Política de Privacidad AnyósPark Mountain

POLÍTICA DE PRIVACIDAD

De conformidad con lo que establece la Ley 29/2021, de 28 de octubre, Cualificada de Protección de Datos Personales (LQPD), los reglamentos que la desarrollan y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), en las actividades de tratamiento que le sean de aplicación, de acuerdo con el artículo 3.2 de esta norma, se informa que los datos personales recogidos serán incorporados y tratados en los ficheros titularidad de CEDA, S.A. (en adelante, «CEDASA»).
Nuestros clientes y sus datos son muy importantes para nosotros, así que asumimos el compromiso de:
• No recoger ningún dato de carácter personal sin su consentimiento.
• Recoger sus datos según el principio de minimización de datos, es decir, únicamente los que sean necesarios, imprescindibles y no excesivos para nuestros fines.
• Recoger y tratar sus datos únicamente con las finalidades descritas en nuestra política e informar a sus destinatarios.
• Recoger y tratar únicamente los datos necesarios para el correcto tratamiento de su solicitud o la personalización de los servicios que nos solicita.
• Mantener el compromiso de tomar las debidas medidas para garantizar la confidencialidad de sus datos y evitar su divulgación a terceros no autorizados.
• En situaciones de transferencias de datos a terceros autorizados, tomamos todas las medidas adecuadas para garantizar la seguridad de esa transferencia.
• Informar sobre sus derechos de acceso, rectificación y oposición de acuerdo con la Ley 29/2021, de 28 de octubre.
RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de los datos del cliente es CEDA, S.A., que opera comercialmente como ANYÓSPARK.
NRT: A-700305-H
Domicilio social: ctra. d’Anyós, 59 – AD 400 La Massana
Teléfono: + 376 73 71 73
Correo electrónico: info@anyospark.com
Puede contactar con la persona delegada de protección de datos escribiendo un mensaje a lqpd@cisagroup.com o dirigiéndose por correo postal al domicilio indicado anteriormente.

TIPOLOGÍA DE DATOS


CEDASA podrá recabar y tratar información de carácter personal proporcionada directamente y voluntariamente por usted, como su nombre, dirección, dirección de correo electrónico, teléfono, fecha de nacimiento, datos de facturación o número de documento identificativo (pasaporte, DNI…). No pedimos ni tratamos datos sensibles, como los relacionados con la raza, la etnia, las opiniones políticas, las creencias religiosas o filosóficas o la orientación sexual.

ACTIVIDADES DEL TRATAMIENTO: FINALIDADES Y BASE DE LEGITIMACIÓN

Sus datos son recogidos cuando:
• Contacta con nuestro departamento de reservas por teléfono o por correo electrónico.
• Realiza una reserva en nuestra web.
• Completa sus datos al realizar el registro de entrada.
• Se hace miembro del programa de fidelización AnyósPark Selection.
• Nos envía un mensaje electrónico.
• Comparte una página u oferta por correo electrónico o por medio de una red social.
• Contesta a un cuestionario de satisfacción.
• Gestionamos los servicios que nos solicita.
• Se suscribe a nuestro boletín de información.
• Acude a eventos o actividades que organizamos en nuestras instalaciones.
• Se llevan a cabo concursos o sorteos.

