Política del privacidad del Hotel San Juan de los Reyes

Política del privacidad del Hotel San Juan de los Reyes

Ultima fecha de revisión: 18 mayo 2026

0.- Introducción

Muchas gracias por visitar este sitio web. Creemos que tu privacidad es importante. Para el responsable de esta web, que leas y muestres interés en este apartado demuestra que tienes interés en la misma. Deberías hacerlo cada vez que visitas nuevos sitios web, especialmente si te van a solicitar datos personales. A continuación, en este documento, te explicamos qué datos personales recabamos, en base a qué, durante cuánto tiempo se almacenarán y aspectos relacionados con la normativa de protección de datos, en cumplimiento con la legislación vigente. Te animamos a leer detenidamente estos términos antes de facilitar tus datos personales. Para los menores de 14 años se requiere el consentimiento de los padres o tutores para el tratamiento de sus datos. Si eres menor de 14, no deberías dejar tus datos en eta web a menos que lo autoricen tus padres. En ningún caso se recabarán del menor de edad datos relativos a la situación profesional, económica o a la intimidad de los otros miembros de la familia, sin el consentimiento de éstos. Si tienes cualquier duda al respecto, por favor, contacta a través de las direcciones de correo electrónico del responsable del tratamiento o, en su caso, del delegado de protección de datos. Este responsable asume un compromiso permanente con la privacidad y garantiza las mejores prácticas en el tratamiento de tus datos personales.

En cumplimiento con lo dispuesto en la normativa de protección de datos (Reglamento UE 2016/679, de 27 de abril de 2016), Restoledo S.L. (en adelante, "La Entidad Titular" o simplemente "El Titular" o “El Hotel”), Titular del sitio web www.hotelsanjuandelosreyes.com (en adelante, el “Sitio Web”), establece la siguiente Política de Privacidad, que seguirá en el tratamiento de datos de carácter personal. Dicha política se entiende, en todo caso, sin perjuicio de los dispuesto en el correspondiente Aviso Legal / Condiciones Generales y en la correspondiente Política de Cookies.

1.- Responsable del Tratamiento

Responsable del Tratamiento: Restoledo S.L.

Dirección: Reyes Católicos 5, 45002, Toledo

Email: info@hotelsanjuandelosreyes.com

Teléfono: 925283535

Delegado de Protección de Datos: info@legaltech.es

Tratamos de garantizar la privacidad de los usuarios de esta web. Debes saber que nunca solicitaremos información personal a menos que realmente sea necesaria para la prestación de servicios, nunca la compartiremos con terceros (salvo determinados casos en los que resulte imprescindible y en base a situaciones legítimas e informadas previamente) y nunca utilizaremos tus datos para otros fines que no tengan que ver con la relación contractual. Esta entidad asume los compromisos de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE o LSSI), así como la normativa que las desarrolle o complemente.

Este Respondable del Tratamiento garantiza la confidencialidad de los datos personales objeto del tratamiento y le informa que las personas que tengan acceso a su información están sometidas al secreto profesional. No obstante, no podemos garantizar la inexpugabilidad del presente sitio web ni la ausencia total de riesgos. En la medida en que se considere que su privacidad se ha puesto en peligro, este responsable se compromete a comunicar al usuario sin dilación indebida cualquier violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades, en cumplimiento con lo dispuesto en el Reglamento General de Protección de Datos.

Por tanto, los datos que pudieran solicitarse a los usuarios del presente Sitio Web a través de formularios de contacto, aquellas otras proporcionadas por el mero hecho de acceder al Sitio Web (cookies), aquellos otros relacionados con los posibles comentarios en las distintas páginas corporativas de las redes sociales enlazadas desde el presente Sitio Web, los datos personales que el usuario introduzca dentro de las secciones habilitadas o las proporcionados por el resto de vías o canales de comunicación habilitados (por ejemplo, correo electrónico) serán tratados por el responsable del tratamiento indicado en cumplimiento siempre con la legislación vigente.

2.- ¿Qué obligaciones tengo al dar mis datos?

Al facilitarnos su información personal a través de canales electrónicos, el usuario declara que es mayor de 14 años y que todos los datos facilitados son verdaderos, exactos, completos y actualizados. A estos efectos, el usuario confirma que responde de la veracidad de los datos comunicados y que mantendrá convenientemente actualizada dicha información de modo que responda a su situación real, haciéndose responsable de los datos falsos e inexactos que pudiera proporcionar, así como de los daños y perjuicios, directos o indirectos, que pudieran derivarse.

3.- ¿Para qué tratamos tus datos personales?

Cuando un usuario visita este sitio web está facilitando información de carácter personal. Esa información puede incluir datos de carácter personal como pueden ser tu dirección IP, nombre, dirección física, dirección de correo electrónico, número de teléfono, y otra información. Las finalidades por las cuales tratamos tus datos dependerán del contexto o sección en la que se le soliciten:

-Por el mero hecho de visitar el Sitio Web, existen determinadas informaciones que se recoge en los servidores que prestan servicios de hosting. Entre dichas informaciones está la relativa a la dirección IP desde la que se accede al Sitio Web. La finalidad del tratamiento en este caso es facilitarle la navegación por la web. También podremos recoger determinada información (cookies), que trataremos según la Política de Cookies específica que puede consultar.

-Si nos proporciona los datos a través de alguno o algunos de los formularios habilitados, la finalidad será la relativa a la indicada en el formulario correspondiente. Por ejemplo, en el caso de proporcionarnos sus datos en formularios de contacto, la finalidad será responder en su caso a la consulta realizada. Si utiliza el formulario de reserva, la finalidad será la gestión y en su caso confirmación de la misma, así como el cumplimiento de las obligaciones legales asociadas a esta acción. Si introduce sus datos en el formulario de newsletter, su dirección de correo electrónico será incluida en nuestra lista de difusión y podrá recibir publicidad a través de este medio. Si incluye datos en el formulario de reserva del restaurante sus datos podrán tratarse con dicha finalidad. Si incluye sus datos en la sección de trabaja con nosotros, podemos tratar los datos identificativos y los de C.V. para gestionar las vacantes de personal y estudiar su solicitud.

