POLÍTICA DE PRIVACIDAD
En HOTEL LAS TRES CAMPANAS SL (en adelante, HOTEL LAS TRES CAMPANAS) nos preocupamos por la privacidad y la transparencia.
A continuación, le indicamos en detalle los tratamientos de datos personales que realizamos, así como toda la información relativa a los mismos.
PROTECCION DE DATOS PERSONALES – PRIVACIDAD
El prestador se encuentra profundamente comprometido con el cumplimiento de la normativa en protección de datos de carácter personal, y garantiza el cumplimiento íntegro de las obligaciones dispuestas, así como la implementación de las medidas de seguridad técnicas y organizativas, según lo establecido en el Reglamento General de Protección de Datos de Europa UE 2016/679 (RGPD) y en la Ley 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPD-GDD)
El prestador pone a disposición de los usuarios la Política de Privacidad de la entidad informando a los usuarios respecto a los siguientes aspectos:
- Datos del Responsable del tratamiento.
- Finalidad.
- Legitimación.
- Destinatarios.
- Procedencia.
- Información adicional.
Cuando precisemos obtener información personal por su parte, siempre se solicita que nos la proporcione de manera voluntariamente y de forma expresa.
En cumplimiento la normativa en Protección de Datos de Carácter Personal, consiente explícitamente a que los datos personales facilitados, sean tratados bajo nuestra responsabilidad, para realizar las siguientes finalidades:
1.- Gestionar nuestra relación y ofrecerle el servicio solicitado personalizado.
2.- La tramitación de consultas, asesoramiento, encargos, solicitudes o cualquier tipo de petición que sea realizada por el usuario a través de cualquiera de las formas de contacto que se ponen a disposición del usuario en el sitio web de HOTEL LAS TRES CAMPANAS.
3.- Remisión de comunicaciones comerciales publicitarias sobre nuestros productos por e-mail, fax, SMS, MMS, comunidades sociales o cualesquier otro medio electrónico o físico, presente o futuro, que posibilite realizar comunicaciones comerciales.
Todos los datos solicitados son obligatorios, de no facilitarlos, sería imposible llevar a cabo la finalidad para la que se solicitan en cada caso.
INFORMACIÓN DEL TRATAMIENTO
Según lo dispuesto en el artículo 13 del Reglamento General de Protección de Datos UE 2016/679 y el artículo 11 de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantías de los derechos Digitales, el usuario debe recibir información puntual y concreta del responsable del tratamiento y los usos y fines del mismo. Para ello, se indica la siguiente información:
- ¿Quién es el responsable del tratamiento de sus datos?
HOTEL LAS TRES CAMPANAS SL
B06611800
C/ DUQUE SAN GERMÁN 4 – 06001 BADAJOZ (ESPAÑA).
(+34) 924 29 09 34
2. ¿Con qué finalidad tratamos sus datos personales?
En HOTEL LAS TRES CAMPANAS tratamos la información que nos facilitan las personas interesadas con el fin de realizar las siguientes finalidades:
- GESTIÓN DE CLIENTES: Realizar la gestión administrativa, contable y fiscal de los servicios solicitados, así como enviar comunicaciones comerciales sobre nuestros productos y servicios.
- GESTIÓN DE CLIENTES DE HOSPEDAJE: Realizar la gestión fiscal, contable y administrativa de los huéspedes alojado en el hotel, su inscripción en el libro de registro de huéspedes, así como el envío de comunicaciones informativa que entendamos pueda resultar de su interés.
- GESTIÓN DE IMÁGENES PARA PROYECTOS DE MARKETING: Realizar la captación y difusión de los datos personales sobre su imagen y/o vídeo, de los eventos en los que haya participado con fines promocionales y divulgativos, dentro de los proyectos de marketing realizados por nuestra entidad para su publicación en Internet (redes sociales, plataformas de video y sitios web), en las publicaciones de la entidad y otros medios de comunicación.
- GESTIÓN DE PROVEEDORES: La gestión administrativa, contable y fiscal de los servicios contratados, así como de las personas de contacto.
