Ponemos a su disposición la presente Política de Privacidad con la finalidad de informarle detalladamente sobre cómo tratamos sus datos personales y protegemos su privacidad y la información que nos proporciona.
Si, en el futuro, introdujésemos modificaciones en esta Política de Privacidad, se lo comunicaremos a través de esta página web o por otros medios, de modo que pueda usted conocer las nuevas condiciones de privacidad que se adopten.
Le informamos a continuación, en forma de preguntas y respuestas, de las condiciones en las que nuestra entidad trata sus datos personales:
En adelante, dicha entidad será denominada “el hotel”.
Tratamos los datos personales que nos facilite con los siguientes fines:
Si el destinatario es nuestro cliente, le remitiremos dichas comunicaciones, salvo que manifieste su voluntad en contra marcando la correspondiente casilla en el momento de facilitar sus datos o, con posterioridad, comunicándonoslo a través de cualquier medio.
Por el contrario, si usted no llega a contratar nuestros servicios, no le remitiremos información comercial del hotel, salvo que nos autorice expresamente a ello. De igual manera, aun siendo cliente nuestro, no le remitiremos comunicaciones comerciales del resto de entidades que operan bajo la marca de Rosa Group si no otorga su consentimiento para ello. La autorización es voluntaria y su negativa sólo tendría como consecuencia que usted no recibiría ofertas comerciales de nuestros productos o servicios.
En relación con el envío de las referidas comunicaciones, en base a la información facilitada, podemos elaborar perfiles comerciales, para ofrecerle los productos y servicios que mejor se ajusten a sus intereses.
Sólo conservamos sus datos por el periodo de tiempo necesario para cumplir con la finalidad para la que fueron recogidos, dar cumplimiento a las obligaciones legales que nos vienen impuestas y atender las posibles responsabilidades que pudieran derivar del cumplimiento de la finalidad para la que los datos fueron recabados.
Los datos para la gestión de la relación con los clientes y proveedores y la facturación y cobro de los servicios serán conservados con ese fin durante todo el tiempo en que el contrato esté vigente. Una vez finalizada dicha relación, en su caso, los datos podrán ser conservados durante el tiempo exigido por la legislación aplicable y hasta que prescriban las eventuales responsabilidades derivadas del contrato.
Los datos de las reservas serán conservados durante todo el tiempo que dure su estancia, así como la prestación de los servicios solicitados y, aún después, durante todo el tiempo exigido por la legislación aplicable y hasta que prescriban las eventuales responsabilidades derivadas del servicio ofrecido. Para dar cumplimiento a las obligaciones de registro documental previstas en la normativa de protección de la seguridad ciudadana, los datos del registro de usuarios se conservarán un plazo de 3 años a contar desde la finalización del servicio o prestación contratada.
Los datos para la tramitación de las inscripciones a los eventos y actividades, incluyendo las fotografías y vídeos realizados, podrán ser conservados mientras dure el evento o la actividad, así como la promoción del mismo, e incluso posteriormente, para dar respuesta a las posibles responsabilidades legales nacidas como consecuencia de las mismas.
Los datos tratados para atender solicitudes, peticiones, consultas o reclamaciones serán conservados durante el tiempo necesario para dar respuesta a ellas y darlas por definitivamente cerradas. Posteriormente, serán conservados a modo de histórico de comunicaciones durante un plazo de un año, salvo que usted solicite su supresión antes.
Los datos para el envío de comunicaciones comerciales serán conservados indefinidamente, hasta que, en su caso, usted nos manifieste su voluntad de suprimirlos o su deseo de dejar de recibir dichas comunicaciones. Los datos de potenciales clientes que no lleguen a contratar nuestros productos o servicios y que no deseen recibir información comercial, serán suprimidos cuando se confirme que no se llevará a cabo la contratación. En caso de que, de la previa relación entre las partes, aun no consumada, pudiera ocasionar eventuales responsabilidades, los datos se conservarán hasta que estas prescriban.
