El tractament en general inclou la conservació de les dades, la comunicació als departaments apropiats de cada empresa i fins i tot la comunicació de les dades entre les diferents empreses del grup.
Les bases jurídiques del tractament són el consentiment exprés proporcionat per l'interessat, l'interès legítim del responsable i l'execució d'una relació contractual. És necessari que l'interessat proporcioni les dades per poder prestar els serveis encomanats. En cas de no facilitar-se aquestes dades, el responsable del tractament no podrà dur a terme aquests serveis.
Les dades personals seran conservades durant el termini de conservació legalment obligatori i un període addicional de quatre anys.
L'interessat té la possibilitat de sol·licitar al responsable l'accés a les seves dades personals, la seva rectificació, la seva supressió, la limitació del seu tractament, oposar-se a aquest tractament o exercir la portabilitat de les dades que siguin tractades de forma automatitzada.
Per exercir els seus drets ha d'adjuntar còpia del document oficial que l'identifiqui (DNI, carnet de conduir o passaport) a l'adreça de correu electrònic de contacte.
En cas de conflicte, l'interessat pot acudir a l'Agència Espanyola de Protecció de Dades o a qualsevol altra autoritat de control competent per entendre de les seves reclamacions.
L'interessat pot retirar el seu consentiment en qualsevol moment, sense que això afecti la licitud dels tractaments basats en el consentiment previ a la seva retirada.
Les dades de l'interessat no seran usades per a decisions individuals automatitzades.