-Si nos proporciona datos personales a través de correo electrónico o a través de otros medios (tradicionales o no), en general trataremos sus datos en relación a la gestión o consulta realizada. En cumplimiento con la Ley 34/2002, de Servicios de la Sociedad de la Información y Comercio Electrónico, El Titular no remitirá comunicaciones comerciales sin identificarlas como tales y sin una previa información al respecto. A estos efectos no será considerado como comunicación comercial toda la información que se envíe a los interesados siempre que tenga por finalidad el mantenimiento de la relación contractual o respuesta ante su solicitud o aquellas otras informaciones relacionadas con su solicitud -en su caso- y que se deriven directamente de esta relación.

-Si nos proporciona información a través de alguna o algunas de las redes sociales que esta entidad mantiene y que están enlazadas a través del presente Sitio Web, asumiendo esta entidad la figura de Responsable del Tratamiento de los datos aportados (por ejemplo, fotos subidas por nosotros o por terceros, comentarios que el interesado realice en relación a publicaciones que hagamos, etc), trataremos la información exclusivamente en relación a su consulta, gestión o comentario realizado, y siempre dentro de la red social y en el contexto de la misma, no procediéndose en ningún caso a la extracción de esos datos salvo que obtengamos consentimiento para ello por parte del interesado. No obstante, el uso de estas plataformas está sujeto a la aceptación íntegra de sus condiciones, y ello implica el tratamiento de sus datos con otras condiciones distintas a las aquí expuestas. Los perfiles oficiales en las redes sociales enlazadas desde este Sitio Web han sido creados para que conozca mejor nuestra actividad y crear un canal alternativo de comunicación con las personas interesadas por nuestra entidad y los servicios que ofrecemos, pero declinamos la responsabilidad del tratamiento de datos que las empresas que gestionan las mencionadas redes sociales hagan de los mismos.

-Si utiliza la sección “Trabaja con nosotros” o cualquier apartado análogo habilitado en el Sitio Web, en el que puedan publicarse ofertas de trabajo o permitirse la remisión de candidaturas, trataremos los datos personales que nos facilite con la finalidad de gestionar su participación en los procesos de selección abiertos, valorar su perfil profesional, contactar con usted en relación con la candidatura presentada, realizar comunicaciones vinculadas al proceso selectivo y, en su caso, conservar su currículum vitae o documentación profesional durante el plazo estrictamente necesario para atender la oferta concreta o futuras vacantes, siempre que exista base jurídica suficiente para ello. Los datos tratados podrán incluir datos identificativos, datos de contacto, información académica y profesional, experiencia laboral, formación, competencias, datos incluidos en el currículum vitae y cualquier otra información que el propio candidato facilite voluntariamente. Se recomienda no incluir información especialmente protegida o no necesaria para la valoración profesional, tales como datos de salud, ideología, religión, afiliación sindical, orientación sexual u otros datos no pertinentes para el proceso de selección. En caso de que no resulte seleccionado, sus datos serán suprimidos una vez finalizado el proceso, salvo que se haya informado expresamente de su conservación para futuras ofertas o se haya obtenido su consentimiento cuando resulte necesario.

-En particular, si introduce su dirección de correo electrónico en el campo habilitado para la suscripción, recepción de información o comunicaciones relacionadas con el hotel, trataremos dicho dato con la finalidad de gestionar su alta en la lista de distribución y remitirle información sobre el establecimiento, sus servicios, instalaciones, novedades, ofertas, promociones, actividades, eventos, restaurante, experiencias, paquetes turísticos u otras comunicaciones relacionadas con la actividad hotelera. La base jurídica de este tratamiento será el consentimiento prestado por el usuario mediante la marcación de la casilla correspondiente o mediante la acción afirmativa habilitada al efecto, conforme al artículo 6.1.a) del RGPD y a la Ley 34/2002, de Servicios de la Sociedad de la Información y Comercio Electrónico. El usuario podrá retirar su consentimiento o darse de baja en cualquier momento, a través del mecanismo habilitado en cada comunicación o dirigiéndose al hotel por los medios de contacto indicados en esta política, sin que ello afecte a la licitud del tratamiento realizado con anterioridad. En ningún caso la suscripción a estas comunicaciones será necesaria para navegar por el Sitio Web ni para contratar los servicios ordinarios del hotel, salvo que expresamente se indique lo contrario en una promoción o servicio concreto.

-Si utiliza la funcionalidad de compra o regalo de cheque regalo habilitada en el Sitio Web, trataremos los datos personales facilitados con la finalidad de gestionar la solicitud, compra, emisión, envío, validación y, en su caso, canje del cheque regalo, así como para atender cualquier comunicación relacionada con dicha operación. Los datos tratados podrán incluir datos identificativos y de contacto de la persona que compra o solicita el cheque regalo, tales como nombre, apellidos, teléfono y correo electrónico, así como datos identificativos y de contacto de la persona destinataria del regalo, cuando sean introducidos por el usuario, incluyendo nombre, apellidos, teléfono y correo electrónico. También podremos tratar información relativa al importe del cheque regalo, modalidad seleccionada, fecha de compra, estado de la operación, comunicaciones asociadas y datos estrictamente necesarios para acreditar la contratación del servicio. La base jurídica del tratamiento será la ejecución de la relación contractual o la aplicación de medidas precontractuales solicitadas por el interesado, conforme al artículo 6.1.b) del RGPD, así como el cumplimiento de obligaciones legales aplicables en materia fiscal, contable, consumo, facturación y atención de posibles reclamaciones, conforme al artículo 6.1.c) del RGPD. Cuando el usuario facilite datos de una tercera persona como destinataria del cheque regalo, deberá asegurarse de que cuenta con legitimación suficiente para comunicarnos dichos datos y de que la información facilitada es adecuada, pertinente y limitada a lo necesario para la gestión del regalo. No deberán incluirse datos especialmente protegidos, información sensible o comentarios que no resulten necesarios para la emisión o gestión del cheque regalo.

