Política de privacidad y datos

1. Contexto
1.1. Esta Política de Privacidad establece los términos bajo los cuales Continental Hotels recopila y procesa datos personales de sus clientes, tanto a través de sitios web y redes sociales, como directamente en los hoteles y establecimientos de restauración del grupo.
1.2. La protección de los datos personales y la privacidad de nuestros clientes y trabajadores es un compromiso esencial en el contexto de la economía digital en la que vivimos.
1.3. De hecho, nos enfrentamos diariamente a una dependencia cada vez mayor de la tecnología y a la intensificación de las interacciones en línea, aspectos que hacen indispensable la implementación de buenas prácticas de seguridad y transparencia, asegurando que se respeten los derechos fundamentales de privacidad.
1.4. Este compromiso es primordial para la confianza que establecemos con nuestros clientes y colaboradores.
1.5. Por otro lado, la privacidad y la protección de datos personales asumen especial relevancia para el grupo Continental Hotels, considerando que este grupo hotelero representa marcas de grupos hoteleros internacionales.
1.6. Así, este compromiso refleja el respeto por las normas globales de privacidad y la adopción de prácticas alineadas con las mejores directrices internacionales, asegurando la confianza de clientes y socios de diferentes mercados y en diferentes geografías.
1.7. El procesamiento de los datos personales que nos proporciona implica el conocimiento y la aceptación de las condiciones contenidas en esta Política de Privacidad.
1.8. Las reglas definidas aquí se aplican a todos los hoteles gestionados y operados bajo la marca Continental Hotels, incluidos sus respectivos establecimientos de alimentos y bebidas.
1.9. Para obtener más información sobre el universo de Continental Hotels, visite www.continentalhotels.eu
2. ¿Quién es responsable de la recolección y procesamiento de datos?
2.1. Según lo dispuesto en el Artículo 4 del Reglamento General de Protección de Datos (RGPD), el responsable del procesamiento es la entidad que determina los fines y los medios de procesamiento de datos personales.
2.2. Así, las entidades responsables del procesamiento de sus datos personales, del grupo Continental Hotels, son:
• Continoteis – Hotelaria e Turismo, Lda. – Rua Laura Alves, nº 9, 1050-138 Lisboa
• Continental - Investimentos Imobiliários SA. – Rua Laura Alves, nº 9, 1050-138 Lisboa
• Morlaix de Portugal - Investimentos Hoteleiros e Turísticos SA. – Rua Laura Alves, nº 9, 1050-138 Lisboa
• Espaçoteis - Imobiliários Turísticos SA. – Rua Laura Alves, nº 9, 1050-138 Lisboa
• Eurocolace - Investimentos Imobiliários SA. – Rua Rodrigo da Fonseca, nº 44, 1250-193 Lisboa
• Casa de Santo António, Lda. – Rua Duque de Palmela, nº 34, 1250-098 Lisboa
• Buckingham Morlaix Hotéis SA. – Rua Laura Alves, nº 9, 1050-138 Lisboa
• Xiratour - Hotelaria e Turismo SA. – Avenida Barranco de Cegos, nº 22, 2600-214 Vila Franca de Xira
• Ermida & Ca Lda. – Praça da Batalha, 127-128, 4000-102 Porto
• Continental Hotels Hispania, SL – Calle Pallars, 203 – 08005 Barcelona, España
2.3. Por razones metodológicas, las entidades responsables de la recolección y procesamiento de datos personales se denominarán en adelante de manera general como Continental Hotels.
2.4. Continental Hotels podrá, en el ámbito de su actividad, recurrir a entidades subcontratadas por él para perseguir los fines que su actividad comercial implica.
2.5. Obligaciones del Responsable del Tratamiento: las entidades indicadas están calificadas como responsables del tratamiento, de acuerdo con el RGPD, y se comprometen a cumplir con las obligaciones definidas en él, incluyendo la implementación de medidas técnicas y organizativas adecuadas para proteger los datos personales, garantizar la transparencia en el procesamiento y asegurar la conformidad con los principios establecidos en el artículo 5 del RGPD.
3. ¿Qué son los datos personales?
3.1. Los datos personales son cualquier información, independientemente de su naturaleza y medio, incluyendo sonido e imagen, relacionada con una persona física identificada o identificable.
3.2. Se considera identificable a una persona que puede ser identificada directa o indirectamente, en particular mediante referencia a un número de identificación o a uno o más elementos específicos de su identidad física, fisiológica, mental, económica, cultural o social.
3.3. El concepto de datos personales, definido en el Artículo 4 del RGPD es fundamental para comprender su relevancia en la economía digital, principalmente por su amplio alcance.
3.4. En un contexto en el que los datos personales son una moneda de cambio para servicios digitales, es esencial asegurar que se traten con respeto a los derechos fundamentales de los titulares de los datos y en respeto a la Dignidad Humana.
4. ¿Qué datos personales se recopilan y procesan?
