POLÍTICA DE PRIVACIDAD
Esta página describe los métodos de gestión del sitio web en lo que respecta al manejo de los datos personales de los usuarios que lo visitan.
Esta notificación se proporciona de conformidad con el Art. 13 del Decreto Legislativo N.º 196/2003, Código de Protección de Datos Personales, a aquellos que interactúan con los servicios web de la empresa Arrizul Gros Tourism S.L., accesibles electrónicamente en la dirección: www.arrizul.com
La información se proporciona únicamente al sitio web Arrizul Gros Tourism S.L. de la empresa controladora y no a otros sitios web que el usuario pueda visitar a través de enlaces.
Esta declaración se ajusta a los estándares de la Comunidad Europea y, más concretamente, a la Recomendación N.º 2/2001 que las autoridades europeas de protección de datos personales, unidas en el Grupo establecido por el Art. 29 de la Directiva N.º 95/46/CE, adoptaron el 17 de mayo de 2001 para identificar algunos requisitos mínimos para la recopilación de datos personales en línea y, en particular, las formas, los tiempos y la naturaleza de la información que los responsables de los datos deben proporcionar a los usuarios cuando estos se conectan a páginas web, independientemente del propósito de su conexión.
EL “RESPONSABLE” DE LOS DATOS
De conformidad con el Art. 28 del Decreto Legislativo N.º 196/2003, el Responsable de los Datos es la empresa Arrizul Gros Tourism S.L., con domicilio registrado en San Sebastián.
EL “ENCARGADO” DE LOS DATOS
De conformidad con el Art. 29 del Decreto Legislativo N.º 196/2003, el Encargado de los Datos es Arrizul Gros Tourism S.L.
De conformidad con el Art. 29 del Decreto Legislativo N.º 196/2003, el Encargado de los Datos externos para la gestión del sitio y la recopilación de datos personales durante la reserva es la empresa FastBooking, con domicilio en 118 Avenue de France, 75648 París Cedex 13, París, Francia, propietaria del motor de reservas de hoteles (www.fastbooking.com) incorporado en este sitio web.
UBICACIÓN DEL TRATAMIENTO DE DATOS
El sitio se aloja en servidores operados por una empresa externa; sin embargo, los informes se envían al responsable de los datos con el fin de responder a las solicitudes de los usuarios y garantizar la reserva.
Por lo tanto, el procesamiento relacionado con los servicios web de este sitio web tiene lugar en las instalaciones del responsable y los procesadores externos en las áreas pertinentes.
Los datos del servicio web no se comunican por las dos empresas a terceros a menos que sea estrictamente relevante para el propósito del procesamiento o lo exija la ley o la regulación.
PROPÓSITO DEL TRATAMIENTO DE DATOS
Los datos personales proporcionados voluntaria y opcionalmente por los usuarios que envían solicitudes de información sobre las instalaciones del hotel (tarifas, disponibilidad de habitaciones, etc.) o simplemente solicitudes de empleo mediante el envío de CV en formato electrónico se utilizan únicamente con el fin de realizar el servicio o la prestación solicitada y no se divulgan a terceros a menos que la divulgación sea requerida por la ley o sea estrictamente relevante y necesaria para cumplir con las solicitudes.
En particular, los datos personales proporcionados voluntariamente por las partes interesadas en el procesamiento se recopilarán y procesarán, incluyendo medios electrónicos directa y/o a través de terceros delegados (empresa de servicios de correo electrónico, empresa que aloja el sitio web), para los siguientes fines:
- Verificar la disponibilidad de la habitación solicitada en relación con la información en el formulario de reserva.
- Realizar y confirmar la reserva proporcionando datos de identificación personal y datos de tarjeta de crédito como garantía.
- Activar eventuales actividades promocionales y comerciales de conformidad con el Art. 130, párrafo 4, del Decreto Legislativo 196/2003.
- Cumplir con las obligaciones administrativas, contables y fiscales vigentes, así como con las leyes y regulaciones.
- Proporcionar respuestas sobre nuestros servicios de hotel (disponibilidad de habitaciones, precios, salas de conferencias, catering, etc.).
- Registrarse en el boletín para recibir comunicaciones comerciales o promocionales periódicas.