-Si utiliza la plataforma de reserva integrada en el Sitio Web, trataremos los datos personales facilitados con la finalidad de gestionar la solicitud de disponibilidad, tramitación, confirmación, modificación o cancelación de la reserva, así como para prestar correctamente el servicio de alojamiento contratado y atender las comunicaciones necesarias asociadas a dicha reserva. Los datos tratados podrán incluir datos identificativos y de contacto del titular de la reserva, datos relativos a la estancia, fechas de entrada y salida, número de huéspedes, preferencias comunicadas por el usuario, observaciones introducidas en el formulario, datos necesarios para la facturación y, en su caso, datos asociados a la tarjeta bancaria facilitada únicamente para garantizar la reserva, asegurar la estancia, verificar la validez del medio de pago y aplicar las condiciones de cancelación, no presentación o modificación de la reserva cuando proceda. Cuando la reserva se tramite a través de una plataforma tecnológica integrada o proveedor externo de motor de reservas, dicho proveedor podrá actuar como encargado del tratamiento o, en su caso, como responsable independiente respecto de determinados servicios, conforme a sus propias condiciones, debiendo aplicarse las garantías contractuales y técnicas correspondientes.

-Si utiliza la plataforma habilitada para realizar reservas en el restaurante La Fábrica de Harinas o para adquirir productos, menús, bonos, experiencias gastronómicas o servicios vinculados al restaurante, trataremos los datos personales facilitados con la finalidad de gestionar la solicitud, tramitación, confirmación, modificación o cancelación de la reserva, así como, en su caso, gestionar la compra, emisión, validación, pago y canje del producto o servicio contratado. Los datos tratados podrán incluir datos identificativos y de contacto del usuario, tales como nombre, apellidos, correo electrónico y teléfono, datos relativos a la reserva o servicio solicitado, fecha, hora, número de comensales, observaciones introducidas por el usuario, producto o experiencia seleccionada, importe, estado de la operación, justificante de compra y cualquier otra información necesaria para gestionar correctamente la reserva o contratación. En caso de pago online, este podrá realizarse mediante los medios habilitados en cada momento, incluyendo tarjeta bancaria o Google Pay, pudiendo intervenir una pasarela de pago externa segura. El hotel/restaurante no almacenará los datos completos de la tarjeta bancaria ni tendrá acceso completo a la información financiera utilizada para autorizar la operación, limitándose, en su caso, a recibir la confirmación del pago, el estado de la transacción y la información estrictamente necesaria para gestionar la reserva, compra, incidencia, devolución o reclamación correspondiente. La plataforma tecnológica CoverManager podrá actuar como encargado del tratamiento respecto de los servicios de gestión de reservas, compra online, disponibilidad, comunicaciones asociadas y soporte tecnológico, tratando los datos personales por cuenta del hotel/restaurante y siguiendo sus instrucciones documentadas, conforme al correspondiente contrato de encargo del tratamiento previsto en el artículo 28 del RGPD, sin perjuicio de que determinados proveedores de pago puedan actuar conforme a sus propias condiciones y responsabilidades en relación con la autorización y procesamiento del pago.

4.- ¿Durante cuánto tiempo los va a conservar?

Como regla general, los datos almacenados por este responsable serán eliminados tan pronto dejen de ser necesarios para los fines para los que fueron almacenados y no exista ninguna obligación legal de guardarlos. No obstante, si los datos del usuario no se eliminan porque son necesarios para otros fines legalmente permitidos, su tratamiento estará restringido a finalidades muy concretas. Esto significa que los datos se bloquearán y no se tratarán para otros fines. Por ejemplo, en relación a datos de usuarios que deban conservarse por razones comerciales o fiscales.

Depende del tratamiento de datos realizado:

-Los datos relacionados con las cookies existentes en este Sitio Web tienen un periodo de conservación indicado en la propia Política de Cookies.

-Los datos que nos haga llegar a través de los medios que este Sitio Web pone a su disposición (formularios, correo electrónico) se conservarán mientras dure la relación con el interesado o el mismo nos retire su consentimiento en su caso. Posteriormente conservaremos los datos según exista o no obligación legal, siendo en cualquier caso el periodo mínimo exigido dependiendo de la relación o gestión que se realice. Por ejemplo, conservaremos los datos de facturación por obligación legal tributaria y contable durante 6 años. Existe también el plazo de 5 años que establece el art. 1964 del Código Civil (acciones personales sin plazo especial). Ante una reserva de habitación, los libros registro de partes de entrada en establecimientos hoteleros se conservarán durante 3 años a disposición de las fuerzas y cuerpos de seguridad del estado

-Los datos incluídos en las redes sociales enlazadas a través del presente Sitio Web se mantendrán por nuestra parte hasta que el interesado retire su consentimiento. Sin embargo, es posible que las entidades responsables conserven estos datos según otras politicas de tratamiento de la que no nos hacemos responsables en ningún caso.

-Los datos facilitados a través de la sección “Trabaja con nosotros” o mediante la remisión de currículum vitae serán conservados durante el tiempo necesario para gestionar el proceso de selección correspondiente. En caso de que el candidato no resulte seleccionado, los datos podrán conservarse durante un plazo máximo de 12 meses desde su recepción o desde la finalización del proceso selectivo, con la finalidad de atender futuras vacantes que pudieran ajustarse a su perfil profesional, salvo que el interesado solicite antes su supresión u oposición al tratamiento. Transcurrido dicho plazo, los datos serán suprimidos de forma segura, salvo que exista una obligación legal de conservación o resulte necesario mantenerlos bloqueados para la atención de posibles responsabilidades derivadas del proceso de selección.

-Los datos tratados para la gestión de la suscripción a boletines informativos, comunicaciones comerciales o información relacionada con el hotel se conservarán mientras el interesado mantenga activa su suscripción y no retire su consentimiento, solicite la baja u oposición al envío de dichas comunicaciones. En caso de solicitar la baja, los datos dejarán de utilizarse para esta finalidad, sin perjuicio de que puedan conservarse bloqueados durante el plazo necesario para acreditar el cumplimiento de las obligaciones legales aplicables, atender posibles responsabilidades o evitar el envío de nuevas comunicaciones no deseadas.