4.1. Continental Hotels recopila y procesa, entre otros, los siguientes datos personales:
• Para el registro y la gestión de reservas: nombre, dirección de correo electrónico, número de teléfono, país, ciudad, dirección, métodos de pago y detalles de la reserva;
• Para la gestión de contactos: nombre, dirección de correo electrónico, número de teléfono, país, ciudad, dirección;
• Para la gestión y distribución de boletines informativos: nombre y dirección de correo electrónico;
• Para la gestión del sitio web: dirección IP, sistema operativo, navegador utilizado y otra información técnica.
4.2. Para los fines de esta política y con respecto a los tratamientos de datos mencionados aquí, Continental Hotels asume que dichos datos fueron proporcionados por el titular de los
mismos o que éste ha dado su autorización para este propósito y presume que son verdaderos y están actualizados.
5. ¿Cómo se recopilan sus datos?
5.1. Los datos personales pueden ser recopilados a través de los siguientes medios:
• Correo electrónico
• Sitio web
• Llamadas telefónicas
• Presencialmente
5.2. Los datos recopilados se procesan y almacenan electrónicamente y en estricto cumplimiento de la legislación de protección de datos personales, siendo almacenados en bases de datos específicas, creadas para este propósito, por Continental Hotels o por las entidades subcontratadas por él.
5.3. Cumplimiento de las obligaciones de información: siempre que se recopilen datos, Continental Hotels asegura que los titulares de los datos reciban información clara y completa, de acuerdo con lo dispuesto en los Artículos 13 y 14 del RGPD, incluyendo información sobre el propósito del tratamiento de datos, los respectivos fundamentos de licitud, los derechos de los titulares y los contactos del Delegado de Protección de Datos.
6. ¿Cuáles son los propósitos y fundamentos legales para el procesamiento de sus datos?
6.1. De acuerdo con los requisitos legales derivados del RGPD, Continental Hotels procesa sus datos personales para fines específicos y cuando tiene una base legal para hacerlo.
6.2. Continental Hotels utiliza sus datos, en particular, para los siguientes fines y con base en los siguientes fundamentos legales:
• Ejecución de contrato:
- Gestión de reservas y estancias
- Registro de preferencias (habitación, movilidad, periódicos/revistas)
- Registro de servicios adicionales (gimnasio, estacionamiento)
Base legal: Artículo 6(1)(b) del RGPD (ejecución de un contrato).
• Consentimiento:
- Envío de boletines informativos y campañas de marketing a no clientes
- Realización de campañas publicitarias
- Imagen de los trabajadores
Base legal: Artículo 6(1)(a) del RGPD (consentimiento del titular de los datos).
• Obligaciones legales:
- Conservación de registros contables
- Notificación de extranjeros: en Portugal al UCFE (Unidad de Coordinación de Fronteras y Extranjeros)
Base legal: Artículo 6(1)(c) del RGPD (cumplimiento de una obligación legal).
• Interés legítimo:
- Realización de estudios de mercado
- Encuestas de satisfacción de servicios
Base legal: Artículo 6(1)(f) del RGPD (interés legítimo del responsable del tratamiento).
7. ¿Con quién se comparten sus datos?
7.1. Los datos recopilados y mantenidos por Continental Hotels pueden ser transmitidos, con respeto al deber de confidencialidad, y en conformidad con los requisitos del RGPD, a:
• Entidades del grupo Continental Hotels;
• Grupos hoteleros internacionales que posean las marcas gestionadas por Continental Hotels;
• Autoridades judiciales o administrativas, cuando lo exija la ley;
• Subcontratistas contratados para prestar servicios.
7.2. Los subcontratistas seleccionados por Continental Hotels cumplen con los requisitos del RGPD, en particular bajo el Artículo 28, a través de la celebración de contratos que estipulan las obligaciones de confidencialidad, las medidas de seguridad y el uso restringido de datos según las instrucciones de Continental Hotels.
7.3. Se garantiza que los subcontratistas adoptan medidas técnicas y organizativas adecuadas para proteger los datos personales y no utilizan los datos para fines diferentes a los indicados por Continental Hotels.
8. ¿Cuáles son sus derechos?
8.1. Según el RGPD, el titular de los datos tiene los siguientes derechos:
• Derecho de acceso: mediante el cual, el titular de los datos puede obtener confirmación sobre el tratamiento de sus datos (Artículo 15 del RGPD).
• Derecho a la rectificación: mediante el cual, el titular de los datos puede corregir datos incorrectos o incompletos (Artículo 16 del RGPD).
• Derecho al borrado: mediante el cual, el titular de los datos puede solicitar la eliminación de sus datos personales, excepto cuando su conservación sea exigida por la ley, o el responsable del tratamiento tenga un interés legítimo a su favor (Artículo 17 del RGPD).
• Derecho a la portabilidad de los datos: recibir sus datos en formato estructurado y transferirlos a otro responsable del tratamiento (Artículo 20 del RGPD).
• Derecho de oposición: rechazar el tratamiento de sus datos para determinados fines (Artículo 21 del RGPD).
• Derecho a la limitación del tratamiento: solicitar la limitación temporal o definitiva del tratamiento de sus datos en ciertas condiciones (Artículo 18 del RGPD).
