Protección de datos

Política de privacidad de RIMC Camp de Mar Hotelmanagement S.L.

Nos complace que visite nuestro sitio web y le agradecemos su interés por nuestro hotel. La protección de los datos personales es importante para nosotros. Por ello, el tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, se lleva a cabo de conformidad con la legislación europea y nacional aplicable.

Si el tratamiento de datos personales es necesario y no existe una base jurídica para dicho tratamiento, generalmente obtenemos el consentimiento del interesado.

A continuación, RIMC Camp de Mar Hotelmanagement S.L. (en adelante "nosotros", "nos", etc.) desea informar al público sobre el tipo, alcance y finalidad de los datos personales que trata. Además, se informa a los interesados de sus derechos mediante la presente política de privacidad.

Derecho a revocar cualquier consentimiento que haya dado para el tratamiento de datos

Si el tratamiento de datos se basa en el artículo 6, apartado 1, letra a) del RGPD, es decir, en su consentimiento expreso, tiene derecho a revocar dicho consentimiento en cualquier momento (de conformidad con el artículo 7, apartado 3, frase 1 del RGPD). La base jurídica respectiva en la que se basa el tratamiento puede consultarse en esta política de privacidad.

La legalidad del tratamiento de datos llevado a cabo hasta la revocación no se verá afectada por la revocación (de conformidad con el artículo 7, apartado 3, frase 2 del GDPR).

Derecho a oponerse a la recogida de datos en casos especiales y a la mercadotecnia directa

SI EL TRATAMIENTO DE DATOS SE BASA EN EL ART. 6 ABS. 1 LIT. E O F GDPR, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR; ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES BASADA EN ESTAS DISPOSICIONES. LA BASE JURÍDICA RESPECTIVA EN LA QUE SE BASA EL TRATAMIENTO PUEDE CONSULTARSE EN ESTA POLÍTICA DE PRIVACIDAD. SI SE OPONE, DEJAREMOS DE TRATAR LOS DATOS PERSONALES EN CUESTIÓN, A MENOS QUE PODAMOS DEMOSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O QUE EL TRATAMIENTO SIRVA PARA EL RECONOCIMIENTO, EJERCICIO O DEFENSA DE RECLAMACIONES LEGALES (OPOSICIÓN CON ARREGLO AL ARTÍCULO 21, APARTADO 1, DEL GDPR).

SI SUS DATOS PERSONALES SE TRATAN CON FINES DE MERCADOTECNIA DIRECTA, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE LOS DATOS PERSONALES QUE LE CONCIERNEN CON FINES DE DICHA MERCADOTECNIA; ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHA MERCADOTECNIA DIRECTA. SI SE OPONE, SUS DATOS PERSONALES DEJARÁN DE UTILIZARSE POSTERIORMENTE PARA FINES DE MERCADOTECNIA DIRECTA (OPOSICIÓN DE CONFORMIDAD CON EL ARTÍCULO 21, APARTADO 2, DEL GDPR).

Definiciones

Nuestra declaración de protección de datos se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos de la UE (en lo sucesivo, "RGPD"). Nuestra política de privacidad debe ser fácil de leer y comprender tanto para el público como para nuestros clientes y socios comerciales. Para garantizarlo, nos gustaría explicar de antemano los términos utilizados.

Utilizamos los siguientes términos, entre otros, en esta política de privacidad y en nuestro sitio web:

Por datos personales se entenderá toda información sobre una persona física identificada o identificable (en lo sucesivo, "interesado" o "persona afectada"). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

El interesado es toda persona física identificada o identificable cuyos datos personales son tratados por el responsable del tratamiento.

Se entenderá por tratamiento cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

La restricción del tratamiento es el marcado de datos personales almacenados con el fin de restringir su futuro tratamiento.

La elaboración de perfiles es cualquier forma de tratamiento automatizado de datos personales consistente en el uso de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.

La seudonimización es el tratamiento de datos personales de tal forma que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.

Responsable del tratamiento o encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales. Cuando los fines y medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros.

Encargado del tratamiento es una persona física o jurídica, autoridad pública, agencia u otro organismo que trata datos personales por cuenta del responsable del tratamiento.

Destinatario es una persona física o jurídica, autoridad pública, agencia u otro organismo al que se comunican los datos personales, ya sea un tercero o no. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros.

Tercero es una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, responsable del tratamiento, encargado del tratamiento y personas que, bajo la autoridad directa del responsable o del encargado del tratamiento, están autorizadas a tratar datos personales.

El consentimiento es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado, mediante una declaración o una clara acción afirmativa, consiente el tratamiento de datos personales que le conciernen.

Derechos del interesado

Como interesado afectado por el tratamiento de sus datos, puede hacer valer determinados derechos frente a nosotros de conformidad con el GDPR y otras normativas pertinentes sobre protección de datos. En virtud del RGPD, tiene los siguientes derechos en particular como interesado:

Derecho a la información

Puede solicitarnos información en cualquier momento sobre los datos que tenemos sobre usted. Esta información se refiere, entre otras cosas, a las categorías de datos que tratamos, los fines para los que los tratamos, el origen de los datos si no los hemos obtenido directamente de usted y, en su caso, los destinatarios a los que hemos transmitido sus datos. Puede solicitarnos gratuitamente una copia de sus datos. Si está interesado en otras copias, nos reservamos el derecho a cobrarle por las copias adicionales.

Derecho de rectificación

Puede pedirnos que corrijamos sus datos. Tomaremos las medidas razonables para que la información que tenemos y procesamos sobre usted sea exacta, completa y actualizada, basándonos en la información más reciente de que dispongamos.

