POLÍTICA DE SEGURIDAD
CRUCEROS DEL CAPITÁN
Sitio web: https://crucerosdelcapitan.com
Última actualización: [8 de enero 2026]
- OBJETO
CRUCEROS TRAVEL, bajo la marca comercial CRUCEROS DEL CAPITÁN, adopta las medidas técnicas y organizativas apropiadas para proteger la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y de los datos personales tratados a través de sus servicios digitales.
Esta Política de Seguridad describe, a nivel general, las medidas y principios aplicables al sitio web https://crucerosdelcapitan.com y a los canales digitales utilizados para atender solicitudes de información y prestar servicios turísticos.
- RESPONSABLE
Responsable: CRUCEROS TRAVEL
Marca comercial: CRUCEROS DEL CAPITÁN
NIF: Y7079151H
Domicilio: C/ Romero de Torres 10, 07005 Palma de Mallorca, Illes Balears, España
Correo electrónico: info@crucerosdelcapitan.com
Teléfono: +34 659 869 580
Sitio web: https://crucerosdelcapitan.com
Número de inscripción turística: AVBAL/858
- PRINCIPIOS DE SEGURIDAD
La seguridad de la información se gestiona atendiendo a los riesgos asociados a los tratamientos realizados y a la naturaleza de los datos tratados.
Las medidas aplicadas tienen como objetivo, entre otros:
• Evitar accesos no autorizados.
• Proteger la confidencialidad de la información.
• Mantener la integridad de los datos.
• Mantener la disponibilidad de los sistemas y servicios.
• Prevenir la pérdida, destrucción o alteración accidental o ilícita de datos.
• Detectar y gestionar incidentes de seguridad.
• Permitir la recuperación de la información y de los servicios cuando sea necesario.
- MEDIDAS TÉCNICAS
En función del sistema y del nivel de riesgo, podrán aplicarse medidas técnicas como:
• Comunicaciones protegidas mediante cifrado y protocolos seguros.
• Uso de conexiones HTTPS/TLS en los servicios web que lo soporten.
• Contraseñas y mecanismos de autenticación adecuados.
• Control de acceso a cuentas, sistemas y áreas restringidas.
• Actualización y mantenimiento de software, plugins y componentes tecnológicos.
• Copias de seguridad cuando sean necesarias para garantizar la recuperación.
• Protección frente a accesos, modificaciones o usos no autorizados.
• Registro y monitorización de determinados accesos o eventos de seguridad cuando resulte apropiado.
• Medidas de protección frente a malware, vulnerabilidades y otros riesgos tecnológicos.
- CONTROL DE ACCESO
El acceso a información y sistemas se limitará a las personas y proveedores que necesiten dicho acceso para desempeñar sus funciones.
Cuando resulte apropiado, se aplicará el principio de mínimo privilegio, de forma que cada usuario o proveedor tenga únicamente los permisos necesarios para realizar las tareas autorizadas.
Las credenciales deberán mantenerse confidenciales y no deberán compartirse con terceros no autorizados.
- PROTECCIÓN DE DATOS EN EL SITIO WEB
El sitio web de Cruceros del Capitán aplicará medidas razonables para proteger los datos introducidos por los usuarios mediante formularios, correo electrónico u otros canales habilitados.
Los datos personales serán tratados conforme a la Política de Privacidad y únicamente para las finalidades y bases jurídicas allí descritas.
La seguridad no se limita al sitio web: también se tendrán en cuenta los proveedores tecnológicos, servicios de alojamiento, correo electrónico, formularios, comunicaciones y demás sistemas que intervengan en el tratamiento.
- PORTAL Y PROVEEDORES EXTERNOS
Determinadas operaciones relacionadas con reservas o contratación pueden realizarse mediante plataformas o proveedores externos.
Cuando el usuario sea dirigido a un portal externo, se aplicarán las condiciones de seguridad y privacidad correspondientes a dicho servicio, sin perjuicio de las obligaciones que correspondan a CRUCEROS TRAVEL respecto de los tratamientos que realice como responsable.
