Política de Privacitat
Ushuaia The Mountain Hotel Arinsal, Andorra
De conformitat amb el que estableix la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals (LQPD), els reglaments que la despleguen i el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016 (RGPD), en les activitats de tractament que li siguin aplicables, d’acord amb l’article 3.2 d’aquesta norma, s’informa que les dades personals recollides s’incorporen i tracten als fitxers que són titularitat de CEDA, SA (d’ara endavant, «CEDASA»).
Els nostres clients i les seves dades són molt importants per a nosaltres, així que assumim el compromís de:
- No recollir cap dada de caràcter personal sense el vostre consentiment.
- Recollir les vostres dades segons el principi de minimització de dades, és a dir, únicament les que siguin necessàries, imprescindibles i no excessives per als nostres fins.
- Recollir i tractar les vostres dades únicament amb les finalitats que descriu la nostra política i informar-ne els destinataris.
- Recollir i tractar únicament les dades necessàries per al tractament correcte de la vostra sol·licitud o la personalització dels serveis que ens sol·liciteu.
- Mantenir el compromís de prendre les degudes mesures per a garantir la confidencialitat de les vostres dades i evitar-ne la divulgació a tercers no autoritzats.
- En situacions de transferències de dades a tercers autoritzats, prenem totes les mesures adequades per a garantir la seguretat d’aquesta transferència.
- Informar sobre els vostres drets d’accés, rectificació i oposició d’acord amb la Llei 29/2021, de 28 d’octubre.
1. RESPONSABLE DEL TRACTAMENT
El responsable del tractament de les dades del client és CEDA, SA, que opera comercialment com a USHUAIA THE MOUNTAIN HOTEL. NRT: A-700305-H Domicili social: ctra. de Comallemple s/n, AD400 Arinsal Telèfon: + 376 73 75 75 Correu electrònic: info@ushuaiamountain.com Podeu contactar amb la persona delegada de protecció de dades escrivint un missatge a lqpd@cisagroup.com o adreçant-vos per correu postal al domicili indicat anteriorment.2. TIPOLOGIA DE DADES
CEDASA pot recaptar i tractar informació de caràcter personal que li hàgiu proporcionat directament i voluntàriament, com ara el nom, l’adreça, l’adreça de correu electrònic, el telèfon, la data de naixement, les dades de facturació o el número de document identificatiu (passaport, DNI…). No demanem ni tractem dades sensibles, com ara les que estan relacionades amb la raça, l’ètnia, les opinions polítiques, les creences religioses o filosòfiques o l’orientació sexual.3. ACTIVITATS DEL TRACTAMENT: FINALITATS I BASE DE LEGITIMACIÓ
Les vostres dades es recullen quan:- Contacteu amb el nostre departament de reserves per telèfon o per correu electrònic.
- Feu una reserva al nostre web.
- Completeu les vostres dades quan feu el registre d’entrada.
- Ens envieu un missatge electrònic.
- Compartiu una pàgina o oferta per correu electrònic o a través d’una xarxa social.
- Responeu a un qüestionari de satisfacció.
- Gestionem els serveis que ens sol·liciteu.
- Us subscriviu al nostre butlletí d’informació.
- Assistiu a esdeveniments o activitats que organitzem a les nostres instal·lacions.
- Es duen a terme concursos o sortejos.
- La gestió de reserves i serveis, l’atenció adequada de les consultes, comentaris, incidències o suggeriments, d’acord amb l’execució del contracte, les operacions precontractuals, l’interès legítim o el vostre consentiment.
- Mantenir-vos informats per mitjans electrònics, dispositius mòbils o qualsevol altre mitjà anàleg sobre incidències, modificacions, consultes o similars en relació amb les vostres reserves, serveis contractats o consultes fetes, basant-se en l’interès legítim o el vostre consentiment.
- Millorar i personalitzar la nostra atenció i servei, basant-se en l’interès legítim o el vostre consentiment.
- Gestionar i acompanyar la relació amb el nostre client, segons l’execució del contracte, les operacions precontractuals, el vostre interès legítim o el vostre consentiment.
- Mantenir-vos informats, per mitjans electrònics o dispositius mòbils, o per qualsevol altre mitjà que així s’hagi previst i facilitat, sobre ofertes, descomptes, serveis, activitats o productes personalitzats de CEDASA que puguin resultar del vostre interès, d’acord amb el vostre consentiment o en l’interès legítim de CEDASA.
- Gestionar l’accés als esdeveniments o les activitats que CEDASA organitza a les seves instal·lacions, segons l’execució del contracte o el vostre consentiment.
- Gestionar i organitzar concursos o sortejos destinats a promocionar CEDASA, els seus establiments i les seves marques. Comunicar els guanyadors i el lliurament de premis, si escau, d’acord amb el vostre consentiment, incloent-hi la publicació d’aquestes dades als mitjans de comunicació externs de CEDASA, com ara les xarxes socials (Facebook, Instagram) o el lloc web www.ushuaiamountain.com.
- Anàlisis estadístiques de visites al web per a finalitats comercials, basant-se en l’interès legítim de CEDASA o el vostre consentiment.
