Madrid Destino Cultura, Turismo y Negocio, S.A. (en adelante, “Madrid Destino”), como responsable del tratamiento, garantiza la protección de los datos personales de los usuarios conforme al Reglamento General de Protección de Datos (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa aplicable en materia de privacidad.

1. Responsable del tratamiento

Madrid Destino Cultura, Turismo y Negocio, S.A.
CIF: A-84073105
Dirección: C/ Conde Duque, 9-11, 28015 Madrid
Correo electrónico: co2rm@esmadrid.com
Delegado de Protección de Datos: dpd@madrid-destino.com

2. Finalidades del tratamiento

Los datos personales que se recogen a través del portal CO₂Responsables Madrid se tratarán para los siguientes fines:

a) Usuarios profesionales (establecimientos turísticos):

·       Registro en el programa CO₂Responsables Madrid.

·       Asistencia técnica, evaluación ambiental y elaboración de informes.

·       Comunicación sobre avances, auditorías y compromisos de reducción de emisiones.

b) Usuarios generales (visitantes):

·       Uso de la calculadora de huella de carbono.

·       Emisión de certificados de cálculo y acceso a pasarela externa de compensación.

·       Seguimiento de estadísticas de uso anónimas con fines de mejora del servicio.

c) Gestión general del sitio web:

·       Garantizar la seguridad del portal.

·       Cumplir con obligaciones legales derivadas de la financiación pública (NextGenerationEU).

·       Enviar información institucional o técnica relacionada con el programa, siempre que exista base legítima o consentimiento expreso.

3. Legitimación

Las bases legales para el tratamiento son:

·       Ejecución de un contrato (registro de profesionales).

·       Interés legítimo del responsable (seguridad, trazabilidad, control de participación).

·       Cumplimiento de obligaciones legales (control de subvenciones, auditorías).

·       Consentimiento del usuario (uso de cookies, comunicaciones electrónicas).

4. Destinatarios

Los datos no se cederán a terceros salvo por obligación legal o necesidad técnica derivada del funcionamiento del servicio. En particular:

·       Ecoterrae Global Solutions S.L., con CIF B90020348 actúa como encargado del tratamiento para la gestión de la plataforma digital, en virtud del artículo 28 del RGPD.

·       Los datos bancarios que puedan derivarse de las acciones de compensación de CO₂ no son tratados por Madrid Destino, sino por la pasarela externa gestionada por el proveedor correspondiente.

5. Conservación de los datos

Los datos se conservarán mientras sean necesarios para cumplir con la finalidad para la que fueron recabados y durante los plazos establecidos por la normativa aplicable, especialmente en el marco del control de fondos europeos.

6. Derechos de las personas usuarias

En cualquier momento, el usuario puede ejercer sus derechos:

·       Acceso

·       Rectificación

·       Supresión

·       Oposición

·       Limitación del tratamiento

·       Portabilidad de los datos

·       No ser objeto de decisiones automatizadas

Puede hacerlo a través del correo: dpd@madrid-destino.com, o por escrito a la dirección indicada del responsable, aportando copia de su documento de identidad.

Asimismo, si considera que no se han respetado sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos:
www.aepd.es

7. Seguridad de la información

Madrid Destino y sus encargados aplican medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, especialmente aquellos tratados en el entorno profesional (consumos, registros, documentación empresarial).

8. Cambios en esta política

Madrid Destino podrá actualizar esta política de privacidad en cualquier momento, en función de exigencias legislativas, reglamentarias, o con la finalidad de adaptar dicha política a las instrucciones y recomendaciones dictadas por los reguladores. Las modificaciones se publicarán en esta misma sección y entrarán en vigor desde su publicación. Recomendamos, por tanto, revisar periódicamente la Política de Cookies.

Responsable del tratamiento:
Madrid Destino Cultura, Turismo y Negocio, S.A.
Delegado de Protección de Datos: dpd@madrid-destino.com

Finalidades:
- Usuarios visitantes: cálculo de huella y certificados.
- Usuarios profesionales: evaluación ambiental, generación de informes.

Base jurídica:
- Interés legítimo (art. 6.1.f RGPD).
- Cumplimiento contractual (profesionales).
- Consentimiento (cookies, comunicaciones).

