Protección de Datos

Resumen de contenidos

• Introducción
• Persona responsable
• Resumen del procesamiento
• Bases legales relevantes
• Medidas de seguridad
• Transmisión y divulgación de datos personales
• Procesamiento de datos en terceros países
• Uso de cookies
• Prestación de la oferta en línea y alojamiento web.
• Contacto
• Borrado de datos
• Cambio y actualización de la declaración de protección de datos
• Definición de términos

Introducción

Con la siguiente declaración de protección de datos, nos gustaría explicarle qué tipos de sus datos personales (en lo sucesivo también denominados «datos») procesamos, con qué fines y en qué medida. La declaración de protección de datos se aplica a todo el procesamiento de datos personales. datos llevados a cabo por nosotros, tanto en el marco de la prestación de nuestros servicios y, en particular, en nuestros sitios web, en aplicaciones móviles y en presencias externas en línea, como nuestros perfiles de redes sociales (en lo sucesivo denominados colectivamente «oferta en línea»). Los términos utilizados no son específicos de género. Estado: 14 de enero de 2021

Persona responsable

European Hotel & Consulting Group, S.L. Norbert Remer Carrer del Mar 2, 1C 07400 Puerto de Alcudia Islas Balearsn / España Representantes autorizados: Val Rangaraju Correo Electrónico: info@ehc-g.com Imprimir: https://ehc-g.com/impressum/

Resumen del procesamiento

El siguiente resumen resume los tipos de datos procesados ​​y los propósitos de su procesamiento y se refiere a los interesados.

Tipos de datos procesados

• Datos de inventario (p. ej., nombres, direcciones).
• Datos de contenido (p. ej., entradas en formularios en línea).
• Detalles de contacto (p. ej., correo electrónico, números de teléfono).
• Datos de meta / comunicación (p. ej., información del dispositivo, direcciones IP).
• Datos de uso (p. ej., sitios web visitados, interés en el contenido, tiempos de acceso).

Categorías de interesados

• Socio de comunicación.
• Usuarios (p. ej., Visitantes del sitio web, usuarios de servicios en línea).

Finalidades del tratamiento

• Solicitudes de contacto y comunicación.

Bases legales relevantes

A continuación, compartimos la base legal del Reglamento General de Protección de Datos (GDPR), sobre cuya base procesamos los datos personales. Tenga en cuenta que, además de las disposiciones del RGPD, pueden aplicarse los requisitos nacionales de protección de datos en su país de residencia y domicilio o en el nuestro. Si las bases legales más específicas son relevantes en casos individuales, se lo informaremos en la declaración de protección de datos.

• Consentimiento (Artículo. 6 Inciso. 1 S. 1 encendido. RGPD) – El interesado ha dado su consentimiento para el procesamiento de sus datos personales para un propósito específico o para varios propósitos específicos.
• Cumplimiento de contratos y consultas precontractuales (Artículo. 6 Inciso. 1 S. 1 encendido. RGPD) – El procesamiento es necesario para el cumplimiento de un contrato en el que el interesado es parte, o para la implementación de medidas precontractuales que tienen lugar a solicitud del interesado.
• Intereses legítimos (Artículo. 6 Inciso. 1 S. 1 encendido. RGPD) – El tratamiento es necesario para salvaguardar los intereses legítimos del responsable o de un tercero, a menos que los intereses o los derechos y libertades fundamentales del interesado, que exigen la protección de los datos personales, superen este.

Medidas de seguridad

Tomamos las medidas técnicas y organizativas adecuadas de acuerdo con los requisitos legales, teniendo en cuenta el estado de la técnica, los costos de implementación y el tipo, alcance, circunstancias y propósitos del procesamiento, así como las diferentes probabilidades de ocurrencia y el alcance de la amenaza a los derechos y libertades de las personas físicas para garantizar un nivel de protección adecuado al riesgo. Las medidas incluyen, en particular, asegurar la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como el acceso, entrada, transferencia, asegurando la disponibilidad y su separación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos del interesado, la eliminación de datos y las reacciones a la amenaza a los datos. Además, tomamos en cuenta la protección de los datos personales cuando desarrollamos o seleccionamos hardware, software y procedimientos de acuerdo con el principio de protección de datos, a través del diseño de tecnología y configuraciones predeterminadas amigables con la protección de datos.