- La gestió de les sol·licituds d’accés, rectificació, oposició, limitació i portabilitat, basant-se en el compliment d’obligacions legals.
- La gestió de deutes i contenciosos, pel compliment d’obligacions legals i l’interès legítim.
Legitimació per al tractament de les vostres dades:
La base legal per al tractament de les vostres dades personals respon a l’acceptació lliure i legítima de la relació jurídica per part de l’usuari en el moment d’acceptació d’aquesta política de protecció de dades personals i de privacitat. Així mateix, es detalla a continuació la legitimació per al tractament de les vostres dades per a cadascuna de les finalitats del tractament de dades personals que s’han identificat amb anterioritat:- Reserva, registre i contractació de productes, serveis o activitats, així com gestionar l’alta com a membre del programa de fidelitat: La base legal per al tractament de les vostres dades personals és la relació contractual, i, si escau, precontractual, establerta entre les parts per a l’execució de la prestació dels serveis i productes contractats o sol·licitats pels interessats i, en concret, per a l’execució de la reserva dels serveis, activitats i productes del nostre establiment que ha efectuat, segons els termes i les condicions que consten a l’apartat Termes i condicions, així com el compliment de les obligacions mercantils, fiscals i comptables que corresponguin. Tot això basant-se en el que preveu l’article 6.1, apartats a) i b), de l’LQPD. La negativa a facilitar les dades personals sol·licitades per a la reserva impossibilita, per tant, la celebració del contracte o la reserva sol·licitada. Per a més informació sobre la contractació dels nostres productes i serveis, consulteu l’apartat Condicions i termes de contractació. Un cop feta la reserva, l’interessat rebrà un correu electrònic de confirmació amb les dades de la reserva.
- Facilitar-vos informació per mitjans electrònics, dispositius mòbils o qualsevol altre mitjà anàleg sobre incidències, modificacions, consultes o similars en relació amb les reserves, serveis o activitats contractats o consultes fetes. Això basant-se en el que preveu l’article 6.1, apartats a) i f), de l’LQPD.
- Llibre de registre d’entrades de viatgers en establiments d’hostaleria: La base legal per al tractament de les vostres dades personals és l’obligació legal establerta pel que fa a la recollida, gestió i remissió als cossos de seguretat competents requerida pel Reglament del Registre d’Ocupació d’Allotjaments Turístics (ROAT). Això basant-se en el que estableix l’article 6.1, apartat c), de l’LQPD. La negativa a facilitar les dades personals sol·licitades impossibilita, per tant, allotjar-se a l’establiment.
- Consultes: La base legal per al tractament de les vostres dades personals és la possibilitat de donar resposta a les consultes lliurement plantejades pels interessats. Aquest tractament es fa sobre la base del que estableix l’article 6.1, apartats a) i b), de l’LQPD.
- Accés a l’àrea privada «La meva reserva»: En el cas que l’interessat s’hagi donat d’alta com a usuari per poder accedir, consultar, modificar o cancel·lar des del web l’estat de «La meva reserva», la base legal per al tractament de les vostres dades és la relació contractual o precontractual existent entre les parts i permetre l’accés a la informació que consta a la pàgina web relativa a l’estat de la reserva, així com modificar-ne les dades o cancel·lar-la, en el cas que s’hagi donat d’alta com a usuari, així com la seva acceptació i consentiment lliure i exprés per a tractar les dades. Aquest tractament és lícit basant-se en el que estableix l’article 6.1, apartats a) i b), de l’LQPD. La negativa a facilitar les dades personals sol·licitades impossibilita l’accés a aquesta informació des del lloc web.
- Publicitat de productes, ofertes, descomptes, activitats i serveis propis: La base legal per a enviar publicitat sobre productes, ofertes, descomptes, activitats i serveis és el consentiment lliure i exprés de l’interessat en marcar la casella corresponent a acceptar subscriure’s al butlletí de notícies o en l’interès legítim del responsable del tractament a oferir productes o serveis similars als que ja ha contractat. Aquest tractament de dades personals es basa en el que estableix l’article 6.1, apartats a) i f), de l’LQPD. Us informem que teniu dret a retirar el consentiment per a aquest tractament en qualsevol moment, sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada. En el cas que vulgueu retirar el consentiment, consulteu l’apartat Exercici de drets dels interessats.
- Finalització de reserves inacabades: La legitimació per a tractar les dades en aquest supòsit és l’acceptació i el consentiment exprés per part de l’interessat d’aquest tractament perquè l’empresa s’hi pugui posar en contacte davant la possibilitat que s’hagi produït algun incident tècnic en el moment de fer la reserva o contractació. Aquest tractament de dades personals es basa en el que estableix l’article 6.1, apartat a), de l’LQPD. La negativa a facilitar les dades personals sol·licitades per a la reserva impossibilita, per tant, la realització i conclusió del contracte o de la reserva sol·licitades.
