Política de Privacidad

1. Objeto y compromiso

Global Gastronomy Tourism Organization (GGTO) asume el compromiso de tratar los datos personales de forma lícita, leal y transparente, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.

La presente Política recoge qué datos se recaban a través de este sitio web, con qué finalidades se tratan, en qué bases jurídicas se amparan, a qué destinatarios pueden comunicarse, durante cuánto tiempo se conservan y qué derechos asisten al interesado.

2. Responsable del tratamiento

El responsable de los datos personales recogidos a través de este sitio web es Global Gastronomy Tourism Organization (GGTO), con NIF G01907880 y domicilio social en Calle de Ayala, 45 — 28001 Madrid, España.

Cualquier cuestión relativa a los datos personales podrá dirigirse a info@whoiswhogt.com.

3. Ámbito de aplicación

La presente Política se aplica a los datos personales de los solicitantes de adhesión, de los miembros admitidos cuyo perfil se publica en el Directorio y de las referencias profesionales designadas en una solicitud. No se extiende a los sitios web de terceros accesibles mediante enlaces publicados en este sitio.

No se obtiene dato personal alguno por observación, elaboración de perfiles ni seguimiento. La totalidad de los datos es facilitada directamente por el interesado a través del formulario de solicitud.

4. Categorías de datos recogidos

Se recogen únicamente los datos que exige la solicitud de adhesión. Las categorías son las siguientes.

• Datos identificativos: tratamiento, nombre y apellidos, nacionalidad, país y ciudad de residencia.
• Datos profesionales: cargo actual, organización, sector profesional, nichos de especialidad, áreas de interés para networking, biografía profesional, publicaciones, honores y premios, membresías profesionales y motivación para unirse.
• Datos de contacto: correo electrónico, número de WhatsApp, sitio web profesional, LinkedIn y otras redes sociales.
• Documentación de respaldo: dos fotografías profesionales y, opcionalmente, currículum vítae y cualquier otro material que el solicitante decida adjuntar.
• Datos de la declaración: los cuatro consentimientos prestados, el nombre escrito por el solicitante en concepto de firma, y el lugar y la fecha de la firma.
• Datos de la referencia: cuando se designe una referencia profesional, su nombre, cargo, organización y correo electrónico.
• Datos de uso interno: las observaciones remitidas por el solicitante y las notas de valoración registradas por el equipo de revisión. No se publican en ningún caso.

5. Finalidades y bases jurídicas del tratamiento

• Valoración de la solicitud y resolución sobre la admisión — consentimiento del interesado y gestiones realizadas a petición del propio interesado con carácter previo a la adhesión (arts. 6.1.a y 6.1.b RGPD).
• Publicación del perfil profesional en el Directorio impreso y digital — consentimiento explícito e independiente del interesado (art. 6.1.a), prestado mediante la declaración de publicación incluida en el formulario.
• Inclusión de las fotografías en dicho perfil — consentimiento del interesado, que ampara asimismo sus derechos de imagen.
• Comunicaciones relativas a la solicitud y a la membresía — ejecución de la relación entre las partes (art. 6.1.b).
• Cumplimiento de obligaciones contables, fiscales y de conservación documental — obligaciones legales a las que está sujeto el responsable (art. 6.1.c).

6. Datos de terceros facilitados por el solicitante

Cuando se designa una referencia profesional, el solicitante facilita datos personales de otra persona. El solicitante deberá haber informado a dicha persona, con carácter previo al envío, de que se han facilitado su nombre, cargo, organización y correo electrónico, y de que puede ejercer ante el responsable los derechos previstos en el apartado 11 en cualquier momento.

Los datos de la referencia se tratan con una única finalidad: la valoración de la solicitud. Las referencias no se incorporan a ninguna lista de distribución ni son contactadas por ningún otro motivo.

7. Publicación en el Directorio

Cuando la solicitud es aceptada y se ha prestado el consentimiento de publicación, el perfil publicado en el Directorio comprende el nombre y tratamiento, el cargo y la organización, el país y la ciudad de residencia, el sector profesional, los nichos, las áreas de interés, la biografía profesional, las publicaciones, los honores y las membresías profesionales, junto con las fotografías profesionales aportadas.

El correo electrónico y el número de WhatsApp no se publican en abierto. Se comunican exclusivamente a otros miembros del Directorio que hayan iniciado sesión.

Las observaciones, la identidad de la referencia, el currículum vítae, el registro de consentimientos y las notas internas de valoración no se publican en ningún caso ni en ninguna edición.

8. Comunicación de datos y encargados del tratamiento

Los datos personales no se venden ni se comunican con fines publicitarios. Son tratados por cuenta del responsable únicamente por los proveedores que hacen funcionar este servicio, cada uno con su correspondiente contrato de encargo de tratamiento:

• Supabase — base de datos, almacenamiento de archivos y autenticación, alojados en la Unión Europea.
• Vercel — alojamiento del sitio web y distribución de contenidos.
• La imprenta y la distribuidora de la edición impresa, exclusivamente respecto del perfil publicado.

9. Seguridad de los datos

Los datos se transmiten mediante conexión cifrada y se almacenan cifrados. El acceso a las solicitudes está restringido al equipo de revisión, disponiendo cada miembro de una cuenta personal.

Los documentos aportados se conservan en un almacenamiento privado que nunca resulta accesible públicamente y solo puede alcanzarse mediante enlaces de vigencia muy breve expedidos a personal autenticado. Los enlaces de invitación se almacenan únicamente como resumen criptográfico y son de un solo uso.

10. Plazos de conservación

• Miembros aceptados y publicados: durante la vigencia de la membresía y, con posterioridad, durante los plazos necesarios para atender posibles reclamaciones.
• Solicitudes no aceptadas o retiradas: doce meses desde la resolución, transcurridos los cuales se suprimen junto con los documentos aportados.
• Invitaciones no utilizadas: hasta su caducidad y durante doce meses más.
• Registro de consentimientos: durante la vigencia del tratamiento correspondiente, como prueba de su licitud.
• Una edición del Directorio ya impresa y distribuida no puede retirarse ni modificarse. La supresión surte efecto en los sistemas del responsable y en todas las ediciones posteriores, digitales e impresas.

11. Derechos del interesado

El interesado podrá solicitar en cualquier momento el acceso a sus datos, su rectificación o supresión, la limitación de su tratamiento y su portabilidad, así como oponerse al tratamiento. Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada. La retirada del consentimiento de publicación elimina el perfil del Directorio digital y de todas las ediciones impresas futuras.

Las solicitudes podrán dirigirse a info@whoiswhogt.com y serán atendidas en el plazo de un mes. Con el fin de no comunicar los datos a un tercero, podrá requerirse la acreditación de la identidad.

Si el interesado considera que su solicitud no ha sido debidamente atendida, podrá presentar reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

12. Modificaciones de la Política

Cuando se modifique la forma en que se tratan los datos personales, la Política revisada se publicará en esta página con una nueva fecha. Cuando una modificación afecte de forma sustancial al interesado, se le comunicará por correo electrónico.