- SELECCIÓN DE PERSONAL: Gestionar los Currículum Vitae recibidos y realizar los procesos de selección de personal.
- GESTIÓN DE DATOS DE LAS PARTES IMPLICADAS EN EL PROTOCOLO PARA LA PREVENCIÓN DEL ACOSO SEXUAL O POR RAZONES DE SEXO: Gestión del protocolo para la prevención del acoso sexual o por razón de sexo; regulación del procedimiento, gestión de la denuncia, recogida de datos personales y entrevistas con las partes afectadas.
- GESTIÓN PARA EL EJERCICIO DE LOS DERECHOS DE LOS INTERESADOS: Gestionar y atender las solicitudes de los interesados en el ejercicio de los derechos establecidos en la normativa de protección de datos.
- FORMULARIO DE SUSCRIPCIÓN A NEWSLETTER: Gestionar la suscripción de nuestra Newsletter periódica.
- GESTIÓN DE VIDEOVIGILANCIA: Garantizar la seguridad de las personas, bienes e instalaciones.
- FORMULARIOS DE CONTACTO: Sobre los formularios de contacto de nuestra Web, atender su solicitud.
3. ¿Por cuánto tiempo conservaremos sus datos?
Los datos se conservarán:
- Mientras se mantenga la relación contractual o durante los años necesarios para cumplir con las obligaciones legales.
- Sobre los Currículums Vitae, se conservarán los datos 2 años después de la última interacción.
- En referencia a la captación de imágenes y/o vídeos durante el evento al que asiste, se utilizarán para proyectos de marketing con publicación en web y redes sociales de la Sociedad. En relación con los acaecimientos públicos, la imagen de las personas asistentes aparecerá como meramente accesoria, según lo establecido el artículo 8.2.c de la Ley Orgánica 1/1982, de 5 de mayo, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen, igualmente procederemos a la atención de los derechos en protección de datos para aquella persona que se pudiera ver identificada en el material gráfico a través del correo electrónico privacidad@hotel3campanas.com
- Para la gestión del protocolo de prevención de acoso sexual o por sexo, Los datos se suprimirán a los dos años, salvo que sea necesaria su conservación para determinar las posibles responsabilidades que se pudieran derivar ante las posibles reclamaciones efectuadas por los afectados.
- En lo relacionado con el ejercicio de los derechos de los interesados, se conservarán durante el tiempo necesario para resolver las solicitudes y al menos durante tres años para atender posibles reclamaciones.
- En lo relacionado con videovigilancia, los datos se conservarán un máximo de 30 días, salvo comunicación a Fuerzas y Cuerpos de Seguridad, y/o Juzgados y Tribunales.
- Los datos recabados a través de los formularios de contacto y Newsletter, los datos se conservarán mientras el interesado no solicite su supresión.
4. ¿Cuál es la legitimación para el tratamiento de sus datos?
Le indicamos la base legal para el tratamiento de sus datos:
- GESTIÓN DE CLIENTES:
- Ejecución de un contrato: Gestión fiscal, contable y administrativa de clientes (RGPD art. 6.1.b).
- Interés legítimo del Responsable: El envío de comunicaciones comerciales incluso por vía electrónica (RGPD Considerando 47, LSSICE art. 21.2).
- GESTIÓN DE CLIENTES DE HOSPEDAJE:
- Ejecución de un contrato: Gestión fiscal, contable y administrativa de clientes (RGPD art. 6.1.b).
- Interés legítimo del Responsable: Envío de comunicaciones informativas que entendamos puedan resultar de su interés, incluso por vía electrónica (RGPD Considerando 47, LSSICE art. 21.2).
- Cumplimiento de una obligación legal: Obligaciones de registro documental y comunicación para actividades relevantes para la seguridad ciudadana (Ley Orgánica 4/2015 de protección de la seguridad ciudadana art. 25.1; Real Decreto 933/2021 por el que se establecen las obligaciones de registro documental e información de las personas físicas o jurídicas que ejercen actividades de hospedaje y alquiler de vehículos a motor arts. 4 y ss.; Orden INT/1922/2003, de 3 de julio, sobre libros-registro y partes de entrada de viajeros en establecimientos de hostelería y otros análogos, en lo que no contravenga el contenido del Real Decreto 933/2021; Orden INT/502/2003, de 21 de febrero, sobre creación de un fichero para el tratamiento de la información enviada por las instalaciones hoteleras a la Guardia Civil, en la prevención e investigación del terrorismo y de otras formas graves de delincuencia organizada (Parteviaje); RGPD art. 6.1.c).
