Web oficial

Política de Privacidad AnyósPark Mountain

Anyospark corporativa (redesign) -  -

Política de Privacidad



POLÍTICA DE PRIVACIDAD


De conformidad con lo que establece la Ley 29/2021, de 28 de octubre, de Calificada de Datos Personales (LQPD) y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD), en las actividades de tratamiento que le sean de aplicación, de acuerdo con el artículo 3.2 de esta norma, se informa a todos nuestros clientes que los datos personales recogidos serán incorporados y tratados en los ficheros titularidad de CEDA, S. A. (en adelante, “CEDASA”) con la única finalidad de gestionar y realizar servicios de alojamiento, restauración y/o actividades, y enviar información sobre nuestros productos y servicios.


Nuestros clientes y sus datos son muy importantes para nosotros, así que asumimos el compromiso de:


• No recoger ningún dato de carácter personal sin su consentimiento

• Recoger sus datos según el principio de minimización de datos, es decir, únicamente los necesarios, imprescindibles y no excesivos para nuestros fines

• Recoger y tratar sus datos únicamente con las finalidades descritas en nuestra política y le informaremos a sus destinatarios

• Recoger y tratar únicamente los datos necesarios para el correcto tratamiento de su solicitud o personalización de los servicios que nos solicita

• Mantener el compromiso de tomar las debidas medidas para garantizar la confidencialidad de sus datos y evitar su divulgación a terceros no autorizados

• En situaciones de transferencias de datos a terceros autorizados, tomamos todas las medidas adecuadas para garantizar la seguridad de esa transferencia.

• Informar sobre sus derechos de acceso, rectificación y oposición de acuerdo con la Ley 29/2011, de 28 de octubre de 2021



RESPONSABLE DEL TRATAMIENTO


El responsable del tratamiento de los datos del cliente es CEDA, S. A.


NRT: A-700305-H

Domicilio social: Ctra. d’Anyós, 59 – AD 400 La Massana

Teléfono: + 376 73 71 73

email: info@ anyospark.com


TIPOLOGÍA DE DATOS


CEDASA podrá recabar y tratar información de carácter personal proporcionada directamente y de forma voluntaria por usted, como su nombre, dirección, email, teléfono, fecha de nacimiento, número de documento de identidad. No pedimos ni tratamos datos sensibles como los relacionados con raza, etnia, opiniones políticas, creencias religiosas o filosóficas ni orientación sexual.


FINALIDAD DE TRATAMIENTO Y BASE DE LEGITIMACIÓN


Sus datos son recogidos cuando:

• Nos contacta por teléfono o por email en nuestro departamento de reservas

• Completa sus datos en nuestras recepciones (check in)

• Hace una reserva en nuestra WEB

• Se hace miembro de “"AnyósPark Selection””

• Nos envía un mensaje electrónico

• Comparte una página u oferta por email o por medio de una red social

• Contesta a un cuestionario de satisfacción

• Gestiona los servicios que nos solicite

• Se suscribe a nuestra newsletter



La indicación de cualquier dato de carácter personal a través de los distintos formularios y direcciones de correo electrónico de esta página web implica la aceptación y el consentimiento de su tratamiento en los términos indicados en esta política de privacidad.

De este modo, el consentimiento u otras bases de legitimación, como sería la ejecución del contrato, nuestro interés legítimo y el cumplimiento de obligaciones legales, alcanzan las siguientes finalidades, con sus respectivas bases de legitimación, sin que sus datos puedan aplicarse o utilizarse para cualquier otra finalidad por la que han sido recogidos.

Los datos personales facilitados por los interesados serán utilizados exclusivamente para las siguientes finalidades:

• La gestión de reservas y servicios, el alta como miembro de “"AnyósPark Selection”, atender adecuadamente las consultas, comentarios, incidencias o sugerencias, de acuerdo con la ejecución del contrato, operaciones precontractuales, su interés legítimo o su propio consentimiento.

• Mejorar y personalizar nuestra atención y servicio, basándose en el legítimo interés o su propio consentimiento.

• Gestionar y acompañar la relación con nuestro cliente, según la ejecución del contrato, operaciones precontractuales, su interés legítimo o su propio consentimiento.

• Mantenerle informado, bien por medios electrónicos o dispositivos móviles, bien por cualquier otro medio que así se haya previsto y facilitado, de ofertas y descuentos personalizados de CEDASA que pudieran resultar de su interés, de acuerdo con su propio consentimiento.