8.2. Cumplimiento con el RGPD: la respuesta al ejercicio de derechos se dará según lo dispuesto en el Artículo 12 del RGPD, en un plazo máximo de 30 días, generalmente de forma gratuita, salvo las excepciones previstas en el reglamento.
8.3. Procedimientos internos: Continental Hotels ha implementado procedimientos internos para asegurar el cumplimiento de las obligaciones legales asociadas al ejercicio de los derechos de los titulares.
8.4. Decisiones automatizadas: Continental Hotels no realiza tratamientos de datos basados en decisiones individuales automatizadas ni lleva a cabo la elaboración de perfiles, según lo dispuesto en el Artículo 22 del RGPD.
8.5. Para ejercer cualquiera de estos derechos, puede contactar al Delegado de Protección de Datos (DPO) de Continental Hotels:
• En Portugal
Correo electrónico: RGPD@continentalhotels.eu
Dirección: Rua Laura Alves, nº 9, 1069-169 Lisboa, Portugal
• En España Correo electrónico: RGPDCHH@continentalhotels.eu Dirección: Calle Pallars, 203 – 08005 Barcelona, España
9. Delegado de Protección de Datos (DPO)
9.1. Continental Hotels ha nombrado un Delegado de Protección de Datos (DPO) responsable de supervisar el cumplimiento del RGPD y garantizar la protección de los datos personales de clientes y empleados.
9.2. El DPO actúa como punto de contacto para cualquier cuestión relacionada con la privacidad y la protección de datos.
9.3. Impacto del nombramiento del DPO:
• Nivel superior de protección y seguridad de los datos personales.
• Nivel superior de cumplimiento con el RGPD.
• Mayor transparencia en el tratamiento de los datos personales.
• Respuesta eficiente a las solicitudes y reclamaciones de los titulares de los datos.
• Adopción de medidas proactivas para minimizar los riesgos relacionados con la privacidad.
• Monitorización continua de las prácticas de cumplimiento con el RGPD.
9.4. Para contactar al DPO, utilice la dirección de correo electrónico o la dirección postal mencionada en la sección anterior.
10. Principios del tratamiento de datos personales
10.1. Continental Hotels se compromete a respetar plenamente los principios establecidos en el RGPD, asegurando su aplicación en todo el ciclo de vida de los datos personales (recolección, uso, organización, conservación, transmisión, eliminación).
10.2. Estos principios incluyen:
• Licitud, lealtad y transparencia: los datos se tratan de forma lícita, leal y transparente ante el titular;
• Limitación de los fines: los datos se recopilan para fines específicos, explícitos y legítimos, y no se tratan posteriormente de manera incompatible con esos fines originales;
• Minimización de datos: sólo se recopilan los datos adecuados, relevantes y limitados a lo necesario en relación con los fines para los cuales se tratan;
• Exactitud: los datos se mantienen exactos y actualizados, y se adoptan medidas para que los datos inexactos se borren o rectifiquen sin demora;
• Limitación de la conservación: los datos se conservan sólo durante el período necesario para los fines para los cuales se tratan, de acuerdo con los plazos legales, o en virtud de los intereses legítimos del responsable del tratamiento;
• Integridad y confidencialidad: los datos se tratan de forma que se garantice su seguridad, incluyendo la protección contra el tratamiento no autorizado o ilícito y contra su
pérdida, destrucción o daño accidental, mediante la adopción de medidas técnicas u organizativas adecuadas;
• Responsabilidad (Accountability): Continental Hotels se compromete a demostrar el cumplimiento de los principios descritos anteriormente, y con las demás normas y requisitos del RGPD.
11. Medidas de seguridad
11.1. Continental Hotels adopta medidas técnicas y organizativas robustas para proteger los datos personales, incluyendo:
• Cifrado: los datos están protegidos por mecanismos de cifrado adecuados para evitar accesos no autorizados;
• Controles de acceso: se implementan mecanismos de restricción de acceso a los datos, según perfiles de acceso;
• Auditorías: se realizan auditorías regulares para identificar vulnerabilidades y garantizar el cumplimiento;
• Pseudonimización y Anonimización: se utilizan técnicas de enmascaramiento para proteger la información sensible, siempre que sea aplicable;
• Formación: se proporciona formación periódica a los empleados sobre buenas prácticas de seguridad y privacidad, y en materias de protección de datos.
11.2. Continental Hotels evalúa regularmente las medidas técnicas y organizativas que implementa, para garantizar su adecuación a los riesgos en cuestión.
12. Transferencias internacionales de datos
12.1. Continental Hotels no realiza transferencias internacionales de datos personales, salvo aquellas que resulten de solicitudes de reserva realizadas por los propios clientes, y sólo si dichas transferencias son necesarias para la ejecución de los servicios acordados.
12.2. Siempre que los datos personales se transfieran fuera del Espacio Económico Europeo, Continental Hotels garantizará que estén protegidos de acuerdo con los requisitos del RGPD, principalmente a través de Cláusulas Contractuales Tipo.
13. Cambios en la Política de Privacidad
13.1. Continental Hotels se reserva el derecho de cambiar esta Política de Privacidad.
13.2. Cualquier cambio será publicado en el sitio web oficial.