En cumplimiento de la normativa vigente en materia de protección de datos, Reglamento (UE) 2016/679 del ParlamentoEuropeo y del Consejo 27 de Abril de 2016, conocido como reglamento General de Protección de datos (RGPD o GDPR); la Ley Orgánica 15/1999, les informamos de que la Politica de Protección de datos y Políticas de Privacidad de nuestra empresa, con lo que hace referencia al tratamiento de sus datos personales es la siguiente:
Responsable del tratamiento de los datos personales:
El responsable del tratamiento de los datos personales es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los medios y finalidades del tratamiento.
En este caso, los datos del responable del tratamiento son los siguientes:
Identidad: HORISA S.L.
CIF: B17087099
Dirección postal: Llorer, 16 E-17310 LLORET DE MAR
Teléfono: +34 972 364250
Dirección electrónica: info@xaine.com
Hotel Xaine Park / Horisa s.l. en calidad de responsable de los datos y de la página web, de conformidad con la normativa legal vigente, y en concreto, con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 relativo a la protección de las personas físicas en cuanto al tratamiento de datos personales y a la libre circulación de estos datos (RGPD o GDPR), así como por la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del comercio Electrónico (LSSICE), les informamos de que tenemos implementadas medidas técnicas y organizativas adecuadas, según el estado de la técnica y el coste de su aplicación respecto a los riesgos y a la naturaleza de los datos personales tratados, para garantizar y proteger la confidencialidad, integridad y disponibilidad de su datos personales.
Datos personales:
Los datos personales son cualquier información sobre una persona física identificada o identificable ("el interesado"); se considerará física identificable toda persona la identidad de la cual pueda determinarse, directa o indirectamente, en particular mediante identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, cultural o social de esta persona.
Hay una gran variedad de información que se considera datos personales, por ejemplo el nombre, la información de contacto, la del ordenador...
Para ampliar esta información puede consultar la web de la Agencia Española de Protección de datos (http://www.agpd.es) o la de la Autoridad Catalana de Protección de Datos (http://apdcat.gencat.cat/), entre otras.
Tratamiento de datos personales:
Se considera tratamiento de datos personales cualquier operación o conjunto de operaciones hechas sobre datos personales o conjunto de datos personales, ya sea con procedimientos automatizados o no, como la recogida, registro, organización, estructuración, comunicación, difusión o cualquier otra manera de habilitación del acceso, limitación o destrucción de los datos.
Finalidad del tratamiento de datos:
¿Con qué finalidad tratamos sus datos personales?
Los datos personales facilitados por los interesados serán utilizados exclusivamente para lo siguiente:
- Reserva, registro y contratación de productos: Gestionar y ejecutar la prestación de servicios y/o productos contratados o solicitados por los interesados, así como las gestiones necesarias para llevar a término la relación contractual con el interesado, lo que incluye informar, tramitar, gestionar, modificar y cualquier otra operación que sea necesaria para la gestión de su reserva o compra, así como la posterior facturación o cobro.
Se pueden hacer análisis de uso en base al historial de compras y reservas de un mismo interesado, sin que en ningún caso se tomen decisiones automatizadas que comporten efectos jurídicos.
- Libro registro de entradas de viajeros en establecimientos de hostelería: recoger, gestionar y remitir la información establecida por la normativa vigente actual en cuanto al libro de registro de entradas de viajeros en establecimientos hoteleros.
- Consultas: Atender, responder y seguir las consultas efectuadas por los interesados y/o proporcionar informaciones solicitadas por el usuario.
- Acceso area privada "mi reserva": Gestionar el registro y permitir el acceso a la información que consta en la página web relativa al estado de su reserva, así como la administración general de la cuenta, que permite modificar los datos de la misma, su mentenimiento, control, gestión o cancelación, en caso de que se haya dado de alta como usuario.
- Publicidad de productos y servicios propios: Enviar comunicaciones comerciales publicitarias (newsletters) relacionadas con nuestros productos y servicios por cualquier medio (email, correo postal o teléfono), con promociones y descuentos, invitaciones a actos, etc.en el supuesto en el que el interesado haya aceptado y consentido el envío de comunicaciones comerciales mediante el alta y suscripción a la Newsletter.
