POLÍTICA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL

Tratamiento de datos a través de las plataformas de Meta

GORRAIZ HOTEL S.L.U. utiliza el servicio de inicio de sesión de Meta Platforms Ireland Ltd. («Iniciar sesión con Facebook») como forma alternativa de registro e identificación de usuarios, tanto en el proceso de reserva de esta página web como en la aplicación móvil del establecimiento. Su uso es siempre voluntario: el usuario puede registrarse e identificarse con su dirección de correo electrónico y una contraseña, sin utilizar ninguna red social.

Datos personales tratados

Cuando el usuario elige identificarse con Facebook, y únicamente después de autorizarlo de forma expresa en la ventana de permisos de Meta, el establecimiento recibe de dicha plataforma los siguientes datos de su perfil:

Un identificador de usuario asignado por Meta a esta aplicación.
El nombre y los apellidos que figuran en su perfil.
La dirección de correo electrónico asociada a su cuenta.
En la aplicación móvil, y solo cuando la plataforma lo facilita, el número de teléfono.

Los permisos solicitados a Meta se limitan al perfil público y a la dirección de correo electrónico. No se accede a la lista de contactos o amistades del usuario, ni a sus publicaciones, fotografías, comentarios, mensajes privados o cualquier otro contenido de su cuenta, y no se publica ningún contenido en su nombre.

Finalidades del tratamiento

Crear la cuenta de usuario y permitir su identificación en la página web y en la aplicación móvil.
Cumplimentar los datos de contacto necesarios para formalizar una reserva, de modo que el usuario no tenga que volver a escribirlos.
Vincular al usuario sus reservas, regalos y cupones de descuento, y permitirle consultarlos.
Remitirle las comunicaciones propias de la gestión de su reserva.
Mantener el funcionamiento técnico y la seguridad del servicio de identificación.

Los datos obtenidos a través de Facebook no se utilizan para elaborar perfiles publicitarios ni se ceden a terceros con fines comerciales.

Base jurídica

El tratamiento se basa en el consentimiento del usuario, que presta al autorizar el acceso en la ventana de permisos de Meta y al emplear esta forma de registro, y en la ejecución del contrato de alojamiento o de los servicios que contrate.

Conservación y seguridad

GORRAIZ HOTEL S.L.U. aplica medidas técnicas y organizativas adecuadas para proteger estos datos y limita su acceso al personal y a los proveedores autorizados. Los datos se conservan mientras la cuenta de usuario permanezca activa y, con posterioridad, durante los plazos exigidos por las obligaciones legales aplicables, en particular las de facturación y las derivadas de la normativa de registro de viajeros.

Eliminación de datos

Los usuarios pueden ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, en los términos previstos en la normativa vigente.

Para solicitar de forma específica la eliminación de los datos obtenidos mediante el inicio de sesión con Facebook, pueden dirigirse a:

GORRAIZ HOTEL S.L.U.
Correo electrónico: reservas@castillodegorraiz.com
Asunto: Solicitud de eliminación de datos – Inicio de sesión con Facebook

En la solicitud basta con indicar el nombre y la dirección de correo electrónico con la que se registraron. No debe facilitarse en ningún caso la contraseña ni otra información innecesaria. La solicitud se tramitará conforme a la normativa vigente y se informará al interesado de su resolución.

Los usuarios de la aplicación móvil pueden además eliminar su cuenta directamente desde la propia aplicación. Se suprimirán los datos personales asociados, salvo aquellos que deban conservarse por obligación legal.

Con independencia de lo anterior, el usuario puede revocar en cualquier momento el permiso concedido a esta aplicación desde la configuración de su cuenta de Facebook, en el apartado de aplicaciones y sitios web.

Relación con Meta

Facebook e Instagram son plataformas titularidad de Meta Platforms Ireland Ltd., que dispone de sus propias políticas de privacidad y de sus propios mecanismos de gestión de datos personales. El tratamiento que Meta realiza de los datos de la cuenta del usuario se rige por dichas condiciones y políticas, ajenas a GORRAIZ HOTEL S.L.U. Los perfiles oficiales del establecimiento en Facebook e Instagram se gestionan directamente con las herramientas de Meta, sin que esta aplicación acceda a su contenido.

GORRAIZ HOTEL S.L.U. (la “Empresa”) es una Organización en la que se dan actividades de tratamientos de datos de carácter personal, lo que le atribuye una importante responsabilidad en el diseño y organización de procedimientos de modo que estén alineados con el cumplimiento legal en esta materia.

En el ejercicio de estas responsabilidades y con el objeto de establecer los principios generales que deben regir el tratamiento de los datos de carácter personal en la Empresa, aprueba esta Política de protección de datos de carácter personal, que notifica a sus Empleados y pone a disposición de todos sus grupos de Interés.

Finalidad

La Política de protección de datos de carácter personal es una medida de Responsabilidad proactiva que tiene la finalidad de asegurar el cumplimiento de la legislación aplicable en esta materia y relación a ésta, el respeto del derecho al honor y a la intimidad en el tratamiento de los datos de carácter personal de todas las personas que se relacionan con La Empresa.

