Política de Privacidad Ushuaia The Mountain Hotel en Arinsal, Andorra

De conformidad con lo que establece la Ley 29/2021, de 28 de octubre de Calificada de Datos Personales (LQPD) y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD), en las actividades de tratamiento que le sean de aplicación, de acuerdo con el artículo 3.2 de esta norma, se informa a todos nuestros clientes, que los datos personales recogidos serán incorporados y tratados en los ficheros titularidad de CEDA, S. A. (en adelante, “CEDASA”) con la única finalidad de gestionar y realizar servicios de alojamiento, restauración y/o actividades, y enviar información sobre nuestros productos y servicios.
Nuestros clientes y sus datos son muy importantes para nosotros, así que asumimos el compromiso de:
• No recoger ningún dato de carácter personal sin su consentimiento
• Recogemos sus datos según el principio de minimización de datos, es decir, únicamente los necesarios, imprescindibles y no excesivos para nuestros fines
• Recogemos y tratamos sus datos únicamente con las finalidades descritas en nuestra política y le informaremos a sus destinatarios
• Solo recogemos y tratamos los datos necesarios para el correcto tratamiento de su solicitud o personalización de los servicios que nos solicita
• Tenemos el compromiso de tomar las debidas medidas para garantizar la confidencialidad de sus datos y evitar su divulgación a terceros no autorizados
• En situaciones de transferencias de datos a terceros autorizados, tomamos todas las medidas adecuadas para garantizar la seguridad de esa transferencia.
• Informar sobre sus derechos de acceso, rectificación y oposición de acuerdo con la Ley 29/2011, 28 de octubre de 2021

RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento de los datos del cliente es CEDA, S. A.
● NRT: A-700305-H
● Domicilio Social: Ctra. Comallemple s/n – AD 400 Arinsal
● Teléfono: 00 376 73 75 75
● email: info@ushuaiamountain.com

TIPOLOGÍA DE DATOS
CEDASA, podrá recabar y tratar información de carácter personal proporcionada directamente y de forma voluntaria por usted, como su nombre, dirección, email, teléfono, fecha de nacimiento, número de documento de identidad, núm. No pedimos ni tratamos datos sensibles como los relacionados con raza, etnia, opiniones políticas, creencias religiosas o filosóficas ni orientación sexual.

FINALIDAD DE TRATAMIENTO Y BASE DE LEGITIMACIÓN
Sus datos son recogidos cuando:
• Nos contacta por teléfono o por email en nuestro departamento de reservas
• Completa sus datos en nuestras recepciones (check in)
• Hace una reserva en nuestra WEB
• Nos envía un mensaje electrónico
• Comparte una página u oferta a través de un envío de email o por intermedio de una red social
• Contestar a un cuestionario de satisfacción
• Gestionar los servicios que nos solicite
• Se inscribe en nuestra Newsletter