-Los datos relacionados con la compra, emisión, gestión y canje de cheques regalo se conservarán durante el tiempo necesario para gestionar la operación, permitir su utilización o validación, atender incidencias, consultas o reclamaciones vinculadas al servicio y cumplir las obligaciones legales aplicables. Posteriormente, los datos podrán conservarse bloqueados durante los plazos legalmente exigibles en materia fiscal, contable, consumo, facturación y atención de posibles responsabilidades derivadas de la contratación del servicio.

-Los datos relacionados con solicitudes de disponibilidad, reservas realizadas a través de la plataforma de reserva integrada en el Sitio Web, modificaciones, cancelaciones, estancias contratadas o comunicaciones asociadas a la prestación del servicio de alojamiento se conservarán durante el tiempo necesario para gestionar la reserva, prestar el servicio contratado, atender solicitudes del cliente, aplicar las condiciones de cancelación o no presentación, resolver incidencias y cumplir las obligaciones legales aplicables. Los datos necesarios para facturación, contabilidad, obligaciones tributarias, consumo o atención de posibles reclamaciones podrán conservarse durante los plazos legalmente exigibles, quedando posteriormente bloqueados cuando proceda. En particular, los datos vinculados al registro documental de personas viajeras se conservarán conforme a la normativa aplicable a establecimientos de hospedaje y a disposición de las Fuerzas y Cuerpos de Seguridad cuando resulte legalmente exigible. En caso de que se faciliten datos de tarjeta bancaria para garantizar la reserva o asegurar la estancia, dichos datos se conservarán únicamente durante el tiempo imprescindible para verificar la reserva, aplicar las condiciones contratadas, gestionar posibles cargos legítimos derivados de cancelación, no presentación, modificación o servicios efectivamente contratados, y atender responsabilidades asociadas, evitando en todo caso su conservación innecesaria o indefinida.

-Los datos relacionados con solicitudes de organización de comidas o cenas de grupo, consultas sobre disponibilidad, presupuestos, reservas de grupo o gestión de listas de espera se conservarán durante el tiempo necesario para atender la solicitud, gestionar la disponibilidad, mantener la comunicación con el interesado, organizar el evento o reserva solicitada y resolver posibles incidencias derivadas de dicha gestión. En caso de inclusión en lista de espera, los datos se conservarán durante el plazo necesario para gestionar dicha lista y contactar con el interesado si se produce disponibilidad, suprimiéndose posteriormente cuando dejen de ser necesarios para dicha finalidad. Si finalmente se formaliza una reserva, contratación o prestación de servicios, los datos podrán conservarse durante los plazos legalmente exigibles en materia fiscal, contable, consumo, facturación y atención de posibles responsabilidades. Cuando el interesado haya consentido el envío de comunicaciones informativas o comerciales, sus datos se conservarán mientras mantenga activa dicha suscripción y no retire su consentimiento, solicite la baja u oposición al envío de dichas comunicaciones.

5.- ¿Por qué motivo podemos tratar tus datos personales?

Porque existe una legitimación que recoge la propia normativa de protección de datos. Es decir, la normativa permite que nosotros podamos tratar tus datos personales. Depende del tratamiento de datos realizado:

-La existencia de una o varias obligaciones legales que nos obligan al tratamiento. Por ejemplo, la mencionada obligación tributaria en relación a las facturas emitidas o la obligación derivada de conservación de los datos de entrada en establecimientos hoteleros (Ley Orgánica 4/2015, de 30 de Marzo, de Protección de la Seguridad Ciudadana y Real Decreto 933/2021, de 26 de octubre, por el que se establecen las obligaciones de registro documental e información de las personas físicas o jurídicas que ejercen actividades de hospedaje y alquiler de vehículos a motor)

-Nos ha dado el consentimiento para tratar sus datos en los términos expuestos, marcando la casilla de aceptación correspondiente.

-Existe un interés legítimo para el tratamiento. Por ejemplo, en el caso de que el interesado nos proporcione sus datos en relación a una gestión encomendada, los trataremos porque entendemos que tenemos que dar cumplida respuesta a la misma.

-La ejecución de la relación contractual, conforme al artículo 6.1.b) del RGPD.

-El envío de comunicaciones comerciales sobre productos o servicios similares podrá realizarse, cuando proceda, conforme a lo previsto en el artículo 21.2 de la Ley 34/2002, de Servicios de la Sociedad de la Información y Comercio Electrónico, siempre que exista una relación contractual previa, los productos o servicios sean similares a los inicialmente contratados y se ofrezca al destinatario la posibilidad de oponerse o darse de baja de forma sencilla y gratuita en cada comunicación. Fuera de estos supuestos, el envío de comunicaciones comerciales requerirá el consentimiento previo del interesado.

6.- ¿Los vamos a ceder a alguien?

Siempre que subcontratemos a terceros para la prestación de nuestros servicios, tomaremos las precauciones legales adecuadas, así como las medidas técnicas y organizativas idóneas para garantizar la protección de datos personales de conformidad con la normativa legal pertinente.

Además del Responsable del Tratamiento arriba expuesto, los datos podrán tratarse por otras entidades dependiendo de la naturaleza del tratamiento de datos:

-Determinadas empresas responsable de las cookies que se alojan en su equipo por el mero hecho de visitar el presente Sitio Web pueden tener información asociada a su dirección IP, hábitos de navegación, etc, según se describe en la correspondiente Política de Cookies.

-Los datos podrán ser tratados por proveedores tecnológicos vinculados al funcionamiento del Sitio Web, motor de reservas, formularios, newsletter, gestión de disponibilidad, comunicaciones electrónicas, alojamiento web, mantenimiento técnico o herramientas integradas en la página, incluidos, en su caso, los proveedores que desarrollen, alojen o mantengan la plataforma web o el sistema de reservas. Estos proveedores actuarán, cuando corresponda, como encargados del tratamiento, accediendo a los datos únicamente para prestar el servicio contratado, siguiendo instrucciones documentadas del hotel y conforme al correspondiente contrato de encargo del tratamiento previsto en el artículo 28 del RGPD.

