Última actualización:
1Octubre de 2025

Política de privacidad

De acuerdo con la normativa de protección de datos aplicable, esta Política de Privacidad tiene como objetivo ayudarle a comprender lo siguiente:

1.- Responsable del tratamiento

El Responsable del tratamiento de los datos personales que nos ha facilitado es Civitfun Tourism S.L. (en adelante “Civitfun”), con domicilio en Complejo Mirall Balear, Camí De Son Fangos 100, 07007, Torre A, 5ª Planta, Palma De Mallorca, España con NIF: B76653088 y correo electrónico: dataprotection@civitfun.com.

2.- Delegado de protección de datos

Civitfun pertenece a un grupo de empresas, denominado HBX Group (en adelante, “HBX Group”). HBX Group cuenta con un Delegado Global de Protección de Datos (“DPO”) para atender cualquier consulta, petición o aclaración respecto al tratamiento de datos personales que pueda realizar por parte de HBX Group en la siguiente dirección de correo electrónico dataprotection@civitfun.com o en nuestra dirección postal, mencionada en el párrafo anterior.

3.- ¿cómo conseguimos sus datos personales?

Los datos personales tratados serán los que usted nos facilite a través de los distintos canales que HBX Group pone a su disposición.

Además, cuando visita el sitio de HBX Group se utilizan diversas tecnologías para recopilar y almacenar información y esto puede incluir el uso de cookies o tecnologías similares para identificar su navegador o dispositivo. HBX Group también utiliza estas tecnologías para recopilar y almacenar información cuando interactúa con los servicios ofrecidos por HBX Group u otras funciones. Puede obtener más información sobre cómo trata HBX Group los datos personales obtenidos a través de las cookies o como consecuencia de su navegación en el caso de que acepte la instalación de cookies (para más información sobre las cookies en el Sitio Web, visite nuestra Política de Cookies).

4.- Qué datos personales tratamos, con qué finalidad y para qué motivo

Estas finalidades se enumeran a continuación en función de la categoría de interesado que sea, indicando qué datos se tratarán (tipo de datos) y con qué motivo o con qué base (base jurídica). Asimismo, también podremos tratar cualquier dato adicional que nos facilites o que se genere en el transcurso de tu relación con HBX Group para las finalidades anteriormente expuestas.

Clientes y Potenciales Clientes
Categoría de DatosFinalidad y Base Legal
  • Datos identificativos:
    nombre, apellidos, número de pasaporte.
  • Datos de contacto:
    email, teléfono.
  1. Ejecución de un contrato entre usted y/o la empresa que representa y HBX Group o aplicación de medidas precontractuales:
    • Gestionar la relación contractual con usted y asegurar la prestación de los productos y servicios contratados, que incluye tanto la gestión de los servicios ofrecidos por HBX Group, como la calidad del servicio, facturación, cobro y retirada de los mismos.
    • Gestionar la relación comercial con clientes potenciales, atendiendo las solicitudes de información sobre los productos y servicios ofrecidos por HBX Group.
    • Gestionar y tramitar cualesquiera reclamaciones legales, extrajudiciales y de seguros que reciba HBX Group en relación con usted.
  2. Intereses legítimos de HBX Group:
    • Realizar comunicaciones comerciales relacionadas con productos y servicios similares a los contratados por usted. En este caso, el interés legítimo de HBX Group sería realizar actividades de marketing directo dirigidas a sus clientes, de acuerdo con el Considerando 47 del Reglamento General de Protección de Datos.
    • Realizar encuestas y estudios de mercado para conocer la calidad de nuestros productos o servicios y la preferencia de nuestros clientes. El interés legítimo de HBX Group es mejorar la oferta comercial y la experiencia a sus clientes.
Proveedores y proveedores potenciales
Categoría de DatosFinalidad y Base Legal
  • Datos identificativos:
    nombre, apellidos, número de pasaporte.
  • Datos de contacto:
    email, teléfono.
  1. Ejecución de un contrato entre usted y HBX Group o en aplicación de medidas precontractuales:
    • Gestionar la relación comercial con potenciales proveedores, atendiendo las solicitudes de información.
    • Formalizar la relación contractual, que incluye el proceso de contratación y firma de los contratos.
    • Gestionar la relación contractual con los proveedores de HBX Group, lo que incluye el seguimiento de la relación y el pago a los mismos.
Contactos corporativos
Categoría de DatosFinalidad y Base Legal

Datos personales que nos facilitas cuando contactas por email, tales como:

  • Datos identificativos:
    nombre, apellidos.
  • Datos de contacto:
    email, teléfono.
  • Datos relacionados con la relación establecida con HBX Group.