- GESTIÓN DE IMÁGENES PARA PROYECTOS DE MARKETING:
- Interés legítimo del Responsable: En relación con imágenes o vídeos captados en la realización de notificas informativas o eventos públicos, no se solicitará el consentimiento acorde al artículo 8.2.a), b) y c) de la Ley Orgánica 1/1982, de 5 de mayo, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen cuando se traten de personas que ejerzan cargo público o una profesión de notoriedad o proyección pública y la imagen se capte durante eventos públicos o en lugares abiertos al público, así como cuando la imagen de una persona determinada aparezca como meramente accesoria en la información sobre un suceso o acaecimiento público.
- Consentimiento del interesado: Solicitamos su consentimiento para realizar la captación, difusión y cesión de datos de imagen y/o vídeo con fines promocionales de su imagen, para su publicación en redes sociales, plataformas de vídeo y sitios web, así como en las publicaciones de la entidad y otros medios de comunicación. (art. 2 Ley Orgánica 1/1982 de protección del derecho al honor, a la intimidad personal y familiar y a la propia imagen; RGPD art. 6.1.a).
- GESTIÓN DE PROVEEDORES:
- Ejecución de un contrato: Realizar la gestión administrativa, contable y fiscal de los servicios contratados. (RGPD art. 6.1.b)
- Interés legítimo del Responsable: Gestión de los datos de contacto profesionales. (LOPDGDD art.19, RGPD art. 6.1.f).
- SELECCIÓN DE PERSONAL:
- Ejecución de un contrato: Gestión de los Currículum Vitae entregados por el candidato para realizar los procesos de selección de personal para la búsqueda del mejor candidato posible a un puesto de trabajo determinado. (RGPD art. 6.1.b).
- Ejecución de un contrato: Gestión de los Currículum Vitae entregados por el candidato para realizar los procesos de selección de personal para la búsqueda del mejor candidato posible a un puesto de trabajo determinado. (RGPD art. 6.1.b).
- GESTIÓN DE DATOS DE LAS PARTES IMPLICADAS EN EL PROTOCOLO PARA LA PREVENCIÓN DEL ACISO SEXUAL O POR RAZONES DE SEXO:
- Cumplimiento de una obligación legal: Ley Orgánica 3/2007, de 22 de marzo, para la igualdad efectiva de mujeres y hombres (art. 48); Real Decreto 901/2020, de 13 de octubre; Ley 31/1995, de 8 de noviembre, de prevención de riesgos laborales (art. 14).
- Cumplimiento de una obligación legal: Ley Orgánica 3/2007, de 22 de marzo, para la igualdad efectiva de mujeres y hombres (art. 48); Real Decreto 901/2020, de 13 de octubre; Ley 31/1995, de 8 de noviembre, de prevención de riesgos laborales (art. 14).
- GESTIÓN PARA EL EJERCICIO DE LOS DERECHOS DE LOS INTERESADOS:
- Cumplimiento de una obligación legal: gestionar y atender las solicitudes de los interesados en el ejercicio de los derechos establecidos en la normativa de protección de datos (RGPD, art.6.1.b).
- Cumplimiento de una obligación legal: gestionar y atender las solicitudes de los interesados en el ejercicio de los derechos establecidos en la normativa de protección de datos (RGPD, art.6.1.b).
- GESTIÓN DE VIDEOVIGILANCIA:
- Misión en Interés público: Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento (RGPD art. 6.1.e), según consta en la «Guía sobre el uso de videocámaras para seguridad y otras finalidades», publicada por la Agencia Española de Protección de Datos.
- Misión en Interés público: Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento (RGPD art. 6.1.e), según consta en la «Guía sobre el uso de videocámaras para seguridad y otras finalidades», publicada por la Agencia Española de Protección de Datos.
