Política de privacidad

Responsable del tratamiento:
Henrik Peters
Platz der Freundschaft 3
18059 Rostock
Alemania
gf@hotelstadthalle.de

Gracias por su interés en nuestra web. Proteger su privacidad es muy importante para nosotros. A continuación le informamos de cómo tratamos sus datos personales.

1. Datos de acceso y alojamiento web

Puede visitar nuestra web sin facilitar datos personales. Cada acceso genera automáticamente un archivo de registro del servidor que documenta la solicitud. Puede contener el nombre del archivo solicitado, su dirección IP, fecha y hora, volumen de datos transferidos y proveedor de internet solicitante. Estos datos se evalúan únicamente para garantizar el funcionamiento ininterrumpido de la web y mejorar nuestros servicios. Esto responde a nuestro interés legítimo prevalente, tras ponderar los intereses, en presentar correctamente nuestros servicios, conforme al artículo 6.1.f del Reglamento General de Protección de Datos (RGPD). Los datos de acceso solo se tratan durante el tiempo necesario para esos fines.

1.1 Alojamiento web

Parte de los servicios de alojamiento y visualización de la web se prestan mediante proveedores que actúan como encargados del tratamiento. Salvo indicación distinta en esta política, los datos de acceso y los recopilados mediante los formularios de esta web se tratan en sus servidores. Para preguntas sobre los proveedores o la base de nuestra colaboración, utilice los datos de contacto de esta política.

Nuestros proveedores tienen su sede o utilizan servidores en Estados Unidos, país para el que la Comisión Europea ha adoptado una decisión de adecuación. Esta decisión permite transferencias cuando el proveedor está certificado en el Marco de Privacidad de Datos UE-EE. UU. (DPF). Los proveedores estadounidenses suelen estar certificados. Si no lo están, se han acordado cláusulas contractuales tipo como garantías adecuadas.

1.2 Uso de SiteMinder Canvas

Utilizamos SiteMinder Canvas para crear y ofrecer técnicamente la web del hotel. Al acceder pueden tratarse datos técnicos como dirección IP, fecha y hora, contenidos consultados e información del navegador y dispositivo. El tratamiento permite ofrecer la web y garantizar su seguridad y funcionalidad. Cuando corresponda, se basa en el artículo 6.1.f RGPD: nuestro interés legítimo en el funcionamiento seguro y fiable de nuestros servicios en línea.

SiteMinder nos asiste como proveedor técnico. Cuando trata datos por nuestra cuenta, lo hace conforme a las disposiciones contractuales aplicables sobre protección de datos. Las empresas del grupo y los subencargados concretos dependen de los acuerdos aplicables a los servicios utilizados. No se excluyen tratamientos o transferencias fuera del Espacio Económico Europeo. Deberán cumplir los requisitos y garantías aplicables.

Más información: Política de privacidad de SiteMinder.

1.3 Red de distribución de contenidos

Para reducir los tiempos de carga utilizamos una red de distribución de contenidos (CDN) para determinados contenidos, como archivos multimedia grandes. Los proveedores externos los distribuyen mediante servidores repartidos geográficamente, donde se tratan datos de acceso. Actúan como encargados del tratamiento. Para preguntas sobre ellos o la base de nuestra colaboración, utilice los datos de contacto de esta política.

Estos proveedores tienen su sede o utilizan servidores en Estados Unidos, país con decisión de adecuación de la Comisión Europea. La decisión permite transferencias cuando el proveedor está certificado en el DPF. Los proveedores estadounidenses suelen estar certificados. Si no lo están, se han acordado cláusulas contractuales tipo como garantías adecuadas.

2. Tratamiento al contactar con nosotros y reservar en línea

2.1 Contacto

Cuando contacta mediante formulario, chat o correo electrónico, recopilamos los datos personales que facilita voluntariamente para gestionar su consulta conforme al artículo 6.1.b RGPD. Los campos obligatorios están señalados porque necesitamos esos datos para atenderla. Los formularios indican los datos recopilados. Una vez resuelta la consulta, se eliminarán salvo que haya consentido expresamente otro uso conforme al artículo 6.1.a RGPD o que nos reservemos un uso ulterior permitido por ley y descrito aquí.

Una vez gestionada la consulta, se limitará el tratamiento posterior y los datos se eliminarán al vencer los plazos de conservación fiscales y mercantiles aplicables, conforme al artículo 6.1.c RGPD, salvo consentimiento expreso para otro uso conforme al artículo 6.1.a RGPD u otro uso legal explicado en esta política.

2.2 Reservas en línea mediante SiteMinder

Para las reservas directas usamos un sistema de reservas de SiteMinder conectado a la web. Tratamos los datos necesarios para reservar: nombre, contacto, fechas de llegada y salida, número de huéspedes, categoría de habitación, solicitudes especiales y datos de reserva y pago. La información concreta requerida se muestra durante el proceso.

Tratamos estos datos para gestionar la reserva, comunicarnos sobre su estancia y preparar y ejecutar el contrato de alojamiento, conforme al artículo 6.1.b RGPD. Cuando debemos conservarlos por obligaciones legales, como las fiscales o mercantiles, la base es el artículo 6.1.c RGPD.