Para indicar cualquier dato de carácter personal a través de los distintos formularios y direcciones de correo electrónico de la presente página web implica aceptar y consentir su tratamiento en los términos indicados en la presente política de privacidad.
De este modo, el consentimiento u otras bases de legitimación, como sería la ejecución del contrato, nuestro interés legítimo y el cumplimiento de obligaciones legales, alcanzan las siguientes finalidades, con sus respectivas bases de legitimación, sin que sus datos se puedan aplicar o utilizar para cualquier otra finalidad por la que fueron recogidas.
Los datos personales facilitados por los interesados serán utilizados exclusivamente para las siguientes finalidades:
• Gestión de reservas y servicios, atender adecuadamente las consultas, comentarios, incidencias o sugerencias, de acuerdo con la ejecución del contrato, operaciones precontractuales, su interés legítimo o su propio consentimiento.
• Mejorar y personalizar nuestra atención y servicio, basándose en el legítimo interés o su propio consentimiento.
• Gestionar y acompañar la relación con nuestro cliente, según la ejecución del contrato, operaciones precontractuales, su interés legítimo o su propio consentimiento.
• Mantenerle informado, bien por medios electrónicos o dispositivos móviles, bien por cualquier otro medio que así se haya previsto y facilitado, de ofertas y descuentos personalizados de CEDASA que pudieran resultar de su interés, de acuerdo con el suyo propio consentimiento.
• Análisis estadísticos de visitas a la Web para fines comerciales, basándose en su propio consentimiento.
• Gestión de sus pedidos de acceso, rectificación, oposición, limitación y portabilidad, basándose en el cumplimiento de obligaciones legales.
• Gestión de deudas y contencioso, por cumplimiento de obligaciones legales e interés legítimo.
CEDASA le informa que no tratará sus datos personales para ninguna otra finalidad, salvo los recogidos en este apartado, salvo en los supuestos en los que exista una obligación legal o requerimiento judicial.
Sus datos personales no serán objeto de decisiones basadas en tratamientos automatizados que comporten efectos jurídicos para el interesado.
Respecto al tratamiento de sus datos con fines promocionales o publicitarios, se facilitará al interesado, junto con el correspondiente formulario de recogida de datos, la posibilidad de aceptar o rechazar este tratamiento, para que pueda prestar libremente su consentimiento a tal efecto. El consentimiento otorgado podrá ser revocado en cualquier momento y sin coste alguno para el interesado.

Legitimación para el tratamiento de sus datos
La base legal para el tratamiento de sus datos personales responde a la libre y legítima aceptación de la relación jurídica por parte del usuario en el momento de aceptación de esta Política de protección de datos personales y de privacidad.

