Información para los interesados

Estimado interesado,

La presente política de privacidad se facilita de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD), así como de conformidad con la normativa vigente en materia de protección de datos personales (Decreto Legislativo 196/2003, modificado por el Decreto Legislativo 101/2018), con el fin de proporcionarle toda la información relativa al tratamiento de sus datos personales, en relación con el uso de nuestro sitio web www.hotiday.com, sus subdominios y los servicios que ofrecemos, incluida la adhesión al programa de fidelización « Hotiday Club».

Queremos precisar que esta política de privacidad se aplica únicamente al sitio web hotiday.com y no a otros sitios web a los que el usuario o visitante pueda acceder a través de los enlaces que puedan aparecer, incluidos los sitios web de los establecimientos asociados en los que se reserva la estancia.

El responsable del tratamiento es « Hotiday » S.r.l., con domicilio social en Via Giovanni Porzio, n.º 4, Nápoles (NA) y número de IVA 10011061214, representada por el presidente del Consejo de Administración, Federico di Carlo.

El responsable del tratamiento ha designado a un delegado de protección de datos, Studio Figurati S.r.l.s., con quien puede ponerse en contacto por correo electrónico en la dirección dpo.hotiday@figurati.it para cualquier cuestión relacionada con el tratamiento de sus datos personales y el ejercicio de sus derechos.

Los sistemas informáticos y los procedimientos de software necesarios para el funcionamiento del sitio web pueden recopilar, durante su funcionamiento normal, algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicación de Internet (direcciones IP, nombres de dominio de los ordenadores utilizados para la conexión, sistema operativo y navegador utilizados, datos temporales). No se recogen para ser asociados a interesados identificados, pero, por su propia naturaleza, mediante el tratamiento y la asociación con datos de terceros, podrían permitir identificar indirectamente a los usuarios. Se utilizan exclusivamente para obtener información estadística de forma anónima y para comprobar el correcto funcionamiento del sitio web; se conservan durante un período limitado y no se comunican ni difunden. La base jurídica es el interés legítimo del responsable del tratamiento (art. 6, apartado 1, letra f) del RGPD) en la seguridad de sus infraestructuras informáticas.

Las cookies son pequeñas cadenas de texto que los sitios web visitados almacenan en los ordenadores de los usuarios/visitantes para permitir su funcionamiento, mejorar la navegación y, en su caso, realizar un seguimiento de su uso; también pueden ser instaladas por sitios web o servidores web distintos (los denominados «terceros»). El sitio web utiliza cookies técnicas, necesarias para su funcionamiento y que no requieren consentimiento, y —previo consentimiento, que puede prestarse y revocarse para cada finalidad concreta— cookies con fines de funcionalidad, experiencia, medición y marketing, incluso con anuncios personalizados.

La primera vez que accede al sitio, el usuario o visitante tiene la posibilidad de dar su consentimiento, rechazarlo o personalizarlo, y puede modificarlo o revocarlo en cualquier momento desde el panel de preferencias. La lista actualizada de las cookies instaladas para cada finalidad, sus respectivos proveedores, sus duraciones y las políticas de privacidad de terceros figura en la Política de cookies, disponible al pie de cada página del sitio web y a la que se puede acceder en cualquier momento desde el panel de preferencias.

En lo que respecta a los interesados que deseen hacer uso de nuestros servicios, les solicitamos que faciliten obligatoriamente datos personales de carácter identificativo y de contacto, así como los datos relativos a la facturación y a los medios de pago. La finalidad es poder reservar su estancia con nuestros socios, así como enviarle comunicaciones relativas a la organización del servicio y a la confirmación de la reserva, gestionar el pago, gestionar posibles modificaciones, cancelaciones y reembolsos, y prestarle asistencia antes y durante la estancia. En este caso, la base jurídica es la prevista en el artículo 6, apartado 1, letra b), del RGPD, es decir, la ejecución de un contrato en el que el interesado es parte, o de medidas precontractuales adoptadas a petición suya, y la no facilitación de dichos datos imposibilita la tramitación de la reserva.

Durante el proceso de reserva, se le ofrece la posibilidad de indicar, de forma totalmente voluntaria, la hora prevista de llegada y el tipo de viaje. Estos datos se tratan con el único fin de permitir que el establecimiento anfitrión organice la acogida y el servicio. La base jurídica es la ejecución del contrato (art. 6, apartado 1, letra b) del RGPD) y el hecho de no facilitarla no tiene ninguna consecuencia sobre la reserva.