- Comunicar canvis en la política de privacitat: La legitimació per a tractar les dades personals en aquest supòsit es basa en la conveniència de comunicar als interessats els canvis que es puguin produir en la política de privacitat de l’empresa, així com en la seva lliure acceptació i consentiment per a aquest tractament, segons el que estableix l’article 6.1, apartats a) i b), de l’LQPD.
- Concursos o sortejos: La legitimació per a tractar les dades personals en el supòsit de la vostra participació i en la publicació de resultats es basa en el consentiment, segons que estableix l’article 6.1, apartat a), de l’LQPD.
- Mantenir-vos informats per mitjans electrònics, dispositius mòbils o qualsevol altre mitjà anàleg sobre incidències, modificacions, consultes o similars en relació amb les reserves, activitats, serveis contractats o consultes fetes, basant-se en el que estableix l’article 6.1.f) de l’LQPD.
- Estadístiques: La lliure acceptació i consentiment de l’interessat per a aquest tractament, basant-se en el que estableix l’article 6.1, apartat a), de l’LQPD, és la legitimació per a tractar dades per a dur a terme estudis de mercat i estadístiques dels nostres productes i serveis, sense que en cap cas es prenguin decisions de manera automatitzada amb efectes jurídics per a l’interessat. Us informem que teniu dret a retirar el consentiment per a aquest tractament en qualsevol moment, sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada. En el cas que vulgueu retirar el consentiment, consulteu l’apartat Drets de les persones interessades.
4. CONSERVACIÓ DE LES DADES
Les dades personals proporcionades les conserva CEDASA mentre existeixi una relació contractual o comercial i mentre no retireu el vostre consentiment, exerciu el dret de supressió, oposició i limitació del tractament de les dades personals o, en el nostre cas, durant el termini màxim legal permès per la legislació de protecció de dades, incloent-hi els terminis de prescripció d’accions legals per a l’atenció de possible responsabilitat que pugui derivar de la relació contractual. En aquest últim cas, CEDASA ha de mantenir les dades degudament bloquejades, sense donar-los cap ús, mentre puguin ser necessàries per a l’exercici o la defensa de reclamacions o pugui derivar algun tipus de responsabilitat judicial, legal o contractual del seu tractament que hagi de ser atesa i per a la qual sigui necessària la seva recuperació.5. MENORS D’EDAT
El web de CEDASA no s’adreça a menors d’edat. En qualsevol cas, no recollim cap dada personal de menors de setze anys sense el consentiment del seu representant legal. Les dades que es recullen dels menors de setze anys són les que s’obtenen en el moment de registrar-se als nostres hotels, per obligació legal, i només les dades necessàries per a aquesta obligació.6. COMUNICACIÓ DE DADES A TERCERS
CEDASA amb caràcter general no comunica les vostres dades personals a tercers. No obstant això, poden ser cedides a empreses que formen part de CEDASA en prestar els seus serveis i quan sigui necessari per a complir les obligacions derivades del contracte o en el compliment d’obligacions legals, entre les quals hi pot haver les comunicacions a les autoritats que ho requereixin, com ara els cossos i les forces de seguretat. Els prestadors dels serveis contractats per CEDASA que actuïn en nom seu com a encarregats de tractament també poden accedir a aquestes dades.7. EXERCICIS DE DRETS DELS INTERESSATS
Els interessats tenen els drets següents:- Dret d’accés: Podeu sol·licitar informació sobre les dades personals que tractem.
- Dret de rectificació: Podeu modificar les dades personals quan siguin inexactes o incompletes.
- Dret de supressió o limitació: Podeu sol·licitar la limitació o l’eliminació de les dades personals.
- Dret d’oposició: Quan sigui aplicable, podeu demanar que no es tractin les vostres dades personals tenint en compte la vostra situació particular.
- Dret a la portabilitat de les dades: Quan sigui aplicable, podeu sol·licitar la portabilitat de les dades que ens hàgiu facilitat.
- Dret a no ser objecte de decisions automatitzades sense intervenció humana.
8. VERACITAT DE LES DADES
Declareu que totes les dades aportades són lícites, adequades, pertinents, exactes i, si calgués, actualitzades. L’aportació de dades que no compleixin els requisits esmentats amb anterioritat eximeix CEDASA de responsabilitat.9. MESURES I NIVELLS DE SEGURETAT
CEDASA ha adoptat les mesures necessàries per a mantenir el nivell de seguretat requerit, segons la naturalesa de les dades personals tractades i les circumstàncies del tractament, a fi d’evitar, en la mesura que sigui possible i sempre segons l’estat de la tècnica, la seva alteració, pèrdua, tractament o accés no autoritzat. Així mateix, CEDASA garanteix que ha implementat mecanismes per a:- Garantir la confidencialitat, integritat i resiliència permanents dels sistemes i serveis de tractament.
- Restaurar la disponibilitat i l’accés a les dades personals de manera ràpida, en cas d’incident físic o tècnic.
- Verificar, avaluar i valorar, de manera regular, l’eficàcia de les mesures tècniques i organitzatives implantades a fi de garantir la seguretat del tractament.
- Pseudonimitzar i xifrar les dades personals, si escau.
