RESPONSABLE DEL TRATAMIENTO: “DÑA. MAGDA, S.L.” (en adelante, “HOSTAL VIKY”), CIF del Titular: B-80403439, como titular y responsable del presente portal, informa a los usuarios del portal de Internet de su propiedad (en adelante, los "Usuarios" y el "Portal") acerca de su política de protección de datos de carácter personal (en adelante, "los Datos Personales") para que los Usuarios determinen libre y voluntariamente si desean facilitar a HOSTAL VIKY los Datos Personales que se les puedan requerir o que se puedan obtener de los Usuarios con ocasión de la visita a la web corporativa.
HOSTAL VIKY se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales así como a prácticas de la industria/consumo. En dichos supuestos, HOSTAL VIKY anunciará en esta página los cambios introducidos con razonable antelación a su puesta en práctica. Ciertos servicios prestados en el Portal pueden contener condiciones particulares con previsiones específicas en materia de protección de Datos Personales.
HOSTAL VIKY, como Responsable del tratamiento de los datos personales de SUS CLIENTES Y USUARIOS, le informa que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 de 27 de abril de 2016 (GDPR) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y la vigente Ley Orgánica 15/1999 de 13 de diciembre (L.O.P.D.) relativa a la protección de datos de carácter personal, y ello hasta la futura publicación de la nueva LOPD, en fase de tramitación parlamentaria.
INFORMACIÓN / DATOS TRATADOS: datos meramente identificativos (nombre + apellidos) y datos de contacto en su caso (domicilio, teléfono y dirección de correo electrónico). Imágenes tratadas/obtenidas en nuestro establecimiento a través de los sistemas de videovigilancia instalados, en base a un interés legítimo de la empresa.
RESPONSABLE DE LOS TRATAMIENTOS:
FINALIDADES DE TRATAMIENTO PREVISTAS:
MANTENIMEINTO DE LA RELACIÓN contractual existente y la relación comercial con los clientes y huéspedes del Hostal, personal laboral, candidatos en procesos de selección, seguidores en RRSS, usuarios e interesados en HOSTAL VIKY. En este sentido, las operaciones previstas para realizar el tratamiento son:
QUÉ DATOS PERSONALES TRATAMOS:
Al rellenar cualquiera de nuestros formularios, dependiendo de cada caso:
En los referidos formularios, se le permite facilitar, entre otros, los siguientes datos de carácter personal:
CRITERIOS DE CONSERVACIÓN DE LOS DATOS: Los datos suministrados, en líneas generales, se conservarán mientras exista un interés mutuo para mantener el fin del tratamiento y cuando ya no sea necesario para tal fin, se suprimirán con medidas de seguridad adecuadas para garantizar la seudonimización de los datos o la destrucción total de los mismos.
Ante esta norma general, se plantean las siguientes posibles variaciones: (i) Datos Desagregados: serán conservados sin plazo de supresión, (ii) Datos de Clientes HOSTAL VIKY: plazo de conservación de 4 años (Art. 66 y siguientes de la Ley General Tributaria), plazo de conservación de 6 años Art. 30 del Código de Comercio sobre los libros de contabilidad y facturas), (iii) Datos suministrados con motivo de la suscripción a nuestro newsletter: desde que el Usuario da su consentimiento, hasta que lo retira, (iv) Documentación de carácter laboral o relacionada con la seguridad social: 4 años Artículo 21 del Real Decreto Legislativo 5/2000, de 4 de agosto, por el que se aprueba el texto refundido de la Ley sobre Infracciones y Sanciones en el Orden Social, (v) datos suministrados por candidatos a través del envío de su C. Vitae: el C. Vitae se podrá conservar un máximo de dos años para futuros procesos de selección salvo que el candidato manifieste lo contrario, (vi) Imágenes obtenidas por los sistemas de videovigilancia titularidad de la empresa: 30 días, conforme a instrucción de la AEPD.
Comunicación de los datos: Sus datos personales pueden ser comunicados a:
• Empresas y entidades y otras organizaciones a las que se hayan contratado la prestación de servicios, tales como: hosting, servicios de marketing, análisis de mercado y servicios de la sociedad de la información.
• Empresas u otras organizaciones a las que nos haya solicitado o aceptado que podamos compartir sus datos personales.
• IDENTIFICACIÓN DE PROVEEDORES CON ACCESO A DATOS:
• Diseño Web: QDQ MEDIA, S.A.U. con CIF A-81745002, domicilio en calle Haya 4, 28044 de Madrid.