Asimismo, se detalla a continuación la legitimación para el tratamiento de sus datos para cada una de las finalidades del tratamiento de datos personales que se han identificado con anterioridad:
● Reserva, registro y contratación de productos: la base legal para el tratamiento de sus datos personales es la relación contractual y, en su caso, precontractual establecida entre las partes para la ejecución de la prestación de los servicios y/o productos contratados o solicitados por los interesados, y en concreto, para la ejecución de la reserva de los servicios y productos de nuestro establecimiento que ha efectuado, según los términos y condiciones que constan en el apartado de Términos y Condiciones de Contratación así como el cumplimiento de las obligaciones mercantiles, fiscales y contables que correspondan. Todo ello basándose en lo previsto en el artículo 6.1 apartados a) y b) de la LQPD. La negativa a facilitar los datos personales solicitados para la reserva imposibilitará, por tanto, la realización del contrato o de la reserva solicitada. Para ampliar información sobre la contratación de nuestros productos y servicios, consulte el apartado Condiciones y Términos de Contratación. Una vez realizada la reserva, el interesado recibirá un correo electrónico de confirmación con los datos de la reserva.
● Libro de registro de entradas de viajeros en establecimientos de hostelería: la base legal para el tratamiento de sus datos personales es la obligación legal establecida en lo referente a la recogida, gestión y remisión a los cuerpos de seguridad competentes establecida en el Reglamento del Registro de Ocupación de Alojamientos Turísticos (ROAT). Esto basándose en lo que establece el artículo 6.1 apartado c) de la LQPD. La negativa a facilitar los datos personales solicitados imposibilitará, por tanto, la posibilidad de alojarse en el establecimiento.
● Consultas: la base legal para el tratamiento de sus datos personales es la posibilidad de dar respuesta a las consultas libremente planteadas por los interesados. Este tratamiento se realiza sobre la base de lo que establece el artículo 6.1 apartados a) y b) de la LQPD.
● Acceso al área privada "mi reserva": en el caso de que el interesado se haya dado de alta como usuario para poder acceder, consultar, modificar o cancelar desde la web el estado de "las mis reservas", la base legal para el tratamiento de sus datos es la relación contractual o precontractual existente entre las partes y permitir el acceso a la información que consta en la página web relativa al estado de su reserva, así como modificar los datos de la misma o cancelarla, en caso de que se haya dado de alta como usuario, así como su aceptación y consentimiento libre y expreso para tratar sus datos. Este tratamiento es lícito basándose en lo que establece el artículo 6.1 apartados a) y b) de la LQPD. La negativa a facilitar los datos personales solicitados imposibilitará el acceso a esta información desde el sitio web.
● Publicidad de productos y servicios propios: En caso de que el interesado haya marcado la casilla correspondiente a aceptar recibir comunicaciones comerciales publicitarias (newsletters), la base legal para enviar publicidad sobre productos y servicios es el mismo consentimiento libre y expreso del interesado, que puede retirarse en cualquier momento, sin que la retirada del consentimiento para tal fin condicione la ejecución del contrato de reserva de habitación, en su caso. Este tratamiento de datos personales se basa en lo que establece el artículo 6.1 apartado a) de la LQPD.
La negativa a facilitar los datos personales solicitados imposibilitará, por tanto, la posibilidad de suscribirse al newsletter o de recibir comunicaciones comerciales con información de nuestros productos o servicios. Le informamos que tiene derecho a retirar su consentimiento para este tratamiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. En caso de que desee retirar su consentimiento, consulte el apartado "Derecho de las personas interesadas".
● Finalización de reservas inacabadas: la legitimación para tratar los datos en este supuesto es la aceptación y el consentimiento expreso por parte del propio interesado de este tratamiento para que la empresa pueda ponerse en contacto con este ante la posibilidad de que haya producido algún incidente técnico en el momento de hacer la reserva o contratación. Este tratamiento de datos personales se basa en lo que establece el artículo 6.1 apartado a) de la LQPD. La negativa a facilitar los datos personales solicitados para la reserva imposibilitará, por tanto, la realización y conclusión del contrato o de la reserva solicitadas.
● Comunicar cambios en la política de privacidad: la legitimación para tratar los datos personales en este supuesto se basa en la conveniencia de comunicar a los interesados los cambios que puedan producirse en la política de privacidad de la empresa, así como en su libre aceptación y consentimiento para este tratamiento, basándose en lo que se establece en el artículo 6.1 apartados a) y b) de la LQPD.
● Estadísticas: la legitimación para tratar datos para llevar a cabo estudios de mercado y estadísticas de nuestros productos y servicios, sin que en ningún caso se tomen decisiones de forma automatizada con efectos jurídicos para el interesado, se encuentra la libre aceptación y consentimiento del interesado para este tratamiento, basándose en lo que establece el artículo 6.1 apartados a) de la LQPD. Le informamos que tiene derecho a retirar su consentimiento para este tratamiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. En caso de que desee retirar su consentimiento, consulte el apartado "Derecho de las personas interesadas".

CONSERVACIÓN DE LOS DATOS
Sus datos personales proporcionados se conservarán por CEDASA mientras exista una relación contractual o comercial y mientras usted no ejerza el derecho de supresión, oposición y limitación del tratamiento de los datos personales o, en nuestro caso, durante el plazo máximo legal permitido por la legislación de protección de datos, incluyendo los plazos de prescripción de acciones legales para la atención de posible responsabilidad que pudieran derivarse de la relación contractual.
En este último caso, CEDASA mantendrá los datos debidamente bloqueados, sin darle ningún uso, mientras puedan ser necesarios para el ejercicio o defensa de reclamaciones o pueda derivarse algún tipo de responsabilidad judicial, legal o contractual de su tratamiento, que deba ser atendida y para lo que sea necesaria su recuperación.

MENORES DE EDAD
La web de CEDASA no está dirigida a menores de edad. En cualquier caso, no recogeremos ningún dato personal de menores de 16 años sin el consentimiento de su representante legal. Los datos recogidos de los menores de 16 años serán en el momento de registrarse en nuestros hoteles, por obligación legal, y solo los datos necesarios en esta obligación.

