POLÍTICA DE PRIVACIDAD

1. Identificación y datos de contacto del Responsable del Tratamiento

Las siguientes entidades tratarán sus datos personales en condición de Corresponsables del Tratamiento:

Hesperia World S.L.U., (en adelante “Hesperia”), con NIF B-67301242, y con domicilio en Avenida Mare de Déu de Bellvitge, número 3, 08907 L’Hospitalet de Llobregat (Barcelona).

La Manga Club, S.L. (en adelante, “LMC”), con NIF B-30.630.511 y con domicilio en La Manga Club, Los Belones, 30389 Cartagena (Murcia).

Asimismo, le informamos que el Grupo al que pertenecen Hesperia y LMC cuenta con un Delegado de Protección de Datos, con quién podrá ponerse en contacto a través de la siguiente dirección: DPO@hesperiaworld.com.

2. Información necesaria y actualizada

Todos los campos que aparezcan en los formularios que se le faciliten con un asterisco [*] serán de obligada cumplimentación, de tal modo que la omisión de alguno de ellos podría comportar la imposibilidad de atender debidamente su solicitud, de prestarle los servicios solicitados o de proceder al envío de las comunicaciones solicitadas o autorizadas. Deberá proporcionar información verídica, quedando prohibido el uso de alias o medios para ocultar su identidad.

Para que la información facilitada esté siempre actualizada y no contenga errores, deberá comunicar a Hesperia y LMC, a la mayor brevedad posible, las modificaciones y rectificaciones de sus datos personales que se puedan producir, a través de la recepción de nuestras instalaciones o del siguiente correo electrónico: protecciondedatos@hesperiaworld.com.

Asimismo, declara que la información y los datos que ha facilitado son exactos y veraces.

3. Origen y procedencia de sus datos

Para la gestión de las reservas podremos contratar con empresas prestadoras de servicios que serán las que nos comuniquen sus datos personales. Las categorías de datos que nos serán comunicadas y que, por tanto, trataremos son las correspondientes a datos identificativos y bancarios necesarios para la correcta gestión de su reserva.

4. Información detallada de los tratamientos realizados

A continuación, se describen las diferentes finalidades para las que Hesperia y LMC tratarán sus datos personales, las bases que legitiman dichos tratamientos y el plazo de conservación de dichos datos.

Hesperia y LMC podrán tratar conjuntamente sus datos personales para:

- Gestionar la reserva de cualquiera de nuestros servicios que realice a través de cualquier canal. Dicho tratamiento se basa en la medida precontractual solicitada por su parte al formalizar dicha reserva solicitando nuestros servicios.

Sus datos serán conservados hasta que llegue la fecha para la cual haga la reserva y, en caso de que finalmente haga uso de los servicios de LMC, durante el plazo de duración de nuestra relación contractual, pudiendo conservarlos posteriormente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

- Atender, por vía telefónica o correo electrónico, las solicitudes, consultas, quejas y/o reclamaciones trasladadas a través de nuestros formularios de contacto de la presente web, en base al consentimiento que, en su caso, preste al enviar la solicitud, consulta, queja o reclamación correspondiente.

Sus datos serán conservados hasta la resolución de la consulta, solicitud, queja y/o reclamación planteada, pudiendo conservarlos posteriormente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

- Gestionar el check-in, el alojamiento y el check-out, así como tramitar el pago de los servicios contratados. Este tratamiento de datos personales se realizará en base a la relación contractual que mantiene con nosotros.

Sus datos serán conservados durante el plazo de duración de nuestra relación contractual, pudiendo conservarlos posteriormente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

- Gestionar su registro en LMC a los efectos de crear una base de datos global de las entidades que integran el Grupo Hesperia para facilitar los procesos de check-in, en base al interés legítimo en transmitir datos personales intragrupo para fines administrativos internos.

Los datos tratados con esta finalidad serán conservados durante toda nuestra relación contractual, pudiendo conservarlos posteriormente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

Por su parte, LMC podrá tratar sus datos personales para:

- Gestionar el envío, por cualquier medio, de comunicaciones relacionadas con los servicios que haya reservado, así como comunicaciones de carácter informativo relacionadas con las oportunidades que te ofrezca la ciudad/región en la que se encuentra LMC. Dichas comunicaciones se basan en el interés legítimo de LMC en mantener informados a nuestros huéspedes y clientes acerca de cuestiones que consideramos que pueden ser de su interés por ser relativas o estar relacionadas con los servicios contratados.