• Mantenimiento sistema videovigilancia: Segurvisión, S.L., con dirección a efectos de notificaciones en C/ Arturo Soria 310, 28033 - Madrid (Madrid).
• Lienzo Digital Estudio De Publicidad S.L., CIF: B-04447744. Rambla Obispo Orbera, 55 - PLT 4 2, Almería, CP: 04001 - Almería.
• SERVICIOS JURÍDICOS: ISMAEL ISTAMBUL FERNÁNDEZ, Abogado.
• SOFTWARE DE FACTURACIÓN: Debitoor España Cloud Solution S.L., CIF: B-65217259, Paseo de la Castellana, 166, Esc. 3, 7º C, 28046, Madrid
• ALMACENAMIENTO CLOUD: ONE DRIVE. Microsoft Corporation.
• Booking.com B.V., una sociedad de responsabilidad limitada, constituida según la legislación de los Países Bajos y con sede social en Herengracht, número 597, 1017 CE, Ámsterdam, Países Bajos.
• Siteminder Distribution Limited, una empresa registrada en Inglaterra y Gales (número de registro: 07242801) con domicilio fiscal en Waterfront, Hammersmith Embankment, Manbre Road, Londres, W6 9RH
• La finalidad de la comunicación de los datos a las empresas referidas, que componen y se integran con el responsable, serán las mismas a las ya anunciadas previamente.
• Prestadores de servicios profesionales, como abogados, procuradores, notarios, registradores u otros profesionales similares en determinados casos.
• Organismos públicos, tribunales, reguladores y otras autoridades administrativas, cuando consideremos que es necesario para cumplir con una obligación legal o regulatoria, o de otra forma para protegernos de reclamaciones contra nosotros o terceros, o la seguridad de las personas, así como para prevenir, o de alguna otra forma luchar, contra el fraude o por razones de seguridad o protección.
• Cualquier tercero que compre, o al cual transfiramos, todos o una parte sustancial de nuestros activos y negocios. En caso de que se produzca dicha venta o transferencia, haremos todos los esfuerzos razonables para tratar de garantizar que la entidad a la que transfiramos sus datos personales los utilice de acuerdo con esta Política de Privacidad.
En tales casos, nos aseguraremos de que sus datos son usados para finalidades adecuadas conforme a la presente Política de Privacidad y se suscribirán los correspondientes contratos o cláusulas para el tratamiento de los datos (Cláusulas Standard), aplicándose las mismas o similares medidas de seguridad a las que HOSTAL VIKY aplica.
Legitimación PARA LOS TRATAMIENTOS INFORMADOS:
Por regla general, previo al tratamiento de los datos personales, HOSTAL VIKY obtiene consentimiento expreso e inequívoco del titular de los mismos mediante la incorporación de cláusulas de consentimiento informado en los diferentes sistemas de recogida de información, y en base a un interés legítimo del Usuario.
No obstante lo anterior, las bases de legitimación son las siguientes:
• Cuando el tratamiento sea necesario para la ejecución de un contrato en que sea parte o los datos sean necesarios en el marco de una relación precontractual.
• Cuando el uso de sus datos personales sea necesario para la satisfacción de nuestros intereses legítimos o los de las empresas con la que hemos compartido sus datos personales.
• Cuando el tratamiento de los datos sea necesario para poder cumplir con la legislación/normativa reguladora de las obligaciones legales del sector, vigentes en cada momento, entre las que se encuentran la relativa a la puesta en el mercado de productos y servicios, defensa de los consumidores y usuarios, sanidad y seguridad en los productos, ordenación del comercio minorista, y demás normativa aplicable.
• De acuerdo con lo previsto en la normativa aplicable de Servicios de la Sociedad de la Información (LSSI), si existiera una relación previa en el contexto de la venta de un producto, los datos podrán emplearse para el envío de comunicaciones comerciales electrónicas referentes a nuestro restaurante o su carta de productos y platos, salvo que se oponga a ello en la forma prevista al efecto.
• Cuando consideremos que es necesario tratar sus datos personales para cumplir con una obligación legal o regulatoria, o un interés vital.
• Cuando dispongamos de su consentimiento, para, por ejemplo, recabar información técnica como datos de cookies y tecnologías similares tal y como se describe en: “Información sobre Uso de Cookies”.