Derecho de anulación

Puede solicitar que borremos sus datos si se cumplen los requisitos legales para ello. Según el artículo 17 del GDPR, este puede ser el caso si:

• los datos ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo;
• retira su consentimiento, que es la base del tratamiento de datos, y no existe ninguna otra base jurídica para el tratamiento.
• usted se opone al tratamiento de sus datos y no existen motivos legítimos imperiosos para el tratamiento, o se opone al tratamiento de datos con fines de mercadotecnia directa;
• los datos han sido tratados ilegalmente
• a menos que el tratamiento sea necesario,
• para garantizar el cumplimiento de una obligación legal que nos obligue a tratar sus datos; en particular, en lo que respecta a los periodos legales de conservación;
• hacer valer, ejercer o defender reclamaciones legales.

Derecho a la limitación del tratamiento

Puede solicitar que restrinjamos el tratamiento de sus datos si:

• usted impugna la exactitud de los datos, durante el periodo de tiempo que necesitemos para verificar la exactitud de los datos;
• el tratamiento es ilícito y usted se opone a la supresión de sus datos y solicita en su lugar la limitación de su uso;
• ya no necesitamos sus datos, pero usted los necesita para hacer valer, ejercer o defender reclamaciones legales;
• se ha opuesto al tratamiento a la espera de que se verifique si nuestros motivos legítimos prevalecen sobre los suyos.

Derecho a la portabilidad de los datos

A petición suya, transferiremos sus datos -en la medida en que sea técnicamente posible- a otro responsable del tratamiento. Sin embargo, sólo tendrá derecho a ello si el tratamiento de los datos se basa en su consentimiento o es necesario para cumplir un contrato. En lugar de recibir una copia de sus datos, también puede pedirnos que los transfiramos directamente a otro responsable del tratamiento especificado por usted.

Derecho de oposición

Puede oponerse al tratamiento de sus datos en cualquier momento por motivos derivados de su situación particular, siempre que el tratamiento de datos se base en su consentimiento o en nuestros intereses legítimos o los de un tercero. En este caso, dejaremos de tratar sus datos. Esto último no se aplica si podemos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses o si necesitamos sus datos para la formulación, el ejercicio o la defensa de reclamaciones legales.

Derecho a retirar el consentimiento conforme a la ley de protección de datos

Tiene derecho a retirar en cualquier momento su consentimiento al tratamiento de sus datos personales.

Derecho a presentar una reclamación ante una autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el Reglamento General de Protección de Datos (RGPD) de la UE, otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea u otras disposiciones de naturaleza de protección de datos.

Base jurídica para el tratamiento de datos personales

En la medida en que obtengamos el consentimiento del interesado para el tratamiento de sus datos personales, el fundamento jurídico será el artículo 6, apartado 1, letra a) del RGPD.

El artículo 6, apartado 1, letra b) del RGPD sirve de base jurídica para el tratamiento de los datos personales necesarios para el cumplimiento de un contrato en el que el interesado es parte. Esto también se aplica a las operaciones de tratamiento necesarias para la ejecución de medidas precontractuales.

En la medida en que el tratamiento de datos personales es necesario para cumplir una obligación legal a la que estamos sujetos, el Art. 6 párrafo 1 lit. c GDPR sirve como base legal.

Si el tratamiento es necesario para salvaguardar un interés legítimo de nuestra empresa o de un tercero y si los intereses, derechos fundamentales y libertades del interesado no prevalecen sobre el interés anterior, el Art. 6 párrafo 1 lit. f GDPR sirve como base legal para el tratamiento.

Supresión y bloqueo sistemáticos de datos personales

El responsable del tratamiento tratará (en este sentido también: almacenará) los datos personales del interesado sólo durante el período necesario para alcanzar el objetivo del almacenamiento, o en la medida en que lo conceda el legislador europeo u otros legisladores en leyes o reglamentos a los que esté sujeto el responsable del tratamiento.

Si la finalidad del almacenamiento deja de ser aplicable o si expira un período de almacenamiento prescrito por el legislador europeo u otro legislador competente, los datos personales se bloquearán o borrarán de forma rutinaria de conformidad con las disposiciones legales.

Cooperación con transformadores y terceros

Si revelamos datos a otras personas y empresas (procesadores o terceros) como parte de nuestro procesamiento, se los transferimos o les concedemos acceso a los datos de otro modo, esto solo se hará sobre la base de un permiso legal (por ejemplo, si la transferencia de datos a terceros, como proveedores de servicios de pago, es necesaria para el cumplimiento del contrato de conformidad con el Art. 6 para. 1 lit. b GDPR), usted ha dado su consentimiento, una obligación legal lo establece o sobre la base de nuestros intereses legítimos (por ejemplo, cuando utilizamos agentes, hosts web, etc.).

Si encargamos a terceros el tratamiento de datos sobre la base de un denominado "contrato de tramitación de pedidos", esto se hace sobre la base del Art. 28 GDPR.

Protección de datos para las solicitudes y en el proceso de solicitud

El responsable del tratamiento recoge y trata los datos personales de los solicitantes con el fin de gestionar el proceso de solicitud. El tratamiento también puede llevarse a cabo electrónicamente. Este es el caso, en particular, cuando un candidato presenta al responsable del tratamiento los documentos de solicitud pertinentes por vía electrónica, por ejemplo, por correo electrónico. Si el responsable del tratamiento celebra un contrato de trabajo con un solicitante, los datos transmitidos se almacenarán con el fin de tramitar la relación laboral de conformidad con las disposiciones legales. Si el responsable del tratamiento no celebra un contrato de trabajo con el solicitante, los documentos de solicitud se suprimirán automáticamente seis meses después de la notificación de la decisión de denegación, a menos que la supresión entre en conflicto con cualquier otro interés legítimo del responsable del tratamiento.