-Por obligación legal, la Agencia Española de Administración Tributaria también puede requerinos información de trascendencia tributaria, teniendo por nuestra parte la obligación de proporcionársela. O las fuerzas y cuerpos de seguridad del estado en el desarrollo de las funciones que tengan encomendadas.

-En caso de reserva, y en relación al registro de huéspedes: autoridades competentes en cumplimiento de lo establecido en la Ley Orgánica 4/2015, de 30 de Marzo, de Protección de la Seguridad Ciudadana y Real Decreto 933/2021, de 26 de octubre, por el que se establecen las obligaciones de registro documental e información de las personas físicas o jurídicas que ejercen actividades de hospedaje y alquiler de vehículos a motor

-Los datos relacionados con reservas de restaurante, compras online de productos, menús, bonos o experiencias gastronómicas podrán ser tratados por CoverManager, en su condición de proveedor tecnológico y encargado del tratamiento, para la gestión de reservas, disponibilidad, comunicaciones, compra online, emisión de justificantes, validación de operaciones y soporte técnico de la plataforma. Asimismo, cuando el usuario realice un pago mediante tarjeta bancaria, Google Pay u otro medio de pago electrónico habilitado, podrán intervenir proveedores de servicios de pago o pasarelas externas, que tratarán los datos necesarios para autorizar y procesar la operación conforme a sus propias condiciones, medidas de seguridad y responsabilidades.

Este Responsable del Tratamiento sigue unos criterios estrictos de selección de proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos y se compromete a suscribir con ellos el correspondiente contrato de tratamiento de datos mediante el que les impondrá obligaciones relacionadas con la imposición de medidas técnicas y organizativas apropiadas, tratar los datos personales para las finalidades pactadas y atendiendo únicamente a las instrucciones documentadas y suprimir o devolver los datos a este responsable una vez finalice la prestación de los servicios.

7.- ¿Qué derechos tengo?

Cualquier persona tiene derecho a obtener confirmación sobre si en esta entidad estamos tratando datos personales que les conciernan o no. Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. En otras circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. En aquellos casos en los que nos haya dado el consentimiento, le informamos adicionalmente que tiene el derecho a retirar el mismo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. Si lo solicita, esta entidad dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones. También puede requerirnos para que sus datos sean tratados por otra entidad, facilitando esta entidad la portabilidad de sus datos al nuevo responsable. Con tal fin, se han elaborado unos formularios específicos (que están a su disposición y que puede solicitar) para que pueda ejercitar sus derechos de acceso, rectificación, supresión, limitación al tratamiento, oposición al tratamiento, oposición a la toma de decisiones individuales automatizadas incluída la elaboración de perfiles y a la portabilidad de los datos. En todo caso, si considera que estos derechos no se han satisfecho convenientemente por nuestra parte, le informamos que puede presentar una reclamación ante la autoridad de control (Agencia Española de Protección de Datos, Jorge Juan 6, 28001, Madrid, o ante su sede electrónica https://sedeagpd.gob.es).

Si lo prefiere, el interesado puede dirigirse por correo postal a la dirección que figura en el encabezamiento, o por correo electrónico en el email indicado, incluyendo documetno que acredite identidad y solicitar el ejercicio de los derechos arriba mencionados.

8.- Carácter obligatorio o facultativo de la información que solicitamos. Veracidad de la información

El usuario, mediante la marcación de las casillas correspondientes y la entrada de datos en los campos, aceptan expresamente y de forma libre e inequívoca, que sus datos son necesarios para atender su petición, por parte del Responsable del Tratamiento. El usuario garantiza que los datos personales facilitados son veraces y correctos, y se hace responsable de comunicar cualquier modificación de los mismos. Este Responsable del Tratamiento queda exonerado de cualquier responsabilidad si el usuario introduce datos falsos. Todos los datos solicitados a través del sitio web son obligatorios, ya que son necesarios como mínimo para ponernos en contacto. En caso de que no se faciliten todos los datos, no se garantiza que la información y servicios facilitados sean completamente ajustados a sus necesidades.

9.- Principios que aplicaremos cuando tratemos tus datos personales

El tratamiento de los datos personales del Usuario se someterá a los siguientes principios recogidos en el artículo 5 del Reglamento General de Protección de Datos:

Principio de licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento del Usuario previa información completamente transparente de los fines para los cuales se recogen los datos personales.

Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.

10.- Especial referencia a redes sociales

La Entidad Titular mantiene varias páginas y/o perfiles en varias redes sociales, enlazadas a través del presente Sitio Web. La entidad Titular no será responsable de lo publicado por terceros en las mencionadas redes sociales. El uso y tratamiento de datos que terceros hagan en las mencionadas redes sociales estará sometido a las condiciones generales o particulares distintas a la presente. La Entidad Titular recomienda su atenta lectura y concienciación al respecto.

Este Sitio Web puede incorporar enlaces a perfiles corporativos del hotel en redes sociales, en particular Facebook e Instagram. Dichas redes sociales son operadas, para usuarios del Espacio Económico Europeo, por Meta Platforms Ireland Limited, con domicilio en Merrion Road, Dublín 4, D04 X2K5, Irlanda, entidad integrada en el grupo Meta. El uso de dichos enlaces puede implicar que el usuario abandone este Sitio Web y acceda a plataformas titularidad de Meta, por lo que el tratamiento de datos realizado dentro de Facebook o Instagram quedará sujeto a sus propias condiciones de uso, políticas de privacidad y configuración de privacidad del usuario. Meta explica en su política de privacidad cómo recoge, usa, comparte, conserva y transfiere información de los usuarios de sus servicios.

La finalidad de la presencia del hotel en dichas redes sociales es informar sobre sus servicios, instalaciones, habitaciones, restaurante, eventos, promociones, actividades, novedades, imágenes del establecimiento, contenidos turísticos o información relacionada con la actividad hotelera, así como facilitar un canal complementario de comunicación con clientes, potenciales huéspedes, seguidores o personas interesadas.