- Evaluar los CV que puedan ser recibidos para verificar su compatibilidad con los requisitos internos.
- Tomar medidas legales en caso de abuso relacionado con el uso ilícito del sitio web o servicios relacionados por parte del Usuario.
- Fines estadísticos en forma anónima (para evaluar el número de visitas, etc.).
RESERVAS
Los datos personales para las reservas se procesarán en formato electrónico y papel con el único propósito de garantizar que las habitaciones se reserven en las condiciones acordadas.
La plataforma de reservas es propiedad de FastBooking, el procesador externo, que comunicará los datos del interesado al hotel para las actividades normales relacionadas con la gestión del alojamiento.
Los datos se registrarán en nuestras bases de datos electrónicas a las que el personal debidamente instruido y capacitado en seguridad y confidencialidad de datos personales tendrá acceso.
Para confirmar la reserva, se debe proporcionar una tarjeta de crédito como garantía, entendiendo que el cliente puede optar por pagar en efectivo al final de la estancia.
GESTIÓN DE CURRÍCULUMS
Esta declaración, preparada de acuerdo con el Art. 13 del Decreto Legislativo N.º 196/2003, puede ser utilizada por la empresa Arrizul Gros Tourism S.L., incluyendo posibles anuncios en sitios o portales no gestionados directamente por la empresa Arrizul Gros Tourism S.L., para la contratación de personal.
La empresa procesará los currículums recibidos por correo electrónico o a través de empresas de reclutamiento externas (publicaciones en portales, etc.) para evaluar posibles aplicaciones dentro de la empresa o que puedan realizarse en el futuro cercano.
El procesamiento se realiza electrónicamente, excepto en el caso de currículums recibidos por correo postal.
Los currículums considerados “interesantes” se conservarán en la sede de la empresa por un período que no excederá un año y se procesarán cumpliendo totalmente con las medidas de seguridad mínimas mencionadas en el Art. 33, 34 y 35 del
Decreto Legislativo N.º 196/2003.
Los currículums considerados irrelevantes, así como aquellos conservados durante más de 12 meses, se eliminarán.
Los currículums se conservarán en la sede de la empresa y no se divulgarán a terceros no autorizados.
Los mismos pueden ser evaluados por los empleados de la empresa o colaboradores designados para el procesamiento (Art. 30 del Decreto Legislativo N.º 196/2003).
Sin embargo, se invita a los solicitantes a respetar las siguientes reglas al enviar currículums en formato electrónico:
- Completar el currículum en formato europeo.
- Transmitir el currículum en formato PDF.
- Evitar incluir datos sensibles (relativos, en particular, a la salud, creencias religiosas, filosóficas o políticas) que no sean relevantes para la oferta de trabajo en el currículum.
- Dar consentimiento para el procesamiento.
La empresa se reserva el derecho de eliminar los currículums que no cumplan con los requisitos anteriores.
La empresa proporcionará la información adecuada de conformidad con el Art. 13 del Decreto Legislativo N.º 196/2003 durante cualquier entrevista con los solicitantes.
El propósito del procesamiento relacionado con la gestión de los currículums se relacionará con actividades estrechamente relacionadas con la evaluación, contratación o selección de personal, con fines de colaboración, contratación a tiempo parcial o completo, pasantías o para permitir que el solicitante exitoso prepare su tesis de grado en nuestras instalaciones.
COMUNICACIONES COMERCIALES POR CORREO ELECTRÓNICO
La sociedad Arrizul Gros Tourism S.L. se reserva la opción de enviar correos electrónicos promocionales y comerciales de acuerdo con el Art. 130, párrafo 4, del Decreto Legislativo N.º 196/2003:
“Si en el contexto de una venta de bienes o servicios, el Responsable de los Datos utiliza la dirección de correo electrónico del cliente, la misma dirección puede utilizarse para enviar material comercial y promocional sin necesidad de obtener un consentimiento previo, siempre que el cliente sea debidamente informado en cada envío de material promocional y de marketing y que pueda ejercer fácil y libremente su derecho a interrumpir este procesamiento”.
En ese caso, después de recibir el primer mensaje promocional, el interesado podrá cancelar su suscripción al boletín del hotel con un simple clic.
