Política de privacidad

Política de privacidad


De conformidad con lo establecido en la Ley 29/2021, de 28 de octubre, cualificada de protección de datos personales (LQPD), los reglamentos que la desarrollan y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), en las actividades de tratamiento que le sean aplicables, de acuerdo con el artículo 3.2 de esta norma, se informa que los datos personales recogidos se incorporan y tratan en los ficheros que son titularidad de CEDA, SA (en adelante, «CEDASA»).


Nuestros clientes y sus datos son muy importantes para nosotros, así que asumimos el compromiso de:


  • No recoger ningún dato de carácter personal sin su consentimiento.
  • Recoger sus datos según el principio de minimización de datos, es decir, únicamente los que sean necesarios, imprescindibles y no excesivos para nuestros fines.
  • Recoger y tratar sus datos únicamente con los fines que describe nuestra política e informar a los destinatarios.
  • Recoger y tratar únicamente los datos necesarios para el tratamiento correcto de su solicitud o la personalización de los servicios que nos solicite.
  • Mantener el compromiso de tomar las debidas medidas para garantizar la confidencialidad de sus datos y evitar su divulgación a terceros no autorizados.
  • En situaciones de transferencias de datos a terceros autorizados, tomamos todas las medidas adecuadas para garantizar la seguridad de esta transferencia.
  • Informar sobre sus derechos de acceso, rectificación y oposición de acuerdo con la Ley 29/2021, de 28 de octubre.


Responsable del tratamiento


El responsable del tratamiento de los datos del cliente es CEDA, SA, que opera comercialmente como ANYÓSPARK.



Puede contactar con la persona delegada de protección de datos escribiendo un mensaje a lqpd@cisagroup.com o dirigiéndose por correo postal al domicilio indicado anteriormente.



Tipología de datos


CEDASA puede recabar y tratar información de carácter personal que le haya proporcionado directa y voluntariamente, como el nombre, la dirección, la dirección de correo electrónico, el teléfono, la fecha de nacimiento, los datos de facturación o el número de documento identificativo (pasaporte, DNI…). No pedimos ni tratamos datos sensibles, como los que están relacionados con la raza, la etnia, las opiniones políticas, las creencias religiosas o filosóficas o la orientación sexual.



Actividades del tratamiento: finalidades y base de legitimación


Sus datos se recogen cuando:


  • Contacta con nuestro departamento de reservas por teléfono o por correo electrónico.
  • Realiza una reserva en nuestra web.
  • Completa sus datos cuando realiza el registro de entrada.
  • Se hace miembro del programa de fidelización AnyósPark Selection.
  • Nos envía un mensaje electrónico.
  • Comparte una página u oferta por correo electrónico o a través de una red social.
  • Responde a un cuestionario de satisfacción.
  • Gestionamos los servicios que nos solicita.
  • Se suscribe a nuestro boletín de información.
  • Asiste a eventos o actividades que organizamos en nuestras instalaciones.
  • Se llevan a cabo concursos o sorteos.

La indicación de cualquier dato de carácter personal a través de los diferentes formularios y direcciones de correo electrónico de esta página web implica la aceptación y el consentimiento de su tratamiento en los términos que indica esta política de privacidad.


De esta manera, el consentimiento u otras bases de legitimación, como la ejecución del contrato, nuestro interés legítimo y el cumplimiento de obligaciones legales, comprenden las finalidades siguientes, con sus bases de legitimación respectivas, sin que los datos se puedan aplicar o usar para cualquier otra finalidad para la que hayan sido recogidas.