Transmisión y divulgación de datos personales

Como parte de nuestro procesamiento de datos personales, puede suceder que los datos se transmitan a otros organismos, empresas, unidades organizativas o personas legalmente independientes o se les comuniquen. Los destinatarios de estos datos pueden incluir, por ejemplo, instituciones de pago en el contexto de transacciones de pago, proveedores de servicios encargados de tareas de TI o proveedores de servicios y contenidos que se integran en un sitio web. En tal caso, observamos los requisitos legales y, en particular, celebramos los correspondientes contratos o acuerdos que sirven para proteger sus datos con los destinatarios de sus datos.

Procesamiento de datos en terceros países

En la medida en que procesamos datos en un tercer país (es decir, fuera de la Unión Europea (UE), el Espacio Económico Europeo (EEE)) o el procesamiento en el contexto del uso de servicios de terceros o la divulgación o transferencia de datos a otros personas, oficinas o empresas, esto solo se hace de acuerdo con los requisitos legales. Sujeto a consentimiento expreso o transferencia requerida contractual o legalmente, procesamos o tenemos los datos procesados ​​solo en terceros países con un nivel reconocido de protección de datos, obligación contractual a través de las llamadas cláusulas estándar de protección de la Comisión de la UE, en presencia de certificaciones o regulaciones internas vinculantes de protección de datos (Art. 44 a 49 GDPR, página de información de la Comisión de la UE): https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

Uso de cookies

Las cookies son archivos de texto que contienen datos de sitios web o dominios visitados y se almacenan en la computadora del usuario mediante un navegador. Una cookie se utiliza principalmente para almacenar información sobre un usuario durante o después de su visita a una oferta en línea. La información almacenada puede incluir, por ejemplo, la configuración de idioma en un sitio web, el estado de inicio de sesión, un carrito de compras o la ubicación donde se vio un video. El término cookies también incluye otras tecnologías que realizan las mismas funciones que las cookies (por ejemplo, si la información del usuario se almacena utilizando identificadores en línea seudónimos, también conocidos como «ID de usuario»). Se hace una distinción entre los siguientes tipos de cookies y funciones:

• Cookies temporales (también: sesión o cookies de sesión): Las cookies temporales se eliminan a más tardar después de que un usuario abandona una oferta en línea y cierra su navegador.
• Cookies permanentes: Las cookies permanentes se guardan incluso después de cerrar el navegador. Por ejemplo, el estado de inicio de sesión se puede guardar o el contenido preferido se puede mostrar directamente cuando el usuario visita un sitio web nuevamente. Los intereses de los usuarios que se utilizan para medir el alcance o con fines de marketing también se pueden almacenar en una cookie de este tipo.
• Cookies de origen: Las cookies de origen las configuramos nosotros.
• Cookies de terceros: Las cookies de terceros son utilizadas principalmente por anunciantes (los denominados terceros) para procesar la información del usuario.
• Necesario (también: esencial o absolutamente necesario) Cookies: Por un lado, las cookies pueden ser absolutamente necesarias para el funcionamiento de un sitio web (por ejemplo, para guardar inicios de sesión u otra entrada del usuario o por razones de seguridad).
• Cookies de estadísticas, marketing y personalización: Además, las cookies también se suelen utilizar en el contexto de la medición del rango y cuando los intereses de un usuario o su comportamiento (por ejemplo, ver cierto contenido, utilizar funciones, etc.) se almacenan en un perfil de usuario en sitios web individuales. Dichos perfiles se utilizan para mostrar a los usuarios, por ejemplo, contenido que corresponde a sus intereses potenciales. Este proceso también se conoce como «seguimiento», es decir, el seguimiento de los intereses potenciales de los usuarios. En la medida en que utilicemos cookies o tecnologías de «seguimiento», le informaremos por separado en nuestra declaración de protección de datos o en el contexto de la obtención del consentimiento.