Los datos que nos facilite o que obtengamos para tomar parte en un concreto proceso de selección de personal abierto serán conservados hasta que dicho proceso concluya y cancelados después, salvo que el candidato resulte seleccionado, en cuyo caso se incorporarán a su ficha de empleado. Si los candidatos que no resulten seleccionados desean que conservemos sus CV para futuros procesos de selección, deberán solicitarlo expresamente a través de correo electrónico. En este último caso, así como cuando usted nos facilite su CV de forma espontánea, simplemente para que lo tengamos en cuenta en futuros procesos de selección, los datos se conservarán por un máximo de un año desde la última actualización. Debe usted mantener actualizados los datos personales que nos suministre; en especial, los relativos a formación y experiencia profesional.
En ocasiones, durante los procesos de selección, puede acudirse a portales de empleo para buscar candidatos que se adecúen a los perfiles profesionales que nos resulten de interés, con sujeción a las Políticas de Privacidad de dichas plataformas. Las categorías de datos personales tratados en estos casos son las siguientes: datos identificativos, datos de características personales, datos de detalles de empleo, datos académicos y profesionales y cualquier otra información que el candidato haya publicado en el portal de empleo o incluido en su CV.
Los datos facilitados a través de redes sociales serán conservados mientras usted permanezca como amigo o seguidor nuestro en la correspondiente plataforma.
La base legal para el tratamiento de los datos de los clientes y proveedores es la ejecución de la relación contractual, al igual que los datos para la gestión de las reservas. Si el huésped tuviese alguna alergia o problema de salud y nos facilitase información al respecto, trataremos la misma sobre la base de su consentimiento, el cual se manifiesta por la entrega de sus datos, con la finalidad de prestarle los servicios correspondientes en función a sus necesidades. No es obligatorio que el cliente facilite sus datos de salud, si bien ello podría implicar que los servicios que le prestemos no se adapten a sus necesidades.
Los datos para la tramitación a las inscripciones a los eventos y actividades, incluyendo la toma de imágenes y realización de vídeos, serán tratados sobre la base jurídica del consentimiento de la persona que los proporciona.
El tratamiento de datos personales para la respuesta a sus solicitudes de información, peticiones, consultas y reclamaciones tiene como base el consentimiento de la persona interesada.
La oferta prospectiva de servicios a nuestros clientes tiene como base la satisfacción del interés legítimo empresarial consistente en poder ofrecerles la contratación de otros productos o servicios y conseguir así su fidelización. Dicho interés legítimo se reconoce por la normativa legal aplicable (Reglamento General de Protección de Datos), que permite expresamente el tratamiento de datos personales sobre esa base legal con fines de mercadotecnia directa. No obstante, le recordamos que tiene usted derecho a oponerse a este tratamiento de sus datos, pudiendo hacerlo por cualquiera de los medios previstos en esta cláusula.
La oferta prospectiva de servicios del resto de los hoteles que operan bajo la marca Rosa Group, así como la remisión de comunicaciones comerciales de los servicios de este hotel a quienes, habiendo mostrado interés en aquellos, no son o no han llegado a convertirse en nuestros clientes, tiene como base el consentimiento del interesado. Dicho consentimiento es revocable en cualquier momento, sin que ello tenga más consecuencias que dejar de recibir la publicidad y sin que ello afecte a los tratamientos de datos realizados con anterioridad.
La base legitimadora del tratamiento de los CV que usted nos remita o que obtengamos de plataformas de empleo para un concreto proceso de selección de personal abierto es la existencia de una relación precontractual. Adicionalmente, puede que se recaben más datos durante las entrevistas o procesos de selección, cuyo tratamiento tiene el mismo fundamento.
La base legal para el tratamiento de los datos contenidos en su CV, cuando nos haya pedido que lo conservemos tras un proceso de selección o que nos haya remitido usted de forma espontánea, es su consentimiento, pudiendo revocarse en cualquier momento.
Los datos facilitados a través de redes sociales serán tratados sobre la base jurídica de su consentimiento.
Las categorías de datos tratadas son las que se soliciten en cada caso el formulario o contrato a través del cual nos facilite sus datos.