Los datos personales facilitados por los interesados se usan exclusivamente para las finalidades siguientes:


  • La gestión de reservas y servicios, el alta como miembro en el programa de fidelidad de AnyósPark Selection, la atención adecuada de las consultas, comentarios, incidencias o sugerencias, de acuerdo con la ejecución del contrato, las operaciones precontractuales, el interés legítimo o su consentimiento.
  • Mantenerle informado por medios electrónicos, dispositivos móviles o cualquier otro medio análogo sobre incidencias, modificaciones, consultas o similares en relación con sus reservas, servicios contratados o consultas realizadas, basándose en el interés legítimo o su consentimiento.
  • Mejorar y personalizar nuestra atención y servicio, basándose en el interés legítimo o su consentimiento.
  • Gestionar y acompañar la relación con nuestro cliente, según la ejecución del contrato, las operaciones precontractuales, su interés legítimo o su consentimiento.
  • Mantenerle informado, por medios electrónicos o dispositivos móviles, o por cualquier otro medio que así se haya previsto y facilitado, sobre ofertas, descuentos, servicios, actividades o productos personalizados de CEDASA que puedan resultar de su interés, de acuerdo con su consentimiento o en el interés legítimo de CEDASA.
  • Gestionar el acceso a los eventos o las actividades que CEDASA organiza en sus instalaciones, según la ejecución del contrato o su consentimiento.
  • Gestionar y organizar concursos o sorteos destinados a promocionar CEDASA, sus establecimientos y sus marcas. Comunicar los ganadores y la entrega de premios, si procede, de acuerdo con su consentimiento, incluyendo la publicación de estos datos en los medios de comunicación externos de CEDASA, como las redes sociales (Facebook, Instagram) o el sitio web www.anyospark.com.
  • Análisis estadísticos de visitas a la web para finalidades comerciales, basándose en el interés legítimo de CEDASA o su consentimiento.
  • La gestión de las solicitudes de acceso, rectificación, oposición, limitación y portabilidad, basándose en el cumplimiento de obligaciones legales.
  • La gestión de deudas y contenciosos, por el cumplimiento de obligaciones legales y el interés legítimo.

CEDASA le informa que no trata sus datos personales para ninguna otra finalidad que las que recoge este apartado, excepto en los supuestos en que exista una obligación legal, un requerimiento judicial o su consentimiento.


Sus datos personales no pueden ser objeto de decisiones basadas en tratamientos automatizados que comporten efectos jurídicos para la persona interesada.



Legitimación para el tratamiento de sus datos:


La base legal para el tratamiento de sus datos personales responde a la aceptación libre y legítima de la relación jurídica por parte del usuario en el momento de aceptación de esta política de protección de datos personales y de privacidad.


Asimismo, se detalla a continuación la legitimación para el tratamiento de sus datos para cada una de las finalidades del tratamiento de datos personales que se han identificado con anterioridad:


  • Reserva, registro y contratación de productos, servicios o actividades, así como gestionar el alta como miembro del programa de fidelidad: La base legal para el tratamiento de sus datos personales es la relación contractual, y, si procede, precontractual, establecida entre las partes para la ejecución de la prestación de los servicios y productos contratados o solicitados por los interesados y, en concreto, para la ejecución de la reserva de los servicios, actividades y productos de nuestro establecimiento que ha efectuado, según los términos y las condiciones que constan en el apartado Términos y condiciones, así como el cumplimiento de las obligaciones mercantiles, fiscales y contables que correspondan. Todo ello basándose en lo previsto en el artículo 6.1, apartados a) y b), de la LQPD. La negativa a facilitar los datos personales solicitados para la reserva imposibilita, por lo tanto, la celebración del contrato o la reserva solicitada. Para más información sobre la contratación de nuestros productos y servicios, consulte el apartado Condiciones y términos de contratación. Una vez realizada la reserva, el interesado recibirá un correo electrónico de confirmación con los datos de la reserva.
  • Facilitarle información por medios electrónicos, dispositivos móviles o cualquier otro medio análogo sobre incidencias, modificaciones, consultas o similares en relación con las reservas, servicios o actividades contratados o consultas realizadas. Esto basándose en lo previsto en el artículo 6.1, apartados a) y f), de la LQPD.
  • Libro de registro de entradas de viajeros en establecimientos de hostelería: La base legal para el tratamiento de sus datos personales es la obligación legal establecida en cuanto a la recogida, gestión y remisión a los cuerpos de seguridad competentes requerida por el Reglamento del Registro de Ocupación de Alojamientos Turísticos (ROAT). Esto basándose en lo establecido en el artículo 6.1, apartado c), de la LQPD. La negativa a facilitar los datos personales solicitados imposibilita, por lo tanto, alojarse en el establecimiento.
  • Consultas: La base legal para el tratamiento de sus datos personales es la posibilidad de dar respuesta a las consultas libremente planteadas por los interesados. Este tratamiento se realiza sobre la base de lo establecido en el artículo 6.1, apartados a) y b), de la LQPD.
  • Acceso al área privada «Mi reserva»: En el caso de que el interesado se haya dado de alta como usuario para poder acceder, consultar, modificar o cancelar desde la web el estado de «Mi reserva», la base legal para el tratamiento de sus datos es la relación contractual o precontractual existente entre las partes y permitir el acceso a la información que consta en la página web relativa al estado de la reserva, así como modificar sus datos o cancelarla, en el caso de que se haya dado de alta como usuario, así como su aceptación y consentimiento libre y expreso para tratar los datos. Este tratamiento es lícito basándose en lo establecido en el artículo 6.1, apartados a) y b), de la LQPD. La negativa a facilitar los datos personales solicitados imposibilita el acceso a esta información desde el sitio web.
  • Publicidad de productos, ofertas, descuentos, actividades y servicios propios: La base legal para enviar publicidad sobre productos, ofertas, descuentos, actividades y servicios es el consentimiento libre y expreso del interesado al marcar la casilla correspondiente a aceptar suscribirse al boletín de noticias o en el interés legítimo del responsable del tratamiento a ofrecer productos o servicios similares a los que ya ha contratado. Este tratamiento de datos personales se basa en lo establecido en el artículo 6.1, apartados a) y f), de la LQPD. Le informamos que tiene derecho a retirar el consentimiento para este tratamiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. En el caso de que quiera retirar el consentimiento, consulte el apartado Ejercicio de derechos de los interesados.
  • Finalización de reservas inacabadas: La legitimación para tratar los datos en este supuesto es la aceptación y el consentimiento expreso por parte del interesado de este tratamiento para que la empresa se pueda poner en contacto ante la posibilidad de que se haya producido algún incidente técnico en el momento de realizar la reserva o contratación. Este tratamiento de datos personales se basa en lo establecido en el artículo 6.1, apartado a), de la LQPD. La negativa a facilitar los datos personales solicitados para la reserva imposibilita, por lo tanto, la realización y conclusión del contrato o de la reserva solicitadas.
  • Comunicar cambios en la política de privacidad: La legitimación para tratar los datos personales en este supuesto se basa en la conveniencia de comunicar a los interesados los cambios que se puedan producir en la política de privacidad de la empresa, así como en su libre aceptación y consentimiento para este tratamiento, según lo establecido en el artículo 6.1, apartados a) y b), de la LQPD.
  • Concursos o sorteos: La legitimación para tratar los datos personales en el supuesto de su participación y en la publicación de resultados se basa en el consentimiento, según lo establecido en el artículo 6.1, apartado a), de la LQPD.
  • Mantenerle informado por medios electrónicos, dispositivos móviles o cualquier otro medio análogo sobre incidencias, modificaciones, consultas o similares en relación con las reservas, actividades, servicios contratados o consultas realizadas, basándose en lo establecido en el artículo 6.1.f) de la LQPD.
  • Estadísticas: La libre aceptación y consentimiento del interesado para este tratamiento, basándose en lo establecido en el artículo 6.1, apartado a), de la LQPD, es la legitimación para tratar datos para llevar a cabo estudios de mercado y estadísticas de nuestros productos y servicios, sin que en ningún caso se tomen decisiones de manera automatizada con efectos jurídicos para el interesado. Le informamos que tiene derecho a retirar el consentimiento para este tratamiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a la retirada. En el caso de que quiera retirar el consentimiento, consulte el apartado Derechos de las personas interesadas.


Conservación de los datos


Los datos personales proporcionados los conserva CEDASA mientras exista una relación contractual o comercial y mientras no retire su consentimiento, ejerza el derecho de supresión, oposición y limitación del tratamiento de los datos personales o, en nuestro caso, durante el plazo máximo legal permitido por la legislación de protección de datos, incluyendo los plazos de prescripción de acciones legales para la atención de posible responsabilidad que pueda derivar de la relación contractual.