• Análisis estadísticos de visitas a la Web para fines comerciales, basándose en su propio consentimiento.

• La gestión de sus pedidos de acceso, rectificación, oposición, limitación y portabilidad, basándose en el cumplimiento de obligaciones legales.

• La gestión de deudas y contencioso, por cumplimiento de obligaciones legales e interés legítimo.

CEDASA le informa de que no tratará sus datos personales para ninguna otra finalidad que los recogidos en este apartado, salvo en los supuestos en los que exista una obligación legal o un requerimiento judicial.

Sus datos personales no serán objeto de decisiones basadas en tratamientos automatizados que comporten efectos jurídicos para el interesado.

Respecto del tratamiento de sus datos con fines promocionales o publicitarios, se facilitará al interesado, junto con el correspondiente formulario de recogida de datos, la posibilidad de aceptar o rechazar este tratamiento, para que pueda prestar libremente su consentimiento a tal efecto. El consentimiento otorgado podrá ser revocado en cualquier momento y sin coste alguno para el interesado.

Legitimación para el tratamiento de sus datos

La base legal para el tratamiento de sus datos personales responde a la libre y legítima aceptación de la relación jurídica por parte del usuario en el momento de aceptación de esta Política de protección de datos personales y de privacidad.

Asimismo, se detalla a continuación la legitimación para el tratamiento de sus datos para cada una de las finalidades del tratamiento de datos personales que se han identificado con anterioridad:

• Reserva, registro y contratación de productos: la base legal para el tratamiento de sus datos personales es la relación contractual y, en su caso, precontractual establecida entre las partes para la ejecución de la prestación de los servicios y productos contratados o solicitados por los interesados, y en concreto, para la ejecución de la reserva de los servicios y productos de nuestro establecimiento que ha efectuado, según los términos y condiciones que constan en el apartado de Términos y Condiciones de Contratación así como el cumplimiento de las obligaciones mercantiles, fiscales y contables que correspondan. Todo ello basándose en lo previsto en el artículo 6.1 apartados a) y b) de la LQPD. La negativa a facilitar los datos personales solicitados para la reserva imposibilitará, por tanto, la celebración del contrato o la reserva solicitada. Para más información sobre la contratación de nuestros productos y servicios, consulte el apartado Condiciones y Términos de Contratación. Una vez realizada la reserva, el interesado recibirá un correo electrónico de confirmación con los datos de la reserva.



• Libro de registro de entradas de viajeros en establecimientos de hostelería: la base legal para el tratamiento de sus datos personales es la obligación legal establecida en lo referente a la recogida, gestión y remisión a los cuerpos de seguridad competentes requerida por el Reglamento del Registro de Ocupación de Alojamientos Turísticos (ROAT). Esto basándose en lo que establece el artículo 6.1 apartado c) de la LQPD. La negativa a facilitar los datos personales solicitados imposibilitará, por tanto, la posibilidad de alojarse en el establecimiento.



• Consultas: la base legal para el tratamiento de sus datos personales es la posibilidad de dar respuesta a las consultas libremente planteadas por los interesados. Este tratamiento se realiza sobre la base de lo que establece el artículo 6.1 apartados a) y b) de la LQPD.



• Acceso al área privada "mi reserva": en el caso de que el interesado se haya dado de alta como usuario para poder acceder, consultar, modificar o cancelar desde la web el estado de "mis reservas", la base legal para el tratamiento de sus datos es la relación contractual o precontractual existente entre las partes y permitir el acceso a la información que consta en la página web relativa al estado de su reserva, así como modificar los datos de la misma o cancelarla, en el caso de que se haya dado de alta como usuario, así como su aceptación y consentimiento libre y expreso para tratar sus datos. Este tratamiento es lícito basándose en lo que establece el artículo 6.1 apartados a) y b) de la LQPD. La negativa a facilitar los datos personales solicitados imposibilitará el acceso a esta información desde el sitio web.



• Publicidad de productos y servicios propios: en el caso de que el interesado haya marcado la casilla correspondiente a aceptar recibir comunicaciones comerciales publicitarias (newsletters), la base legal para enviar publicidad sobre productos y servicios es el propio consentimiento libre y expreso del interesado, que puede retirarse en cualquier momento, sin que la retirada del consentimiento para tal fin condicione la ejecución del contrato de reserva de habitación, en su caso. Este tratamiento de datos personales se basa en lo que se establece en el artículo 6.1 apartado a) de la LQPD. La negativa a facilitar los datos personales solicitados imposibilitará, por tanto, la posibilidad de suscribirse a la newsletter o de recibir comunicaciones comerciales con información de nuestros productos o servicios. Le informamos de que tiene derecho a retirar su consentimiento para este tratamiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. En el caso de que desee retirar su consentimiento, consulte el apartado "Derecho de las personas interesadas".