Según sus condiciones contractuales, SiteMinder trata los datos personales de huéspedes del sistema como encargado por cuenta del hotel. Si se requieren datos de pago para procesar pagos o garantizar la reserva con tarjeta, pueden intervenir otros proveedores de pago o seguridad. Los proveedores realmente utilizados y las transferencias correspondientes deben añadirse conforme a nuestra configuración contractual y técnica.

Los datos de reserva se conservan solo el tiempo necesario para estos fines y para cumplir las obligaciones legales de conservación. Los plazos de conservación y eliminación dependen de la normativa aplicable y de la configuración contractual de los sistemas.

Más información: Política de privacidad de SiteMinder.

3. Cookies y otras tecnologías

3.1 Información general

Para facilitar la visita y ofrecer funciones usamos tecnologías como cookies, pequeños archivos de texto guardados automáticamente en su dispositivo. Algunas se eliminan al cerrar el navegador (cookies de sesión); otras permanecen y permiten reconocerlo en una visita posterior (cookies persistentes).

Protección de la privacidad en los dispositivos

Empleamos tecnologías estrictamente necesarias para prestar el servicio digital que ha solicitado expresamente. En estos casos no se necesita consentimiento para almacenar información en el dispositivo o acceder a información ya almacenada.

Las funciones no estrictamente necesarias requieren su consentimiento para almacenar o acceder a información. Si no consiente, algunas partes de la web pueden tener limitaciones. El consentimiento permanece vigente hasta que ajuste o restablezca la configuración del dispositivo.

Tratamiento posterior mediante cookies y otras tecnologías

Usamos tecnologías necesarias para funciones como guardar preferencias. Recopilan y tratan dirección IP, hora de visita, información del dispositivo y navegador y datos de uso, como preferencias. Esto responde a nuestro interés legítimo prevalente en optimizar la presentación de los servicios, conforme al artículo 6.1.f RGPD.

También usamos tecnologías para cumplir obligaciones legales, como acreditar el consentimiento, y para análisis web y marketing. Las secciones siguientes detallan las bases jurídicas correspondientes.

Configuración de cookies

Información para gestionarlas en su navegador: Microsoft Edge / Safari / Chrome / Firefox / Opera.

Puede retirar en cualquier momento el consentimiento otorgado conforme al artículo 6.1.a RGPD enviando un mensaje a los contactos de esta política. Rechazar cookies puede limitar las funciones de la web.

3.2 Transferencias a terceros países

Utilizamos tecnologías de proveedores cuya sede o servidores pueden estar fuera de la UE o del EEE. Si no existe decisión de adecuación de la Comisión Europea, deberán ofrecerse otras garantías adecuadas.

Estas pueden incluir cláusulas contractuales tipo de la Comisión Europea o normas corporativas vinculantes. Las partes deben evaluar antes si garantizan una protección adecuada. La jurisprudencia del Tribunal de Justicia de la UE puede exigir medidas adicionales.

Por regla general hemos suscrito cláusulas contractuales tipo con los proveedores tecnológicos que tratan datos en terceros países. Cuando es posible, acordamos garantías adicionales para países sin decisión de adecuación.

Aun con medidas contractuales y técnicas, el nivel de protección puede no equivaler al de la UE. Cuando sea necesario solicitamos consentimiento expreso para la transferencia conforme al artículo 49.1.a RGPD durante el proceso de consentimiento de cookies.

Existe especialmente el riesgo de que autoridades locales accedan a sus datos bajo normas insuficientemente restrictivas desde la perspectiva europea, sin que nosotros ni usted lo sepamos. También pueden faltar recursos jurídicos adecuados para impedir o impugnar el acceso.

Ejemplos de terceros países sin decisión de adecuación: China, Rusia y Taiwán.

Los países a los que transferimos datos se indican en los avisos de privacidad de cada herramienta o en la plataforma de gestión del consentimiento (CMP).

4. Uso de cookies y otras tecnologías

Utilizamos las tecnologías de terceros descritas a continuación. Salvo indicación distinta, el tratamiento se basa en su consentimiento conforme al artículo 6.1.a RGPD. Los datos se eliminan cuando desaparece su finalidad y dejamos de usar la tecnología. Puede retirar el consentimiento para el futuro; consulte la sección sobre cookies. La base de la colaboración se explica junto a cada tecnología. Para preguntas sobre proveedores o colaboración, utilice los contactos de esta política.

Servicios de Google

Usamos las tecnologías siguientes de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Los datos recopilados automáticamente sobre el uso de la web suelen transferirse y almacenarse en servidores de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos. Salvo indicación distinta, el tratamiento se basa en un acuerdo de corresponsabilidad conforme al artículo 26 RGPD. Más información en la política de privacidad de Google.

Los proveedores tienen su sede o servidores en países fuera de la UE y del EEE con decisión de adecuación. También operan en países sin ella; en estos casos la colaboración se basa en las cláusulas contractuales tipo de la Comisión Europea.