En este último caso, CEDASA debe mantener los datos debidamente bloqueados, sin darles ningún uso, mientras puedan ser necesarios para el ejercicio o la defensa de reclamaciones o pueda derivar algún tipo de responsabilidad judicial, legal o contractual de su tratamiento que deba ser atendida y para la cual sea necesaria su recuperación.



Menores de edad


La web de CEDASA no se dirige a menores de edad. En cualquier caso, no recogemos ningún dato personal de menores de dieciséis años sin el consentimiento de su representante legal. Los datos que se recogen de los menores de dieciséis años son los que se obtienen en el momento de registrarse en nuestros hoteles, por obligación legal, y solo los datos necesarios para esta obligación.



Comunicación de datos a terceros


CEDASA con carácter general no comunica sus datos personales a terceros. No obstante, pueden ser cedidas a empresas que forman parte de CEDASA al prestar sus servicios y cuando sea necesario para cumplir las obligaciones derivadas del contrato o en el cumplimiento de obligaciones legales, entre las que puede haber las comunicaciones a las autoridades que lo requieran, como los cuerpos y las fuerzas de seguridad.


Los prestadores de los servicios contratados por CEDASA que actúen en su nombre como encargados de tratamiento también pueden acceder a estos datos.



Ejercicio de derechos de los interesados


Los interesados tienen los derechos siguientes:


  • Derecho de acceso: Puede solicitar información sobre los datos personales que tratamos.
  • Derecho de rectificación: Puede modificar los datos personales cuando sean inexactos o incompletos.
  • Derecho de supresión o limitación: Puede solicitar la limitación o la eliminación de los datos personales.
  • Derecho de oposición: Cuando sea aplicable, puede pedir que no se traten sus datos personales teniendo en cuenta su situación particular.
  • Derecho a la portabilidad de los datos: Cuando sea aplicable, puede solicitar la portabilidad de los datos que nos haya facilitado.
  • Derecho a no ser objeto de decisiones automatizadas sin intervención humana.

Si ha prestado su consentimiento, tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a la retirada.


Puede ejercer sus derechos por escrito enviando un mensaje a la dirección de correo electrónico lqpd@cisagroup.com o por correo postal a la dirección de ctra. de Anyós, 59 – AD 400 La Massana. Es necesario que el usuario especifique qué derecho quiere ejercer, y que entregue una copia de sus datos identificativos (por ejemplo, el DNI/pasaporte). En el caso de que, para verificar su identidad, necesitemos más datos adicionales, se lo haremos saber.


También tiene derecho a presentar una reclamación ante la Agencia Andorrana de Protección de Datos (www.apda.ad) si considera que no hemos tratado sus datos personales de acuerdo con la normativa.



Veracidad de los datos


Declara que todos los datos aportados son lícitos, adecuados, pertinentes, exactos y, si fuera necesario, actualizados. La aportación de datos que no cumplan los requisitos mencionados con anterioridad exime a CEDASA de responsabilidad.



Medidas y niveles de seguridad


CEDASA ha adoptado las medidas necesarias para mantener el nivel de seguridad requerido, según la naturaleza de los datos personales tratados y las circunstancias del tratamiento, a fin de evitar, en la medida de lo posible y siempre según el estado de la técnica, su alteración, pérdida, tratamiento o acceso no autorizado.


Asimismo, CEDASA garantiza que ha implementado mecanismos para:


  • Garantizar la confidencialidad, integridad y resiliencia permanentes de los sistemas y servicios de tratamiento.
  • Restaurar la disponibilidad y el acceso a los datos personales de manera rápida, en caso de incidente físico o técnico.
  • Verificar, evaluar y valorar, de manera regular, la eficacia de las medidas técnicas y organizativas implantadas a fin de garantizar la seguridad del tratamiento.
  • Pseudonimizar y cifrar los datos personales, si procede.


