Protección de datos y política de privacidad

En cumplimiento de la normativa vigente en materia de protección de datos, Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, conocido como Reglamento General de Protección de Datos (RGPD o GDPR); la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal; el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, les informamos que la Política de Protección de datos y Política de privacidad de nuestra empresa, en lo que se refiere al tratamiento de sus datos personales, es la siguiente:

Responsable del tratamiento de los datos personales:

El responsable del tratamiento de los datos personales es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento.

En este caso, los datos del responsable del tratamiento son los siguientes:

Identidad: Salvador Jordà Vidal

CIF: 40431020X

Dirección Postal: C/ Santa Clara, 31, Castelló d'Empúries

Teléfono: +34 972250593

Dirección electrónica: info@emporiumhotel.com

 

Salvador Jordà Vidal en calidad de responsable de los datos y de la página web, de conformidad con la normativa legal vigente, y en concreto, con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 relativo a la protección de las personas físicas en cuanto al tratamiento de datos personales y a la libre circulación de estos datos (RGPD o GDPR), así como por la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del comercio Electrónico (LSSICE), les informamos que tenemos implementadas medidas técnicas y organizativas adecuadas, según el estado de la técnica y el coste de su aplicación con respecto a los riesgos y la naturaleza de los datos personales tratados, para garantizar y proteger la confidencialidad, integridad y disponibilidad de sus datos personales.

Datos personales:

Los datos personales son cualquier información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

Hay una gran variedad de información que se considera datos personales, por ejemplo, el nombre, información de contacto, número de identificación, IP del ordenador, etc.

Para ampliar esta información puede consultar la web de la Agencia Española de Protección de datos (http://www.agpd.es) o la de la Autoritat Catalana de Protecció de Dades (http://apdcat.gencat.cat/), entre otras.

Tratamiento de datos personales:

Se considera tratamiento de datos personales cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción de los datos.

Finalidad del tratamiento de datos:

¿Con qué finalidad tratamos sus datos personales?

Los datos personales facilitados por los interesados serán utilizados exclusivamente para las siguientes finalidades:

- Reserva, registro y contratación de productos: Gestionar y ejecutar la prestación de los servicios y/o productos contratados o solicitados por los interesados, así como las gestiones necesarias para llevar a cabo la relación contractual con el interesado, lo que incluye informar, tramitar, gestionar, modificar y cualquier otra operación que sea necesaria para la gestión de su reserva o compra, así como la posterior facturación y cobro.

Se pueden realizar análisis de usos en base al historial de compras y reservas de un mismo interesado, sin que en ningún caso se tomen decisiones automatizadas que comporten efectos jurídicos.

- Libro registro de entradas de viajeros en establecimientos de hostelería: Recoger, gestionar y remitir la información establecida por la normativa legal vigente en cuanto al libro registro de entradas de viajeros en establecimientos hoteleros.

- Consultas: Atender, responder y seguir las consultas y solicitudes efectuadas por los interesados i/o proporcionar informaciones solicitadas por el usuario.

- Acceso al área privada “mi reserva”: Gestionar el registro y permitir el acceso a la información que consta en la página web relativa al estado de su reserva, así como la administración general de la cuenta, que permite modificar los datos de la misma, su mantenimiento, control, gestión o cancelación, en el caso en que se haya dado de alta como usuario.

- Publicidad de productos y servicios propios: Enviar comunicaciones comerciales publicitarias (newsletters) relacionadas con nuestros productos y servicios por cualquier medio (correo electrónico, correo postal o teléfono), con promociones y descuentos, invitaciones a eventos organizados por la empresa, etc.  en el supuesto en que el interesado haya aceptado y consentido el envío de comunicaciones comerciales mediante el alta y suscripción a la Newsletter.

- Finalización de reservas inacabadas: Ponerse en contacto por cualquier medio (email o teléfono) con el usuario en el supuesto en que no se haya finalizado la reserva con el objetivo de conocer el motivo por el que no se ha finalizado la misma.

- Comunicar cambios en la política de privacidad: Notificar o comunicar cambios relevantes en la política de protección de datos y de privacidad, aviso legal o política de cookies o galletas informáticas.