El envío de estos mensajes se confía a un proveedor de servicios de correo electrónico externo.
COMUNICACIÓN Y DIVULGACIÓN DE DATOS
Los datos personales recopilados del sitio web en cuestión solo pueden ser tratados por personas oficialmente designadas y capacitadas en el campo de la privacidad y seguridad de datos personales.
Los contextos para comunicar los datos personales de los interesados pueden estar relacionados con:
- Organizaciones u oficinas públicas en función de obligaciones legales y/o contractuales.
- Empresas de FastBooking.
- Procesadores externos, como empresas o consultores que realizan actividades para el correcto funcionamiento del sitio y la gestión de la información adquirida a través del mismo en nombre del responsable de los datos.
- La Policía Postal para determinar si alguna actividad puede ser perjudicial para el sitio web de la empresa.
- Empleados o empresas de servicios cuando la comunicación sea necesaria para que el interesado pueda utilizar los servicios del hotel.
Los datos personales no se divulgarán.
DATOS DE NAVEGACIÓN
Durante su funcionamiento normal, las aplicaciones de software diseñadas para ejecutar este sitio web adquieren algunos datos personales cuya transmisión es implícita en el protocolo IP normal de la comunicación en Internet.
Aunque no se recopilan para asociarlos directamente con los sujetos de datos, por su propia naturaleza, a través del procesamiento y la correlación posterior con datos en poder de terceros (proveedores), esta información podría permitir identificar a los usuarios.
Esta categoría de datos incluye direcciones IP o nombres de dominio de las computadoras utilizadas por los usuarios que se conectan al sitio, la fecha y hora de la solicitud, la URI (Identificador Uniforme de Recursos) de los recursos solicitados, el tamaño de los archivos obtenidos en respuesta del servidor, el código digital que indica el estado de la respuesta del servidor (ok, error, etc.) y otros parámetros relacionados con el sistema operativo y el entorno informático.
Estos datos se utilizan únicamente para obtener información estadística anónima sobre el uso del sitio web y para verificar que el sitio funcione correctamente; se eliminan inmediatamente después del procesamiento.
Este sitio web puede divulgar datos personales que, si es necesario según la ley, pueden comunicarse a las autoridades judiciales con el fin de defender al Estado o para la prevención, detección o supresión de delitos, garantizando así la protección de los datos personales de los sujetos de datos que disfrutan de los servicios en línea del sitio, para eventuales investigaciones defensivas según la Ley N.º 397 del 7 de diciembre de 2000, o en cualquier caso para afirmar o defender un derecho e interés legítimos del Responsable de los Datos en el tribunal, cumpliendo siempre con los principios de relevancia y proporcionalidad con respecto al propósito del procesamiento.
CARÁCTER NO OBLIGATORIO DE LA PROVISIÓN DE DATOS
Salvo que se especifique lo contrario en lo que respecta a los datos de navegación, el usuario es libre de proporcionar datos personales para realizar una reserva en línea.
El avance del procedimiento de reserva en línea implica el consentimiento del interesado para el procesamiento de sus datos personales de acuerdo con la política de privacidad de este sitio web.
La posible obtención de otros datos personales a través de formularios específicos (por ejemplo, registro en el boletín) requerirá el conocimiento explícito del interesado de la información y la autorización para el procesamiento de sus datos personales.
La falta de proporcionar la información personal proporcionada por el sitio web puede hacer que sea imposible cumplir con la solicitud.
El envío de un correo electrónico opcional, explícito y voluntario a las direcciones indicadas en este sitio web conlleva la adquisición posterior de la dirección del remitente, que es necesaria para responder a las solicitudes, así como cualquier otro dato personal incluido en el mensaje.
MÉTODOS DE PROCESAMIENTO
Los datos personales se procesan en formato papel y/o mediante herramientas automatizadas durante el tiempo estrictamente necesario para el propósito para el que se recopilaron.
Con el fin de evitar la pérdida de datos, el abuso, el uso incorrecto y el acceso no autorizado, se observan medidas de seguridad específicas.
