La presente política de privacidad es conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), a Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como en lo que no resulte contrario a la normativa indicada, a la Ley Orgánica 15/1999, de Protección de Datos
de Carácter Personal (LOPD) y su normativa de desarrollo, y/o aquellas que las pudieran sustituir o actualizar en el futuro.
Nuestra organización está comprometida con la privacidad de sus datos personales. Los datos personales facilitados son necesarios para prestar nuestros servicios y son tratados de manera lícita, leal y transparente, garantizando una seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental mediante la aplicación de medidas técnicas y organizativas.
A través del presente documento queremos ofrecerle de forma transparente y leal toda la información necesaria relativa al tratamiento de sus datos personales que realiza esta organización.
I.- RESPONSABLE DEL TRATAMIENTO
IDENTIDAD: HOTEL NOGUERA MAR, S.L.
C.I.F. / N.I.F.: B54011457
DOMICILIO: C/ LLAC MAJOR, 3, 03700 DENIA (ALICANTE)
TELÉFONO: 966475650
E-MAIL: info@nogueramarhotel.com
II.- DESTINATARIOS DE LOS DATOS PERSONALES
1.- Los datos personales facilitados no serán objeto de cesión alguna salvo que así se disponga en los tratamientos específicos.
2.- Opcionalmente, para la contratación de servicios de computación en la nube y/o servicios para el envío de e-mails, de comunicación, así como otros servicios informáticos relacionados, los datos personales podrán ser:
– Cedidos a empresas de servicios informáticos ubicadas dentro del Espacio Económico Europeo (EEE) o,
– Transferidos a empresas de servicios informáticos ubicadas fuera del EEE acogidos al escudo de protección Privacy Shield por lo que cuentan con medidas de protección adecuadas para garantizar la seguridad de los datos personales. Puede obtener más información visitando este enlace: https://www.privacyshield.gov/welcome
3.- Opcionalmente, a administraciones y demás organismos cuando sean requeridos en cumplimiento de obligaciones legales.
III.- BASE LEGAL QUE LEGITIMA EL TRATAMIENTO DE LOS DATOS PERSONALES
En cada tratamiento específico de datos personales le informaremos de la base legal que lo legitima.
IV.- DERECHOS
DERECHO DE ACCESO
Es el derecho a obtener del responsable del tratamiento confirmación de si están tratando o no datos personales que conciernen al interesado y, en tal caso, derecho de acceso a los datos personales y a la siguiente información: los fines del tratamiento, las categorías de datos personales de que se trate, los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, plazo de conservación o los criterios utilizados para determinar este plazo, la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado o a oponerse a dicho tratamiento, derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), la existencia, en su caso, de decisiones automatizadas, incluida la elaboración de perfiles, cuando se transfieran datos a terceros países el derecho a ser informado de las garantías adecuadas aplicadas.
DERECHO DE RECTIFICACIÓN
Es el derecho a solicitar la rectificación de sus datos personales si son inexactos, incluyendo el derecho a completar datos que figuren incompletos. Hay que tener en cuenta que al facilitarnos los datos personales por cualquier vía, garantiza que son ciertos y exactos y se compromete a notificarnos cualquier cambio o modificación de los mismos. Por lo tanto cualquier daño causado por motivo de una comunicación de información errónea, inexacta o incompleta en los formularios de la web, será responsabilidad exclusiva del interesado.
DERECHO DE SUPRESIÓN
Es el derecho a solicitar la supresión de sus datos personales cuando, entre otros supuestos, ya no son necesarios para la finalidad por la cual fueron recabados, o están siendo tratados de otro modo o retire el consentimiento. Hay que tener en cuenta que no procederá la supresión cuando el tratamiento de los datos personales sea necesario, entre otros supuestos, para el cumplimiento de obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones.
DERECHO A LA LIMITACIÓN
Es el derecho a solicitar la limitación del tratamiento de sus datos personales, lo que supone que en determinados casos pueda solicitarnos que suspendamos temporalmente los tratamientos de sus datos personales o que los conservemos más allá del tiempo necesario cuando pueda necesitarlo.
DERECHO A RETIRAR EL CONSENTIMIENTO
Es el derecho a retirar el consentimiento que ha proporcionado al marcar “He leído y acepto la política de privacidad” en cualquier momento y según se especifica en el apartado correspondiente “Ejercicio de derechos” o en el tratamiento específico de comunicaciones comerciales o Newsletter. Hay que tener en cuenta que este derecho no surtirá efectos si, entre otros casos, el tratamiento de los datos personales es necesario para el cumplimiento de una obligación legal, la ejecución y el mantenimiento de una relación contractual, o para la formulación, ejercicio o la defensa de reclamaciones. Asimismo la retirada del consentimiento no tendrá efectos retroactivos, es decir, no afectará a la licitud del tratamiento basado en
el consentimiento previo a su retirada.