Seguridad

Adoptamos numerosas medidas técnicas y organizativas para proteger sus datos personales contra la destrucción, pérdida o alteración accidental o ilícita y contra la divulgación o el acceso no autorizados.

No obstante, las transmisiones de datos a través de Internet, por ejemplo, suelen presentar lagunas de seguridad, por lo que no puede garantizarse una protección absoluta. Por este motivo, cada interesado es libre de transmitirnos sus datos personales por medios alternativos, por ejemplo, por teléfono.

Cifrado

Este sitio utiliza el cifrado TLS por razones de seguridad y para proteger la transmisión de contenidos confidenciales, como las consultas que nos envía como operador del sitio. Puede reconocer una conexión cifrada por el hecho de que la línea de dirección del navegador cambia de "http://" a "https://" y por el símbolo del candado en la línea del navegador.

Si la encriptación está activada, los datos que nos transmita no podrán ser leídos por terceros.

Recogida de datos e información generales

Nuestro sitio web recopila una serie de datos e información generales cada vez que un interesado o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Se puede registrar lo siguiente:

• Los tipos y versiones de navegador utilizados
• el sistema operativo utilizado por el sistema de acceso
• el sitio web desde el que un sistema de acceso llega a nuestro sitio web (denominado "referente")
• los subsitios web a los que se accede a través de un sistema de acceso de nuestro sitio web
• la fecha y hora de acceso al sitio web
• una dirección de protocolo web (dirección IP)
• el proveedor de servicios de Internet del sistema de acceso
• otros datos e información similares utilizados con fines de seguridad en caso de ataques a nuestros sistemas informáticos

Al utilizar estos datos e información generales, no extraemos ninguna conclusión sobre el interesado. Más bien, esta información es necesaria para

• proporcionar correctamente el contenido de nuestro sitio web
• optimizar el contenido de nuestro sitio web y, en su caso, su publicidad
• garantizar el funcionamiento permanente de nuestros sistemas informáticos y de la tecnología de nuestro sitio web
• proporcionar a las autoridades policiales la información necesaria para su procesamiento en caso de ciberataque

Por lo tanto, estos datos e informaciones recogidos son analizados por nosotros tanto estadísticamente como con el objetivo de aumentar la protección de datos y la seguridad de los datos en nuestra empresa para garantizar, en última instancia, un nivel óptimo de protección de los datos personales procesados por nosotros. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales facilitados por el interesado.

Estos datos no se fusionan con otras fuentes de datos.

Estos datos se recogen sobre la base del artículo 6, apartado 1, letra f del GDPR. El operador del sitio web tiene un interés legítimo en la presentación técnicamente libre de errores y la optimización de su sitio web - los archivos de registro del servidor deben ser registrados para este fin.

Consulta por correo electrónico, teléfono o fax

Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, su consulta, incluidos todos sus datos personales (nombre, consulta), será almacenada y procesada por nosotros con el fin de tramitar su solicitud. No transmitiremos estos datos sin su consentimiento.

Estos datos se procesan sobre la base del artículo 6, apartado 1, letra b) del RGPD si su consulta está relacionada con el cumplimiento de un contrato o es necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en el tratamiento eficaz de las consultas que se nos dirigen (art. 6, apdo. 1, letra f del RGPD) o en su consentimiento (art. 6, apdo. 1, letra a del RGPD) si así se ha solicitado.

Los datos que nos envíe a través de las solicitudes de contacto permanecerán con nosotros hasta que nos pida que los borremos, revoque su consentimiento para el almacenamiento o deje de aplicarse el propósito para el almacenamiento de datos (por ejemplo, después de que se haya procesado su solicitud). Las disposiciones legales obligatorias, en particular los plazos legales de conservación, no se verán afectadas.

Transferencia de datos desde formularios

El interesado tiene la posibilidad de registrarse en el sitio web del responsable del tratamiento introduciendo datos personales para su transmisión a través de formularios. Qué datos personales se transmiten al responsable del tratamiento viene determinado por la respectiva máscara de entrada utilizada para las entradas. Los datos personales introducidos por el interesado se recogen y almacenan exclusivamente para uso interno del responsable del tratamiento y para fines propios del responsable del tratamiento. La transmisión de datos de los formularios se realiza siempre de forma encriptada.

El responsable del tratamiento podrá disponer que los datos personales se transmitan a uno o varios encargados del tratamiento (por ejemplo, un proveedor de servicios de paquetería), que también utilizarán los datos personales exclusivamente para fines internos imputables al responsable del tratamiento.

Cuando se transmiten datos en el sitio web del responsable del tratamiento, también se almacenan la dirección IP asignada por el proveedor de servicios de Internet (ISP) del interesado, la fecha y la hora de la transmisión. Estos datos se almacenan teniendo en cuenta que es la única forma de evitar el uso indebido de los servicios ofrecidos y, en caso necesario, de permitir la investigación de delitos penales e infracciones de los derechos de autor. En este sentido, el almacenamiento de estos datos es necesario para salvaguardar al responsable del tratamiento. Estos datos no se transmiten a terceros a menos que exista una obligación legal de transmitirlos o que la transmisión de los datos sirva para fines de persecución penal o judicial.

El registro del interesado con aportación voluntaria de datos personales sirve al responsable del tratamiento para ofrecer al interesado contenidos o servicios que, por la naturaleza de la materia, sólo pueden ser ofrecidos a estos usuarios.

Estos datos se procesan sobre la base del artículo 6, apartado 1, letra b) del RGPD si su consulta está relacionada con el cumplimiento de un contrato o es necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en el tratamiento eficaz de las consultas que se nos dirigen (art. 6, apdo. 1, letra f del RGPD) o en su consentimiento (art. 6, apdo. 1, letra a del RGPD) si así se ha solicitado.