- Finalización de reservas inacabadas: Ponerse en contacto por cualquier medio (email, correo postal o teléfono) con el usuario en el supuesto de que no se haya acabado la reserva, con el objetivo de conocer el motivo.
- Comunicar cambios en la política de privacidad: Notificar o comunicar cambios relevantes en la política de datos y privacidad, aviso legal o política de cookies.
- Estadísticas: Realizar estudios de mercado y estadísticas de nuestros productos y servicios sin que en ningún caso se tomen decisiones de manera automatizada. La empresa informa de que no tratará sus datos personales para ninguna otra finalidad excepto las recogidas en este apartado, salvo en los supuestos en que exista una obligación legal de requerimiento judicial.
Sus datos personales no serán objeto de decisiones basadas en tratamientos automatizados que comporten efectos jurídicos para el interesado.
¿Durante cuánto tiempo conservaremos sus datos personales?
Los datos personales que nos ha proporcionado se conservarán durante el tiempo necesario para llevar a término el servicio solicitado o contratado, y hasta un plazo máximo de 5 años a partir de la última confirmación por su parte de la existencia de interés en que mantengamos sus datos.
Esto se entiende sin perjuicio de una posible conservación más prolongada a los efectos de un eventual cumplimiento de las obligaciones legales y para el ejercicio y seguimiento de las acciones legales y judiciales que puedan ser pertinentes.
Pasados los plazos indicados se procederá a la eliminación de los datos personales.
Legitimación para el tratamiento de sus datos
La base legal para el tratamiento de sus datos personales responde a la libre y legítima aceptación de la relación jurídica por parte del usuario en el momento de la aceptación de la relación jurídica por parte del usuario en el momento de la aceptación de esta política de Protección de datos personales y de privacidad.
Así mismo, se detalla a continuación la legitimación para el tratamiento de sus datos para cada una de las finalidades del tratamiento de datos personales que se han identificado anteriormente:
- Reserva, registro y contratación de productos: La base legal para el tratamiento de sus datos personales es la relación contractual, en su caso, precontractual establecida entre las partes para la ejecución de la prestación de servicios contratados o solicitados por los interesados, y en concreto, para la ejecución de la reserva de los servicios y productos de nuestros establecimientos que ha efectuado, según los términos y condiciones que están presentes en Términos y Condiciones de Contratación. Así como el cumplimiento de las obligaciones mercantiles, fiscales y contables que correspondan. Todo esto en base a lo previsto en el artículo 6.1 apartados a) y b) del RGPD.
La negativa a facilitar los datos personales solicitados para la reserva imposibilitará, por tanto, la realización del contrato o de la reserva solicitados. Para ampliar información sobre la contratación de nuestros productos y servicios consulte el apartado de Condiciones y Términos de Contratación. Una vez realizada la reserva, el interesado recibirá un correo electrónico de confirmación con los datos de la reserva.
- Libro registro de entradas de viajeros de hosteleria: La base legal para el tratamiento de sus datos personales es la obligación legal establecida al respecto de la recogida, gestión y remisión a los cuerpos de seguridad competentes establecida en la Ley Orgánica 4/2015, de 30 de marzo de Protección de la Seguridad Ciudadana y otra normativa de desarrollo. Todo esto en base a lo establecido en el artículo 6.1 apartado c) del RGPD.
La negativa a facilitar los datos personales solicitados imposibilitará, por tanto, la posibilidad de alojarse en el establecimiento.
- Consultas: La base legal para el tratamiento de sus datos personales es la posibilidad de dar respuesta a las consultas libremente planteadas por los interesados. Este tratamiento se realiza en base a lo establecido en el artículo 6.1 apartados a) y b) del RGPD.
- Acceso al area privada "mi reserva": En caso de que el interesado se haya dado de alta como usuario para poder acceder, consultar, modificar o cancelar desde la web el estado de "mi reserva", la base legal para el tratamiento de sus datos es la relación contractual o precontractual existente entre las partes y permitir el acceso a la información que consta en la página web relativa al estado de su reserva, así como modificar los datos de la misma o cancelarla, en el caso en que se haya dado de alta como usuario, así como su aceptación y consentimiento libre y expreso para tratar sus datos. Este tratamiento es lícito en base a lo establecido en el articulo 6.1 apartados a) y b) del RGPD.