DATOS PROPORCIONADOS VOLUNTARIAMENTE POR EL USUARIO
El envío de un correo electrónico opcional, explícito y voluntario a las direcciones indicadas en este sitio web conlleva la adquisición posterior de la dirección del remitente, que es necesaria para responder a las solicitudes, así como cualquier otro dato personal incluido en el mensaje.
COOKIES
Las cookies son pequeños archivos almacenados en su disco duro. Esto permite una navegación más fácil y hace que el sitio sea más fácil de usar.
Por lo general, las cookies permiten el acceso a información ya almacenada en la computadora de la persona interesada con fines comerciales (por ejemplo, perfiles) o técnicos (para garantizar el correcto funcionamiento del sitio visitado).
Según la Directiva 2009/136/CE, no se requerirá el consentimiento explícito para el uso de cookies porque solo se utilizarán cookies de sesión o cookies para el funcionamiento adecuado del sitio web.
No se utilizarán cookies para transmitir información personal, ni se utilizarán cookies persistentes de ningún tipo, es decir, sistemas de seguimiento de usuarios.
El uso de las llamadas cookies de sesión (que no se almacenan permanentemente en la computadora del usuario y desaparecen cuando se cierra el navegador) se limita estrictamente a la transmisión de identificadores de sesión (compuestos por números aleatorios generados por el servidor) necesarios para permitir una navegación segura y eficiente del sitio.
Las llamadas cookies de sesión utilizadas en este sitio web evitan el uso de otras técnicas informáticas que podrían perjudicar la confidencialidad de los datos de navegación del usuario y que no permiten adquirir datos personales del usuario.
DERECHOS DE LOS SUJETOS DE DATOS
Los sujetos de datos tienen el derecho, en cualquier momento, de obtener confirmación de la existencia o no de los datos que les conciernen y de ser informados sobre su contenido y origen, verificar su exactitud o solicitar que se integren, actualicen o corrijan (Art. 7 del Decreto Legislativo N.º 196/2003).
De acuerdo con el mismo artículo, los sujetos de datos tienen derecho a solicitar la eliminación, transformación en forma anónima o bloqueo de datos procesados de manera ilegal, incluidos los datos que no deben conservarse para los fines para los que se recopilaron o se procesaron posteriormente, y, en cualquier caso, a oponerse a su procesamiento por motivos legítimos.
Las solicitudes deben dirigirse a la empresa Arrizul Gros Tourism S.L. Responsable de los Datos.
A continuación, se enumeran los derechos de los sujetos de datos en su totalidad.
Art. 7 – Derecho de acceso a los datos personales y otros derechos
El sujeto de datos tiene derecho a obtener la confirmación de la existencia o no de cualquier dato personal que le concierna, aunque aún no esté registrado, y a que se le comunique de manera inteligible.
El sujeto de datos tiene derecho a obtener la siguiente información:
- la fuente de los detalles personales;
- los propósitos y procedimientos del procesamiento;
- la lógica aplicada en caso de procesamiento con instrumentos electrónicos;
- los detalles de identidad del controlador, procesadores y representante designado en el sentido del Art. 5, párrafo 2;
- de las partes o categorías de partes a quienes los datos personales pueden comunicarse o que pueden llegar a conocerlos como representantes designados en el territorio del Estado o como gerentes o empleados.
El sujeto de datos tiene derecho a obtener:
- a) la actualización, edición o, cuando tenga interés, la integración de los datos;
- b) la eliminación, anonimización o bloqueo de datos procesados de manera ilegal, incluidos los datos que no necesitan conservarse para los fines para los que se recopilaron o se procesaron posteriormente;
- c) certificación de que las operaciones en las letras a) y b) han sido notificadas, incluso en lo que respecta a su contenido, a las personas a quienes se han comunicado o divulgado los datos, excepto cuando dicha actuación resulte imposible o conlleve un empleo de recursos claramente desproporcionado al derecho protegido.
El sujeto de datos tiene derecho a oponerse, en todo o en parte:
- por motivos legítimos al procesamiento de datos personales que le conciernen, incluso si son pertinentes para los fines para los que se recopilaron;
- al procesamiento de datos personales que le conciernen con fines de envío de material publicitario, ventas directas, realización de investigaciones de mercado o comunicaciones comerciales.