntario de la facilitación de datos

La facilitación de datos personales es voluntaria, pero puede ser necesaria para utilizar determinadas funciones de los Sitios, realizar un pedido, efectuar una reserva, celebrar y ejecutar un contrato, atender una consulta o una reclamación, o comprobar el estado de un pedido en el chatbot asistente de la tienda. La facilitación de datos es obligatoria cuando así lo exijan las disposiciones legales, en particular la normativa fiscal y contable.

10. Toma de decisiones automatizadas

Durante el uso de los Sitios no se adoptan decisiones respecto al usuario basadas exclusivamente en el tratamiento automatizado que puedan tener efectos jurídicos para él o que le afecten de manera significativa de forma similar. El chatbot puede analizar automáticamente el contenido de una consulta y generar una respuesta, pero su función es meramente de ayuda e informativa.

11. Transferencia de datos fuera del Espacio Económico Europeo

En relación con el uso de herramientas analíticas, de marketing, de comunicación, en la nube o soluciones basadas en la inteligencia artificial, los datos personales pueden transferirse fuera del Espacio Económico Europeo, en particular a los Estados Unidos de América.

En tal caso, la transferencia de datos se lleva a cabo de conformidad con los requisitos del RGPD, en particular sobre la base de una decisión en la que se declare un nivel adecuado de protección, si el destinatario está sujeto al mecanismo pertinente, o bien sobre la base de las cláusulas contractuales tipo aprobadas por la Comisión Europea y de medidas de seguridad adicionales, si así se requiere.

12. Videovigilancia

La videovigilancia podrá abarcar determinados lugares dentro de las instalaciones que pertenezcan a las Sociedades del Grupo KSW o que estén gestionadas por ellas, incluidos determinados edificios, entradas, vías de acceso, zonas exteriores, elementos de infraestructura y otros lugares indicados en cláusulas informativas específicas. Por regla general, se graban las imágenes de las cámaras, sin sonido, salvo que se indique lo contrario en un aviso específico en cada lugar.

El responsable del tratamiento de los datos de videovigilancia es la Sociedad que gestiona la instalación o la zona objeto de vigilancia. La información detallada relativa a la videovigilancia, incluidos la finalidad, la base jurídica, la zona objeto de vigilancia, el periodo de conservación de las grabaciones y los derechos de los interesados, deberá facilitarse en una cláusula informativa específica sobre la videovigilancia.

13.  Modificaciones de la política

Las Sociedades del Grupo KSW podrán actualizar la presente Política, en particular, en caso de que se produzcan cambios en la legislación, la estructura de los Sitios, el alcance de los servicios, las herramientas utilizadas o las normas de tratamiento de datos personales. La versión actual de la Política se publica en los Sitios.