Los datos que nos envíe a través de las solicitudes de contacto permanecerán con nosotros hasta que nos pida que los borremos, revoque su consentimiento para el almacenamiento o deje de aplicarse el propósito para el almacenamiento de datos (por ejemplo, después de que se haya procesado su solicitud). Las disposiciones legales obligatorias, en particular los plazos legales de conservación, no se verán afectadas.

Sistema de reservas OnePageBooking

Utilizamos el servicio OnePageBooking de HotelNetSolutions GmbH, Genthiner Straße 8, 10785 Berlin para las reservas de habitaciones en línea. Haga clic en el botón correspondiente para abrir una ventana del navegador que le redirigirá al sitio web de OnePageBooking.

Si desea reservar una habitación con nosotros, es necesario para la celebración del contrato que nos facilite sus datos personales, que necesitamos para la tramitación de su reserva. La información obligatoria requerida para la tramitación de los contratos se marca por separado, el resto de la información es voluntaria. Los datos se introducen en una máscara de entrada y se nos transmiten y almacenan.

Los datos también se transmitirán a los correspondientes proveedores de servicios de pago. Sólo se transmitirán datos a terceros si es necesario para la tramitación del contrato o a efectos de facturación o para cobrar el pago o si usted lo ha consentido expresamente. A este respecto, sólo transmitimos los datos necesarios en cada caso. Los destinatarios de los datos son: la respectiva empresa de entrega/envío (transmisión del nombre y la dirección), empresas de cobro de deudas si hay que cobrar el pago (transmisión del nombre, la dirección, los datos del pedido), entidades de pago a efectos de cobro de deudas si ha seleccionado la domiciliación bancaria como forma de pago y proveedores de servicios de pago, en función de la forma de pago seleccionada.

La base jurídica es el artículo 6, apartado 1, letra b) del RGPD. Con respecto a los datos voluntarios, la base jurídica para el tratamiento de los datos es el Art. 6 para. 1 lit. a GDPR. Existe un contrato de procesamiento de pedidos entre nosotros y HotelNetSolutions GmbH.

Los datos obligatorios recogidos son necesarios para cumplir el contrato con el usuario (con el fin de proporcionar los bienes o servicios y confirmar el contenido del contrato). Por lo tanto, utilizamos los datos para responder a sus consultas, tramitar su reserva, comprobar su solvencia o cobrar una deuda y para la administración técnica del sitio web. La información voluntaria se facilita para evitar usos indebidos y, en caso necesario, para investigar delitos penales.

Los datos se suprimirán en cuanto dejen de ser necesarios para cumplir la finalidad para la que se recogieron. Debido a requisitos de derecho mercantil y fiscal, estamos obligados a almacenar sus datos de dirección, pago y pedido durante un periodo de diez años tras el cumplimiento del contrato. Sin embargo, restringimos el procesamiento después de seis años, es decir, sus datos sólo se utilizarán para cumplir obligaciones legales. Si existe una obligación continuada entre nosotros y el usuario, almacenamos los datos durante toda la vigencia del contrato y durante un periodo posterior de 10 años (véase más arriba). En cuanto a los datos facilitados voluntariamente, los eliminaremos 6 años después de la ejecución del contrato, a menos que se celebre otro contrato con el usuario durante este tiempo; en este caso, los datos se eliminarán 6 años después de la ejecución del último contrato.

Si los datos son necesarios para el cumplimiento de un contrato o para la aplicación de medidas precontractuales, la supresión prematura de los datos sólo es posible en la medida en que las obligaciones contractuales o legales no impidan la supresión. Por lo demás, usted es libre de que los datos personales facilitados durante el registro se supriman completamente de la base de datos del responsable del tratamiento. Con respecto a los datos voluntarios, puede declarar su cancelación al responsable del tratamiento en cualquier momento. En este caso, los datos voluntarios se suprimirán inmediatamente.

Encontrará información sobre la protección de datos en HotelNetSolutions GmbH aquí: https://hotelnetsolutions.de/Datenschutz/

Envío de boletines con Smart Host

Si desea recibir el boletín informativo que se ofrece en el sitio web, le pedimos una dirección de correo electrónico, así como información que nos permita verificar que usted es el titular de la dirección de correo electrónico facilitada y que está de acuerdo en recibir el boletín. No se recogen más datos, o sólo de forma voluntaria. Utilizamos estos datos exclusivamente para enviar la información solicitada y no los transmitimos a terceros.

Los datos introducidos en el formulario de inscripción al boletín se procesan exclusivamente sobre la base de su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD. Puede revocar su consentimiento para el almacenamiento de los datos, la dirección de correo electrónico y su uso para el envío del boletín en cualquier momento, por ejemplo a través del enlace "darse de baja" del boletín. La legalidad de las operaciones de tratamiento de datos que ya hayan tenido lugar no se verá afectada por la revocación.

Los datos que nos proporcione con el fin de suscribirse al boletín serán almacenados por nosotros hasta que se dé de baja del boletín y se eliminarán después de darse de baja del boletín. Los datos almacenados por nosotros para otros fines no se verán afectados por ello.

Este sitio web utiliza los servicios de "Smart Host" para enviar boletines informativos. El proveedor es Smart Host GmbH, Am Kupfergraben 6A, 10117 Berlín.

Smart Host es un servicio que permite, entre otras cosas, organizar y analizar el envío de boletines informativos. Al abrir un correo electrónico enviado con Smart Host, un archivo contenido en el correo (conocido como web beacon) se conecta a los servidores de Smart Host. Esto permite determinar si se ha abierto un mensaje de boletín y en qué enlaces se ha hecho clic, en su caso. También se recoge información técnica (por ejemplo, hora de acceso, dirección IP, tipo de navegador y sistema operativo). Esta información se utiliza exclusivamente para el análisis estadístico de las campañas de boletines. Los resultados de estos análisis pueden utilizarse para adaptar mejor los futuros boletines a los intereses de los destinatarios.