La indicación de cualquier dato de carácter personal a través de los distintos formularios y direcciones de correo electrónico de esta página web implica la aceptación y el consentimiento de su tratamiento en los términos indicados en esta política de privacidad.
De este modo, el consentimiento u otras bases de legitimación, como sería la ejecución del contrato, nuestro interés legítimo y el cumplimiento de obligaciones legales, alcanzan las siguientes finalidades, con sus respectivas bases de legitimación, sin que sus datos puedan aplicarse o utilizarse para cualquier otra finalidad para la que han sido recogidos.
Los datos personales facilitados por los interesados serán utilizados exclusivamente para las siguientes finalidades:
• La gestión de reservas y servicios, el alta como miembro en el programa de fidelidad de AnyósPark Selection , la adecuada atención de las consultas, comentarios, incidencias o sugerencias, de acuerdo con la ejecución del contrato, las operaciones precontractuales, el interés legítimo o su propio consentimiento.
• Mantenerle informado por medios electrónicos, dispositivos móviles o cualquier otro medio análogo sobre incidencias, modificaciones, consultas o similares con relación a sus reservas, servicios contratados y/o consultas realizadas, basándose en el interés legítimo o su propio consentimiento.
• Mejorar y personalizar nuestra atención y servicio, basándose en el legítimo interés o su propio consentimiento.
• Gestionar y acompañar la relación con nuestro cliente, según la ejecución del contrato, las operaciones precontractuales, su interés legítimo o su propio consentimiento.
• Mantenerle informado, por medios electrónicos o dispositivos móviles, o por cualquier otro medio que así se haya previsto y facilitado, sobre ofertas, descuentos, servicios, actividades o productos personalizados de CEDASA que puedan resultar de su interés, de acuerdo con su propio consentimiento o en el interés legítimo de CEDASA.
• Gestionar su acceso a los eventos o a las actividades que CEDASA organiza en sus instalaciones, según la ejecución del contrato o su propio consentimiento.
• Gestionar y organizar concursos o sorteos destinados a promocionar CEDASA, sus establecimientos y sus marcas. Comunicar los ganadores y la entrega de premios, en su caso, de acuerdo con su propio consentimiento, incluyendo la publicación de estos datos en los medios de comunicación externos de CEDASA, como las redes sociales (Facebook, Instagram) o el sitio web www.anyospark.com.
• Análisis estadísticos de visitas a la web para fines comerciales, basándose en el interés legítimo de CEDASA o su propio consentimiento.
• La gestión de sus solicitudes de acceso, rectificación, oposición, limitación y portabilidad, basándose en el cumplimiento de obligaciones legales.
• La gestión de deudas y contenciosos, por el cumplimiento de obligaciones legales y el interés legítimo.

CEDASA le informa de que no tratará sus datos personales para ninguna otra finalidad que las recogidas en este apartado, salvo en los supuestos en los que exista una obligación legal, un requerimiento judicial o su propio consentimiento.
Sus datos personales no serán objeto de decisiones basadas en tratamientos automatizados que comporten efectos jurídicos para la persona interesada.
Legitimación para el tratamiento de sus datos:

La base legal para el tratamiento de sus datos personales responde a la libre y legítima aceptación de la relación jurídica por parte del usuario en el momento de la aceptación de esta política de protección de datos personales y de privacidad.
Asimismo, se detalla a continuación la legitimación para el tratamiento de sus datos para cada una de las finalidades del tratamiento de datos personales que se han identificado con anterioridad:
• Reserva, registro y contratación de productos, servicios o actividades, así como gestionar el alta como miembro del programa de fidelidad: La base legal para el tratamiento de sus datos personales es la relación contractual, y, en su caso, precontractual, establecida entre las partes para la ejecución de la prestación de los servicios y productos contratados o solicitados por los interesados y, en concreto, para la ejecución de la reserva de los servicios, actividades y productos de nuestro establecimiento que ha efectuado, según los términos y las condiciones que constan en el apartado «Condiciones y términos», así como el cumplimiento de las obligaciones mercantiles, fiscales y contables que correspondan. Todo ello basándose en lo previsto en el artículo 6.1, apartados a) y b), de la LQPD. La negativa a facilitar los datos personales solicitados para la reserva imposibilitará, por tanto, la celebración del contrato o la reserva solicitada. Para más información sobre la contratación de nuestros productos y servicios, consulte el apartado «Condiciones y términos de contratación». Una vez realizada la reserva, el interesado recibirá un correo electrónico de confirmación con los datos de la reserva.
• Facilitarle información por medios electrónicos, dispositivos móviles o cualquier otro medio análogo sobre incidencias, modificaciones, consultas o similares con relación a sus reservas, servicios o actividades contratados y/o consultas realizadas. Esto basándose en lo previsto en el artículo 6.1, apartados a) y f), de la LQPD.
• Libro de registro de entradas de viajeros en establecimientos de hostelería: La base legal para el tratamiento de sus datos personales es la obligación legal establecida en lo referente a la recogida, gestión y remisión a los cuerpos de seguridad competentes requerida por el Reglamento del Registro de Ocupación de Alojamientos Turísticos (ROAT). Esto basándose en lo que establece el artículo 6.1, apartado c), de la LQPD. La negativa a facilitar los datos personales solicitados imposibilitará, por tanto, alojarse en el establecimiento.
• Consultas: La base legal para el tratamiento de sus datos personales es la posibilidad de dar respuesta a las consultas libremente planteadas por los interesados. Este tratamiento se realiza sobre la base de lo que establece el artículo 6.1, apartados a) y b), de la LQPD.
• Acceso al área privada «Mi reserva»: En el caso de que el interesado se haya dado de alta como usuario para poder acceder, consultar, modificar o cancelar desde la web el estado de «Mi reserva», la base legal para el tratamiento de sus datos es la relación contractual o precontractual existente entre las partes y permitir el acceso a la información que consta en la página web relativa al estado de su reserva, así como modificar sus datos o cancelarla, en el caso de que se haya dado de alta como usuario, así como su aceptación y consentimiento libre y expreso para tratar sus datos. Este tratamiento es lícito basándose en lo que establece el artículo 6.1, apartados a) y b), de la LQPD. La negativa a facilitar los datos personales solicitados imposibilitará el acceso a esta información desde el sitio web.
• Publicidad de productos, ofertas, descuentos, actividades y servicios propios: La base legal para enviar publicidad sobre productos, ofertas, descuentos, actividades y servicios es el propio consentimiento libre y expreso del interesado al marcar la casilla correspondiente a aceptar suscribirse al boletín de noticias o en el interés legítimo del responsable del tratamiento en ofrecer productos o servicios similares a los ya contratados. Este tratamiento de datos personales se basa en lo que se establece en el artículo 6.1, apartados a) y f), de la LQPD. Le informamos de que tiene derecho a retirar su consentimiento para este tratamiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. En el caso de que desee retirar su consentimiento, consulte el apartado Ejercicio de derechos de los interesados.
• Finalización de reservas inacabadas: La legitimación para tratar los datos en este supuesto es la aceptación y el consentimiento expreso por parte del interesado de este tratamiento para que la empresa pueda ponerse en contacto con este frente a la posibilidad de que se haya producido algún incidente técnico en el momento de realizar la reserva o contratación. Este tratamiento de datos personales se basa en lo que establece el artículo 6.1, apartado a), de la LQPD. La negativa a facilitar los datos personales solicitados para la reserva imposibilitará, por tanto, la realización y conclusión del contrato o de la reserva solicitadas.
• Comunicar cambios en la política de privacidad: La legitimación para tratar los datos personales en este supuesto se basa en la conveniencia de comunicar a los interesados los cambios que puedan producirse en la política de privacidad de la empresa, así como en su libre aceptación y consentimiento para este tratamiento, según lo que se establece en el artículo 6.1, apartados a) y b), de la LQPD.
• Concursos o sorteos: La legitimación para tratar los datos personales en el supuesto de su participación y en la publicación de resultados se basa en el consentimiento, según se establece en el artículo 6.1, apartado a), de la LQPD.
• Mantenerle informado por medios electrónicos, dispositivos móviles o cualquier otro medio análogo sobre incidencias, modificaciones, consultas o similares con relación a sus reservas, actividades, servicios contratados y/o consultas realizadas, basándose en lo que se establece en el artículo 6.1.f) de la LQPD.
• Estadísticas: La libre aceptación y consentimiento del interesado para este tratamiento, basándose en lo que establece el artículo 6.1, apartado a), de la LQPD, es la legitimación para tratar datos para llevar a cabo estudios de mercado y estadísticas de nuestros productos y servicios, sin que en ningún caso se tomen decisiones de forma automatizada con efectos jurídicos para el interesado. Le informamos de que tiene derecho a retirar su consentimiento para este tratamiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. En el caso de que desee retirar su consentimiento, consulte el apartado Derechos de las personas interesadas.
CONSERVACIÓN DE LOS DATOS