En caso de que desee facilitarnos más datos personales que le conciernan, incluidos datos pertenecientes a categorías especiales, los denominados «datos sensibles», en virtud del artículo 9 del RGPD (en particular, datos que puedan revelar el estado de salud, como necesidades alimentarias relacionadas con patologías o la necesidad de ayudas para la movilidad) al rellenar el campo de notas de texto libre que aparece durante el proceso de reserva, se considerará que ha dado su consentimiento implícito para la comunicación de los datos al establecimiento en el que está realizando la reserva. En tal caso, la finalidad será gestionar su solicitud explícita y el tratamiento de los datos se llevará a cabo únicamente durante el tiempo necesario para satisfacer dicha solicitud, procediéndose a su supresión al finalizar la estancia.

Al inscribirse de forma gratuita en el programa « Hotiday », el Club puede beneficiarse de ofertas y descuentos en las reservas, así como del acceso a tarifas de última hora exclusivas. Para la inscripción, le solicitamos datos personales de carácter identificativo, de contacto, así como los datos relativos a su domicilio. Como alternativa, puede registrarse a través de su cuenta de Google: en ese caso, recibimos del proveedor del servicio los datos de perfil necesarios para la autenticación.

Los datos se tratan con el fin de crear y gestionar su cuenta, ofrecerle y aplicar automáticamente las ventajas económicas previstas en el programa, gestionar el historial de sus reservas y prestarle asistencia. La base jurídica es la ejecución del contrato de adhesión al programa del que usted forma parte (art. 6, apartado 1, letra b) del RGPD). La adhesión es voluntaria y no condiciona en modo alguno la posibilidad de reservar una estancia; puede darse de baja en cualquier momento solicitando la cancelación de la cuenta.

Además, la afiliación da derecho a recibir las ofertas reservadas a los afiliados, tal y como se describe en la siguiente sección.

La adhesión al programa « Hotiday Club» da derecho a recibir, por correo electrónico y en el área reservada de la página web, ofertas y tarifas exclusivas reservadas a los miembros, tal y como se establece en el Reglamento del programa. La base jurídica es la ejecución del contrato de adhesión al programa del que usted forma parte (art. 6, apartado 1, letra b) del RGPD).

Puede desactivar en cualquier momento la recepción por correo electrónico de las ofertas exclusivas a través del enlace específico «unsubscribe» que aparece al final de cada correo electrónico. La desactivación no afecta en modo alguno a la posibilidad de reservar una estancia, ni a la pertenencia al programa « Hotiday Club» ni a las ventajas que este ofrece: las ofertas seguirán estando disponibles en el área reservada.

Si ya ha utilizado alguno de nuestros servicios, podremos utilizar su dirección de correo electrónico para enviarle comunicaciones relativas a servicios similares al que ha adquirido, de conformidad con el artículo 130, apartado 4, del Decreto Legislativo 196/2003, sin necesidad de su consentimiento previo. Puede oponerse a dicho tratamiento, sin formalidades y de forma gratuita, en cada comunicación, utilizando el enlace de oposición que figura en cada mensaje.

Previo consentimiento específico por su parte, que es opcional, analizamos sus preferencias y su comportamiento (el historial de reservas, los destinos y los alojamientos consultados, el tipo de viaje indicado y su interacción con nuestras comunicaciones) con el fin de elaborar un perfil y enviarle ofertas seleccionadas en función de sus intereses. La base jurídica es el consentimiento del interesado (art. 6, apartado 1, letra a) del RGPD). La falta de consentimiento no afecta a su participación en el programa ni a sus ventajas. Puede revocar su consentimiento en cualquier momento desde el área de acceso reservado. Dicho tratamiento no produce efectos jurídicos para usted ni le afecta de manera significativamente análoga en lo que a su persona se refiere, en el sentido del artículo 22 del RGPD.

Sus datos pueden ser comunicados a:

• los establecimientos asociados en los que realiza la reserva, que actúan como responsables independientes del tratamiento;
• proveedores de servicios técnicos y de gestión (alojamiento web, gestión del motor de reservas y del PMS, envío de comunicaciones, atención al cliente), designados como encargados del tratamiento de conformidad con el artículo 28 del RGPD, con los que Hotiday ha firmado un acuerdo específico de protección de datos;
• prestadores de servicios de pago, que tratan los datos del medio de pago en calidad de responsables autónomos, de conformidad con la normativa del sector;
• terceros encargados de la gestión de los aspectos administrativos, financieros, contables y jurídicos;
• posibles terceros a los que se puedan comunicar los datos para la gestión de otros servicios, a petición expresa del cliente, en el marco del servicio «Digital Concierge», y que traten los datos en calidad de responsables o encargados del tratamiento, en función de su función y de las circunstancias;
• autoridades y organismos de supervisión, en los casos previstos por la ley.