Cuando el usuario interactúe con los perfiles del hotel en Facebook o Instagram, por ejemplo siguiendo la página, pulsando “me gusta”, comentando publicaciones, enviando mensajes privados, compartiendo contenidos, etiquetando al hotel o realizando cualquier otra interacción permitida por la plataforma, el hotel podrá tratar los datos visibles o comunicados por el propio usuario dentro de la red social con la finalidad de gestionar dicha interacción, responder consultas, atender solicitudes de información, gestionar comunicaciones, moderar comentarios, mantener la relación con sus seguidores y difundir información relacionada con sus servicios hoteleros.

Los datos tratados podrán incluir, según la configuración de privacidad del usuario y la interacción realizada, nombre o alias de usuario, identificador de perfil, imagen pública de perfil, comentarios, mensajes, reacciones, contenidos compartidos, menciones, etiquetas, datos de contacto facilitados voluntariamente y cualquier otra información que el usuario comunique a través de la plataforma. El hotel no extraerá dichos datos de la red social para incorporarlos a otros tratamientos propios, salvo que exista una base jurídica válida para ello, resulte necesario para atender una solicitud concreta del usuario o se haya informado previamente al interesado cuando proceda.

Debe tenerse en cuenta que, si el usuario accede a Facebook o Instagram teniendo iniciada sesión en su cuenta, Meta podrá asociar dicha navegación o interacción a su perfil de usuario, así como tratar información técnica, datos de uso, identificadores, cookies, dirección IP, información del dispositivo, actividad dentro y fuera de sus servicios y otros datos conforme a sus propias políticas. Estos tratamientos son realizados por Meta en su condición de responsable independiente, sin que el hotel pueda determinar sus finalidades, medios o alcance.

La base jurídica del tratamiento realizado por el hotel será, con carácter general, el interés legítimo en mantener presencia profesional en redes sociales, promocionar sus servicios hoteleros, atender consultas y gestionar su comunidad digital, conforme al artículo 6.1.f) del RGPD. Cuando el usuario remita una solicitud concreta relacionada con una reserva, contratación de servicios, estancia, evento o petición precontractual, la base jurídica podrá ser la aplicación de medidas precontractuales o la ejecución de la relación contractual, conforme al artículo 6.1.b) del RGPD. En su caso, para comunicaciones comerciales directas fuera del entorno propio de la red social, se solicitará el consentimiento cuando resulte exigible.

No debe utilizarse Facebook o Instagram para remitir información especialmente sensible o confidencial, tales como copias de DNI, pasaporte u otros documentos identificativos, datos bancarios completos, números de tarjeta, datos de salud, información especialmente protegida, documentación relativa a menores, reclamaciones complejas, justificantes económicos o cualquier otra información que requiera un canal más seguro o formal. Para este tipo de comunicaciones deberán utilizarse los canales específicamente habilitados por el hotel.

El uso de Facebook e Instagram puede implicar transferencias internacionales de datos fuera del Espacio Económico Europeo. Según la información publicada por Meta, para determinadas categorías de datos recibidos desde el EEE o Suiza, Meta Platforms, Inc. declara su adhesión al Marco de Privacidad de Datos UE-EE. UU., sin perjuicio de que puedan emplearse otras garantías legalmente válidas, como Cláusulas Contractuales Tipo u otros mecanismos previstos en la normativa aplicable.

El hotel no será responsable de los tratamientos realizados por Meta, Facebook, Instagram u otras entidades de su grupo como responsables independientes de sus propias plataformas. La inclusión de enlaces a los perfiles sociales del hotel tiene únicamente la finalidad de facilitar al usuario el acceso voluntario a dichos canales, correspondiendo al usuario decidir si desea interactuar con el hotel a través de dichas redes sociales o emplear otros medios alternativos de contacto puestos a su disposición.

Este Sitio Web puede incorporar un enlace, botón o acceso directo a la plataforma de mensajería instantánea WhatsApp, con la finalidad de facilitar a los usuarios, clientes o potenciales huéspedes un canal alternativo de contacto con el hotel para la realización de consultas generales, solicitud de información sobre disponibilidad, tarifas, servicios del establecimiento, horarios, ubicación, reservas, modificaciones ordinarias de reserva u otras cuestiones relacionadas con la prestación de los servicios hoteleros.

El proveedor del servicio para usuarios del Espacio Económico Europeo es WhatsApp Ireland Limited, entidad integrada en el grupo Meta. El uso de dicho enlace puede implicar que el usuario abandone el Sitio Web y acceda a un entorno titularidad de WhatsApp, por lo que el tratamiento de datos realizado dentro de dicha plataforma quedará sujeto a sus propias condiciones de uso y política de privacidad.

Al utilizar este canal, WhatsApp podrá tratar datos personales tales como número de teléfono, nombre o alias de usuario, imagen de perfil, información del dispositivo, dirección IP, información sobre el uso de la aplicación, metadatos de comunicaciones, fecha y hora de contacto, así como cualquier dato que el propio usuario incluya voluntariamente en el mensaje. Aunque WhatsApp indica que las comunicaciones se transmiten cifradas de extremo a extremo, ello no impide que la plataforma pueda tratar determinados datos técnicos, de cuenta, seguridad, uso o metadatos necesarios para la prestación del servicio.

Este canal se facilita únicamente para comunicaciones ordinarias relacionadas con el hotel. No debe utilizarse WhatsApp para remitir información especialmente sensible o confidencial, tales como documentación identificativa completa, copias de DNI, pasaporte u otros documentos oficiales, datos bancarios completos, números de tarjeta, justificantes con información financiera, datos de salud, información relativa a menores más allá de la estrictamente necesaria para la reserva, datos sobre necesidades especiales de alojamiento, reclamaciones complejas o cualquier otra información que, por su naturaleza, requiera un canal más seguro, formal o reservado. Para este tipo de comunicaciones deberán utilizarse los canales específicamente habilitados por el hotel.