- Estadísticas: Realizar estudios de mercado y estadísticas de nuestros productos y servicios, sin que en ningún caso se tomen decisiones de manera automatizada.

La empresa le informa que no tratará sus datos personales para ninguna otra finalidad salvo las recogidas en este apartado, salvo en los supuestos en que exista una obligación legal o requerimiento judicial.

Sus datos personales no serán objeto de decisiones basadas en tratamientos automatizados que comporten efectos jurídicos para el interesado.

¿Durante cuánto tiempo conservaremos sus datos personales?

Los datos personales que nos ha proporcionado se conservarán durante el tiempo necesario para llevar a cabo el servicio solicitado o contratado, y hasta un plazo máximo de 5 años a partir de la última confirmación por su parte de la existencia de interés en que mantengamos sus datos.

Esto se entiende sin perjuicio de una posible conservación más prolongada a los efectos de un eventual cumplimiento de las obligaciones legales y para el ejercicio y seguimiento de las acciones legales y judiciales que puedan ser pertinentes.

Transcurridos los plazos indicados se procederá a la eliminación de los datos personales.

Legitimación para el tratamiento de sus datos

La base legal para el tratamiento de sus datos personales responde a la libre y legítima aceptación de la relación jurídica por parte del usuario en el momento de aceptación de esta Política de protección de datos personales y de privacidad.

Así mismo, se detalla a continuación la legitimación para el tratamiento de sus datos para cada una de las finalidades del tratamiento de datos personales que se han identificado con anterioridad:

-Reserva, registro y contratación de productos: La base legal para el tratamiento de sus datos personales es la relación contractual y, en su caso, precontractual establecida entre las partes para la ejecución de la prestación de los servicios y/o productos contratados o solicitados por los interesados, y en concreto, para la ejecución de la reserva de los servicios y productos de nuestro establecimiento que ha efectuado, según los términos y condiciones que constan en el apartado de Términos y Condiciones de Contratación así como el cumplimento de las obligaciones mercantiles, fiscales y contables que correspondan. Todo ello en base a lo previsto en el artículo 6.1 apartados a) y b) del RGPD.

La negativa a facilitar los datos personales solicitados para la reserva imposibilitará, por tanto, la realización del contrato o de la reserva solicitados. Para ampliar información sobre la contratación de nuestros productos y servicios consulte el apartado Condiciones y Términos de Contratación. Una vez realizada la reserva, el interesado recibirá un correo electrónico de confirmación con los datos de la reserva.

-Libro registro de entradas de viajeros en establecimientos de hostelería: La base legal para el tratamiento de sus datos personales es la obligación legal establecida al respecto de la recogida, gestión y remisión a los cuerpos de seguridad competentes establecida en la Ley Orgánica 4/2015, de 30 de marzo de Protección de la Seguridad Ciudadana y otra normativa de desarrollo. Ello en base a lo establecido en el artículo 6.1 apartado c) del RGPD.

La negativa a facilitar los datos personales solicitados imposibilitará, por tanto, la posibilidad de alojarse en el establecimiento.

-Consultas: La base legal para el tratamiento de sus datos personales es la posibilidad de dar respuesta a las consultas libremente planteadas por los interesados. Este tratamiento se realiza en base a lo establecido en el artículo 6.1 apartados a) y b) del RGPD.

-Acceso al área privada “mi reserva”: En caso que el interesado se haya dado de alta como usuario para poder acceder, consultar, modificar o cancelar desde la web el estado de “mis reservas”, la base legal para el tratamiento de sus datos es la relación contractual o precontractual existente entre las partes y permitir el acceso a la información que consta en la página web relativa al estado de su reserva, así como modificar los datos de la misma o cancelarla, en el caso en que se haya dado de alta como usuario, así como su aceptación y consentimiento libre y expreso para tratar sus datos. Este tratamiento es lícito en base a lo establecido en el artículo 6.1 apartados a) y b) del RGPD.

La negativa a facilitar los datos personales solicitados imposibilitará el acceso a dicha información desde el sitio web.

