Política de privacidad

1. ¿A quién se aplica esta Política de Privacidad?

Esta política se aplica a las personas que se relacionan con la iniciativa FilmAndorra a través de este sitio web, a los profesionales que solicitan el alta o figuran en el Directorio Profesional, a las personas que solicitan información o aceptan recibir comunicaciones y, en general, a cualquier persona física cuyos datos sean tratados en el contexto de los servicios descritos en esta política.

2. ¿Quién es el responsable del tratamiento de sus datos personales?

El responsable del tratamiento es ANDORRA TURISME, SAU (Andorra Turisme), con NRT A-707655R y domicilio en el Edificio Ràdio Andorra, av. de la Bartra, s/n, AD200 Encamp (Principado de Andorra). Su delegado de protección de datos es accesible en dpo@andorraturisme.ad.

Esta política no regula los tratamientos efectuados por terceros en sitios web o servicios ajenos a los responsables indicados, aunque se acceda a ellos mediante enlaces desde el sitio web de FilmAndorra. Le recomendamos consultar la información de privacidad del tercero correspondiente antes de facilitarle datos personales.

3. ¿Cómo obtenemos sus datos personales?

En general, obtenemos sus datos directamente de usted mediante los formularios del sitio web, el correo electrónico u otros canales habilitados por FilmAndorra. También podemos obtener datos:

• de la persona o entidad por cuenta de la cual actúa,
• de la documentación que aporte para acreditar su actividad profesional, limitada a la información necesaria para efectuar la verificación correspondiente,
• de otras entidades cuando, actuando en su interés, le ofrezcan participar en la iniciativa y usted no se oponga o las autorice, según corresponda, a que nos transmitan los datos necesarios para formar parte de FilmAndorra,
• de fuentes accesibles al público o registros oficiales cuando sea necesario verificar información profesional y exista una base jurídica que lo permita,
• de los datos técnicos estrictamente necesarios generados durante la navegación por el sitio web,
• de las cookies o tecnologías similares que hayan sido aceptadas, cuando su uso requiera consentimiento,
• de los datos profesionales de contacto que nos faciliten los proveedores, las entidades con las que se relacione FilmAndorra o las personas que los representan.

4. ¿Para qué utilizamos sus datos y con qué base legal lo hacemos?

Para atender consultas y solicitudes de contacto

Andorra Turisme tratará los datos que facilite mediante el formulario de contacto u otros canales para gestionar y responder a su consulta, petición o incidencia. Cuando la consulta esté vinculada a la solicitud de un servicio o a una relación contractual, la base jurídica será el artículo 6.1.b de la LQPD. Para las consultas generales, Andorra Turisme se basará en su interés legítimo en gestionar las comunicaciones que recibe, siempre que esta base resulte aplicable al tratamiento concreto.

Para gestionar el alta en el Directorio Profesional

Trataremos los datos facilitados mediante el formulario de alta para tramitar la solicitud, verificar los criterios de admisión, validar la información profesional, contactar con la persona solicitante y mantener actualizado el perfil. Las categorías pueden incluir datos identificativos y de contacto, datos profesionales y de actividad, datos de registro mercantil o profesional, experiencia, proyectos o clientes, redes sociales, fotografía e información relativa a certificaciones. Solo se recogerán los datos necesarios para estas finalidades.

La tramitación de la solicitud y la gestión del perfil admitido se fundamentan en ser necesarias para adoptar medidas precontractuales a petición de la persona interesada y para gestionar su participación en el Directorio conforme a las condiciones aplicables. La publicación de los datos de contacto o imagen que no sean necesarios para la gestión interna se someterá a los consentimientos específicos que procedan.

Para publicar el perfil en el Directorio Profesional

Se publicará en el Directorio Profesional únicamente la información que se haya identificado previamente como pública. No se publicarán el NRT, la dirección postal completa de una persona física ni los documentos acreditativos o de certificación. El correo electrónico, el teléfono y la fotografía solo se publicarán cuando la opción correspondiente haya sido seleccionada de forma expresa. La publicación puede comportar que el perfil sea consultable por cualquier usuario de Internet e indexado por motores de búsqueda.