La lista completa y actualizada de los sujetos que tratan los datos en calidad de encargados del tratamiento está disponible previa solicitud escribiendo a dpo.hotiday@figurati.it.

En ningún caso se divulgará su información personal.

Los datos se tratan en las sedes del responsable del tratamiento y en las de los proveedores de servicios técnicos a los que este ha designado como encargados del tratamiento, cuya infraestructura de alojamiento se encuentra en el territorio de la Unión Europea.

Algunos servicios de terceros que utilizamos (en concreto, la autenticación mediante cuenta de Google y las herramientas de mensajería y de medición) pueden implicar la transferencia de datos a terceros países. En tales casos, la transferencia se realiza sobre la base de una decisión de adecuación de la Comisión Europea o de las cláusulas contractuales tipo a las que se refiere el artículo 46, apartado 2, letra c), del RGPD, junto con medidas adicionales cuando sea necesario.

Puede solicitar una copia de las medidas de seguridad adoptadas escribiendo a dpo.hotiday@figurati.it.

Sus datos se conservan durante el tiempo necesario para los fines para los que se recogen y, posteriormente, durante el plazo de conservación exigido por la ley. En concreto: los datos de la reserva y de la estancia, incluidos los de facturación, durante diez años a partir de la finalización de la estancia (art. 2220 del Código Civil y normativa fiscal); la información opcional sobre la estancia y el contenido del campo «notas» hasta el final de la estancia; los datos de navegación y los registros del sistema durante un período no superior a doce meses, necesario para la seguridad del sitio web; los datos de la cuenta del Club « Hotiday » durante el tiempo que dure la inscripción y, en caso de inactividad, durante veinticuatro meses a partir de la última interacción, transcurrido este plazo, la cuenta se eliminará previa notificación.

Los datos se tratan para el envío de comunicaciones sobre servicios similares hasta que se presente una oposición y, en cualquier caso, durante un máximo de veinticuatro meses desde la última reserva, y con fines de elaboración de perfiles hasta la revocación del consentimiento y, en cualquier caso, durante un máximo de doce meses desde su registro. Una vez transcurridos dichos plazos, o tras una oposición o revocación, cesa el tratamiento para dichos fines; la dirección de correo electrónico de quien haya presentado la oposición se conserva con el único fin de garantizar el cumplimiento de la misma. Queda sin perjuicio la conservación durante el tiempo necesario para ejercer o defender un derecho ante los tribunales.

En su calidad de responsable del tratamiento, Hotiday S.r.l. se compromete a garantizar el cumplimiento de la normativa vigente en materia de seguridad de los datos personales. El mantenimiento y la gestión de los contenidos los lleva a cabo internamente personal debidamente formado y autorizado, de conformidad con el artículo 29 del RGPD. Cada tratamiento se lleva a cabo mediante herramientas automatizadas (por ejemplo, utilizando procedimientos y soportes electrónicos) y/o manualmente (por ejemplo, en soporte en papel) durante el tiempo estrictamente necesario para alcanzar los fines para los que se han recogido los datos y, en cualquier caso, de conformidad con las disposiciones normativas vigentes en la materia.

Se aplican medidas de seguridad específicas con el fin de prevenir la pérdida, el uso ilícito o indebido de los datos, así como cualquier acceso no autorizado.

En su calidad de interesado, tiene derecho a acceder a sus datos personales, solicitar su rectificación, supresión, portabilidad, limitación del tratamiento u oposición al mismo, de conformidad con lo establecido en los artículos 15 a 22 del Reglamento, así como a presentar una reclamación ante una autoridad de control según los procedimientos vigentes. En particular, puede oponerse en cualquier momento y sin necesidad de justificación al tratamiento de sus datos con fines de marketing directo, incluida la elaboración de perfiles relacionada (art. 21, apartado 2, del RGPD), y puede revocar en cualquier momento el consentimiento otorgado, con la misma facilidad con la que lo otorgó, sin que ello afecte a la licitud del tratamiento realizado antes de la revocación (art. 7, apartado 3, del RGPD).

Para ejercer dichos derechos, puede dirigirse por escrito a nuestro Delegado de Protección de Datos (DPO), Studio Figurati S.r.l.s., con quien puede ponerse en contacto por correo electrónico en la dirección dpo.hotiday@figurati.it

El responsable del tratamiento se reserva el derecho a modificar o actualizar la presente política de privacidad, incluso como consecuencia de cambios normativos o en los servicios ofrecidos. La versión vigente se publica siempre en la página web www.hotiday.com. En caso de modificaciones sustanciales en las finalidades o en las bases jurídicas, se informará de ello a los interesados registrados mediante una comunicación específica.

Aprovechamos esta ocasión para darle las gracias y desearle una agradable estancia con nuestros socios.

La Dirección.