-Publicidad de productos y servicios propios: En caso que el interesado haya marcado la casilla correspondiente a aceptar recibir comunicaciones comerciales publicitarias (newsletters), la base legal para enviar publicidad sobre productos y servicios es el propio consentimiento libre y expreso del interesado, que puede retirar en cualquier momento, sin que la retirada del consentimiento para esta finalidad condicione la ejecución del contrato de reserva de habitación, en su caso. Este tratamiento de datos personales se basa en lo establecido en el artículo 6.1 apartado a) del RGPD.

La negativa a facilitar los datos personales solicitados imposibilitará, por tanto, la posibilidad de suscribirse al newsletter o de recibir comunicaciones comerciales con información de nuestros productos o servicios.

Le informamos que tiene derecho a retirar su consentimiento para este tratamiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. En caso que desee retirar su consentimiento, consulte el apartado “Derecho de las personas interesadas”.

-Finalización de reservas inacabadas: La legitimación para tratar los datos en este supuesto es la aceptación y consentimiento expreso por parte del propio interesado de este tratamiento para que la empresa pueda ponerse en contacte con el interesado ante la posibilidad que se haya producido algún incidente técnico en el momento de realizar la reserva o contratación.Este tratamiento de datos personales se basa en lo establecido en el artículo 6.1 apartado a) del RGPD

La negativa a facilitar los datos personales solicitados para la reserva imposibilitará, por tanto, la realización y conclusión del contrato o de la reserva solicitados.

-Comunicar cambios en la política de privacidad: La legitimación para tratar los datos personales en este supuesto se basa en la conveniencia de comunicar a los interesados los cambios que puedan producirse en la política de privacidad de la empresa, así como en su libre aceptación y consentimiento para este tratamiento, en base de lo establecido en el artículo 6.1 apartados a) i b) del RGPD.

 -Estadísticas: La legitimación para tratar datos para realizar estudios de mercado y estadísticas de nuestros productos y servicios, sin que en ningún caso se tomen decisiones de manera automatizada con efectos jurídicos para el interesado, se encuentra la libre aceptación y consentimiento del interesado para este tratamiento, en base de lo establecido en el artículo 6.1 apartados a) del RGPD.

Le informamos que tiene derecho a retirar su consentimiento para este tratamiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. En caso que desee retirar su consentimiento, consulte el apartado “Derecho de las personas interesadas”.

Destinatarios de cesiones o transferencias de datos.

Para el mejor cumplimiento de los servicios que nos han sido solicitados, facilitamos determinados datos a encargados del tratamiento con los que tenemos suscritos los correspondientes contratos en materia de protección de datos. En estos casos, los datos que se facilitan son sólo los estrictamente necesarios para la actividad concreta que se vaya a realizar. A título meramente ejemplificativo se enuncian los servicios que pueden contratarse a encargados de tratamiento: proveedores de servicios informáticos, empresas de seguridad, asesoramiento fiscal, jurídico o legal, etc. La relación ante­rior se facilita a título de ejemplo pudiendo la empresa utilizar servicios de empresas pertenecientes a otros sectores de actividad para poder prestarle servicios de calidad. Fuera de estos casos, no se ha previsto ninguna cesión o comunicación de datos ni dentro ni fuera de la UE.

También se facilitará información a terceros en los supuestos en que así se establezca de manera imperativa por la normativa vigente o cuando sea requerido judicialmente (administraciones públicas, juzgados y tribunales, fuerzas y cuerpos de seguridad, agencia tributaria, etc.)

Derechos de las personas interesadas

Le informamos que en su calidad de persona interesada le corresponden los siguientes derechos:

-Derecho de acceso: cualquier persona tiene derecho a conocer y obtener información sobre los datos de carácter personal que tratamos.

-Derecho de rectificación: las personas interesadas tienen derecho a solicitar la rectificación, complementación y/o corrección de los datos inexactos, incorrectos o incompletos.

-Derecho a supresión (también conocido como “derecho al olvido”): las personas interesadas, si lo consideran oportuno, tendrán derecho a solicitar la supresión de los datos personales que les conciernen, entre otros motivos, cuando los datos ya no sean necesarios para las finalidades para la cuales se recogieron.