Los datos serán comunicados a las siguientes entidades:
Aunque no se trata de una cesión de datos, puede ser que terceras empresas, que actúan como proveedores nuestros, accedan a su información para llevar a cabo el servicio. Estos encargados acceden a sus datos siguiendo nuestras instrucciones y sin que puedan utilizarlos para una finalidad diferente y manteniendo la más estricta confidencialidad y en base a un contrato en el que se comprometen a cumplir las exigencias de la vigente normativa en materia de protección de datos personales.
Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernan, o no. Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.
En las condiciones previstas en el Reglamento General de Protección de Datos, los interesados podrán solicitar la limitación del tratamiento de sus datos o su portabilidad, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. Si usted ha otorgado el consentimiento para alguna finalidad específica, tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. En estos supuestos dejaremos de tratar los datos o, en su caso, dejaremos de hacerlo para esa finalidad en concreto, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
Además, la normativa en materia de protección de datos permite que pueda oponerse a ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando proceda.
Los antedichos derechos se caracterizan por lo siguiente:
A fin de facilitar el ejercicio de los referidos derechos, le facilitamos a continuación los enlaces al formulario de solicitud de cada uno de ellos:
Todos los derechos mencionados pueden ejercerse a través de los medios de contacto que figuran al principio de esta cláusula.
Frente a cualquier vulneración de sus derechos, especialmente cuando usted no haya obtenido satisfacción en su ejercicio, puede presentar una reclamación ante la Agencia Española de Protección de Datos (datos de contacto accesibles en www.aepd.es), u otra autoridad de control competente. También puede obtener más información sobre los derechos que le asisten dirigiéndose a dichos organismos.
Tenemos el firme compromiso de proteger los datos personales que tratamos. Utilizamos medidas, controles y procedimientos de carácter físico, organizativo y tecnológico, razonablemente fiables y efectivos, orientados a preservar la integridad y la seguridad de sus datos y garantizar su privacidad.
Además, todo el personal con acceso a los datos personales ha sido formado y tiene conocimiento de sus obligaciones con relación a los tratamientos de sus datos personales.
En el caso de los contratos que suscribimos con nuestros proveedores incluimos cláusulas en las que se les exige mantener el deber de secreto respecto a los datos de carácter personal a los que hayan tenido acceso en virtud del encargo realizado, así como implantar las medidas de seguridad técnicas y organizativas necesarias para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento de los datos personales.
Todas estas medidas de seguridad son revisadas de forma periódica para garantizar su adecuación y efectividad.
Sin embargo, la seguridad absoluta no se puede garantizar y no existe ningún sistema de seguridad que sea impenetrable por lo que, en el caso de cualquier información objeto de tratamiento y bajo nuestro control se viese comprometida como consecuencia de una brecha de seguridad, tomaremos las medidas adecuadas para investigar el incidente, notificarlo a la Autoridad de Control y, en su caso, a aquellos usuarios que se hubieran podido ver afectados para que tomen las medidas adecuadas.
Al facilitarnos sus datos personales, la persona que lo haga garantiza que es mayor de 14 años y que los datos facilitados son verdaderos, exactos, completos y actualizados.
A estos efectos, el interesado responde de la veracidad de los datos y los deberá mantener convenientemente actualizados de modo que respondan a su situación real, haciéndose responsable de los datos falsos e inexactos que pudiera proporcionar, así como de los daños y perjuicios, directos o indirectos, que pudieran derivarse.
Si usted facilita datos de terceros, asume la responsabilidad de informarles previamente de todo lo previsto en el artículo 14 del Reglamento General de Protección de Datos en las condiciones establecidas en dicho precepto.
En aquellos casos en que el registro de usuario se efectúa mediante redes sociales, los datos personales que trataremos procederán de la red social de que se trate, a la que, previamente, el interesado habrá facilitado dichos datos para los fines previstos en sus correspondientes políticas de privacidad. Las categorías de datos que recabaremos desde la red social de que se trate son las que figuran en nuestro formulario de registro y que usted haya facilitado a dicha red social. Si, para proceder al registro en nuestra web, fuesen imprescindibles más datos de los suministrados por la red social, deberá cumplimentarlos adicionalmente en nuestro formulario de registro, con sujeción a las condiciones de privacidad previstas en esta Política.