Sus datos personales proporcionados se conservarán por CEDASA mientras exista una relación contractual o comercial y mientras usted no retire su consentimiento, ejerza el derecho de supresión, oposición y limitación del tratamiento de los datos personales o, en nuestro caso, durante el plazo máximo legal permitido por la legislación de protección de datos, incluyendo los plazos de prescripción de acciones legales para la atención de posible responsabilidad que pueda derivarse de la relación contractual.
En este último caso, CEDASA mantendrá los datos debidamente bloqueados, sin darles ningún uso, mientras puedan ser necesarios para el ejercicio o la defensa de reclamaciones o pueda derivarse algún tipo de responsabilidad judicial, legal o contractual de su tratamiento que deba ser atendida y para lo que sea necesaria su recuperación.

MENORES DE EDAD

La web de CEDASA no está dirigida a menores de edad. En cualquier caso, no recogeremos ningún dato personal de menores de dieciséis años sin el consentimiento de su representante legal. Los datos que se recogen de los menores de dieciséis años son los que se obtienen en el momento de registrarse en nuestros hoteles, por obligación legal, y solo los datos necesarios para esta obligación.
COMUNICACIÓN DE DATOS A TERCEROS

CEDASA con carácter general no comunicará sus datos personales a terceros. Sin embargo, podrán ser cedidos a empresas que forman parte de CEDASA al prestar sus servicios y cuando sea necesario para cumplir las obligaciones derivadas del contrato o en cumplimiento de obligaciones legales, entre las que pueden estar las comunicaciones a las autoridades que lo requieran, como los cuerpos y las fuerzas de seguridad.
Los prestadores de servicios contratados por CEDASA que actúen en su nombre como encargados de tratamiento también podrán acceder a estos datos.
EJERCICIOS DE DERECHOS DE LOS INTERESADOS

Los interesados tienen los siguientes derechos:
Derecho de acceso: Podrá solicitar información sobre los datos personales que estamos tratando.
Derecho de rectificación: Podrá modificar sus datos personales cuando sean inexactos o incompletos.
Derecho de supresión o limitación: Podrá solicitar la limitación o la eliminación de sus datos personales.
Derecho de oposición: Cuando sea aplicable, podrá pedir que no se traten sus datos personales teniendo en cuenta su situación particular.
Derecho a la portabilidad de sus datos: Cuando sea aplicable, podrá solicitar la portabilidad de los datos que nos haya facilitado.
Derecho a no ser objeto de decisiones automatizadas sin intervención humana.
Si ha prestado su consentimiento, tendrá derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Para ejercer sus derechos puede hacerlo por escrito enviando un mensaje a la dirección de correo electrónico lqpd@cisagroup.com o mediante correo postal a la dirección de ctra. d’Anyós, 59 – AD 400 La Massana. El usuario deberá especificar qué derecho desea ejercer, y entregar una copia de sus datos identificativos (por ejemplo, el DNI/pasaporte). En el caso de que, para verificar su identidad, necesitemos más datos adicionales, se lo haremos saber.
También tiene derecho a presentar una reclamación ante la Agencia Andorrana de Protección de Datos (www.apda.ad) si considera que no hemos tratado sus datos personales de acuerdo con la normativa.
VERACIDAD DE LOS DATOS

Declara que todos los datos aportados por usted mismo son lícitos, adecuados, pertinentes, exactos y, si fuera necesario, actualizados. La aportación de datos que no cumplan los requisitos mencionados con anterioridad eximirá de responsabilidad a CEDASA.
MEDIDAS Y NIVELES DE SEGURIDAD

CEDASA ha adoptado las medidas necesarias para mantener el nivel de seguridad requerido, según la naturaleza de los datos personales tratados y las circunstancias del tratamiento, al objeto de evitar, en la medida de lo posible y siempre según el estado de la técnica, su alteración, pérdida, tratamiento o acceso no autorizado.
Asimismo, CEDASA garantiza que ha implementado mecanismos para:
1. Garantizar la confidencialidad, integridad y resiliencia permanentes de los sistemas y servicios de tratamiento.
2. Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
3. Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.
4. Seudonimizar y cifrar los datos personales, en su caso.