La publicación se fundamenta en la ejecución del contrato que se genera por el hecho de solicitar el alta en el Directorio Profesional y que comporta la inclusión de la entidad solicitante en el registro público. La negativa a publicar el perfil impedirá otras relaciones con FilmAndorra, porque la aceptación del acuerdo requiere precisamente hacer públicos los datos para interactuar con otras entidades.

Para enviarle información de su interés

Andorra Turisme utilizará la dirección electrónica facilitada para enviarle información sobre actividades, novedades, convocatorias, ferias, eventos o iniciativas relacionadas con FilmAndorra y el sector audiovisual que considere de su interés. No se efectuará elaboración de perfiles para personalizar estas comunicaciones salvo que se informe específicamente de ello y exista una base jurídica adecuada.

La base jurídica de este tratamiento es nuestro interés legítimo en mantenerle informado de las actividades por las que ha manifestado interés, teniendo en cuenta la relación contractual previa. Podrá oponerse en cualquier momento a este interés legítimo mediante el enlace de baja incluido en las comunicaciones o dirigiéndose al punto de contacto indicado en esta política. La baja de la comunicación no afectará al resto de servicios o tratamientos que tengan una base jurídica propia.

Para gestionar eventuales futuras reclamaciones

Podremos conservar, debidamente bloqueados cuando corresponda, los datos estrictamente necesarios para formular, ejercer o defender reclamaciones o atender requerimientos de autoridades competentes, sobre la base jurídica que resulte aplicable en cada caso.

Para garantizar el funcionamiento del sitio web y gestionar cookies y tecnologías similares

El sitio web puede utilizar cookies o tecnologías estrictamente necesarias para prestar las funcionalidades solicitadas, mantener la seguridad, gestionar la sesión o recordar opciones indispensables para el servicio.

Las tecnologías estrictamente necesarias no se someten a consentimiento cuando la normativa aplicable permite su uso para prestar el servicio solicitado. Cuando su uso comporte tratamiento de datos personales, se aplicará la base jurídica correspondiente según la finalidad concreta.

Encontrará la información detallada y actualizada sobre estas tecnologías en la Política de cookies.

Para obtener estadísticas de uso del sitio web, si se utilizan herramientas analíticas

Si se implantan cookies analíticas u otras tecnologías no estrictamente necesarias, solo se activarán después de haber obtenido el consentimiento cuando este sea exigible. La finalidad, el proveedor, la duración y los datos tratados se identificarán en la Política de cookies.

El hecho de que los resultados finales sean estadísticos o agregados no excluye la aplicación de la normativa de protección de datos durante las fases en que se utilicen identificadores, direcciones IP u otra información que permita identificar o singularizar a una persona.

La negativa a las cookies no necesarias no impedirá acceder a las funcionalidades esenciales del sitio web, sin perjuicio de que determinadas funcionalidades opcionales de terceros puedan no estar disponibles.

Podrá modificar o retirar sus preferencias en cualquier momento mediante el mecanismo de configuración de cookies disponible en el sitio web.

Contenidos, funcionalidades y tecnologías de terceros

Si el sitio web incorpora contenidos o funcionalidades de terceros —por ejemplo, mapas, vídeos, redes sociales, servicios antifraude o herramientas de analítica—, estos servicios podrán tratar datos solo en las condiciones descritas en la Política de cookies y, cuando sea necesario, después de obtener el consentimiento correspondiente.

Cuando un tercero trate datos para finalidades propias, actuará como responsable independiente respecto de esos tratamientos. Su identidad y la finalidad del tratamiento deberán informarse antes de activar la tecnología correspondiente.

No se utilizarán tecnologías de publicidad comportamental ni se comunicarán datos a plataformas publicitarias si estas operaciones no han sido previamente verificadas, informadas y, cuando corresponda, consentidas.

5. ¿Con quién podemos compartir sus datos personales?