• Finalización de reservas inacabadas: la legitimación para tratar los datos en este supuesto es la aceptación y el consentimiento expreso por parte del interesado de este tratamiento para que la empresa pueda ponerse en contacto con este frente a la posibilidad de que haya producido algún incidente técnico en el momento de hacer la reserva o contratación. Este tratamiento de datos personales se basa en lo que establece el artículo 6.1 apartado a) de la LQPD. La negativa a facilitar los datos personales solicitados para la reserva imposibilitará, por tanto, la realización y conclusión del contrato o de la reserva solicitadas.



• Comunicar cambios en la política de privacidad: la legitimación para tratar los datos personales en este supuesto se basa en la conveniencia de comunicar a los interesados los cambios que puedan producirse en la política de privacidad de la empresa, así como en su libre aceptación y consentimiento para este tratamiento, basándose en lo que se establece en el artículo 6.1 apartados a) y b) de la LQPD.


• Estadísticas: la libre aceptación y consentimiento del interesado para este tratamiento, basándose en lo que establece el artículo 6.1 apartados a) de la LQPD, es la legitimación para tratar datos para llevar a cabo estudios de mercado y estadísticas de nuestros productos y servicios, sin que en ningún caso se tomen decisiones de forma automatizada con efectos jurídicos para el interesado. Le informamos de que tiene derecho a retirar su consentimiento para este tratamiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. En el caso de que desee retirar su consentimiento, consulte el apartado "Derecho de las personas interesadas".



CONSERVACIÓN DE LOS DATOS


Sus datos personales proporcionados se conservarán por CEDASA mientras exista una relación contractual o comercial y mientras usted no ejerza el derecho de supresión, oposición y limitación del tratamiento de los datos personales o, en nuestro caso, durante el plazo máximo legal permitido por la legislación de protección de datos, incluyendo los plazos de prescripción de acciones legales para la atención de posible responsabilidad que pudieran derivarse de la relación contractual.

En este último caso, CEDASA mantendrá los datos debidamente bloqueados, sin darle ningún uso, mientras puedan ser necesarios para el ejercicio o defensa de reclamaciones o pueda derivarse algún tipo de responsabilidad judicial, legal o contractual de su tratamiento, que deba ser atendida y para lo que sea necesaria su recuperación.



MENORES DE EDAD


La web de CEDASA no está dirigida a menores de edad. En cualquier caso, no recogeremos ningún dato personal de menores de 16 años sin el consentimiento de su representante legal. Los datos recogidos de los menores de 16 años serán en el momento de registrarse en nuestros hoteles, por obligación legal, y solo los datos necesarios en esta obligación.



COMUNICACIÓN DE DATOS A TERCEROS


No vendemos, alquilamos ni compartimos su información personal con terceros. Solo se cederán datos en los siguientes casos: (a) cuando sea necesario para cumplir con una solicitud suya, como el envío de newsletters; (b) cuando sea requerido por la ley o una orden judicial; (c) cuando sea necesario para proteger nuestros derechos o propiedad; o (d) cuando haya dado su consentimiento expreso para compartir su información.




EJERCICIOS DE DERECHO EN MATERIA DE PROTECCIÓN DE DATOS


DERECHO CONTENIDO CANALES DE ATENCIÓN

Acceso Podrá consultar sus datos personales incluidos en ficheros de Hotel CEDASA Mountain & Wellness Resort lqpd@cisagroup.com

Rectificación Podrá modificar sus datos personales cuando sean inexactos
Supresión Podrá solicitar la eliminación de sus datos personales
Oposición Podrá pedir que no se traten sus datos personales
Limitación del tratamiento Podrá solicitar la limitación al tratamiento de sus datos en los siguientes casos: - Mientras se comprueba la impugnación de la exactitud de sus datos. - Cuando el tratamiento es ilícito, pero se oponga a la supresión de sus datos.- Cuando el Hotel CEDASA Mountain & Wellness Resort no tenga tratar sus datos, pero los necesite para el ejercicio o la defensa de reclamaciones.- Cuando se haya opuesto al tratamiento de sus datos para el cumplimiento de una misión en interés público o para la satisfacción de un interés legítimo, mientras se verifica si los motivos legítimos para el tratamiento prevalecen sobre los suyos.
Portabilidad Podrá recibir los datos personales que nos hayas facilitado en formato electrónico, así como transmitirlos a otra entidad.
El usuario deberá especificar qué derecho desea ejercer, y entregar una copia de sus datos identificativos (ej. DNI/pasaporte). En el caso de que, para verificar su identidad, necesitemos más datos adicionales, se lo haremos saber.