DERECHO A LA PORTABILIDAD
Es el derecho a recibir los datos personales que le incumban y que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y a trasmitirlos a otro responsable, siempre y cuando: el tratamiento se base en su consentimiento y se efectúe por medios automatizados o informáticos.
DERECHO DE OPOSICIÓN
Es el derecho a oponerse al tratamiento de sus datos personales en base al interés legítimo nuestro. No seguiremos tratando sus datos personales a menos que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o bien para la formulación, el ejercicio o la defensa de reclamaciones.
DERECHO A PRESENTAR UNA RECLAMACIÓN ANTE UNA AUTORIDAD DE CONTROL
Si considera que tratamos sus datos personales de un modo incorrecto, puede contactar con nosotros o también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):https://www.agpd.es/portalwebAGPD/index-ides-idphp.php
EJERCICIO DE DERECHOS
Puede ejercer los derechos que le asisten a través de carta a la dirección postal arriba indicada o a través del e-mail info@nogueramarhotel.com, adjuntando en ambos casos copia de su NIF/NIE/Pasaporte o documento análogo.
V. MEDIDAS DE SEGURIDAD
La persona responsable aplica medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos.
VI.- TRATAMIENTOS DE DATOS PERSONALES.
–DISPOSICIONES GENÉRICAS
Los datos personales solicitados en cada uno de los tratamientos específicos son adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados por lo que se cumple con el principio de minimización de datos.
Los datos personales solicitados en cada uno de los tratamientos específicos son los estrictamente necesarios, la negativa a facilitarlos implicaría no poder prestar el servicio solicitado.
Las comunicaciones de los datos personales previstas en cada uno de los tratamientos específicos en algunos casos son necesarias para la ejecución y el mantenimiento de un contrato y en otros casos para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
– TRATAMIENTOS BÁSICOS
FORMULARIO DE CONTACTO
Los datos personales que se proporcionen en el formulario de contacto serán utilizados únicamente para responder a las consultas o solicitudes de información y gestionar la relación derivada de la consulta.
La base legal que legitima el tratamiento de los datos personales es el consentimiento expreso al marcar “He leído y acepto la política de privacidad”.
Los datos no serán cedidos a terceras personas, salvo obligación legal o cuando sea necesario para la correcta prestación del servicio.
Los datos personales se conservarán por un período de dos años desde el momento en que dejen de tratarse, sin perjuicio del ejercicio de los derechos que le asisten como persona interesada, salvo que se derive alguna relación contractual o legal que obligue a su conservación por más tiempo.
FORMULARIO RESERVAS
Los datos personales facilitados a través del formulario de reserva online serán tratados para gestionar la solicitud, confirmación, modificación o cancelación de la reserva, enviar comunicaciones necesarias sobre la reserva, cumplir con las obligaciones legales derivadas de la relación contractual y de la normativa vigente, y enviar, con consentimiento expreso, comunicaciones comerciales o promocionales relacionadas con los servicios o futuras estancias.
La base legal que legitima el tratamiento de los datos personales es el consentimiento expreso al marcar “He leído y acepto la política de privacidad”.
Como requisito contractual necesario, los datos personales serán cedidos a terceras empresas para la prestación de servicios de asesoría al responsable. En cumplimiento de obligaciones legales los datos personales serán cedidos a los organismos oficiales necesarios para el buen fin del encargo. Asimismo, y en algunos casos, podrán ser cedidos a los proveedores de servicios de pago online, como proveedores tecnológicos, como son software de reservas, alojamiento web y mantenimiento informático.
Los datos personales se conservarán mientras no retire el consentimiento, salvo que deban conservarse para el mantenimiento de la relación entre las partes o durante los años necesarios para el cumplimiento de obligaciones legales.
FORMULARIO COMUNICACIONES COMERCIALES O NEWSLETTER
Los datos personales recabados en el contexto de la suscripción a la newsletter serán tratados para enviar información, noticias, promociones o contenidos relacionados, gestionar la subscripción, preferencias y bajas de usuarios, a través de diversos medios como WhatsApp, correo electrónico, teléfono o SMS. Hay que tener en cuenta que este tipo de tratamiento de datos puede conllevar el análisis de su perfil de la persona interesada para determinar cuáles son sus preferencias y así poder hacerle llegar información más adecuada a sus intereses.