-Derecho de cancelación: los interesados pueden solicitar la cancelación de sus datos.

-Derecho de oposición: los interesados pueden oponerse al tratamiento de sus datos con finalidades de márquetin, incluida la elaboración de perfiles, y en el resto de supuestos establecidos en el artículo 21 del RGPD. En caso que lo solicite, la empresa dejará de tratar los datos, excepto por motivos legítimos imperiosos o para ejercer o defender posibles reclamaciones.

-Derecho de limitación en el tratamiento: en determinadas circunstancias previstas en el artículo 18 RGPD los interesados pueden solicitar la limitación del tratamiento de sus datos. En este caso, únicamente los conservaremos para ejercer o defender reclamaciones. En concreto, tiene derecho a limitar el tratamiento en los supuestos en que:

-el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos;

-el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;

-el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones;

-el interesado se haya opuesto al tratamiento por motivos relacionados con su situación particular a que sus datos personales sean objeto de un tratamiento basado en el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento; i/o el tratamiento sea necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

-Derecho a la portabilidad de los datos: los interesados tienen derecho a obtener sus datos personales en un formato estructurado de uso común y lectura mecánica, con la finalidad que se puedan trasmitir a otro responsable, en los términos del artículo 20 del RGPD.

-Derecho a no ser objeto de decisiones individuales automatizadas: los interesados tienen derecho a no ser objeto de una decisión basada en el tratamiento automatizado de sus datos que produzca efectos jurídicos.

-Derecho a retirar el consentimiento prestado: los interesados tienen derecho a retirar el consentimiento prestado en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento efectuado antes de la retirada del mismo. Para retirar su consentimiento respecto a la remisión de comunicaciones comerciales de nuestros productos y servicios consulte el apartado “¿Cómo puede ejercer sus derechos?”. También podrá darse de baja directamente cada vez que reciba una comunicación comercial por correo electrónico.

Los interesados pueden obtener información adicional sobre sus derechos en la página web de la Agencia Española de Protección de datos (http://www.agpd.es) o en la de la Autoritat Catalana de Protecció de Dades (http://apdcat.gencat.cat/)

¿Cómo puede ejercer sus derechos?

Puede ejercer sus derechos mediante un escrito remitido a la dirección postal (C/ Santa Clara, 31, Castelló d'Empúries) o al correo electrónico (info@emporiumhotel.com), con el asunto “Datos Personales” adjuntando una fotocopia de su documento de identidad o cualquier medio análogo establecido en derecho.

¿De qué vías de reclamación dispone?

Si considera que sus derechos no han sido adecuadamente atendidos, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de datos o ante cualquier autoridad de control competente.

Información tratada. ¿Qué categorías de datos personales tratamos?

Procuramos que la información que solicitamos sea la mínima y necesaria para la gestión de las finalidades que constan en esta Política de Protección de datos y de Privacidad.

Nuestra empresa puede tratar las siguientes categorías de datos personales:

- Datos identificativos: nombre y apellidos, número de identificación, país, etc.

- Direcciones postales o electrónicas y número de teléfono.

- Información económico financiera, para la gestión de la reserva y posterior facturación y cobro del servicio solicitado.

- Datos relativos a los productos y servicios contratados

- Códigos o claves de identificación, en el caso que se haya dado de alta como usuario en el apartado de la web “Mis reservas” o en el “Club”.

- Datos de navegación en el sitio web. Para ampliar información, consulte el apartado sobre Cookies o galletas informáticas.

No se tratan datos especialmente protegidos o categorías especiales de datos.

Las categorías de interesados de los que tratamos sus datos personales a priori son las personas interesadas en los productos y servicios de nuestra empresa, así como en la contratación o reservas de los mismos.

El interesado garantiza que los datos personales que ha facilitado son veraces y se hace responsable de comunicar a la empresa cualquier modificación o error en los mismos, respondiendo por lo tanto de la veracidad y exactitud de los datos suministrados en cada momento.