Si considera que no hemos tratado sus datos personales de acuerdo con la normativa, puede contactar con el Delegado de Protección de Datos en la dirección lqpd@cisagroup.com.



Si ha prestado su consentimiento, tendrá derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. La solicitud deberá dirigirse a la dirección lqpd@cisagroup.com o bien, escribiendo en nuestro domicilio social en Ctra. d’Anyós, 59 – AD 400 La Massana.


MEDIDAS Y NIVELES DE SEGURIDAD


CEDASA ha adoptado las medidas necesarias para mantener el nivel de seguridad requerido, según la naturaleza de los datos personales tratados y las circunstancias del tratamiento, al objeto de evitar, en la medida de lo posible y siempre según el estado de la técnica, su alteración, pérdida, tratamiento o acceso no autorizado.

Asimismo, CEDASA garantiza que ha implementado mecanismos para:

1. Garantizar la confidencialidad, integridad y resiliencia permanentes de los sistemas y servicios de tratamiento.

2. Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.

3. Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.

4. Seudonimizar y cifrar los datos personales, en su caso.



TRANSFERENCIAS INTERNACIONALES


CEDASA para prestar nuestros servicios, no realiza transferencias internacionales de datos. En todo caso, si un encargado del tratamiento que actúe por nuestra cuenta, tratara los datos personales en un tercer país, CEDASA transferirá los datos sobre la base de una decisión de adecuación o en su defecto evaluará si el país tercero garantiza un nivel de protección de datos adecuado y aplicará todas las medidas y controles a su alcance para proteger tus datos personales, incluyendo la firma de cláusulas contractuales tipo aprobadas por la Comisión Europea, la adopción de unas normas corporativas vinculantes y la solicitud de certificaciones o códigos de conducta aprobados y reconocidos.



COOKIES


El acceso a nuestra web puede implicar la utilización de cookies. Las cookies son pequeñas cantidades de información que se almacenan en el navegador utilizado por cada usuario para que el servidor recuerde cierta información que posteriormente pueda utilizar. Esta información permite identificarle a usted como usuario concreto y permite guardar sus preferencias personales, así como información técnica como puedan ser visitas o páginas concretas que visite.

Aquellos usuarios que no deseen recibir cookies o quieran ser informados antes de que se almacenen en su ordenador, pueden configurar su navegador a tal efecto.
Para más información, visite nuestra Política de cookies.



CONSENTIMIENTO DEL CLIENTE


Como usuario y cliente, usted manifiesta haber leído y aceptado expresamente la presente Política de Privacidad al registrarse en CEDASA, otorgando su consentimiento inequívoco y expreso a CEDASA, en el tratamiento de los datos de acuerdo con las finalidades y servicios aquí reflejados.



CONFIDENCIALIDAD Y SECRETO PROFESIONAL


Los datos que recojamos en todas las comunicaciones privadas entre CEDASA y los clientes serán tratados con absoluta confidencialidad, por la que nos comprometemos a la obligación de secreto de los datos de carácter personal, al deber de guardarlos y adoptar todas las medidas necesarias que eviten su alteración, pérdida y tratamiento o acceso no autorizado, de acuerdo con lo que establece la normativa de protección de datos aplicable.

Además, también tendrá la condición de confidencial la información de cualquier clase que las partes intercambien entre sí, aquella que estas acuerden que tiene tal naturaleza, o la que simplemente verse sobre el contenido de dicha información.



MODIFICACIONES


CEDASA se reserva el derecho a modificar su política de seguridad y protección de datos con el objeto de adaptarla a las novedades legislativas o jurisprudenciales, así como las que pudieran derivarse de códigos de conducta vigentes en la materia, o por decisiones corporativas estratégicas, con efectos en la fecha de publicación de esta modificación en nuestra página web.