No vendemos datos personales. En función del tratamiento, los datos podrán ser comunicados o accesibles a las siguientes categorías de destinatarios:

• Proveedores que presten servicios por cuenta de los responsables, por ejemplo, correo electrónico, envío de newsletters, alojamiento, soporte informático o seguridad, cuando sea necesario para prestar el servicio y bajo las correspondientes garantías de encargo de tratamiento.
• Administraciones públicas, autoridades, órganos judiciales u otros destinatarios cuando la comunicación sea exigida por una obligación legal o sea necesaria para formular, ejercer o defender reclamaciones.
• Otros destinatarios a los que nos pida expresamente que comuniquemos datos o cuando la comunicación sea necesaria para prestar un servicio que haya solicitado, siempre con la información y la base jurídica correspondientes.
• Los encargados del tratamiento solo podrán tratar los datos siguiendo instrucciones documentadas, con deber de confidencialidad, medidas de seguridad adecuadas y control de los eventuales subencargados.
• No se comunicarán datos a empresas de publicidad ni se habilitarán tratamientos publicitarios de terceros si no están efectivamente implantados, descritos en la Política de cookies y, cuando corresponda, consentidos.
• Cuando un destinatario o encargado implique una transferencia internacional de datos, se aplicarán las garantías previstas en los artículos 42 y siguientes de la LQPD y se informará de ello a las personas interesadas cuando sea exigible.

6. ¿Durante cuánto tiempo conservamos sus datos personales?

Conservaremos los datos solo durante el tiempo necesario para la finalidad correspondiente. Cuando proceda la supresión y sea necesario conservar determinados datos para atender responsabilidades o reclamaciones, estos se mantendrán bloqueados en los términos del artículo 30 de la LQPD.

Los datos personales que tratamos por ser necesarios para la ejecución de un contrato (art. 6.1.b de la LQPD) se conservarán mientras exista un interés mutuo en mantener la finalidad del tratamiento y durante el plazo máximo legal permitido por la legislación de protección de datos, incluidos los plazos de prescripción de acciones legales para la atención de posibles responsabilidades que pudieran derivarse de la relación contractual. Cuando ya no sean necesarios para ninguna finalidad, se suprimirán con medidas de seguridad adecuadas para garantizar su destrucción.

Los datos personales que tratamos por obligación legal (art. 6.1.c de la LQPD) se conservarán mientras estemos sometidos a ella.

Durante los plazos de conservación establecidos para formular o atender posibles denuncias y/o los plazos de conservación previstos legalmente, los datos personales permanecerán bloqueados y solo se pondrán a disposición de los auditores, las Administraciones Públicas competentes y la Batllia, previa petición oficial.

Cuando un dato personal ya no sea necesario para ninguna finalidad, se destruirá con medidas de seguridad adecuadas a su sensibilidad¹.

Destruiremos cualquier dato personal innecesario o desproporcionado que pueda aparecer en los correos electrónicos y la mensajería instantánea que recibamos, o mediante los formularios de nuestro sitio web, tan pronto como lo recibamos.

Destruiremos (y rectificaremos) cualquier dato personal que encontremos inexacto tan pronto como comprobemos su inexactitud.

7. ¿Qué derechos tiene?

Tiene derecho a obtener confirmación sobre si se están tratando o no datos personales suyos y, en tal caso, a ejercer los derechos reconocidos por la LQPD en los términos que correspondan.

Puede ejercer sus derechos ante Andorra Turisme, SAU, a través de los datos de contacto indicados en el apartado 2 de esta política o como verá a continuación de forma más detallada. Si sus datos han sido comunicados a una productora u otro destinatario que actúe como responsable independiente, deberá ejercer ante dicho destinatario los derechos relativos a los tratamientos que este realice por cuenta propia.

A continuación le indicamos los principales derechos y la forma de ejercerlos.

Sus derechos

Puede solicitarnos el ejercicio de los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de los datos personales inexactos o incompletos.
• Supresión de los datos personales cuando concurran los requisitos legales.
• Limitación del tratamiento cuando concurran los supuestos previstos legalmente.
• Oposición al tratamiento de sus datos personales.
• Portabilidad de los datos cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados, en los términos previstos por la LQPD.
• Derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado cuando produzca efectos jurídicos o le afecte significativamente de modo similar, en los supuestos previstos legalmente.

Cuando un tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento con la misma facilidad con la que lo prestó. La retirada no tendrá efectos retroactivos ni afectará a la licitud del tratamiento anterior a la retirada.

Dónde y cómo puede ejercer sus derechos

Puede ejercer sus derechos dirigiendo una solicitud a dpo@andorraturisme.ad, preferentemente con el asunto «Ejercicio de derechos de protección de datos personales».

Si no nos es posible comprobar que usted es quien dice ser, le solicitaremos que, por favor, nos haga llegar una prueba de su identidad, para asegurarnos de este modo de responder únicamente a la persona interesada o a su representante legal.