La base legal que legitima el tratamiento de los datos personales es el consentimiento expreso prestado previamente al marcar «He leído y acepto la política de privacidad«.
La procedencia de los datos es directamente de la persona interesadas mediante formulario de suscripción a la newsletter o contacto directo por correo electrónico o teléfono.
No se obtienen datos de terceras personas sin consentimiento expreso.
Puede solicitar la baja para este tipo de tratamiento, en función del medio empleado, de la siguiente forma:
- Correo electrónico: A través del enlace al efecto que encontrará en cada una de las comunicaciones electrónicas o mediante procedimiento análogo especificado en la comunicación comercial.
- WhatsApp: Solicitando la baja a la suscripción.
- SMS: Solicitando la baja a la suscripción.
- Teléfono: Solicitando la baja a la suscripción.
Los datos no se cederán a terceras personas, salvo obligación legal. No obstante, podrán tener acceso a sus datos determinadas personas proveedoras de servicios que actúan como encargadas de tratamiento, tales como servicios de alojamiento web, herramientas de envío de newsletters y soporte informático, siempre bajo contrato que garantice la confidencialidad y el cumplimiento de la normativa vigente. En caso de que el medio empleado sea WhatsApp, como requisito contractual necesario, los datos personales serán cedidos a WhatsApp Ireland Limited la cual se encuentra ubicada dentro del EEE.
Se realizan transferencias internacionales de datos de GOOGLE, LLC. al utilizar la aplicación de correos electrónicos, GMAIL. Personas encargadas del tratamiento: Servicios informáticos.
Los datos personales facilitados para la suscripción a nuestra newsletter se conservarán mientras la persona usuaria mantenga su suscripción. En caso de baja o revocación del consentimiento, sus datos serán eliminados salvo que existan obligaciones legales que exijan su conservación.
ASISTENTE DIGITAL – “CHATBOT” o “CHAT ONLINE”
En caso de que esta web utilice el software de chat online, proporcionado como autoservicio para facilitar a las personas usuarias una respuesta adecuada y rápida a preguntas habituales y en mejorar los servicios de atención a la persona consumidora para el beneficio de las usuarias que visitan la web, se someterán a tratamiento los siguientes datos durante la conversación con el “chat bot”: la dirección IP y otros datos personales que se introduzcan en la función de conversación del “chat bot”.
Los datos recopilados no se utilizarán para identificar personalmente a la visitante de la web, y no se fusionarán con datos personales sobre la persona portadora del seudónimo, a menos que los datos personales se proporcionen voluntariamente al utilizar el chat online.
El fundamento jurídico de este tratamiento se establece en el artículo 6, apartado 1, letra f) del RGPD.
CHECK-IN ONLINE
Los datos facilitados en el software de reservas y del proceso de check -in digital se tratan los datos identificativos, la imagen de documento de identidad, datos de contacto y de reserva, cuya finalidad es la de gestionar la reserva, realizar el proceso de check-in digital, verificando la identidad del huésped mediante la captura de la imagen del documento de identidad, cumplir con las obligaciones legales aplicables al establecimiento especialmente las relativas a la identificación de huéspedes y comunicación de los datos a las autoridades competentes cuando sea legalmente exigible y garantizar la seguridad de las instalaciones y de las personas.
La base legal que legitima el tratamiento es el consentimiento de la persona interesada al clicar «He leído y acepto la política de privacidad«. El tratamiento de los datos personales se basa en la ejecución de un contrato o la aplicación de medidas precontractuales, el cumplimiento de obligaciones legales aplicables al responsable y el interés legítimo del responsable en garantizar la seguridad y prevenir el fraude.
Los datos se conservarán únicamente durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados: la imagen del documento de identidad utilizada para el check-in será eliminado automáticamente en el momento de salida del huésped. El resto de datos personales se conservarán durante los plazos legalmente establecidos o mientras puedan derivarse responsabilidades legales. Finalizados dichos plazos, los datos serán suprimidos de forma segura.
Los datos personales no serán cedidos a terceros, salvo obligación legal o cuando sea necesario para el cumplimiento de la finalidad descrita (por ejemplo, autoridades competentes).
En caso de que existan proveedores tecnológicos que actúen como encargados del tratamiento, se garantizará que ofrecen las medidas de seguridad y garantías exigidas por la normativa vigente.
Los datos no se transferirán a terceros países salvo que la persona proveedora utilizada lo requiera y exista garantía adecuada.
El responsable del tratamiento aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales y evitar su pérdida, alteración, acceso no autorizado o divulgación, incluyendo el cifrado y el control de accesos al sistema.