Notas sobre bases legales: La base legal sobre la que procesamos sus datos personales con la ayuda de cookies depende de si le pedimos su consentimiento. Si este es el caso y usted da su consentimiento para el uso de cookies, la base legal para el tratamiento de sus datos es el consentimiento declarado. De lo contrario, los datos procesados ​​con la ayuda de cookies se procesarán sobre la base de nuestros intereses legítimos (por ejemplo, en el funcionamiento comercial de nuestra oferta en línea y su mejora) o, si es necesario el uso de cookies, para cumplir con nuestras obligaciones contractuales. Periodo de almacenamiento: Si no le proporcionamos ninguna información explícita sobre la duración del almacenamiento de las cookies permanentes (por ejemplo, en el contexto de la llamada aceptación de cookies), asuma que la duración del almacenamiento puede ser de hasta dos años. Información general sobre revocación y objeción (Optar por no): Dependiendo de si el procesamiento se basa en el consentimiento o el permiso legal, tiene la opción en cualquier momento de revocar su consentimiento u oponerse al procesamiento de sus datos utilizando tecnologías de cookies (denominadas colectivamente «exclusión voluntaria»). Primero puede explicar su objeción utilizando la configuración de su navegador, por ejemplo, desactivando el uso de cookies (que también pueden restringir la funcionalidad de nuestra oferta en línea). Una objeción al uso de cookies con fines de marketing en línea también se puede realizar utilizando una variedad de servicios, especialmente en el caso del seguimiento, a través de los sitios web. https://optout.aboutads.info y https://www.youronlinechoices.com/ ser explicado. Además, puede recibir más avisos de objeción en el contexto de la información sobre los proveedores de servicios y las cookies utilizadas. Procesamiento de datos de cookies sobre la base del consentimiento: Utilizamos un procedimiento para la gestión del consentimiento de cookies, en el contexto del cual el consentimiento del usuario para el uso de cookies o del procesamiento y proveedor mencionado en el contexto del procedimiento de gestión del consentimiento de cookies se obtiene y los usuarios pueden gestionar y revocar . La declaración de consentimiento se guarda para que no tengas que volver a repetir la consulta y poder acreditar el consentimiento de acuerdo con la obligación legal. El almacenamiento puede tener lugar en el lado del servidor y / o en una cookie (la llamada cookie opt-in, o con la ayuda de tecnologías comparables) para poder otorgar el consentimiento a un usuario o su dispositivo. Sujeto a la información individual sobre los proveedores de servicios de gestión de cookies, se aplica la siguiente información: La duración del almacenamiento del consentimiento puede ser de hasta dos años. Se crea y almacena un identificador de usuario seudónimo con el momento del consentimiento, información sobre el alcance del consentimiento (por ejemplo, qué categorías de cookies y / o proveedores de servicios), así como el navegador, el sistema y el dispositivo final utilizados.

• Tipos de datos procesados: Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), metadatos / comunicación (por ejemplo, información del dispositivo, direcciones IP).
• Personas afectadas: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
• Bases legales: Consentimiento (Articolo. 6 Apartado 1 S. 1 lit. a. RGPD), Intereses legítimos (Articolo. 6 Apartado 1 S. 1 lit.f. RGPD).

Prestación de la oferta en línea y alojamiento web.

Para poder brindar nuestra oferta en línea de manera segura y eficiente, utilizamos los servicios de uno o más proveedores de alojamiento web, desde cuyos servidores (o servidores administrados por ellos) se puede acceder a la oferta en línea. Para estos fines, podemos utilizar servicios de infraestructura y plataforma, capacidad informática, espacio de almacenamiento y servicios de base de datos, así como servicios de seguridad y servicios de mantenimiento técnico. Los datos procesados ​​como parte de la provisión de la oferta de alojamiento pueden incluir toda la información relacionada con los usuarios de nuestra oferta en línea que se genera en el contexto de uso y comunicación. Esto incluye regularmente la dirección IP, que es necesaria para poder entregar el contenido de las ofertas en línea a los navegadores, y todas las entradas realizadas dentro de nuestra oferta en línea o desde sitios web. Envío y alojamiento de correo electrónico: Los servicios de alojamiento web que utilizamos también incluyen el envío, la recepción y el almacenamiento de correos electrónicos. Para estos fines, se procesan las direcciones de los destinatarios y remitentes, así como otra información relacionada con el envío de correos electrónicos (por ejemplo, los proveedores involucrados) y el contenido de los correos electrónicos respectivos. Los datos antes mencionados también se pueden procesar con el fin de detectar SPAM. Tenga en cuenta que los correos electrónicos en Internet generalmente no se envían de forma cifrada. Como regla general, los correos electrónicos se cifran en la ruta de transporte, pero (si no se utiliza el método de cifrado de extremo a extremo) no en los servidores desde los que se envían y reciben. Por lo tanto, no podemos aceptar ninguna responsabilidad por la ruta de transmisión de los correos electrónicos entre el remitente y el recibo en nuestro servidor. Recopilación de datos de acceso y archivos de registro: Nosotros mismos (o nuestro proveedor de alojamiento web) recopilamos datos cada vez que se accede al servidor (los llamados archivos de registro del servidor). Los archivos de registro del servidor pueden incluir la dirección y el nombre de las páginas web y los archivos a los que se accede, la fecha y hora de acceso, la cantidad de datos transferidos, la notificación de acceso exitoso, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por regla general, pertenecen las direcciones IP y el proveedor solicitante. Los archivos de registro del servidor se pueden utilizar, por un lado, con fines de seguridad, por ejemplo, para evitar la sobrecarga del servidor (especialmente en el caso de ataques abusivos, los llamados ataques DDoS) y, por otro lado, para garantizar la carga en los servidores y sus estabilidad.