El interés legítimo de HBX Group derivado del contacto con fines corporativos con los interesados, que está expresamente reconocido por la normativa de privacidad, cuando sea aplicable.

  1. La finalidad es:
    • Mantener relaciones de cualquier tipo con la empresa, entidad u organización para la que trabaja o colabora, o con usted si es un profesional independiente, con quien contacte a través del Sitio Web o cualquier formulario, canal de comunicación o casilla de correo electrónico. Incluso a través de la entrega de tarjetas de presentación al personal de HBX Group.
Contactos general
Categoría de DatosFinalidad y Base Legal

Datos personales que nos facilitas cuando contactas por email, tales como:

  • Datos identificativos:
    nombre, apellidos.
  • Datos de contacto:
    email, teléfono.
  • Datos relacionados con la relación establecida con HBX Group.

El interés legítimo de HBX Group derivado del contacto con fines corporativos con los interesados, que está expresamente reconocido por la normativa de privacidad, cuando sea aplicable.

  1. La finalidad es:
    • Mantener relaciones de cualquier tipo con la empresa, entidad u organización para la que trabaja o colabora, o con usted si es un profesional independiente, con quien contacte a través del Sitio Web o cualquier formulario, canal de comunicación o casilla de correo electrónico. Incluso a través de la entrega de tarjetas de presentación al personal de HBX Group.
Know your business y cumplimiento
Categoría de DatosFinalidad y Base Legal

Obtenemos los siguientes datos directamente de usted:

  • Datos identificativos:
    nombre, apellidos, número de pasaporte.
  • Datos de contacto:
    correo electrónico, número de teléfono.
  • Aquellos datos personales que usted nos proporcione y que se generen en la relación.

Obtenemos los siguientes datos de terceros:

  • Datos utilizados para identificar personas, como nombres, documentos de identificación.
  • Información sobre actividades comerciales, como afiliación y propiedad de empresas, detalles de empleo/función.
  • Cuando lo autorice la ley, información sobre sentencias judiciales y actividad delictiva, como detalles de delitos y disposiciones judiciales.
  • Cuando lo autorice la ley, listas de sanciones, listas de vigilancia y listas de personas políticamente expuestas, incluida su presencia en dichas listas y sus afiliaciones (o las de sus familiares o socios comerciales) con funcionarios gubernamentales.
  • Información de medios públicos, como información en fuentes de noticias publicadas que puedan revelar conexiones con actividades criminales sospechosas.
  • Información de circunstancias familiares (por ejemplo, su estado civil y dependientes) si es una Persona Políticamente Expuesta o un colaborador cercano de una Persona Políticamente Expuesta.

Afiliaciones profesionales y personales (por ejemplo, organizaciones e individuos con los que puede estar asociado en su capacidad profesional o personal).

El tratamiento de sus datos personales está legitimado por el interés legítimo de HBX Group cuando HBX Group está interesado en cerrar un trato con un tercero de la siguiente manera.

El propósito de este procesamiento es examinar a las personas para prevenir y detectar fraude, terrorismo, lavado de dinero, soborno y corrupción, y otros delitos mediante la realización de verificaciones en bases de datos como WorldCompliance y Accuity proporcionadas por LexisNexis u otros proveedores de servicios similares.

Web / Platform users
Categoría de DatosFinalidad y Base Legal
  • Datos de navegación
  • Datos técnicos
  • Dirección IP

El tratamiento de tus datos personales está legitimado por el consentimiento expreso que nos prestas a través del banner de cookies puesto a disposición por HBX Group.