Google Analytics

Para analizar la web recopila y almacena automáticamente dirección IP, hora de visita, información del dispositivo y navegador y datos de uso. Pueden crearse perfiles seudónimos y utilizarse cookies. Si visita desde la UE, su IP se usa en un servidor de la UE para obtener datos de ubicación y se elimina inmediatamente antes de enviar los datos de tráfico a otros servidores de Google. El tratamiento se realiza mediante un acuerdo de encargo con Google.

Google Ads

Usamos el seguimiento de conversiones para medir su actividad posterior al llegar mediante un anuncio de Google Ads. Pueden utilizarse cookies y recopilarse IP, hora, información del dispositivo y navegador y uso de la web según eventos definidos por nosotros, como visitar una página o suscribirse a un boletín, para crear perfiles seudónimos.

Google Maps

Para mostrar información geográfica recopila datos del uso de mapas, especialmente IP y ubicación, y los transmite a Google para su tratamiento posterior, sobre el que no tenemos control.

5. Redes sociales

Nuestra presencia en Facebook e Instagram (Meta)

Si ha consentido ante el operador conforme al artículo 6.1.a RGPD, al visitar nuestros perfiles pueden recopilarse y almacenarse datos automáticamente para investigación de mercado y publicidad. Pueden crearse perfiles seudónimos para mostrar anuncios ajustados a sus intereses dentro y fuera de las plataformas. Normalmente se usan cookies. Sus políticas enlazadas explican tratamiento, contacto, derechos y ajustes de privacidad. También puede pedirnos ayuda.

Facebook (Meta) es un servicio de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlanda. Los datos recopilados automáticamente sobre nuestra página suelen transferirse a servidores de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, Estados Unidos. La visita a una página de Facebook se trata bajo corresponsabilidad conforme al artículo 26 RGPD. Más sobre estadísticas de páginas.

Los proveedores tienen sede o servidores en Estados Unidos, Canadá, Japón, Corea del Sur, Nueva Zelanda, Reino Unido y Argentina, países con decisión de adecuación. La decisión estadounidense permite transferencias si existe certificación del proveedor; dicha certificación existe.

También tienen sede o servidores en Australia, Hong Kong, India, Indonesia, Malasia, Singapur, Tailandia, Taiwán, Brasil y México, sin decisión de adecuación. La colaboración se basa en las cláusulas contractuales tipo de la Comisión Europea.

Instagram (Meta) es un servicio de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlanda. Los datos de uso de nuestro perfil suelen transferirse a servidores de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, Estados Unidos. Se tratan bajo corresponsabilidad conforme al artículo 26 RGPD. Más sobre estadísticas.

Los proveedores tienen sede o servidores en Estados Unidos, Canadá, Japón, Corea del Sur, Nueva Zelanda, Reino Unido y Argentina, con decisión de adecuación. Para Estados Unidos se requiere certificación, que existe. También operan en Australia, Hong Kong, India, Indonesia, Malasia, Singapur, Tailandia, Taiwán, Brasil y México, sin decisión de adecuación; se aplican cláusulas contractuales tipo de la Comisión Europea.

6. Contacto y sus derechos

6.1 Sus derechos

• Artículo 15 RGPD, acceso: obtener información sobre los datos personales que tratamos en los términos de dicha disposición.
• Artículo 16, rectificación: corregir sin demora datos inexactos o completar los incompletos.
• Artículo 17, supresión: solicitar la eliminación salvo que el tratamiento sea necesario para ejercer la libertad de expresión e información, cumplir una obligación legal, por interés público o para formular, ejercer o defender reclamaciones.
• Artículo 18, limitación: si impugna la exactitud; el tratamiento es ilícito y se opone a la supresión; ya no necesitamos los datos pero usted los requiere para reclamaciones; o se ha opuesto conforme al artículo 21.
• Artículo 20, portabilidad: recibir los datos facilitados en formato estructurado, de uso común y lectura mecánica o solicitar su transmisión a otro responsable.
• Artículo 77, reclamación: reclamar ante una autoridad de control, normalmente la de su residencia habitual, lugar de trabajo o domicilio social de nuestra empresa.

Derecho de oposición

Si tratamos datos sobre la base de intereses legítimos prevalentes tras ponderarlos, puede oponerse para el futuro. En marketing directo puede hacerlo en cualquier momento. Para otros fines deben existir motivos relacionados con su situación particular.

Tras la oposición dejaremos de tratar los datos para esos fines, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que sea necesario para formular, ejercer o defender reclamaciones.

Esta excepción no se aplica al marketing directo. Si se opone, dejaremos de tratar sus datos para dicho fin.

6.2 Contacto

Para preguntas sobre recopilación, tratamiento o uso de sus datos, acceso, rectificación, limitación, supresión, retirada del consentimiento u oposición, contacte con nuestro delegado de protección de datos.

Delegado de protección de datos

Mirko Danisch
Platz der Freundschaft 3
18059 Rostock
Alemania
+49 381 4445666
gf@hotelstadthalle.de