• Tipos de datos procesados: Datos de contenido (por ejemplo, entradas en formularios en línea), datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), metadatos / comunicación (por ejemplo, información del dispositivo, direcciones IP).
• Personas afectadas: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
• Bases legales: Intereses legítimos (artículo 6, apartado 1, letra f) del RGPD).

Contacto

Cuando se pone en contacto con nosotros (por ejemplo, a través del formulario de contacto, correo electrónico, teléfono o redes sociales), se procesan los datos de la persona que realiza la consulta, en la medida en que sea necesario para responder a las consultas de contacto y las medidas solicitadas. La respuesta a consultas de contacto en el contexto de relaciones contractuales o precontractuales se lleva a cabo para cumplir con nuestras obligaciones contractuales o para responder consultas (pre) contractuales y de otro modo sobre la base de los intereses legítimos de responder a las consultas.

• Tipos de datos procesados: Datos de inventario (por ejemplo, nombres, direcciones), detalles de contacto (por ejemplo, correo electrónico, números de teléfono), datos de contenido (por ejemplo, entradas en formularios en línea).
• Personas afectadas: Socio de comunicación.
• Finalidades del tratamiento: Solicitudes de contacto y comunicación.
• Bases legales: Cumplimiento del contrato y consultas precontractuales (Art. 6 Apartado 1 S. 1 lit. b.GDPR), intereses legítimos (Art. 6 Apartado 1 S. 1 lit..f. GDPR).

Borrado de datos

Los datos procesados ​​por nosotros se eliminarán de acuerdo con los requisitos legales tan pronto como se revoque el consentimiento permitido para el procesamiento o si ya no son aplicables otros permisos (por ejemplo, si el propósito del procesamiento de estos datos ya no es aplicable o no es necesario para el propósito). Si los datos no se eliminan porque son necesarios para otros fines legalmente permitidos, su procesamiento se limitará a estos fines. Esto significa que los datos se bloquean y no se procesan para otros fines. Esto se aplica, por ejemplo, a los datos que deban almacenarse por motivos comerciales o fiscales, o cuyo almacenamiento sea necesario para hacer valer, ejercitar o defender reclamaciones legales o para proteger los derechos de otra persona física o jurídica. También puede encontrar más información sobre la eliminación de datos personales en la información de protección de datos individuales de esta declaración de protección de datos.

Cambio y actualización de la declaración de protección de datos

Le pedimos que se informe periódicamente sobre el contenido de nuestra declaración de protección de datos. Adaptaremos la declaración de protección de datos tan pronto como los cambios en el tratamiento de datos que llevemos a cabo así lo hagan necesario. Le informaremos tan pronto como los cambios requieran su cooperación (por ejemplo, consentimiento) u otra notificación individual. Si proporcionamos direcciones e información de contacto de empresas y organizaciones en esta declaración de protección de datos, tenga en cuenta que las direcciones pueden cambiar con el tiempo y le pedimos que verifique la información antes de contactarnos.

Definición de términos

Esta sección le ofrece una descripción general de los términos utilizados en esta declaración de protección de datos. Muchos de los términos se toman de la ley y se definen principalmente en el Art. 4 GDPR. Las definiciones legales son vinculantes. Las siguientes explicaciones, por otro lado, están destinadas principalmente a ayudar a la comprensión. Los términos están ordenados alfabéticamente.

• Información personal: «Información personal“ es toda la información que se refiere a una persona física identificada o identificable (en adelante, «sujeto de datos»); se considera identificable una persona física que, directa o indirectamente, en particular mediante la asignación a un identificador como un nombre, a una identificación número, datos de ubicación, un identificador en línea (por ejemplo, cookie) o una o más características especiales que expresan la identidad física, fisiológica, genética, psicológica, económica, cultural o social de esta persona física.
• Persona responsable: «Responsable» significa la persona física o jurídica, autoridad, institución u otro organismo que, solo o junto con otros, decide sobre los fines y los medios de procesamiento de datos personales.
• Procesando: «Procesamiento» es cualquier proceso llevado a cabo con o sin la ayuda de procesos automatizados o cualquier serie de procesos en relación con los datos personales. El término va lejos e incluye prácticamente todos los tratamientos de datos, ya sea la recopilación, evaluación, almacenamiento, transmisión o eliminación.