- FORMULARIOS DE CONTACTO:
- Ejecución de un contrato: Gestión de potenciales clientes que se han interesado sobre nuestros productos y/o servicios. (RGPD, art. 6.1.b, LSSICE art.21).
- Interés legítimo del Responsable: Gestión de los datos de contacto profesionales (LOPDGDD art.19, RGPD art. 6.1.f).
5. ¿A qué destinatarios se comunicarán sus datos?
Los datos se comunicarán a los siguientes destinatarios:
- GESTIÓN DE CLIENTES:
- Administración Tributaria, con la finalidad de cumplir con las obligaciones legales (requisito legal).
- CPC Servicios Informáticos Aplicados a Nuevas Tecnologías S.L (Mailrelay), con la finalidad de realizar el envío de Email marketing (requisito contractual).
- Entidades bancarias, con la finalidad de girar los recibos correspondientes (requisito contractual).
- Intuit France SAS (Mailchimp), con la finalidad de realizar el envío de Email marketing (requisito contractual).
- Plataforma de aplicación WhatsApp, con la finalidad de la utilización de la red social como medio de comunicación (requisito contractual.
- GESTIÓN DE CLIENTES DE HOSPEDAJE:
- Administración Tributaria, con la finalidad de cumplir con las obligaciones legales (requisito legal).
- CPC Servicios Informáticos Aplicados a Nuevas Tecnologías S.L (Mailrelay), con la finalidad de realizar el envío de Email marketing (requisito contractual).
- Entidades bancarias, con la finalidad de girar los recibos correspondientes (requisito contractual).
- Fuerzas y cuerpos de seguridad del Estado, con la finalidad de prevención, investigación, detección o enjuiciamiento de infracciones penales (requisito legal).
- Secretaría de Estado de Seguridad (Ministerio del Interior), con la finalidad de cumplir con las obligaciones legales de protección de la seguridad ciudadana de registro documental e información de huéspedes (requisito legal).
- Intuit France SAS (Mailchimp), con la finalidad de realizar el envío de Email marketing (requisito contractual).
- WhatsApp Ireland Limited, con la finalidad de utilización de la red social como medio de comunicación. (requisito contractual).
- GESTIÓN DE IMÁGENES PARA PROYECTOS DE MARKETING:
- Internet (redes sociales, plataformas de video y sitios web), página web de la entidad y otros medios de comunicación, con la finalidad de cesión y publicación de los datos personales e imágenes y/o vídeo del personal laboral con fines promocionales. (consentimiento del interesado)
4. GESTIÓN DE PROVEEDORES:
- Administración Tributaria, con la finalidad de cumplir con las obligaciones legales (requisito legal).
- Entidades bancarias, con la finalidad de realizar los pagos correspondientes (requisito contractual).
- WhatsApp Ireland Limited, con la finalidad de la utilización de la red social como medio de comunicación.
5. SELECCIÓN DE PERSONAL: No se cederán datos a terceros, salvo obligación legal.
- Fuerzas y cuerpos de la Seguridad del Estado; Organismos Jurisdiccionales; Ministerio Fiscal, con la finalidad de Denunciar la comisión de un posible delito (requisito legal).
7. GESTION PARA EL EJERCICIO DE LOS DERECHOS DE LOS INTERESADOS
- Autoridades de control, Organismos de la administración pública y Defensor del Pueblo, en su caso., con la finalidad de gestionar y atender las solicitudes y las posibles reclamaciones (requisito legal).
8. GESTIÓN DE VIDEOVIGILANCIA
- En su caso, las fuerzas y cuerpos de seguridad del Estado, así como Juzgados y Tribunales, con la finalidad de aportar las imágenes si se ha cometido un delito (requisito legal).
9. FORMULARIOS DE CONTACTO Y FORMULARIO DE NEWSLETTER:
No se cederán datos a terceros, salvo obligación legal.
6. ¿Transferencias de datos a terceros países?