Si quien envía el correo lo hace en calidad de representante de la persona interesada, la acreditación del representante debe hacerse mediante documentos o instrumentos jurídicos que identifiquen correctamente a la persona interesada y al representante y especifiquen el encargo o el procedimiento para el que se delega la representación, así como su alcance.

Por último, y especialmente si considerara que no ha obtenido plena satisfacción en la atención del ejercicio de sus derechos, le informamos de que puede presentar una reclamación ante la autoridad nacional de control de su país, o dirigiéndose a tal efecto a la Agencia Andorrana de Protección de Datos (APDA).

Formularios para el ejercicio de sus derechos

Para facilitar el ejercicio de los derechos puede utilizar los formularios correspondientes. No aporte documentación identificativa adicional salvo que sea necesaria para verificar razonablemente su identidad o la representación invocada.

• Formulario de ejercicio del derecho de acceso
• Formulario de ejercicio del derecho de rectificación
• Formulario de ejercicio del derecho de oposición (modelo A y modelo B)
• Formulario de ejercicio del derecho de supresión
• Formulario de ejercicio del derecho a la limitación del tratamiento
• Formulario de ejercicio del derecho a la portabilidad
• Formulario de ejercicio del derecho a no ser objeto de decisiones individuales automatizadas

8. ¿Qué responsabilidades tiene?

Cuando nos facilite datos personales, debe procurar que sean exactos, completos y actualizados. Si detecta que algún dato es incorrecto o ha cambiado, le pedimos que nos lo comunique para que podamos rectificarlo.

No facilite datos personales de terceras personas salvo que esté justificado por la finalidad del servicio y disponga de una base legítima para comunicarlos. Cuando recibamos datos que no se hayan obtenido directamente de la persona interesada, los responsables cumplirán el deber de información que corresponda conforme al artículo 17 de la LQPD, sin perjuicio de las obligaciones que también puedan corresponder a quien facilita los datos.

Los servicios profesionales descritos no están concebidos para recoger datos de menores. No facilite datos de personas menores de edad o de personas que requieran representación legal salvo que sea estrictamente necesario y se disponga de la autorización o base jurídica que corresponda.

9. ¿Cómo protegemos sus datos personales?

El responsable aplicará medidas técnicas y organizativas apropiadas al riesgo para proteger la confidencialidad, integridad, disponibilidad y resiliencia de los datos personales. El acceso quedará limitado a las personas que lo necesiten para sus funciones. Los proveedores que traten datos por cuenta de los responsables deberán estar sujetos a un contrato de encargado del tratamiento conforme al artículo 31 de la LQPD y a obligaciones adecuadas de seguridad y confidencialidad.

Los accesos a los sistemas y al backoffice deberán asignarse por perfiles y de acuerdo con el principio de mínimo privilegio, manteniendo las medidas de control, trazabilidad y formación que sean adecuadas al riesgo.

En caso de violación de la seguridad de los datos personales, los responsables la evaluarán y cumplirán las obligaciones de documentación y notificación previstas por la LQPD. Cuando la violación pueda comportar un alto riesgo para los derechos y libertades de las personas afectadas, se les comunicará sin dilación indebida, salvo que concurra una excepción legal.

Cuando se utilicen datos anonimizados, se aplicarán técnicas adecuadas para que la persona no sea identificable por medios razonablemente disponibles y se revisará el riesgo de reidentificación cuando el contexto o la evolución tecnológica lo justifiquen.

10. Modificaciones de esta Política de Privacidad

Esta política se actualizará cuando sea necesario para reflejar cambios normativos, organizativos, tecnológicos o en las actividades de tratamiento. No se utilizará una modificación de la política para ampliar retroactivamente una finalidad basada en el consentimiento sin obtener, cuando sea necesario, un nuevo consentimiento válido.

Cuando los cambios sean sustanciales, se informará de ello a las personas afectadas por los medios adecuados antes de que produzcan efectos, siempre que sea exigible. La versión vigente y la fecha de actualización se mantendrán disponibles en el sitio web.

Si tiene cualquier pregunta sobre esta política o sobre el tratamiento de sus datos personales, puede dirigirse a dpo@andorraturisme.ad.

Última actualización: 12 de octubre de 2026