• La aceptación de una relación contractual en el entorno de la red social que corresponda, y conforme a sus políticas de Privacidad en cada caso: Facebook:
• Facebook: http://www.facebook.com/policy.php?ref=pf
• Instagram: https://help.instagram.com/519522125107875
Derechos RECONOCIDOS:
Y estos son tus derechos como interesado o titular de datos personales:
Derecho de acceso: tienes derecho a obtener de la empresa confirmación de si se están tratando o no datos personales que te conciernen. HOSTAL VIKY, en su caso, facilitará una copia de los datos personales objeto del tratamiento.
Derecho de rectificación: tienes derecho a obtener sin dilación indebida la rectificación de los datos personales inexactos que te conciernan. Teniendo en cuenta los fines del tratamiento, tendrás derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.
Derecho de supresión: tienes derecho a obtener sin dilación indebida la eliminación de los datos personales inexactos que le conciernan. En HOSTAL VIKY estaremos obligados a suprimir sin dilación dichos datos personales cuando concurra alguna de las siguientes circunstancias:
a. los datos personales ya no sean necesarios en relación con los fines para que fueron recogidos o tratados de otro modo;
b. tú retiras el consentimiento en que se basa el tratamiento y este no se base en otro fundamento jurídico;
c. te opones al tratamiento y siempre que no prevalezcan otros motivos legítimos para el mismo;
d. tus datos hayan sido tratados ilícitamente;
e. tus datos deban suprimirse para el cumplimiento de una obligación legal;
f. o si tus datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información a niños (menores de 16 años).
Derecho de limitación del tratamiento: cuando el tratamiento de tus datos personales se haya limitado en virtud de una solicitud por tu parte, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con tu consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante. Tienes derecho a obtener la limitación del tratamiento de sus datos personales cuando se cumpla alguna de estas condiciones:
a. cuando impugnes la exactitud de los datos personales, durante un plazo que permita a HOSTAL VIKY verificar la exactitud de estos;
b. el tratamiento sea ilícito y como interesado te opongas a la supresión de los datos personales y solicites, en su lugar, la limitación de uso;
c. HOSTAL VIKY ya no necesite los datos personales para los fines del tratamiento, pero tú los necesites para la formulación, el ejercicio o la defensa de reclamaciones;
d. Cuando te hayas opuesto al tratamiento, mientras se verifica si los motivos legítimos de HOSTAL VIKY prevalecen sobre los del interesado.
Derecho a la portabilidad de los datos: tienes derecho a recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida HOSTAL VIKY, cuando:
a. el tratamiento esté basado en tu consentimiento, y
b. el tratamiento se efectúe por medios automatizados.
Derecho de oposición: tienes derecho a oponerte en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en intereses públicos o en intereses legítimos del responsable de tratamiento. Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, tendrás derecho a oponerte en todo momento al tratamiento de los datos personales que te conciernan. En el caso de que te opongas al tratamiento de tus datos con fines de mercadotecnia directa, dichos datos personales dejarán de ser tratados para dichos fines.
Te recordamos que siempre que la base jurídica del tratamiento de tus datos sea tu consentimiento, tienes derecho a poder revocar dicho consentimiento siempre y en todo caso, y de manera tan fácil como lo diste.
También tienes derecho a la presentación de una reclamación ante la respectiva autoridad de control, por lo general la Agencia Española de Protección de Datos. Para más información, puedes acudir al sitio web de la misma en el presente enlace https://www.aepd.es
Por último, tienes derecho a no ser objeto de una decisión de HOSTAL VIKY basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o que te afecte significativamente de modo similar.
Datos de contacto para ejercer sus derechos: HOSTAL VIKY, en aplicación del Reglamento (UE) 2016/679 de 27 de abril de 2016 (GDPR), y reciente LOPD-GDD 3/2018 de 5 de diciembre, cuenta con un Responsable interno designado para la gestión de Protección de Datos y cuyos datos de contacto se detallan a continuación:
CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN FACILITADA:
Los datos recabados por cualquiera de los formularios de contacto habilitados en la presente Página Web, o los datos facilitados por el Usuarios con motivo de su participación en actividades/eventos, presentaciones, promociones, etc.. desarrollados por HOSTAL VIKY, serán incorporados, dependiendo de su finalidad, al Registro de Actividades de Tratamiento Interno (Artículo 30 del Reglamento (UE) 2016/679 de 27 de abril de 2016). El Registro de Actividades de Tratamiento está a disposición de la Autoridad de Control.
Los Usuarios, mediante la marcación de las casillas correspondientes y entrada de datos en los distintos campos, marcados con un asterisco (*) en los formularios de contacto o presentados en formularios en papel, aceptan expresamente y de forma libre e inequívoca, que sus datos son necesarias para atender su petición, por parte de HOSTAL VIKY, siendo voluntaria la inclusión de datos en los campos restantes. El Usuario garantiza que los datos personales facilitados son veraces y se hace responsable de comunicar cualquier modificación de los mismos.