COMUNICACIÓN DE DATOS A TERCEROS
No vendemos, alquilamos ni compartimos su información personal con terceros, solo se cederán datos en los siguientes casos: (a) cuando sea necesario para cumplir con una solicitud que usted haya realizado, como el envío de newsletters; (b) cuando sea requerido por la ley o una orden judicial; (c) cuando sea necesario para proteger nuestros derechos o propiedad; o (d) cuando usted haya dado su consentimiento expreso para compartir su información.

EJERCICIOS DE DERECHO EN MATERIA DE PROTECCIÓN DE DATOS

MEDIDAS Y NIVELES DE SEGURIDAD
CEDASA ha adoptado las medidas necesarias para mantener el nivel de seguridad requerido, según la naturaleza de los datos personales tratados y las circunstancias del tratamiento, al objeto de evitar, en la medida de lo posible y siempre según el estado de la técnica, su alteración, pérdida, tratamiento o acceso no autorizado.
Asimismo, CEDASA garantiza que ha implementado mecanismos para:
1. Garantizar la confidencialidad, integridad y resiliencia permanentes de los sistemas y servicios de tratamiento.
2. Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
3. Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.
4. Seudonimizar y cifrar los datos personales, en su caso.

TRANSFERENCIAS INTERNACIONALES
CEDASA para prestar nuestros servicios, no realiza transferencias internacionales de datos. En todo caso, si un encargado del tratamiento que actúe por nuestra cuenta, tratara los datos personales en un tercer país, CEDASA transferirá los datos sobre la base de una decisión de adecuación o en su defecto evaluará si el país tercero garantiza un nivel de protección de datos adecuado y aplicará todas las medidas y controles a su alcance para proteger tus datos personales, incluyendo la firma de cláusulas contractuales tipo aprobadas por la Comisión Europea, la adopción de unas normas corporativas vinculantes y la solicitud de certificaciones o códigos de conducta aprobados y reconocidos.

COOKIES
El acceso a nuestra web puede implicar la utilización de cookies. Las cookies son pequeñas cantidades de información que se almacenan en el navegador utilizado por cada usuario para que el servidor recuerde cierta información que posteriormente pueda utilizar. Esta información permite identificarle a usted como usuario concreto y permite guardar sus preferencias personales, así como información técnica como puedan ser visitas o páginas concretas que visite.
Aquellos usuarios que no deseen recibir cookies o quieran ser informados antes de que se almacenen en su ordenador, pueden configurar su navegador a tal efecto.
Para más información, visita nuestra Política de cookies.

CONSENTIMIENTO DEL CLIENTE
Como usuario y cliente, usted manifiesta haber leído y aceptado expresamente la presente Política de Privacidad al registrarse en CEDASA, otorgando su consentimiento inequívoco y expreso a CEDASA, en el tratamiento de los datos de acuerdo con las finalidades y servicios aquí reflejados.

CONFIDENCIALIDAD Y SECRETO PROFESIONAL
Los datos que recojamos en todas las comunicaciones privadas entre CEDASA y los clientes serán tratados con absoluta confidencialidad, por la que nos comprometemos a la obligación de secreto de los datos de carácter personal, al deber de guardarlos y adoptar todas las medidas necesarias que eviten su alteración, pérdida y tratamiento o acceso no autorizado, de acuerdo con lo que establece la normativa de protección de datos aplicable.
Además, también tendrá la condición de confidencial la información de cualquier clase que las partes intercambien entre sí, aquella que estas acuerden que tiene tal naturaleza, o la que simplemente verse sobre el contenido de dicha información.

MODIFICACIONES
CEDASA se reserva el derecho de modificar su política de seguridad y protección de datos con el objeto de adaptarlo a las novedades legislativas o jurisprudenciales, así como las que pudieran derivarse de códigos de conducta existentes en la materia, o por decisiones corporativas estratégicas, con efectos en la fecha de publicación de esta modificación en nuestra página Web.