Los datos tratados con esta finalidad serán conservados hasta que se dé de baja de dichos envíos o tras haber transcurrido 2 años desde su última interacción con nosotros. No obstante, también en este caso, sus datos personales podrán ser conservados posteriormente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

- En el caso de que reserve un servicio de alojamiento, gestionar la prestación de los servicios extra al alojamiento, tales como solicitud de flores, excursiones, servicios de restauración, atenciones especiales en fechas señaladas, que pueda solicitar en el momento de hacer el check-in; así como gestionar el pago de los mismos. Este tratamiento de datos se basa en la relación contractual que mantiene con nosotros.

Por lo que se refiere al tratamiento de los datos de salud para la prestación de los servicios de restauración, éstos serán tratados en base al consentimiento prestado por su parte al facilitar los mismos a LMC.

Los datos tratados con esta finalidad serán conservados durante toda nuestra relación contractual, o, en el caso de los datos de salud, hasta la revocación de su consentimiento. No obstante, los datos podrán ser conservados posteriormente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

- Contactar con los servicios médico-asistenciales cuando lo requiera. En aquellos casos en que se trate de una urgencia médica, sus datos serán tratados para la protección de sus intereses vitales. En aquellos casos en que no se trate de una urgencia médica, el tratamiento de los datos se realizará en base a la relación contractual que mantiene con nosotros.

Sus datos serán conservados durante nuestra relación contractual. No obstante, los datos podrán ser conservados posteriormente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

- Realizar encuestas de satisfacción, en base al interés legítimo de LMC en conocer su grado de satisfacción con los servicios prestados.

Sus datos serán conservados hasta que se oponga al tratamiento de los mismos, o tras haber transcurrido 2 años desde su última interacción con nosotros. Posteriormente, sus datos podrán ser conservados bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

Por su parte, Hesperia podrá tratar sus datos personales para:

- Gestionar el envío, por cualquier medio, de ofertas y promociones de los servicios ofrecidos por los hoteles que conforman el Grupo Hesperia, así como información acerca de eventos organizados por dichos hoteles o novedades ofrecidas por éstos. Dichas comunicaciones se realizan en base al consentimiento que, en su caso, preste a tales efectos.

En el caso de que nos haya prestado su consentimiento, sus datos serán conservados hasta que revoque el consentimiento, en su caso, prestado, o tras haber transcurrido 2 años desde su última interacción con nosotros, pudiendo conservarlos posteriormente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

- Gestionar el envío de comunicaciones comerciales a través de las redes sociales en base al consentimiento que, en su caso, nos haya prestado al ser “seguidor” o “amigo” de nuestros perfiles.

Sus datos serán conservados hasta que revoque el consentimiento, en su caso, prestado, o tras haber transcurrido 2 años desde su última interacción con nosotros, pudiendo conservarlos posteriormente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

- Gestionar el envío, por cualquier medio, de comunicaciones comerciales relativas a noticias y/u ofertas relacionadas con los sectores de restauración, seguro, entretenimiento, wellness y viajes. Dichas comunicaciones se realizan en base al consentimiento que, en su caso, preste a tales efectos.

En el caso de que nos haya prestado su consentimiento, sus datos serán conservados hasta que revoque el consentimiento, en su caso, prestado, o tras haber transcurrido 2 años desde su última interacción con nosotros, pudiendo conservarlos posteriormente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

- Elaborar perfiles comerciales en base al consentimiento que, en su caso, nos preste.

Sus datos serán conservados hasta que revoque el consentimiento, en su caso, prestado, o tras haber transcurrido 2 años desde su última interacción con nosotros, pudiendo conservarlos posteriormente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

5. Ejercicio de sus derechos

Le informamos de que podrá ejercitar los siguientes derechos:

i. derecho de acceso a sus datos personales para saber cuáles están siendo objeto de tratamiento y las operaciones de tratamiento llevadas a cabo con ellos;

ii. derecho de rectificación de cualquier dato personal inexacto;

iii. derecho de supresión de sus datos personales, cuando esto sea posible;

iv. derecho de oposición, cuando esto sea posible;

v. derecho a solicitar la limitación del tratamiento de sus datos personales cuando la exactitud, la legalidad o la necesidad del tratamiento de los datos resulte dudosa, en cuyo caso, podremos conservar los datos bloqueados para el ejercicio o la defensa de reclamaciones.

vi. derecho a la portabilidad de sus datos personales, cuando la base legal que nos habilite para su tratamiento sea la existencia de una relación contractual o su consentimiento.

vii. Derecho a revocar el consentimiento, en su caso, prestado a Hesperia para los tratamientos de sus datos.