En desarrollo de lo dispuesto en esta Política de protección de datos de carácter personal, se establecen cuáles son los Principios que rigen el tratamiento de datos en la organización y en consecuencia, los procedimientos, y las medidas organizativas y de seguridad que las personas afectadas por esta Política se comprometen a implementar en su ámbito de responsabilidad.

Con este fin, la Dirección asignará las responsabilidades al personal que participa en las operaciones de tratamiento de datos.

Ámbito de aplicación

Esta Política de protección de datos de carácter personal será de aplicación a la Empresa, a sus administradores, directivos y empleados, así como a todas las personas que se relacionen con ella, con inclusión expresa de los proveedores de servicio con acceso a datos (“Encargados del tratamiento”)

Principios del tratamiento de los datos de carácter personal

Como principio general, La Empresa cumplirá escrupulosamente con la legislación en materia de protección de datos de carácter personal y debe ser capaz de demostrarlo (Principio de «responsabilidad proactiva»), prestando especial atención a aquellos tratamientos que puedan suponer un mayor riesgo para los derechos de los afectados (Principio de «enfoque de riesgo»).

En relación a lo expuesto GORRAIZ HOTEL S.L.U. velará por el cumplimiento de los siguientes Principios:

Licitud, lealtad, transparencia y limitación de la finalidad. El tratamiento de datos siempre deberá ser informado al afectado, mediante cláusulas y otros procedimientos; y sólo se considerará legítimo si hay consentimiento para el tratamiento de datos (con especial atención al prestado por los menores de edad), o cuenta con otra legitimación válida y la finalidad del mismo es acorde a Normativa.
Minimización de datos. Los datos tratados deberán ser adecuados, pertinentes y limitados a lo necesario en relación a los fines del tratamiento.
Exactitud. Los datos deberán ser exactos y, si fuera necesarios, actualizados. A este respecto se adoptarán las medidas necesarias para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines del tratamiento.
Limitación del plazo de conservación. Los datos serán mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento.
Integridad y Confidencialidad. Los datos serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de las medidas técnicas u organizativas apropiadas.
Cesiones de datos. Queda prohibida la compra u obtención de datos de carácter personal de fuentes ilegítimas o en aquellos casos en los que dichos datos hayan sido recabados o cedidos contraviniendo la ley o no se garantice suficientemente su legítima procedencia.
Contratación de proveedores con acceso a datos. Sólo se elegirán para su contratación a proveedores que ofrezcan garantías suficientes para aplicar medidas técnicas y de seguridad apropiadas en el tratamiento de datos. Con estos terceros se documentará el debido Acuerdo a este respecto.
Transferencias internacionales de datos. Todo tratamiento de datos de carácter personal sujeto a normativa de la Unión Europea que implique una transferencia de datos fuera del Espacio Económico Europeo deberá llevarse a cabo con estricto cumplimiento de los requisitos establecidos en la ley aplicable.
Derechos de los afectados. La Empresa facilitará a los afectados el ejercicio de los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, estableciendo a tal efecto los procedimientos internos, y en particular los modelos para su ejercicio que resulten necesarios y oportunos, los cuales deberán satisfacer, al menos, los requisitos legales aplicables en cada caso.

La Empresa promoverá que los principios recogidos en esta Política de protección de datos de carácter personal sean tenidos en cuenta (i) en el diseño e implementación de todos los procedimientos de trabajo, (ii) en los productos y servicios ofrecidos (iii) en todos los contratos y obligaciones que formalicen o asuman y (iv) en la implantación de cuantos sistemas y plataformas permitan el acceso de empleados o terceros y/o la recogida o tratamiento de datos de carácter personal.

Compromiso de los trabajadores

Los trabajadores son informados de la presente Política y se declaran conscientes de que la información de carácter personal es un activo de la Empresa, y a este respecto se adhieren a ella, comprometiéndose a lo siguiente:

Realizar la formación de sensibilización en Protección de datos que la Empresa pone a su disposición.
Aplicar las medidas de seguridad a nivel de usuario que apliquen a su puesto de trabajo, sin perjuicio de las responsabilidades en su diseño e implantación que se puedan pudieran atribuírsele en función de su rol dentro de GORRAIZ HOTEL S.L.U..
Utilizar los formatos establecidos para el ejercicio de Derechos por parte de los afectados e informar a la Empresa de forma inmediata de modo que pueda hacerse efectiva la respuesta.
Informar a la Empresa, tan pronto tenga conocimiento, de desviaciones de lo establecido en esta Política, en particular de “Violaciones de seguridad de los datos personales”, utilizando para ello el formato establecido al efecto.

Control y evaluación

Se realizará una verificación, evaluación y valoración anual, o cada vez que haya cambios significativos en los tratamientos de datos, de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

GORRAIZ HOTEL S.L.U.