Si no desea ser analizado por Smart Host, debe darse de baja del boletín. En cada mensaje del boletín se incluye un enlace a tal efecto.

El tratamiento de datos se basa en su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD. Puede revocar este consentimiento en cualquier momento dándose de baja del boletín. La legalidad de las operaciones de tratamiento de datos que ya hayan tenido lugar no se verá afectada por la cancelación.

Los datos que nos proporcione con el fin de suscribirse al boletín serán almacenados por nosotros hasta que se dé de baja del boletín y eliminados tanto de nuestros servidores como de los servidores de Smart Host después de darse de baja del boletín. Esto no afecta a los datos almacenados por nosotros para otros fines.

Hemos celebrado un contrato de tramitación de pedidos con Smart Host de conformidad con el art. 28, apdo. 3 del GDPR. En este contrato, obligamos a este proveedor de servicios a proteger los datos de nuestros clientes y a no transmitirlos a terceros.

Para más información sobre la protección de datos en Smart Host, consulte su política de privacidad en: https://www.smart-host.com/de/datenschutzerklaerung

Enlaces a otros sitios web

Este sitio web contiene enlaces a otros sitios web (los llamados enlaces externos).

Como proveedor, somos responsables de nuestros propios contenidos de conformidad con la legislación europea y nacional aplicable. Los enlaces a contenidos proporcionados por otros proveedores deben distinguirse de nuestros propios contenidos. No tenemos influencia alguna sobre el cumplimiento por parte de los operadores de otros sitios web de las disposiciones legales europeas y nacionales aplicables. Consulte las declaraciones sobre protección de datos que figuran en los respectivos sitios web.

Cookies

Utilizamos cookies para facilitarle el uso de nuestro sitio web y optimizarlo según sus necesidades. Las cookies son pequeños archivos de texto que se envían desde un servidor web a su navegador y se almacenan localmente en su dispositivo final (PC, portátil, tableta, smartphone, etc.) en cuanto visita un sitio web.

Numerosos sitios web y servidores utilizan cookies. Muchas cookies contienen el denominado ID de cookie. Un ID de cookie es un identificador único para la cookie. Consiste en una cadena de caracteres mediante la cual los sitios web y servidores pueden asignarse al navegador web específico en el que se almacenó la cookie. Esto permite a los sitios web y servidores visitados distinguir el navegador individual del interesado de otros navegadores web que contienen otras cookies. Un navegador web específico puede ser reconocido e identificado a través de la ID de cookie única. Esta información se utiliza para reconocerle automáticamente cuando vuelva a visitar el sitio web con el mismo dispositivo final y para facilitarle la navegación.

También puede aceptar o rechazar las cookies -incluidas las de seguimiento web- a través de la configuración de su navegador web. Puede configurar su navegador de modo que se rechace en principio la aceptación de cookies o se le informe de antemano si se va a almacenar una cookie. En este caso, sin embargo, la funcionalidad del sitio web puede verse afectada (por ejemplo, al realizar pedidos). Su navegador también ofrece una función para eliminar cookies (por ejemplo, a través de "Eliminar datos del navegador"). Esto es posible en todos los navegadores habituales. Encontrará más información al respecto en las instrucciones de uso o en la configuración de su navegador.

Cookies de origen: Las cookies de origen son cookies permanentes que se almacenan en el ordenador y sólo pierden su validez cuando expira la fecha de caducidad que se les ha asignado. La palabra "de origen" se refiere al dominio del que procede la cookie. A diferencia de las cookies de terceros, las cookies de origen suelen proceder del propio operador del sitio web. Por lo tanto, los navegadores no pueden acceder a ellas desde otros dominios. Por ejemplo, el sitio web A emite una cookie A, que no es reconocida por el sitio web B, sino que sólo puede ser reconocida por el sitio web A. Esto significa que los datos no pueden transmitirse a terceros.

Cookies de terceros: En el caso de las cookies de terceros, la cookie es instalada y recopilada por un tercero. Estas cookies son utilizadas principalmente por anunciantes que las utilizan para recopilar información sobre el visitante del sitio web a través de sus anuncios en otros sitios web. Se trata de registros de datos que se almacenan en el navegador web del usuario cuando visita una página con publicidad. Si vuelven a visitar una página con publicidad del mismo proveedor, serán reconocidos.

Otros rasgos distintivos:

Cookies transitorias: Las cookies transitorias se eliminan automáticamente al cerrar el navegador. Entre ellas se incluyen, en particular, las cookies de sesión. En ellas se almacena el denominado identificador de sesión, con el que se pueden asignar a la sesión conjunta varias solicitudes de su navegador. Esto permite reconocer su ordenador cuando vuelva a visitar nuestro sitio web. Las cookies de sesión se borran al cerrar la sesión o el navegador.

Cookies persistentes: Las cookies persistentes se eliminan automáticamente después de un periodo determinado, que puede variar en función de la cookie. Puede eliminar las cookies en cualquier momento en la configuración de seguridad de su navegador.

Cookiebot

En nuestro sitio web se carga un servicio web de la empresa Cybot A/S, Havnegade 39, 1058 Copenhague, DK (en lo sucesivo, "Cookiebot"). Cookiebot nos permite informarle de forma precisa y transparente sobre el uso de cookies en nuestro sitio web. Usted recibe un aviso de cookies actualizado y conforme a la protección de datos y decide por sí mismo qué cookies desea permitir.

Para este propósito, Cookiebot le muestra una lista de cookies organizadas por grupo de funciones cuando usted visita por primera vez. Aquí puede activar las cookies haciendo clic en la casilla correspondiente. Tenga en cuenta que las cookies técnicas ya se almacenan cuando accede al sitio web y la casilla correspondiente está preestablecida. Si deselecciona las cookies técnicas, el uso del sitio web o de algunas de sus funciones puede verse restringido o incluso resultar imposible.