Podrá retirar su consentimiento en cualquier momento de acuerdo con la información proporcionada en nuestra Política de Cookies. Sin embargo, HBX Group podrá procesar información obtenida a través de cookies o tecnologías similares sin su consentimiento siempre que se trate de información anónima o agregada que no contenga ningún atributo que pueda identificar directa o indirectamente.

El propósito es:

  • Personalizar y segmentar el contenido del Sitio Web mediante el uso de cookies o tecnologías similares cuando sean consentidas por el usuario a través del correspondiente banner.
Usuarios redes sociales
Categoría de DatosFinalidad y Base Legal

Aquellos datos personales que nos permiten conocer la política de privacidad de la red social en la que tienes cuenta/perfil de usuario, así como la configuración de privacidad que tienes como usuario de esa red social. Estos datos dependen de su propia configuración de privacidad de la red social y de la política de privacidad de esa red social.

HBX Group tiene perfiles activos en diferentes redes sociales, los siguientes tratamientos de datos personales son aplicables a las personas que se convierten en miembros de HBX Group, seguir o formar parte de dichos perfiles.

Cumplimiento de las obligaciones derivadas de su condición de usuario registrado de la red social y de las condiciones de uso de dicha red social:

  • Interacción de su perfil en la correspondiente red social con Civit HBX Group fun, incluyendo la respuesta a consultas, comentarios publicados en perfiles públicos.
Aplicable a todos los sujetos
Categoría de DatosFinalidad y Base Legal

Aquellos datos personales que usted nos facilita y que se generan en la relación.

Cumplimiento de nuestras obligaciones civiles, mercantiles, fiscales, contables y legales relacionadas con el cumplimiento de la normativa de protección de datos personales, entre otras que sean de aplicación.

5.- ¿Cuándo y por qué comunicamos sus datos personales a terceros?

Los datos personales podrán ser comunicados a los siguientes destinatarios, por los motivos que se explican a continuación:

ReceptorFinalidadBase legal

Administraciones públicas; Juzgados y tribunales; Las fuerzas del orden

Para el cumplimiento de las obligaciones legales a las que está sujeto HBX Group para el desarrollo de su actividad, y en los casos previstos por la ley, incluida la obtención de subvenciones y ayudas públicas.

Cumplir una obligación legal.

Empresas de auditoría contable

Cumplir con las obligaciones legales de auditoría de cuentas a las que está sujeto Civit HBX Group fun con motivo de su actividad.

Cumplir una obligación legal.

Terceros que proporcionan servicios de base de datos de detección y cumplimiento.

Examinar a personas para prevenir y detectar fraude, terrorismo, blanqueo de capitales, soborno y corrupción, y otros delitos mediante la realización de verificaciones en bases de datos como WorldCompliance y Accuity proporcionadas por LexisNexis u otros proveedores de servicios similares.

El interés legítimo del HBX Group en cerrar un trato con un tercero.

Compañías que forman parte de HBX Group

Podremos comunicar los datos al resto de empresas del Grupo con la finalidad de poder ofrecerle el mejor servicio teniendo en cuenta sus alergias y/o necesidades especiales y otras finalidades administrativas.

El interés legítimo de Civitfun reconocido por la normativa aplicable en materia de protección de datos.

Terceros interesados en adquirir todo o parte del capital social de HBX Group.

Análisis y ejecución de operaciones comerciales en las que HBX Group pueda verse involucrada por modificaciones estructurales o transmisión de negocio.

Habilitación legal por el artículo 21 de la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales.

Además, también se podrán compartir datos con proveedores que necesiten acceder a sus datos para la prestación de servicios que HBX Group tiene contratados con dichos proveedores, y con los cuales HBX Group ha firmado acuerdos de confidencialidad y tratamiento de datos personales necesarios y exigidos por ley para proteger su privacidad.

Desde HBX Group no compartiremos tus datos con otros terceros sin obtener previamente tu consentimiento, excepto en aquellos casos en los que sea necesario para el cumplimiento de obligaciones legales o contractuales a las que está sujeto HBX Group en cada momento por su naturaleza y actividad.

Si en el futuro HBX Group realizara otras comunicaciones de datos personales, le informará oportunamente.