La utilización de WhatsApp puede implicar transferencias internacionales de datos fuera del Espacio Económico Europeo, especialmente cuando intervengan entidades del grupo Meta ubicadas en terceros países. Dichas transferencias se realizarán, en su caso, conforme a las garantías previstas en la normativa aplicable, incluyendo decisiones de adecuación, Cláusulas Contractuales Tipo u otros mecanismos legalmente válidos.

El hotel no será responsable de los tratamientos ulteriores que WhatsApp, Meta u otras entidades de su grupo realicen como responsables independientes de sus propios servicios. La inclusión del enlace en este Sitio Web tiene únicamente la finalidad de facilitar un medio de contacto voluntario, correspondiendo al usuario decidir si desea utilizar dicha plataforma o emplear otros canales alternativos puestos a su disposición por el establecimiento.

11.- Cookies y otros aspectos.

Esta web incluye un certificado SSL. Se trata de un protocolo de seguridad que hace que tus datos viajen de manera íntegra y segura. En esta entidad hemos asumidos las medidas de seguridad apropiadas después del correspondiente análisis de riesgos realizado. Entre dichas medidas de seguridad se incluye, en particular, la transmisión encriptada de datos entre su navegador y nuestro servidor.

Como usuario, eres el único responsable de la veracidad y corrección de los datos que remitas en este sitio web. La Entidad Titular no aceptará ningún tipo de responsabilidad al respecto, asegurando la exactitud, vigencia y autenticidad de los datos personales facilitados.

El Titular se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, El Titular anunciará en esta página los cambios introducidos con razonable antelación a su puesta en práctica.

Este Responsable del Tratamiento se reserva el derecho de modificar y/o actualizar la información sobre protección de datos cuando sea necesario para el correcto cumplimiento del Reglamento de Protección de Datos. Si se produjera alguna modificación, el nuevo texto será publicado en esta página, donde podrá tener acceso a la política actual. En cada caso, la relación con los usuarios se regirá por las normas previstas en el momento preciso en que se accede al web. A todos los efectos, se puede comprobar la vigencia del documento en el encabezado.

En relación a las cookies que se recaban en este sitio web le remitimos a nuestra Política de Cookies.

Usamos el servicio Google reCAPTCHA en determinados formularios del Sitio Web, con la finalidad de protegerlos frente a envíos automatizados, spam, accesos abusivos, usos fraudulentos o actividades realizadas por bots. Este servicio permite verificar, mediante un análisis técnico de la interacción del usuario con el Sitio Web, si la acción ha sido realizada por una persona física o por un sistema automatizado.

El proveedor del servicio es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, sin perjuicio de que, en función de la configuración del servicio y de la infraestructura técnica de Google, puedan intervenir otras entidades del grupo Google, incluida Google LLC, con domicilio en 1600 Amphitheatre Parkway, Mountain View, California 94043, Estados Unidos.

El uso de Google reCAPTCHA puede implicar el tratamiento de determinados datos técnicos y de navegación, tales como la dirección IP del dispositivo utilizado, información del navegador y del sistema operativo, fecha y hora de acceso, página o formulario en el que se integra el servicio, comportamiento de navegación, interacciones con el formulario, movimientos del ratón, pulsaciones, tiempo de permanencia, información del dispositivo, cookies u otros identificadores técnicos, así como, en su caso, información asociada a una cuenta de Google si el usuario se encuentra autenticado en sus servicios.

La finalidad de este tratamiento es garantizar la seguridad del Sitio Web, evitar usos abusivos de los formularios, prevenir el envío automatizado de comunicaciones no solicitadas y proteger la integridad técnica de los sistemas. La base jurídica del tratamiento será el interés legítimo del Responsable del Tratamiento en mantener la seguridad de su Sitio Web y evitar abusos o actividades fraudulentas, conforme al artículo 6.1.f) del RGPD. No obstante, cuando la utilización del servicio implique la instalación de cookies o tecnologías similares no estrictamente necesarias, se estará a lo indicado en la Política de Cookies y, en su caso, se recabará el consentimiento correspondiente del usuario.

El uso de Google reCAPTCHA puede implicar transferencias internacionales de datos, especialmente cuando intervengan entidades del grupo Google ubicadas fuera del Espacio Económico Europeo. En tales casos, dichas transferencias se realizarán sobre la base de las garantías previstas en la normativa aplicable, incluyendo, en su caso, la Decisión de Adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable, las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos legalmente válidos.

Puede consultar más información sobre el tratamiento de datos realizado por Google en su Política de Privacidad y en la información específica sobre sus servicios, disponible en: https://policies.google.com/privacy

12.- Información sobre seguridad para navegación segura

-Utilice siempre un navegador actualizado. Hágalo también a través de un sistema operativo actualizado. En su caso, revise las apps y programas que use con mayor asiduidad. Los principales navegadores de hoy en día se actualizan automáticamente bien de forma transparente al usuario o mediante notificaciones que deberán ser aprobadas. A menudo se suelen evitar estas actualizaciones porque nos parece pesado, pero la realidad es suelen incorporar parches que subsanan las pequeñas brechas de seguridad. Igualmente, recomendamos que los complementos y extensiones están configurados para actualizarse automáticamente. Asimismo, asegúrese que la instalación de estos complementos se realiza desde fuentes fiables.

-Se aconseja deshabilitar complementos como Adobe Flash y Java para aquellos servicios y sitios desconocidos. Mecanismos que permitan pinchar y ejecutar o el uso de determinadas extensiones permiten facilitar esta tarea. Asimismo, se recomienda deshabilitar JavaScript para navegar por páginas web desconocidas.

-Se aconseja revisar las opciones de seguridad y privacidad del navegador. Actualmente los navegadores disponen de medidas tan interesantes como: no aceptar cookies de terceros, bloquear pop-ups, evitar la sincronización de contraseñas, evitar el autocompletado, borrar los ficheros temporales y cookies al cerrar el navegador, bloquear la geolocalización, filtrar ActiveX, etc.