Si permite las cookies, se transmitirán los siguientes datos a Cybot:

• Dirección IP (de forma anónima, los 3 últimos dígitos se ponen a 0)
• Fecha y hora de su consentimiento
• URL de nuestro sitio web
• Datos técnicos del navegador
• Clave cifrada y anónima
• las cookies que ha autorizado (como prueba de su consentimiento)

La base legal para el uso de Cookiebot surge de nuestro interés legítimo en la gestión funcional de cookies y, por lo tanto, está en conformidad con el Art. 6 párrafo 1 lit. f GDPR. Otra base jurídica surge del cumplimiento de los requisitos de protección de datos en relación con las cookies que requieren consentimiento (por ejemplo, también debido a la "sentencia sobre cookies" del Tribunal de Justicia de las Comunidades Europeas) y, por lo tanto, se lleva a cabo de conformidad con el art. 6, párr. 1 lit. c GDPR.

Si ha consentido la instalación de cookies al visitar este sitio web, puede revocar su consentimiento llamando a Cookiebot (véase más abajo) y anulando la selección de la categoría de cookies correspondiente. Además de la opción de cancelación a través de Cookiebot, puede desactivar las cookies directamente con un proveedor de cookies o impedir el tratamiento de datos mediante complementos del navegador. Una opción adicional para controlar el uso de cookies es realizar los ajustes adecuados en la mayoría de los navegadores.

Para más información sobre "Cookiebot" y la empresa que está detrás, Cybot, consulte la política de privacidad en https://www.cookiebot.com/de/privacy-policy/.

Google Analytics 4

Si ha dado su consentimiento, en este sitio web se utiliza Google Analytics 4, un servicio analítico de web prestado por Google LLC. El responsable del tratamiento para los usuarios de la UE/EEE y Suiza es Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda ("Google").

Naturaleza y finalidad del tratamiento

Google Analytics utiliza cookies que nos permiten analizar el uso que usted hace de nuestro sitio web. La información recopilada por las cookies sobre su uso de este sitio web se transfiere normalmente a un servidor de Google en EE.UU. y se almacena allí.

En Google Analytics 4, la anonimización de direcciones IP está activada por defecto. Debido a la anonimización de IP, su dirección IP será truncada por Google dentro de los estados miembros de la Unión Europea o en otros estados signatarios del Acuerdo sobre el Espacio Económico Europeo. Sólo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en los EE.UU. y se truncará allí. Según Google, la dirección IP transmitida por su navegador como parte de Google Analytics no se fusionará con otros datos de Google.

Durante su visita al sitio web, su comportamiento como usuario se registra en forma de "eventos". Los eventos pueden ser

• Páginas vistas
• Primera visita al sitio web
• Inicio de la sesión
• Sitios web visitados
• Su "ruta de clic", interacción con el sitio web
• Desplazamientos (cuando un usuario se desplaza hasta el final de la página (90%))
• Clics en enlaces externos
• consultas de búsqueda interna
• Interacción con los vídeos
• Descargas de archivos
• Anuncios vistos / clicados
• Configuración de idioma

También está grabado:

• Su ubicación aproximada (región)
• Fecha y hora de la visita
• Su dirección IP (de forma abreviada)
• información técnica sobre su navegador y los dispositivos finales que utiliza (por ejemplo, configuración de idioma, resolución de pantalla)
• Su proveedor de Internet
• la URL de referencia (a través de qué sitio web o medio publicitario ha llegado a este sitio web)

Finalidad del tratamiento

En nombre del operador de este sitio web, Google utilizará esta información para analizar su uso del sitio web y recopilar informes sobre la actividad del sitio web. Los informes proporcionados por Google Analytics se utilizan para analizar el rendimiento de nuestro sitio web y el éxito de nuestras campañas de marketing.

Receptor

Los destinatarios de los datos son/pueden ser:

• Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (en calidad de encargado del tratamiento de conformidad con el artículo 28 del RGPD)
• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, EE.UU.
• Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, EE.UU.

Transferencia a un tercer país

Para los EE.UU., la Comisión Europea adoptó su decisión de adecuación el 10 de julio de 2023. Google LLC está certificada conforme al Marco de Privacidad UE-EE.UU. Dado que los servidores de Google están distribuidos por todo el mundo y no puede descartarse por completo una transferencia a terceros países (por ejemplo, a Singapur), también hemos suscrito con el proveedor las cláusulas contractuales tipo de la UE.

Duración del almacenamiento

Los datos enviados por nosotros y vinculados a las cookies se eliminan automáticamente al cabo de 14 meses. La vida útil máxima de las cookies de Google Analytics es de 2 años. Los datos cuyo periodo de conservación se ha alcanzado se eliminan automáticamente una vez al mes.

Base jurídica

La base jurídica para este tratamiento de datos es su consentimiento de conformidad con el artículo 6, apartado 1, frase 1, letra a), del GDPR y el artículo 25, apartado 1, frase 1, de la TTDSG.

Revocación

Puede revocar su consentimiento en cualquier momento con efectos para el futuro accediendo a la configuración de cookies en la parte inferior izquierda de la pantalla y cambiando allí su selección. Esto no afecta a la legalidad del tratamiento realizado sobre la base del consentimiento hasta la revocación.

También puede evitar el almacenamiento de cookies desde el principio configurando su navegador en consecuencia. Sin embargo, si configura su navegador para que rechace todas las cookies, esto puede restringir la funcionalidad de este y otros sitios web. También puede evitar que Google recopile los datos generados por la cookie y relacionados con su uso del sitio web (incluida su dirección IP) y que Google procese estos datos haciendo clic en el siguiente enlace.