La negativa a facilitar los datos personales solicitados imposibilitará el acceso a esta información desde el sitio web.
- Publicidad de productos y servicios propios: En caso de que el interesado haya marcado la casilla correspondiente a aceptar recibir comunicaciones comerciales (newsletters), la base legal para enviar publicidad sobre productos y servicios es el propio consentimiento libre y expreso del interesado que puede retirar en cualquier momento, sin que la retirada del consentimiento para esta finalidad condicione la ejecución del contrato de reserva de habitación, en su caso. Este tratamiento de datos personales se basa en lo establecido en el artículo 6.1 apartado a) del RGPD.
La negativa a facilitar los datos personales solicitados imposibilitará, por tanto, la posibilidad de suscribirse a las newsletter o de recibir comunicaciones comerciales con información de nuestros productos o servicios. Le informamos de que tiene derecho a retirar su consentimiento para este tratamiento en cualquier momento, sin que esto afecte a la licitud del tratamiento basado en su consentimiento previo a su retirada. En caso de que desee retirar su consentimiento, consulte el apartado "Derecho de las personas interesadas".
- Finalización de reservas inacabadas: La legitimación para tratar los datos en este supuesto es la aceptación y consentimiento expreso por parte del propio interesado de este tratamiento por tal de que la empresa pueda ponerse en contacto con el interesado frente a la posibilidad de que se haya producido algún incidente técnico en el momento de realizar la reserva o contratación. Este tratamiento de datos personales se basa en lo establecido en el artículo 6.1 apartado a) del RGPD.
La negativa a facilitar los datos personales solicitados para la reserva imposibilitará, por tanto, la realización y conclusión del contrato o de la reserva solicitados.
- Comunicar cambios en la política de privacidad: La legitimación para tratar los datos personales en este supuesto se basa en la conveniencia de comunicar a los interesados los cambios que se puedan producir en la política de privacidad de la empresa, así como en su libre aceptación y consentimietno para este tratamiento, en base a lo establecido en el artículo 6.1 apartados a) y b) del RGPD.
- Estadísticas: La legitimación para tratar los datos para realizar estudios de mercado y estadísticas de nuestros productos y servicios, sin que en ningún caso se tomen decisiones de manera automatizada con efectos jurídicos para el interesado, se encuentra la libre aceptación y consentimiento del interesado para este tratamiento, en base a lo establecido en el artículo 6.1 apartado a) del RGPD.
Le informamos de que tiene derecho a retirar su consentimiento para este tratamiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. En caso de que desee retirar su consentimiento, consulte el apartado "Derecho de las personas interesadas".
Destinatarios de cesiones o transferencias de datos.
Para el mejor cumplimiento de los servicios que nos han sido solicitados, facilitamos determinados datos a encargados de tratamiento con los que tenemos suscritos los correspondientes contratos en materia de protección de datos. En estos casos, los datos que se facilitan son solo los estrictamente necesarios para la actividad concreta que se vaya a realizar. A título meramente de ejemplo, se enuncian los servicios que pueden contratarse a encargados de tratamiento: proveedores de servicios informáticos, empresas de seguridad, asesoramiento fiscal o legal, etc. La relación anterior se facilita a título de ejemplo, pudiendo la empresa utilizar servicios de empresas que pertenecen a otros sectores de actividad para poder prestar servicios de calidad. Fuera de estos casos, no se ha previsto ninguna cesión o comunicación de datos ni dentro ni fuera de la UE. También se facilitará información a terceros en los supuestos en que así se establezca de manera imperativa por la normativa vigente o cuando sea requerido judicialmente (administraciones públicas, juzgados y tribunales, fuerzas y cuerpos de seguridad, agencia tributaria, etc..)
Derechos de las personas interesadas
Le informamos de que en su calidad de persona interesada le corresponden los siguientes:
- Derecho de acceso: cualquier persona tiene derecho a conocer y obtener información sobre los datos de carácter personal que tratamos.
- Derecho de rectificación: las personas interesadas tienen derecho a solicitar la rectificación, complementación y/o corrección de los datos inexactos, incorrectos o incompletos.
- Derecho a supresión (también conocido como "derecho al olvido"): las personas interesadas, si lo consideran oportuno, tendrán derecho a solicitar la supresión de los datos personales que les conciernan, entre otros motivos, cuando los datos ya no sean necesarios para las finalidades para las que se recogieron.