Destinatarios:
No se cederán salvo obligación legal. Madrid Destino ha designado a Ecoterrae S.L. como encargado de tratamiento (art. 28 RGPD).

Derechos:
Acceso, rectificación, supresión, oposición, limitación, portabilidad. Reclamaciones ante www.aepd.es

Seguridad de la información:
Se aplican medidas técnicas y organizativas reforzadas. No se adoptarán decisiones automatizadas sin intervención humana.

Madrid Destino Cultura, Turismo y Negocio, S.A. (hereinafter Madrid Destino), as the data controller, guarantees the protection of users’ personal data in accordance with Regulation (EU) 2016/679 (General Data Protection Regulation – GDPR), Organic Law 3/2018 (LOPDGDD) and other applicable data protection regulations.

1. Data controller

Madrid Destino Cultura, Turismo y Negocio, S.A.
Tax ID: A-84073105
Address: C/ Conde Duque, 9–11, 28015 Madrid
Email: co2rm@esmadrid.com
Data Protection Officer (DPO): dpd@madrid-destino.com

2. Purposes of processing

Personal data collected through the CO2 Responsables Madrid portal will be processed for the following purposes:

a) Professional users (tourism establishments):

· Registration in the CO2 Responsables Madrid programme.

· Technical assistance, environmental assessments and report preparation.

· Communication regarding progress, audits and emission reduction commitments.

b) General users (visitors):

· Use of the carbon footprint calculator.

· Issuance of calculation certificates and access to the external offsetting gateway.

· Monitoring of anonymous usage statistics to improve the service.

c) General management of the website:

· Ensuring portal security.

· Fulfilling legal obligations arising from public funding (NextGenerationEU).

· Sending institutional or technical information related to the programme, when based on legitimate interest or explicit consent.

3. Legal basis

The legal bases for processing are:

· Performance of a contract (registration of professional users).

· Legitimate interest of the controller (security, traceability, participation monitoring).

· Compliance with legal obligations (grant oversight, audits).

· User consent (use of cookies, electronic communications).

4. Recipients

Data will not be shared with third parties except where legally required or technically necessary for service operation. In particular:

· Ecoterrae Global Solutions S.L., holder of Tax ID B90020348 , acts as data processor for the management of the digital platform under Article 28 of the GDPR.

· Banking data derived from CO 2 offsetting actions are not processed by Madrid Destino but by the external payment gateway managed by the relevant provider.

5. Data retention

Data will be retained for as long as necessary to fulfil the purpose for which they were collected and for the periods required by applicable law, especially in connection with the management of European funding.

6. Users’ rights

At any time, users may exercise their rights to:

· Access

· Rectification

· Erasure

· Objection

· Restriction of processing

· Data portability

· Not to be subject to automated decisions.

Requests may be made by email to: dpd@madrid-destino.com , or in writing to the address of the data controller, accompanied by a copy of a valid identity document.

If a user believes their rights have not been respected, they may lodge a complaint with the Spanish Data Protection Agency (Agencia Española de Protección de Datos) at:
www.aepd.es .

7. Information security

Madrid Destino and its processors apply appropriate technical and organisational measures to guarantee the confidentiality, integrity and availability of personal data, particularly those processed in the professional environment (consumption data, registrations, corporate documentation).

8. Policy updates

Madrid Destino may update this privacy policy at any time to comply with legislative or regulatory requirements or to adapt it to the guidelines and recommendations of supervisory authorities. Amendments will be published in this section and will take effect upon publication. Users are therefore advised to review the Cookies Policy periodically.

Data controller:
Madrid Destino Cultura, Turismo y Negocio, S.A.

Data Protection Officer: dpd@madrid-destino.com

Purposes:
- Visitors: footprint calculation and certification.
- Professional users: environmental assessment and report generation.

Legal basis:
- Legitimate interest (Art. 6.1.f GDPR).
- Contractual performance (professional users).
- Consent (cookies, communications).

Recipients:
Data will not be disclosed except as required by law. Madrid Destino has appointed Ecoterrae S.L. as data processor under Article 28 GDPR.

Rights:
Access, rectification, erasure, objection, restriction, portability. Complaints may be submitted via www.aepd.es

Information security:
Enhanced technical and organisational measures are applied. No automated decisions will be taken without human involvement.