HOSTAL VIKY informa y garantiza expresamente a los usuarios que sus datos personales no serán cedidos en ningún caso a terceros y que, siempre que tenga previsto realizar cualquier cesión en el futuro, se pedirá previamente el consentimiento expreso, informado e inequívoco por parte los Usuarios, informando sobre los datos del cesionario, y la finalidad de la cesión. Todos los datos solicitados a través del sitio web son obligatorios, ya que son necesarios para la prestación de un servicio óptimo al Usuario. En caso de que no sean facilitados todos los datos, no se garantiza que la información y servicios facilitados sean completamente ajustados a sus necesidades.
MEDIDAS DE SEGURIDAD:
De conformidad con lo dispuesto en las normativas vigentes en protección de datos personales, y en particular en el Reglamento (UE) 2016/679 de 27 de abril de 2016 y reciente LOPD-GDD 3/2018 de 5 de diciembre, HOSTAL VIKY está cumpliendo con todas las disposiciones de las normativas GDPR y LOPD para el tratamiento de los datos personales de su responsabilidad, y manifiestamente con los principios descritos en el artículo 5 del GDPR y en el artículo 4 de la LOPD, por los cuales son tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
En todo caso, HOSTAL VIKY tiene implementados los mecanismos suficientes para:
1. Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
2. Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
3. Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.
4. Seudonimizar y cifrar los datos personales, en su caso.
HOSTAL VIKY garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establecen el GDPR y la LOPD con el fin de proteger los derechos y libertades de los Usuarios y les ha comunicado la información adecuada para que puedan ejercerlos. HOSTAL VIKY ha instalado todos los medios y medidas técnicas a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los Datos Personales facilitados por el titular a HOSTAL VIKY. Ello no obstante, el Usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables.
Los datos de carácter personal que se incorporen al Registro de Actividades de Tratamiento Interno, serán tratados con la máxima confidencialidad y seguridad, el Titular del Fichero indicado podrá remitirle informaciones comerciales relativas a NOTICIAS Y PROMOCIONES REALIZADAS EN NUESTROS RESTAURANTES Y OFRECIDAS POR HOSTAL VIKY, en este caso, el remitente se compromete a indicar su fin publicitario al realizar el envío, y a coordinar un sistema sencillo, claro y gratuito para el caso en que usted desee dejar de recibirlas.
Los Servicios de HOSTAL VIKY contenidos en la web están destinados exclusivamente a mayores de edad, en el caso en el que HOSTAL VIKY ofrezca cualquier actividad promocional, evento, concurso o similar, en las que se pueda producir la recogida de Datos Personales de menores de edad, HOSTAL VIKY solicitará siempre la conformidad paterna para que los menores puedan acceder a ellos y sus Datos Personales puedan ser objeto de tratamiento automatizado según lo previsto en este aviso sobre la Política de Protección de Datos.
Tal y como se ha informado con carácter previo, la recogida y tratamiento automatizado de los Datos Personales tiene como finalidad el mantenimiento de la relación comercial en su caso establecida con HOSTAL VIKY, la gestión, administración, prestación, ampliación y mejora de los servicios que el Usuario decida contratar, darse de alta, o utilizar la adecuación de dichos servicios a las preferencias y gustos de los Usuarios, el estudio de la utilización de los servicios por parte de los Usuarios, el diseño de nuevos servicios deportivos relacionados con dichos servicios, el envío de actualizaciones de los servicios, el envío, por medios tradicionales y electrónicos, de información comercial acerca de HOSTAL VIKY actualmente y en el futuro.
Redes Sociales: PERFILES DE HOSTAL VIKY EN REDES SOCIALES:
a. Facebook: https://www.facebook.com/Hostal-Viky-2124277320946474/
b. Instagram: https://www.instagram.com/explore/tags/hostalviky/?hl=es
¿Con que finalidades vamos a tratar tus datos personales?
¿Cuál es la legitimación para el tratamiento de tus datos?