6.- Transferencias internacionales de datos

HBX Group podrá contratar los servicios de proveedores ubicados en países fuera del Espacio Económico Europeo, en base a decisiones de adecuación de la Comisión Europea. En cuyo caso se considera que el país tiene una normativa equivalente a la europea. En el caso de que HBX Group necesite contratar servicios de proveedores ubicados en países que no tengan una normativa equivalente a la europea, la contratación incluirá todas las garantías y salvaguardas exigidas por la normativa para preservar su privacidad, previa verificación de la legislación del destino país.

Dichas salvaguardas podrán consistir en la aplicación de cláusulas contractuales y garantías adicionales a las mismas, de acuerdo con la normativa de cada país de destino, o de normas corporativas vinculantes aprobadas por las autoridades de protección de datos. También le informamos que la normativa nos permite enviar sus datos a dichos países, si es necesario para cumplir con nuestras obligaciones derivadas del servicio que nos solicita.

Asimismo, le informamos que HBX Group puede tener empresas fuera de la Unión Europea. En esos casos, HBX Group exige que estas empresas cumplan con las medidas adecuadas para proteger sus datos personales siguiendo la normativa europea.

Para más información sobre las garantías a su privacidad, o los países de destino a los que necesitamos transferir sus datos para cumplir con nuestras obligaciones contractuales con usted, puede contactar con HBX Group, a través de las direcciones indicadas en el apartado “Cómo puede ejercer sus derechos” de esta Política de Privacidad.

7.- Decisiones automatizadas

HBX Group no toma decisiones que puedan afectarle basándose únicamente en el tratamiento automatizado de sus datos personales. Todos los procesos de toma de decisiones relacionados con los fines del procesamiento descritos anteriormente se llevan a cabo con intervención humana.

La elaboración de perfiles indicados, a efectos de gestión de candidatos, en ningún caso será utilizada en la toma de decisiones por parte de nuestra entidad que puedan tener efectos jurídicos para usted o que puedan afectarle significativamente.

8.- ¿Durante cuanto tiempo conservamos tus datos?

Solo conservaremos sus datos personales durante el tiempo que los necesitemos para los fines para los que los recopilamos y para cumplir con requisitos legales, financieros, comerciales o de informes o hasta que usted retire su consentimiento. En algunas circunstancias, podemos anonimizar los datos personales para que ya no sean identificables y podamos seguir usándolos. Cuando ya no necesitemos los datos personales, los eliminaremos o destruiremos de forma segura.

HBX Group conservará los datos recabados para la realización de las finalidades anteriores mientras dure su relación con HBX Group e, incluso posteriormente, hasta la prescripción de cualquier responsabilidad legal que se derive de la misma.

9.- ¿Cómo puedes ejercitar tus derechos?

Podrá ejercitar, respecto de los datos recabados, los derechos de acceso, rectificación, oposición, supresión, limitación y portabilidad de los datos, de acuerdo con la normativa en materia de protección de datos y retirar su consentimiento.

Estos derechos podrán ejercitarse enviando una comunicación:

  • En el e-mail dataprotection@civitfun.com con asunto "Datos Personales"; o
  • Por cualquier medio postal del que quede constancia de recepción por parte de Civitfun, dirigido a la siguiente dirección: Complejo Mirall Balear, Camí De Son Fangos 100, 07007, Torre A, 5ª Planta, Palma De Mallorca, España indicando en el sobre la referencia “Protección de Datos”.

Además, si considera que el tratamiento de sus datos personales infringe la normativa o sus derechos de privacidad, puede presentar una reclamación:

  • Por medio postal o por email a las direcciones ya indicadas, o
  • Ante la Agencia Española de Protección de Datos, accediendo a www.aepd.es o en la dirección Calle Jorge Juan, 6, 28001, Madrid.

10.- Cambio, modificaciones y actualizaciones

HBX Group se reserva el derecho de revisar esta Política de Privacidad en cualquier momento que considere apropiado, con el fin de reflejar cambios regulatorios, mejores prácticas o actualizar las actividades de procesamiento de datos personales. Se le informará de dichas actualizaciones de acuerdo con los requisitos reglamentarios, en caso de que sus derechos se vean afectados significativamente como resultado de dicha modificación o actualización.