TRANSFERENCIAS INTERNACIONALES

CEDASA no realiza transferencias internacionales de datos para prestar sus servicios. En todo caso, si un encargado del tratamiento que actúe por nuestra cuenta trata datos personales en un tercer país, CEDASA transferirá los datos sobre la base de una decisión de adecuación o, en su defecto, evaluará si el país tercero garantiza un nivel de protección de datos adecuado y aplicará todas las medidas y controles a su alcance para proteger sus datos personales, incluyendo la firma de cláusulas contractuales tipo aprobadas por la Comisión Europea, la adopción de unas normas corporativas vinculantes y la solicitud de certificaciones o códigos de conducta aprobados y reconocidos.
GALLETAS

El acceso a nuestra web puede implicar la utilización de galletas. Las galletas son pequeñas cantidades de información que se almacenan en el navegador empleado por cada usuario para que el servidor recuerde cierta información que posteriormente pueda usar. Esta información permite identificarle a usted como usuario concreto y permite guardar sus preferencias personales, así como información técnica, por ejemplo las visitas o las páginas concretas por las que navegue.
Los usuarios que no deseen recibir galletas o quieran ser informados antes de que se almacenen en su ordenador pueden configurar su navegador a tal efecto.
Para más información, visite nuestra política de galletas.
REDES SOCIALES

Como usuario se le informa que CEDASA ha procedido a crear perfiles en las redes sociales de Facebook y Instagram con la finalidad de informar sobre productos, servicios y actividades propios.
Los datos de los usuarios son normalmente procesados por redes sociales con fines de investigación. A fin de proteger su privacidad, al integrar los botones de conexión de las redes sociales indicadas en nuestro sitio web no se instalan galletas cuando nuestras páginas web están cargadas en su dispositivo.
Cada red social tiene su propia política de privacidad sobre el modo en que trata los datos personales cuando el usuario accede a su sitio web. Así, cuando el usuario acceda o consulte nuestro perfil en Facebook e Instagram la red social pedirá el consentimiento expreso para aceptar las galletas, por lo que se recomienda al usuario que lea detenidamente la información sobre protección de datos facilitada por el proveedor de la red social.

CONSENTIMIENTO DEL CLIENTE

Como usuario y cliente, usted manifiesta haber leído y aceptado expresamente la presente política de privacidad al registrarse en CEDASA, otorgando su consentimiento inequívoco y expreso a CEDASA en el tratamiento de los datos de acuerdo con las finalidades y servicios aquí reflejados.
CONFIDENCIALIDAD Y SECRETO PROFESIONAL

Los datos que recojamos en todas las comunicaciones privadas entre CEDASA y los clientes serán tratados con absoluta confidencialidad, por lo que nos comprometemos a la obligación de secreto de los datos de carácter personal, al deber de guardarlos y adoptar todas las medidas necesarias que eviten su alteración, pérdida y tratamiento o acceso no autorizado, de acuerdo con lo que establece la normativa de protección de datos de aplicación.
Además, también tendrá la condición de confidencial la información de cualquier clase que las partes intercambien entre sí, aquella que estas acuerden que tiene tal naturaleza, o la que simplemente verse sobre el contenido de dicha información.
MODIFICACIONES

CEDASA se reserva el derecho a modificar su política de seguridad y protección de datos con el objeto de adaptarla a las novedades legislativas o jurisprudenciales, así como las que puedan derivarse de códigos de conducta vigentes en la materia, o por decisiones corporativas estratégicas, con efectos en la fecha de publicación de esta modificación en nuestra página web.

ULTIMA MODIFICACIÓN: AGOSTO DE 2024