- Derecho de cancelación: Los interesados pueden solicitar la cancelación de sus datos.
- Derecho de oposición: los interesados pueden oponerse al tratamiento de sus datos con finalidad de marqueting, incluida la elaboración de perfiles, y en el resto de supuestos establecidos en el artículo 21 del RGPD. En caso de que lo solicite, la empresa dejará de tratar los datos, excepto por motivos legítimos imperiosos o para ejercer o defender posibles reclamaciones.
- Derecho de limitación en el tratamiento: en determinadas circunstancias previstas en el artículo 18 RGPD los interesados pueden solicitar la limitación del tratamiento de sus datos. En este caso, únicamente los conservaremos para ejercer o defender reclamaciones. En concreto, tiene derecho a limitar el tratamiento en los supuestos en que:
- el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de las mismas;
- el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
- el responsable ya no necesite los datos personales para los fines del tratamiento pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones;
- el interesado se haya opuesto al tratamiento por motivos relacionados con su situación particular a que sus datos personales sean objeto de un tratamiento basado en el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento; y/o el tratamiento sea necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
- Derecho a la portabilidad de los datos: los interesados tienen derecho a obtener sus datos personales en un formato estructurado de uso común y lectura mecánica, con la finalidad que se puedan transmitir a otro responsable, en los terminos de 20 del RGPD.
- Derecho a no ser objeto de decisiones individuales automatizadas: los interesados tienen derecho a no ser objeto de una decisión basada en el tratamiento automatizado de sus datos que produzca efectos jurídicos.
- Derecho a retirar el consentimiento prestado: los interesados tienen derecho a retirar el consentimiento prestado en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento efectuado antes de la retirada del mismo.
Para retirar su consentimiento respecto a la remisión de comunicaciones comerciales de nuestros servicios, consulte el apartado "¿Cómo puedo ejercer mis derechos?". También se podrá dar de baja directamente cada vez que reciba una comunicación comercial por correo electrónico.
Los interesados pueden obtener información adicional sobre sus derechos en la página web de la Agencia Española de Protección de datos (http://www.agpd.es) o en la de la Autoridad Catalana de Protección de Datos (http://apdcat.gencat.cat)
¿Cómo puede ejercer sus derechos?
Puede ejercer sus derechos mediante un escrito remitido a la dirrección postal C/ Llorer, 16 17310 Lloret de Mar o al correo electrónico info@xaine.com,con el asunto "Datos Personales" adjuntando una fotocopia de su documento de identidad o cualquier medio análogo establecido en derecho.
¿De qué vias de reclamación dispone?
Si considera que sus derechos no han estado debidamente atendidos, el interesado tiene derecho a presentar una reclamación ante la Agencia Españala de Protección de datos o ante cualquier autoridad de control competente.
Información tratada. ¿Qué categorias de datos personales tratamos?
Procuramos que la información que solicitamos sea la mínima y necesaria para la gestión de las finalidades que constan en esta política de Protección de datos y de Privacidad.
Nuestra empresa puede tratar las siguientes categorias de datos personales:
- Datos identificativos: nombre y apellidos, número de identificación, país, etc. Direcciones postales o electrónicas y número de teléfono.
- Información económico-financiera, para la gestión de la reserva y posterior facturación y cobro del servicio solicitado.
- Datos relativos a los productos y servicios contratados (hoteles reservados, frecuencia, duración de la estancia, hoteles reservados con anterioridad..)
- Códigos o claves de identificación, en el caso de que se hayan dado de alta como usuario.
- Datos académicos e información laboral, en caso de que se hayan inscrito a una oferta de trabajo o nos hayan remitido su currículum.
- Datos de navegación al sitio web. Para ampliar información, consulte el apartado sobre Cookies o galletas informáticas.
Las categorias de interesados de los que tratamos sus datos personales a priori son las personas interesadas en los productos y servicios de nuestra empresa, así como en la contratación o reservas de los mismos. También se consideran interesadas a las personas que se den de alta en la bolsa de trabajo o envíen su currículum vitae.
El interesado garantiza que los datos personales que ha facilitado son auténticos y se hace responsable de comunuicar a la empresa cualquier modificación o error en los mismos, respondiendo por tanto de la veracidad y exactitud de los datos suministrados en todo momento.