1. no da su consentimiento para la instalación de la cookie o
2. descargue e instale el complemento del navegador para desactivar Google Analytics AQUÍ.

Encontrará más información sobre las condiciones de uso de Google Analytics y sobre la protección de datos en Google en https://marketingplatform.google.com/about/analytics/terms/de/ y en https://policies.google.com/?hl=de.

Anuncios de Google con conversiones ampliadas

En nuestro sitio web utilizamos la función de remarketing y seguimiento de conversiones de Google Ads, un servicio prestado por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 EE.UU. (en adelante, "Google").

La función de remarketing se utiliza para presentar anuncios basados en intereses a los visitantes del sitio web dentro de la red de publicidad de Google. A su vez, la función de seguimiento de conversiones nos permite medir la eficacia de los anuncios que publicamos y en los que hacen clic los visitantes del sitio web.

Cuando se utiliza Google Ads, se recopilan los siguientes datos y se transmiten a Google en EE.UU: Datos sobre el dispositivo y el navegador (nombre de host, tipo de navegador, referencia, idioma), dirección IP y la respectiva interacción del usuario en nuestro sitio web, así como en otros sitios web en los que se colocan nuestros anuncios (por ejemplo, qué página visita un usuario o en qué anuncios hace clic). Además, se utiliza una cookie para asignar una identificación aleatoria y seudónima a un usuario, a la que se asigna la información antes mencionada.

También utilizamos el seguimiento de conversiones como parte del servicio Google Ads. Cuando hace clic en un anuncio publicado por Google, se almacena una cookie para el seguimiento de conversiones en su dispositivo final. Estas cookies pierden su validez después de 30 (nuestra configuración en Google) o un máximo de 90 días (según el propio Google), no contienen ningún dato personal y, por lo tanto, no se utilizan para la identificación personal. La información recopilada con la ayuda de la cookie de conversión se utiliza para crear estadísticas de conversión.

Para ello hemos creado Conversiones mejoradas.

Conversiones mejoradas es una función que puede mejorar la precisión del seguimiento de conversiones a la vez que protege la privacidad del usuario al complementar las etiquetas de conversión existentes con los datos de conversión de origen codificados del sitio web. El hash de los datos de origen antes de enviarlos a Google Ads garantiza la privacidad al convertir información personal como (en este caso: dirección de correo electrónico) en una cadena con hash / seudonimizada (SHA256).

La base legal para el uso de Google Ads es su consentimiento de acuerdo con el Art. 6 párrafo 1 lit. a GDPR.

Los datos recogidos se almacenan y procesan en EE.UU., es decir, un tercer país para el que no existe una decisión de adecuación por parte de la Comisión Europea.

Sin embargo, Google basa la transferencia de datos a EE.UU. en el Marco de Privacidad de Datos UE-EE.UU. de la Comisión Europea.

Puede impedir la instalación de estas cookies denegando su consentimiento para el almacenamiento de estas cookies al entrar en el sitio web, eliminando las cookies existentes o desactivando el almacenamiento de cookies en la configuración de su navegador web. Le advertimos de que, en este caso, es posible que no pueda utilizar todas las funciones de nuestro sitio web en toda su extensión. También es posible impedir el almacenamiento de cookies configurando su navegador web para que bloquee las cookies del dominio "www.googleadservices.com"(https://www.google.de/settings/ads ). Tenga en cuenta que esta configuración se eliminará si borra las cookies. También puede desactivar los anuncios basados en intereses a través del enlace http://optout.aboutads.info. Tenga en cuenta que esta configuración también se eliminará si borra sus cookies.

Encontrará información sobre la protección de datos en Google Ads en: https://ads.google.com/intl/de_de/home/ads-experts-support/

Aplicación de chat DialogShift en nuestro sitio web

Nuestro sitio web utiliza la aplicación de chat de DialogShift GmbH, Rheinsberger Str. 76/77, 10115 Berlín. Esta aplicación procesa (y en este sentido también: almacena) datos con fines de análisis web, funcionamiento de la aplicación de chat y respuesta a consultas.

Para utilizar la función de chat, se guardan los textos del chat y se instala una cookie con un identificador único, que se utiliza para reconocerle como cliente.

Una cookie es un pequeño archivo de texto que se almacena localmente en la memoria caché de su dispositivo. Con la ayuda de esta cookie, nuestra aplicación reconoce el dispositivo y puede llamar a los registros de chat anteriores. Esta cookie se almacena durante 90 días desde la última vez que se utilizó. Puede desactivar el almacenamiento de cookies en la configuración de su navegador. Sin embargo, la función de chat no puede ejecutarse sin el uso de cookies.

La posible revelación de, por ejemplo, el nombre, la dirección de correo electrónico o un número de teléfono es voluntaria y con el consentimiento de utilizar y almacenar temporalmente estos datos con el fin de establecer contacto hasta el final del mismo. Estos datos personales se eliminarán transcurridos 90 días.

La base jurídica para el tratamiento de datos es el Art. 6 párrafo 1 lit. f GDPR basado en nuestro interés legítimo en la asistencia eficaz al cliente, para el análisis estadístico del comportamiento del usuario y para fines de optimización de nuestras ofertas.

DialogShift ofrece más información sobre el tratamiento (en este sentido, también la recopilación y el uso) de datos, así como sobre sus derechos y opciones para proteger su privacidad en https://www.dialogshift.com/datenschutz.

Nuestra presencia en las redes sociales

Tratamiento de datos por las redes sociales

Mantenemos perfiles de acceso público en las redes sociales. A continuación se enumeran las redes sociales que utilizamos.