Podrá ejercitar sus derechos en cualquier momento y de forma gratuita enviando un correo electrónico a protecciondedatos@hesperiaworld.com, indicando el derecho que desea ejercitar y sus datos identificativos.

Por otra parte, le informamos de que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que se ha cometido una infracción de la legislación en materia de protección de datos respecto al tratamiento de sus datos personales.

6. Destinatarios de sus datos personales

Sus datos podrán ser cedidos a las Administraciones Públicas que determine la legislación aplicable vigente en cada momento, tales como Hacienda Pública, Jueces y Tribunales, y Fuerzas y Cuerpos de Seguridad.

Los datos personales que nos facilite para la finalidad de la gestión de su reserva, o para la contratación de servicios extra podrán ser comunicados, a su vez, a la entidad bancaria con la que trabaje Hesperia y LMC.

Por lo que se refiere a los datos que nos facilite para gestionar su registro en Hesperia a los efectos de crear una base de datos global de las entidades que integran el Grupo Hesperia para facilitar los procesos de check-in, podrán ser comunicados a las empresas del Grupo Hesperia en base a nuestro interés legítimo en transmitir datos personales intragrupo para fines administrativos internos.

Asimismo, sus datos podrán ser cedidos a la compañía de asistencia sanitaria con la que trabaje LMC cuando requiera servicios médico-asistenciales. En aquellos casos en que se trate de una urgencia médica, dicha comunicación de datos se realizará para proteger sus intereses vitales. En aquellos casos en que no se trate de una urgencia médica, la comunicación de datos a la compañía de asistencia sanitaria se realizará para la gestión de nuestra relación contractual.

7. Transferencias internacionales

Se llevarán a cabo transferencias de sus datos a países ubicados fuera del Espacio Económico Europeo y, concretamente a:

Filipinas; como consecuencia de los servicios de gestión del back office relacionado con la facturación que Accenture Outsourcing Services, S.A. presta a Hesperia. Estas transferencias internacionales se encuentran regularizadas por medio de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Estados Unidos; como consecuencia de los siguientes servicios:

a) servicios de motor de búsqueda que TravelClick, Inc. presta en relación con la localización y selección de las concretas pasarelas de pagos o proveedores que autoricen los pagos relacionados con los servicios prestados por Hesperia. Estas transferencias internacionales se encuentran regularizadas por medio de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

b) servicios de marketing para LMC prestados por Mailchimp. Estas transferencias internacionales se encuentran regularizadas, ya que Mailchimp es una entidad certificada en el marco del Escudo de Privacidad UE-EEUU (“Privacy Shield”), aprobado por la Comisión Europea mediante su Decisión (UE) 2016/1250 de 12 de julio de 2016.

Andorra, como consecuencia de la comunicación de datos a las sociedades del Grupo Hesperia que se encuentren en dicho territorio para la prestación de los servicios de gestión administrativa de dicho grupo. Andorra ha sido declarada por la Comisión Europea con un nivel de protección adecuado, de acuerdo con lo establecido en la Decisión 2010/625/UE, de 19 de octubre de 2010.

8. Seguridad

Hesperia ha implementado y mantiene los niveles de seguridad exigidos por el RGPD para proteger sus datos personales frente a pérdidas fortuitas y a accesos, tratamientos o revelaciones no autorizados, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos. No obstante, a pesar de que Hesperia realiza sus mejores esfuerzos para proteger los datos que tratan, no puede garantizar en todo caso el proceso de comunicación de datos personales desde la red de los usuarios a la de Hesperia. Por tanto, una vez recibidos sus datos, Hesperia utilizará rigurosos procedimientos y funciones de seguridad para impedir cualquier acceso no autorizado.

9. Confidencialidad

Los datos personales que podamos recabar serán tratados con confidencialidad, comprometiéndonos a guardar secreto respecto de los mismos de acuerdo con lo establecido en la legislación aplicable.

10. Actualización de la política de privacidad

Es posible que se deba actualizar esta Política de Privacidad; por ello es necesario que revise esta política periódicamente y si es posible cada vez que haga una reserva, o se ponga en contacto con nosotros con el objetivo de estar adecuadamente informado sobre el tipo de información recopilada y su tratamiento. Le comunicaremos cualquier modificación de la presente política de privacidad que afecte sustancialmente al tratamiento de sus datos personales.

Última actualización: 26 de enero de 2021.