En caso que el interesado pretenda comunicar datos personales de terceros, previamente debe haber informado y haber obtenido el consentimiento del mismo, de acuerdo con nuestra Política de Protección de Datos y de Privacidad. Es por ello, que en caso que el usuario haya introducido datos personales de un tercero, declara y garantiza que cuenta con el consentimiento del tercero para la comunicación de sus datos y posterior tratamiento de los mismos por parte de nuestra empresa, así como que ha informado previamente al tercero cuyos datos facilite del contenido de la presente Política de Protección de datos y de Privacidad

Datos personales que recopilamos de forma automática.

Cuando el interesado visita nuestras páginas web recopilamos cierta información automáticamente, incluso si al final no se realiza ninguna reserva o contratación. Esta información puede incluir la dirección IP, la fecha y la hora en la que se ha accedido a nuestros servicios, información sobre el hardware, el software o el navegador de internet que use, el idioma seleccionado, entre otros.

Esta información permite mejorar los servicios y la experiencia del usuario en el sitio web, e identificar posibles usos fraudulentos y posibles ataques a la seguridad del sitio web, así como realizar estadísticas sobre el uso y eficacia de la página web. Salvo que se detecte un uso fraudulento o contra la seguridad del web, estos datos no se conservarán. En ningún caso se tomarán decisiones automatizadas con efectos jurídicos para el usuario en base a esta información.

Para ampliar información, consulte el apartado sobre Cookies o galletas informáticas.

Envío de comunicaciones

Siempre que el interesado realice una reserva o contrate un servicio o producto, se le enviará un correo electrónico en el que se comunicará la confirmación de reserva o contratación, con información de la misma. Asimismo, podremos ponernos en contacto con el interesado al objeto de informarle de cualquier modificación o novedad relacionada con la misma.

Por otro lado, la empresa podrá enviar comunicaciones comerciales relacionadas con los productos o servicios que ofrece siempre que así lo haya consentido de manera expresa y específica mediante la validación de la casilla habilitada al efecto o mediante cualquier manifestación de consentimiento expreso en este sentido.

El interesado podrá retirar su consentimiento para recibir cualquier tipo de comunicación comercial en cualquier momento enviando comunicación en los términos recogidos en el apartado “Derecho de las personas interesadas”. Asimismo, esta posibilidad le será ofrecida al interesado también en cada comunicación comercial que reciba vía correo electrónico o sms.

Comunicación de datos por parte de menores de edad

Los servicios ofrecidos a través del sitio web sólo están disponibles para mayores de edad. Por lo tanto, aquellos que no cumplan con esta condición deberán abstenerse de suministrar información personal en el sitio web.

Links a páginas web de terceros

Nuestra página web puede contener links a páginas web de compañías y entidades de terceros.  Dado que no podemos hacernos responsables de la forma en la que estas compañías tratan la protección de la privacidad y de los datos personales de sus usuarios, les  aconsejamos que lean detenidamente las declaraciones de política de privacidad de éstas páginas web que no son propiedad de de la empresa con relación al uso, procesamiento y protección de datos personales.

Medios de comunicación social

Nuestra empresa utiliza las redes sociales para dar a conocer sus servicios y productos y compartir información y experiencias con sus usuarios y seguidores.

Dado que no podemos hacernos responsables de la forma en la que estas compañías tratan la protección de la privacidad y de los datos personales, y que cada una de ellas tiene su propia política en la materia, les aconsejamos que lean detenidamente las declaraciones de política de privacidad de cada red social respecto al tratamiento que realizan con los datos personales de sus usuarios, antes de usarlas.

Modificaciones en la política de privacidad

La empresa se reserva el derecho de modificar la presente Política de Protección de Datos y de Privacidad de acuerdo con los tratamientos de datos que realice y con la legislación aplicable en cada momento, de lo que informará debidamente en el sitio web, por lo que recomienda al interesado que la revise periódicamente para estar informado de cómo la empresa trata y protege sus datos personales.

Preguntas y dudas

Si tiene alguna duda o pregunta sobre esta política de privacidad, rogamos que se ponga en contacto con nosotros enviando un correo electrónico a  info@emporiumhotel.com con el asunto “Política Privacidad”