La aceptación de una relación contractual en el entorno de la red social que corresponda, y conforme a sus políticas de Privacidad:
Conociéndose HOSTAL VIKY en todos los casos responsable del tratamiento de los datos de sus seguidores, fans, suscriptores, comentaristas y otros perfiles de usuarios (en adelante, seguidores). El tratamiento que HOSTAL VIKY llevará a cabo con dichos datos será, como máximo, el que la red social permita a los perfiles corporativos. Así pues, HOSTAL VIKY podrá informar a sus seguidores por cualquier vía que la red social permita sobre sus noticias, actividades, promociones. En ningún caso HOSTAL VIKY extraerá datos de las redes sociales, a menos que se obtuviera puntual y expresamente el consentimiento del usuario para ello. Cuando, debido a la propia naturaleza de las redes sociales, el ejercicio efectivo de los derechos del seguidor quede supeditado a la modificación del perfil personal de éste, HOSTAL VIKY le ayudará y aconsejará a tal fin en la medida de sus posibilidades.
Hostal Viky y el cumplimiento rgpd 679/2016 y lopd-gdd 3/2018:
Se informa a nuestros Usuarios/clientes de nuestra tienda online, que para HOSTAL VIKY es fundamental la protección de los datos que usted nos confía al contactar con nosotros, por ello, y conforme a la normativa RGPD y LOPD-GDD aplicables, y como descripción de medidas llevadas a cabo por HOSTAL VIKY:
• Disponemos de un Registro de actividades de tratamiento (RAT) conforme al artículo 30 del RGPD.
• Hemos auditado los cauces de entrada de datos en la empresa, y conforme a esa identificación, hemos establecido las bases jurídicas del tratamiento de los datos de la empresa en cada caso, conforme los artículos 6 y 9 del RGPD.
• Informamos a los interesados/usuarios/clientes/proveedores/empleados en relación con el tratamiento de sus datos, conforme los artículos 13 y 14 del RGPD.
• Hemos establecido cauces específicos para tender las posibles solicitudes de derechos de los interesados, en relación con sus datos, en concreto, los derechos de: acceso, rectificación y supresión, limitación del tratamiento, portabilidad de datos (artículo 20 del RGPD), oposición y decisiones automatizadas.
• Hemos identificado a nuestros encargados de tratamiento (Partners) y hemos solicitado las garantías previas de cumplimiento que nos permitan acreditar el trámite realizado y así conservar las referidas garantías de cara a los posibles solicitantes. Una vez evaluados los encargados de tratamiento, se ha procedido a firmar el correspondiente contrato de encargado de tratamiento, conforme al artículo 28 del RGPD.
• Hemos realizado un análisis de riesgos externo para obtener un listado de vulnerabilidades y así poder implementar las medidas de seguridad adecuadas conforme al criterio del DPO designado y el Administrador de Sistemas de Hostal Viky.
• Se han realizado acciones de formación y concienciación del personal, impartidas por nuestro DPO designado en nuestra propia sede.
• En materia de personal, todos los empleados y colaboradores de Hostal Viky has suscrito un documento de confidencialidad y privacidad donde se nos informa también de las normas de uso de los equipos informáticos.
• Existe un plan de contingencia y continuidad en la empresa que parte de una correcta organización y clasificación de la información y la obtención de un respaldo seguro de la misma ante posibles ataques, virus, malware.
• HOSTAL VIKY, como empresa responsable y concienciada con el cumplimiento normativo, recomienda a sus empleados la suscripción de los boletines de alertas del INCIBE (www.incibe.es) OSI (www.osi.es) y el CERT (www.incibe-cert.es)
Por si es de interés para nuestros usuarios/clientes, y como fomento de la ciberseguridad y cultura de prevención, los links para suscribirse a los diferentes portales referidos son los que se detallan a continuación:
• Hemos designado a un Responsable Interno de protección de datos, que HOSTAL VIKY pone a disposición de los CLIENTES/usuarios, el siguiente e-mail de contacto para temas relacionados con protección de datos: rgpd@hostal-viky.com
Derecho de Información.
Tras la correspondiente solicitud, HOSTAL VIKY le comunicará inmediatamente por escrito, de conformidad con la legislación aplicable, si tenemos almacenados datos de carácter personal suyos, y cuáles son éstos. En caso de que figure registrado como usuario, le ofrecemos la posibilidad de consultar personalmente sus datos, y, en su caso, proceder a su eliminación, modificación y/o actualización.
En caso de necesitar alguna aclaración sobre la presente Política de Privacidad, desee formular alguna cuestión o reclamación, o ejercicio de derechos, por favor diríjase por escrito a nuestro Responsable de seguridad interno en protección de datos a través de la siguiente dirección de correo electrónico: rgpd@hostal-viky.com indicando en el asunto: “Protección de Datos”
Redacción de Política de Privacidad actualizada y revisada a 1 de julio de 2020.