Portal utilizado para determinadas operaciones:
https://portal.viajesdelcapitan.com
Los proveedores que actúen como encargados del tratamiento deberán ofrecer garantías suficientes y, cuando corresponda, existirán contratos de encargo del tratamiento conforme a la normativa aplicable.
- COPIAS DE SEGURIDAD Y RECUPERACIÓN
Cuando la naturaleza del tratamiento lo requiera, se establecerán mecanismos de copia de seguridad y recuperación destinados a reducir el impacto de incidentes técnicos, pérdida de información o indisponibilidad de los sistemas.
Las copias de seguridad estarán sujetas a medidas de protección adecuadas y a periodos de conservación coherentes con las necesidades del servicio.
- GESTIÓN DE INCIDENTES Y BRECHAS DE SEGURIDAD
CRUCEROS TRAVEL dispondrá de procedimientos razonables para identificar, gestionar y documentar incidentes que puedan afectar a la seguridad de la información o de los datos personales.
Cuando un incidente constituya una violación de la seguridad de los datos personales y exista obligación legal de notificación, se aplicarán los plazos y procedimientos establecidos por el RGPD y la normativa española aplicable.
- SEGURIDAD DE LOS PROVEEDORES
Cuando terceros intervengan en el tratamiento de datos o en la prestación de servicios tecnológicos, se valorará, en función del riesgo, su capacidad para proporcionar garantías suficientes de seguridad y cumplimiento.
Cuando corresponda, se formalizarán los contratos y acuerdos necesarios para regular el acceso y tratamiento de datos personales.
- FORMACIÓN Y CONFIDENCIALIDAD
Las personas autorizadas para acceder a información personal deberán mantener la confidencialidad de la información y utilizarla únicamente para las funciones autorizadas.
Cuando sea necesario por la naturaleza de la actividad, se proporcionarán instrucciones y medidas de concienciación sobre seguridad y protección de datos.
- REVISIÓN Y MEJORA
Las medidas de seguridad se revisarán y actualizarán cuando resulte necesario teniendo en cuenta cambios tecnológicos, nuevos servicios, incidentes, modificaciones de los tratamientos o cambios en el nivel de riesgo.
La seguridad se gestionará siguiendo un enfoque basado en riesgos y procurando que las medidas sean proporcionales a la naturaleza, alcance, contexto y finalidades de los tratamientos.
- RELACIÓN CON LA POLÍTICA DE PRIVACIDAD
Esta Política de Seguridad complementa la Política de Privacidad de Cruceros del Capitán.
Para obtener información sobre las finalidades del tratamiento, bases jurídicas, destinatarios, conservación y derechos de los usuarios, consulte la Política de Privacidad publicada en el sitio web.
- REFERENCIA NORMATIVA
Las medidas de seguridad se establecen teniendo en cuenta, entre otras normas, el Reglamento (UE) 2016/679 (RGPD), especialmente su artículo 32, y la Ley Orgánica 3/2018 (LOPDGDD), así como las demás normas aplicables en materia de protección de datos y seguridad de la información.
El artículo 32 del RGPD exige medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo. La AEPD señala asimismo la necesidad de evaluar los riesgos y revisar la eficacia de las medidas implantadas.
Referencia oficial: AEPD – Seguridad de los tratamientos: https://www.aepd.es/derechos-y-deberes/cumple-tus-deberes/medidas-de-cumplimiento/seguridad-de-los-tratamientos
- CONTACTO
Para cualquier cuestión relacionada con la seguridad de la información:
CRUCEROS TRAVEL
Marca: CRUCEROS DEL CAPITÁN
NIF: Y7079151H
C/ Romero de Torres 10, 07005 Palma de Mallorca, Illes Balears, España
Email: info@crucerosdelcapitan.com
Teléfono: +34 659 869 580
Web: https://crucerosdelcapitan.com
Registro turístico: AVBAL/858
Nota interna antes de publicar: El texto describe medidas de seguridad a nivel general y no debe utilizarse para afirmar que una medida concreta existe si realmente no está implantada. Antes de publicar, conviene comprobar HTTPS/TLS, backups, control de accesos, actualizaciones, hosting, WordPress, plugins, correo, formularios, WhatsApp y los proveedores del portal.