Las redes sociales como Facebook, "X", etc. pueden analizar en general de forma exhaustiva su comportamiento como usuario cuando visita su sitio web o un sitio web con contenido de redes sociales integrado (por ejemplo, botones "Me gusta" o banners publicitarios). La visita a nuestras redes sociales desencadena numerosas operaciones de tratamiento de datos relevantes para la protección de datos. En detalle:

Si ha iniciado sesión en su cuenta de redes sociales y visita nuestras redes sociales, el operador del portal de redes sociales puede asignar esta visita a su cuenta de usuario. Sin embargo, sus datos personales también pueden recopilarse si no ha iniciado sesión o no tiene una cuenta en el portal de la red social correspondiente. En este caso, esta recopilación de datos tiene lugar, por ejemplo, a través de cookies que se almacenan en su dispositivo final o mediante el registro de su dirección IP.

Con la ayuda de los datos recogidos de este modo, los operadores de los portales de las redes sociales pueden crear perfiles de usuario en los que se almacenan sus preferencias e intereses. De este modo, se le puede mostrar publicidad basada en sus intereses dentro y fuera de la presencia en la red social correspondiente. Si tiene una cuenta en la red social correspondiente, la publicidad basada en intereses puede mostrarse en todos los dispositivos en los que esté o haya estado conectado.

Tenga también en cuenta que no podemos hacer un seguimiento de todas las operaciones de tratamiento en los portales de las redes sociales. En función del proveedor, los operadores de los portales de las redes sociales pueden llevar a cabo otras operaciones de tratamiento. Para más detalles, consulte las condiciones de uso y las disposiciones de protección de datos de los respectivos portales de redes sociales.

Base jurídica

Nuestra presencia en las redes sociales tiene por objeto garantizar la mayor presencia posible en Internet. Se trata de un interés legítimo en el sentido del artículo 6, apartado 1, letra f del RGPD. Los procesos de análisis iniciados por las redes sociales pueden basarse en diferentes fundamentos jurídicos, que deben ser especificados por los operadores de las redes sociales (por ejemplo, el consentimiento en el sentido del art. 6, párr. 1 lit. a GDPR).

Responsable y reivindicación de derechos

Si visita uno de nuestros portales de medios sociales (por ejemplo, Facebook), somos responsables conjuntamente con el operador de la plataforma de medios sociales de las operaciones de tratamiento de datos desencadenadas durante esta visita. Puede hacer valer sus derechos (información, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y reclamación) tanto frente a nosotros como frente al operador del respectivo portal de medios sociales (por ejemplo, frente a Facebook).

Tenga en cuenta que, a pesar de nuestra responsabilidad conjunta con los operadores de los portales de las redes sociales, no tenemos pleno control sobre las operaciones de tratamiento de datos de dichos portales. Nuestras opciones vienen determinadas en gran medida por la política empresarial del respectivo proveedor.

Duración del almacenamiento

Los datos recogidos directamente por nosotros a través de la presencia en las redes sociales se eliminarán de nuestros sistemas en cuanto deje de ser aplicable la finalidad de su almacenamiento, usted nos solicite su eliminación, revoque su consentimiento para el almacenamiento o deje de ser aplicable la finalidad del almacenamiento de datos. Las cookies almacenadas permanecerán en su dispositivo final hasta que usted las elimine. Las disposiciones legales obligatorias, en particular los plazos de conservación, no se verán afectadas.

No tenemos ninguna influencia sobre el período de almacenamiento de sus datos que son almacenados por los operadores de las redes sociales para sus propios fines. Para más detalles, póngase en contacto directamente con los operadores de las redes sociales (por ejemplo, en su política de privacidad, véase más abajo).

Facebook

Tenemos un perfil en Facebook. El proveedor de este servicio es Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda (en lo sucesivo, "Facebook"). Según Facebook, los datos recogidos también se transfieren a EE.UU. y a otros terceros países.

Hemos celebrado un acuerdo con Facebook sobre el tratamiento conjunto (Anexo del Controlador).

Este acuerdo define de qué operaciones de tratamiento de datos somos responsables nosotros o Facebook cuando visitas nuestra página de Facebook. Puede consultar este acuerdo en el siguiente enlace:

https://www.facebook.com/legal/terms/page_controller_addendum

Usted mismo puede personalizar la configuración de su publicidad en su cuenta de usuario. Para ello, haga clic en el siguiente enlace e inicie sesión:

https://www.facebook.com/settings?tab=ads

Encontrará más información en la política de privacidad de Facebook: https://www.facebook.com/privacy/center/

Instagram

Tenemos un perfil en Instagram. El proveedor es Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA. Puedes encontrar información detallada sobre cómo tratan tus datos personales en la política de privacidad de Instagram: https://privacycenter.instagram.com/.

LinkedIn

Tenemos un perfil en LinkedIn. El proveedor es LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublín 2, Irlanda. LinkedIn utiliza cookies publicitarias. Si desea desactivar las cookies publicitarias de LinkedIn, utilice el siguiente enlace:

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Nombre y dirección de la persona responsable:

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos de la UE (RGPD), otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones de naturaleza de protección de datos es el:

RIMC Camp de Mar Hotelmanagement S.L.

Calle Taula 2

ES - 07160 Camp de Mar

Teléfono: +34 (0) 971 13 65 65

Fax: +34 (0) 971 13 60 70

Correo electrónico: reservations.campdemar@steigenberger.com

Director General: Marek N. Riegger

Camp de Mar, enero de 2025

Cambios en la política de privacidad

Nos reservamos el derecho a modificar nuestras prácticas de protección de datos y esta declaración de protección de datos para adaptarlas a los cambios en las leyes o normativas pertinentes o para satisfacer mejor sus necesidades. Los posibles cambios en nuestras prácticas de protección de datos se anunciarán aquí en consecuencia. Tenga en cuenta la fecha de la versión actual de la declaración de protección de datos.