Están previstas las siguientes transferencias de datos a terceros países por la utilización de redes sociales de nuestra titularidad, en aquellos tratamientos donde se utilicen medios de comunicación como WhatsApp, la publicación de contenidos de la organización en nuestros espacios de redes sociales:
- Facebook Ireland Limited (Facebook e Instagram), con la finalidad de servicios de plataforma de red social para publicación de contenidos de la organización. La garantía para esta transferencia se ha establecido a través de: Cláusulas tipo de protección de datos. Puede consultar información adicional en: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; https://www.facebook.com/help/contact/540977946302970; https://es-es.facebook.com/about/privacy/update.
- Google Ireland Limited (YouTube), con la finalidad de servicios de plataforma de publicación de vídeos promocionales del Colegio. La garantía para esta transferencia se ha establecido a través de: Cláusulas tipo de protección de datos. Puede consultar información adicional en: https://policies.google.com/privacy?hl=es; https://support.google.com/policies/answer/9581826?hl=es&visit_id=638211518626325875-2142653611&rd=2.
- Intuit France SAS (Intuit Inc. Mailchimp), con la finalidad de realizar el envío de Email marketing. La garantía para esta transferencia se ha establecido a través de: Cláusulas tipo de protección de datos. Puede consultar información adicional en: https://www.intuit.com/privacy/statement/; 7 rue de la Paix 75002 París, Francia; https://quickbooks.intuit.com/fr/gdpr/ o https://quickbooks.intuit.com/eu/gdpr/; https://www.intuit.com/privacy/submit-a-question/; dpo@creditkarma.com
- LinkedIn Ireland Unlimited Company, con la finalidad de servicio de red social para la publicación de contenidos de la organización. La garantía para esta transferencia se ha establecido a través de: Consentimiento explícito del interesado. Puede consultar información adicional en: https://es.linkedin.com/legal/privacy-policy?; https://www.linkedin.com/help/linkedin/answer/a1343190?trk=microsites-frontend_legal_privacy-policy&lang=en
- Twitter International Company, con la finalidad de servicio de red social para la publicación de contenidos de la organización. La garantía para esta transferencia se ha establecido a través de: Consentimiento explícito del interesado. Puede consultar información adicional en: Delegado de Protección de Datos: One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 IRELAND; https://twitter.com/es/privacy; https://help.twitter.com/forms/privacy.
- WhatsApp Ireland Limited, con la finalidad de servicios de aplicación de mensajería instantánea como medio de comunicación. La garantía para esta transferencia se ha establecido a través de: Cláusulas tipo de protección de datos. Puede consultar información adicional en: Política privacidad, 4 Grand Canal Square Grand Canal Harbour Dublin 2 Ireland; https://www.whatsapp.com/contact/?subject=privacy&eea=1; https://www.whatsapp.com/legal/#privacy-policy.
7. ¿Cuáles son sus derechos cuando nos facilita sus datos?
Cualquier persona tiene derecho a obtener confirmación sobre si en HOTEL LAS TRES CAMPANAS estamos tratando, o no, datos personales que les conciernan.
Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. Igualmente tiene derecho a la portabilidad de sus datos.
En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. En este caso, HOTEL LAS TRES CAMPANAS dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
Podrá ejercitar materialmente sus derechos de la siguiente forma: dirigiéndose a privacidad@hotel3campanas.com o C/ Duque Sam Germán 4, 06001 Badajoz (España).
Cuando se realice el envío de comunicaciones comerciales utilizando como base jurídica el interés legítimo del responsable, el interesado podrá oponerse al tratamiento de sus datos con ese fin.
El consentimiento otorgado es para todas las finalidades indicadas cuya base legal es el consentimiento del interesado. Tiene derecho a retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
En caso de que sienta vulnerados sus derechos en lo concerniente a la protección de sus datos personales, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente a través de su sitio web: www.aepd.es.
8. ¿Cómo hemos obtenido sus datos?
Los datos personales que tratamos en HOTEL LAS TRES CAMPANAS proceden del propio interesado o su representante legal.
Las categorías de datos que se tratan son:
- Datos identificativos.
- Direcciones postales y electrónicas.
- Información comercial.
- Datos bancarios y económicos.