Transferencias internacionales


CEDASA no realiza transferencias internacionales de datos para prestar sus servicios. En todo caso, si un encargado del tratamiento que actúe por cuenta nuestra trata datos personales en un tercer país, CEDASA transferirá los datos sobre la base de una decisión de adecuación o, en su defecto, evaluará si el país tercero garantiza un nivel de protección de datos adecuado y aplicará todas las medidas y controles a su alcance para proteger sus datos personales, incluyendo la firma de cláusulas contractuales tipo aprobadas por la Comisión Europea, la adopción de unas normas corporativas vinculantes y la solicitud de certificaciones o códigos de conducta aprobados y reconocidos.



Cookies


El acceso a nuestra web puede implicar la utilización de cookies. Las cookies son pequeñas cantidades de información que se almacenan en el navegador que emplea cada usuario para que el servidor recuerde determinada información que posteriormente pueda usar. Esta información permite identificarle como usuario concreto y permite guardar sus preferencias personales, así como información técnica, por ejemplo las visitas o las páginas concretas por las que navega.


Los usuarios que no quieran recibir cookies o quieran ser informados antes de que se les almacene en el ordenador pueden configurar su navegador a este efecto.


Para más información, visite nuestra política de cookies.



Redes sociales


Como usuarios se les informa que CEDASA ha procedido a crear perfiles en las redes sociales de Facebook e Instagram con la finalidad de informar sobre productos, servicios y actividades propios.


Los datos de los usuarios normalmente son procesados por redes sociales con finalidades de investigación. A fin de proteger su privacidad, al integrar los botones de conexión de las redes sociales indicadas en nuestro sitio web no se instalan cookies cuando nuestras páginas web están cargadas en su dispositivo.


Cada red social tiene su política de privacidad sobre la manera como trata los datos personales cuando el usuario accede a su sitio web. Así, cuando el usuario accede o consulta nuestro perfil en Facebook e Instagram la red social pide el consentimiento expreso para aceptar las cookies, por lo cual se recomienda al usuario que lea detenidamente la información sobre protección de datos facilitada por el proveedor de la red social.



Envíos comerciales


Los datos recogidos en este formulario serán tratados por CEDA, S.A. con la finalidad de enviarle el boletín informativo sobre nuestros productos y servicios, en base a su consentimiento, que manifiesta de manera voluntaria haciendo clic en el botón de envío.


Sus datos no serán cedidos a terceros sin su consentimiento, salvo obligación legal. Puede ejercer sus derechos de acceso, rectificación, supresión, revocación del consentimiento, solicitar la limitación del tratamiento, así como otros derechos, dirigiéndose a lqpd@cisagroup.com.


También puede presentar una reclamación ante la autoridad de control en www.apda.ad.


Para más información, puede consultar la Política de Privacidad.



Consentimiento del cliente


Como usuario y cliente, manifiesta haber leído y aceptado expresamente esta política de privacidad al registrarse en CEDASA, otorgando el consentimiento inequívoco y expreso a CEDASA en el tratamiento de los datos de acuerdo con las finalidades y servicios que se reflejan aquí.



Confidencialidad y secreto profesional


Los datos que recogemos en todas las comunicaciones privadas entre CEDASA y los clientes se tratan con absoluta confidencialidad, de manera que nos comprometemos a la obligación de secreto de los datos de carácter personal, al deber de guardarlas y adoptar todas las medidas necesarias que eviten su alteración, la pérdida y el tratamiento o acceso no autorizado, de acuerdo con lo establecido en la normativa de protección de datos aplicable.


Además, también tiene la condición de confidencial la información de cualquier clase que las partes intercambien entre sí, la que estas partes acuerden que tiene esta naturaleza o la que simplemente trate sobre el contenido de esta información.



Modificaciones


CEDASA se reserva el derecho de modificar su política de seguridad y protección de datos a fin de adaptarla a las novedades legislativas o jurisprudenciales, así como las que puedan derivar de códigos de conducta vigentes en la materia, o por decisiones corporativas estratégicas, con efectos a la fecha de publicación de esta modificación en nuestra página web.


ÚLTIMA MODIFICACIÓN: AGOSTO DE 2024