-Se recomienda hacer uso del protocolo https. Implica que la información entre tu navegador y el servidor viajará cifrada de extremo a extremo. No obstante, es importante verificar que los certificados remitidos por servicios “https” que manejen información sensible han sido remitidos por una entidad de confianza. Cualquier error o alerta generada por el navegador como consecuencia de la validación del certificado (por ejemplo, certificados autofirmados) deberá revisarse cuidadosamente. Desconfíe si el comienzo de la dirección de internet no es del tipo “https”. Y en todo caso, tenga en cuenta que el icono del candado en el navegador no garantiza la seguridad: el candado solo sirve para avisar de que la comunicación hacia el servidor web está cifrada y que han pagado para tenerlo, pero no tiene nada que ver con el hecho de que la web sea legítima o un fraude.

-Tómese el tiempo necesario para configurar las cookies del sitio web que esté visitando. En principio, una correcta configuración de cookies debería permitirle deshabilitarlas, y no se deberían cargar automáticamente (salvo cookies imprescindibles) en ningún caso.

-Proteja sus contraseñas, no las revele a terceros por escrito ni verbalmente, cambie de contraseña periódicamente y nunca atienda a peticiones de contraseña que le lleguen por correo electrónico. Use combinaciones de números, letras y símbolos para sus contraseñas. No almacene contraseñas de forma predeterminada por medio del navegador y utilice herramientas más seguras para su gestión (por ejemplo, gestores de contraseñas que implementen un sistema de cifrado robusto). En el caso de que se decida utilizar el navegador es importante hacer uso de una llave maestra que cifre el repositorio de credenciales.

-Valore el uso de extensiones o complementos adicionales que implementen funcionalidades no contempladas por el navegador. Por ejemplo, aquellas que mejoran la privacidad durante la navegación o que bloquean en la medida de lo posible anuncios, banners publicitarios y determinadas técnicas de seguimiento utilizadas por terceros.

-Recomendamos no confiar en redes wifi desconocidas. Cuando fallan nuestras conexiones la desesperación nos conduce a rastrear e ingresar en wifis de procedencia y legitimidad dudosa pero presentadas como gratuitas. Estas redes fraudulentas pueden abrir de par en par las puertas de tus dispositivos y por eso debes evitarlas,

-Importante también cerrar la sesión cuando hayamos terminado de navegar, en especial si lo hemos hecho a través de un ordenador público.

13. Autoridad de Control

Confiamos en poder resolver cualquier cuestión o duda que pueda preocuparle en relación su información personal. Pero si desea interponer una queja ante la autoridad competente, tiene derecho a ello. En España la máxima autoridad en materia de protección de datos es la Agencia Española de Protección de Datos (AEPD). Su sitio web está accesible en la dirección https://www.aepd.es/es y su teléfono es Tel: 91 266 35 17.

14. Particularidades en relación al Canal de Denuncias

El presente Sitio Web puede incluir un enlace de acceso al canal interno de información o canal de denuncias habilitado por la Entidad Titular, gestionado a través de la plataforma Factorial. Dicho canal tiene por finalidad permitir la comunicación de posibles irregularidades, incumplimientos normativos, infracciones legales o conductas contrarias al código ético o normativa interna de la entidad, en cumplimiento de la normativa aplicable en materia de protección del informante, así como mantenerle informado en relación a su denuncia, solicitar información complementaria en relación a la misma y gestión de responsabilidades legales.. Los datos personales tratados a través de dicho canal podrán incluir datos identificativos y de contacto del informante, en caso de que decida identificarse, datos relativos a las personas afectadas por la comunicación, hechos denunciados, documentación aportada y cualquier otra información necesaria para la tramitación, investigación y resolución de la comunicación recibida. La base jurídica del tratamiento será el cumplimiento de una obligación legal aplicable a la entidad, en particular la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. Factorial podrá actuar como proveedor tecnológico o encargado del tratamiento, conforme al correspondiente contrato regulador, tratando los datos únicamente siguiendo instrucciones documentadas de la Entidad Titular y aplicando las medidas de seguridad y confidencialidad exigibles. Los datos serán tratados con carácter reservado y únicamente por las personas autorizadas para la gestión del canal, conservándose durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación y, posteriormente, durante los plazos legalmente aplicables, en particular la normativa ha establecido un máximo de 3 meses tras la notificación de la irregularidad. En todo caso, el uso del canal interno de información deberá realizarse de buena fe y para finalidades legítimas, evitando comunicaciones manifiestamente falsas, abusivas o ajenas a la finalidad propia del canal.

15. Particularidades en relación al Cheque Regalo

En la medida en que el comprador facilite datos personales de una tercera persona como destinataria del cheque regalo, tales como nombre, apellidos, teléfono, correo electrónico u otros datos de contacto, declara bajo su responsabilidad que dichos datos son adecuados, pertinentes y limitados a lo necesario para la gestión del regalo, y que cuenta con una base legítima suficiente para comunicarlos al hotel. En particular, el usuario deberá haber informado previamente a la persona destinataria sobre la comunicación de sus datos al hotel y, cuando proceda, contar con su consentimiento o autorización para facilitar dichos datos con la finalidad de emitir, comunicar, entregar o permitir el canje del cheque regalo. El usuario se compromete a no introducir datos especialmente protegidos, información sensible, datos de salud, datos bancarios de terceros, documentación identificativa, comentarios íntimos o cualquier otra información que no resulte estrictamente necesaria para la gestión del cheque regalo. El hotel tratará los datos del destinatario únicamente para la finalidad indicada, sin utilizarlos para el envío de comunicaciones comerciales propias salvo que el destinatario haya prestado su consentimiento específico para ello o exista otra base jurídica válida.

16.- Actualizaciones de la presente Política de Privacidad

Este responsable se reserva el derecho a modificar la presente política de privacidad para adaptarla a situaciones legales cambiantes o en caso de modificación de nuestra actividad o cambios importantes que incidieran en el tratamiento de datos personales. Sin embargo, esto se aplica únicamente a la presente política de privacidad. No obstante, si fuera necesario el consentimiento de los usuarios, los cambios solo se efectuarán si los usuarios lo autorizan. Se ruega a los usuarios que se informen regularmente sobre el contenido de la presente Política de Privacidad.
Regala una estancia