En caso de que el interesado pretenda comunicar datos personales de terceros, previamente ha debido de informar y haber obtenido el consentimiento del mismo, de acuerdo con nuestra política de Protección de datos y de Privacidad. Es por eso, que en el caso de que el usuario haya introducido datos personales de un tercero, declara y garantiza que cuenta con el consentimiento del tercero para la comunicación de sus datos y posterior tratamiento de los mismos por parte de nuestra empresa, así como que ha informado previamente al tercero de quien da datos del contenido de la presente Política de Protección de datos y de Privacidad.
Datos personales que recogemos de forma automática
Cuando el interesado visita nuestras páginas web, recogemos cierta información de forma automática, incluido si al final no realiza la reserva o contratación. Esta información puede incluir la dirección IP, la fecha y hora en que se ha accedido a nuestros servicios, información sobre el hardware, el programario o el navegador de internet que utilice o el idioma seleccionado entre otros.
Esta información permite mejorar los servicios y la experiéncia de usuario al sitio web e identificar posibles usos fraudulentos y posibles ataques a la seguridad del sitio web, así como realizar estadísticas sobre el uso y la eficacia del sitio web. Salvo que se detecte un uso fraudulento o contra la seguridad del web, estos datos no se conservarán. En ningún caso se tomarán decisiones automatizadas con efectos jurídicos para el usuario en base a esta información.
Para ampliar informacón, consulte el apartado sobre Cookies o galletas informáticas.
Envío de comunicaciones
Siempre que el interesado realiza una reserva o contrata un servicio o producto, se le enviará un correo electrónico en el que se comunicará la confirmación de reserva o contratación, con información de la misma.
Asímismo, podremos ponernos en contacto con el interesado con el objetivo de informarlo de cualquier modificación o novedad relacionada con la misma.
Por otra parte, la empresa podrá enviar comunicaciones comerciales relacionadas con los productos o servicios que ofrece siempre que así lo haya consentido de manera expresa y específica mediante la validación de la casilla habilitada a tal efecto o mediante cualquier manifestación de consentimiento exprés en este sentido.
El interesado podrá retirar su consentimietno para recibir cualquier tipo de comunicación comercial en cualquier momento enviando comunicación en los términos recogidos en el apartado "Derechos de las personas interesadas". Asímismo, esta posibilidad le será ofrecida al interesado también a cada comunicación comercial que reciba via correo electrónico o sms.
Comunicación de datos por parte de menores de edad
Los servicios ofrecidos a través del sitio web sólo están disponibles para mayores de edad. Por tanto, aquellos que no cumplan con esta condición se tendrán que abstener de suministrar información personal al sitio web.
Links a páginas web de terceros
Nuestro sitio web puede contener links a páginas web de compañías o entidades de terceros. Dado que no podemos hacernos responsables de la forma en la que estas compañías tratan la protección de la privacidad y de los datos personales de sus usuarios, les aconsejamos que lean detenidamente las declaraciones de política de privacidad de estas páginas web que no son propiedad de nuestra empresa en relación al uso, procesamiento y protección de datos personales.
Medios de comunicación sociales
Nuestra empresa utiliza las redes sociales para dar a conocer sus servicios y productos y compartir información y experiencias con sus usuarios y seguidores.
Dado que no podemos hacernos responsables de la forma en la que estas compañías tratan la protección de la privacidad y de los datos personales de sus usuarios, y que cada una de ellas tiene su propia políitica en la materia, les aconsejamos que lean detenidamente las declaraciones de política de privacidad de cada red social respecto al tratamiento que realicen con los datos personales de sus usuarios antes de utilizarlas.
Modificaciones en la política de privacidad
La empresa se reserva el derecho de modificar la presente Política de Protección de Datos y der Privacidad de acuerdo con los tratamientos de datos que realice y con la legislación aplicable a cada momento, del que informará debidamente al sitio web, por el que recomienda al interesado que la revise periodicamente para estar informado de cómo la empresa trata y protege sus datos personales.
Preguntas y dudas
Si tiene alguna duda o pregunta sobre esta política de privacidad, le pedimos que se ponga en contacto con nosotros enviando un correo electrónico a info@xaine.com con el asunto "Política Privacidad".
