O tratamento em geral inclui a conservação dos dados, a comunicação aos departamentos apropriados de cada empresa e inclusivamente a comunicação dos dados entre as diferentes empresas do grupo.
As bases jurídicas do tratamento são o consentimento expresso fornecido pelo titular dos dados, o interesse legítimo do responsável e a execução de uma relação contratual. É necessário que o titular forneça os dados para poder prestar os serviços incumbidos. Caso não sejam fornecidos esses dados, o responsável pelo tratamento não poderá levar a cabo os referidos serviços.
Os dados pessoais serão conservados durante o prazo de conservação legalmente obrigatório e um período adicional de quatro anos.
O titular tem a possibilidade de solicitar ao responsável o acesso aos seus dados pessoais, a sua retificação, o seu apagamento, a limitação do seu tratamento, opor-se a esse tratamento ou exercer a portabilidade dos dados que sejam tratados de forma automatizada.
Para exercer os seus direitos deve juntar cópia do documento oficial que o identifique (bilhete de identidade, carta de condução ou passaporte) ao endereço de correio eletrónico de contacto.
Em caso de conflito, o titular pode recorrer à Agência Espanhola de Proteção de Dados ou a qualquer outra autoridade de controlo competente para conhecer das suas reclamações.
O titular pode retirar o seu consentimento a qualquer momento, sem que isso afete a licitude dos tratamentos baseados no consentimento prévio à sua retirada.
Os dados do titular não serão usados para decisões individuais automatizadas.