Política de privacidad

POLÍTICA DE PRIVACIDAD

IDENTIFICACIÓN Y DATOS DE CONTACTO DEL RESPONSABLE DEL TRATAMIENTO

HOTEL HESPERIA MADRID, S.L.U., sociedad de nacionalidad española, con domicilio social en Paseo de la Castellana, 57 de Madrid (España), titular del NIF B-80.267.875, inscrita en el Registro Mercantil de Madrid al tomo 2.270, folio 157, hoja B-40.052; y DESJUST, S.L., sociedad de nacionalidad española, con domicilio social en Av. Mare de Déu de Bellvitge, 3 de L’Hospitalet de Llobregat (Barcelona, España), titular del NIF B-08.798.837, inscrita en el Registro Mercantil de Barcelona al tomo 45.628, folio 152, hoja B-44.636 (ambas conjuntamente como los “Restaurantes”), son las responsables del tratamiento de los datos personales de sus respectivos clientes descritos en el apartado 4.1 de la presente política.

Asimismo, HESPERIA WORLD, S.L.U., sociedad de nacionalidad española, con domicilio social en Av. Mare de Déu de Bellvitge, 3 de L’Hospitalet de Llobregat (Barcelona, España), titular del NIF B-67.301.242, inscrita en el Registro Mercantil de Barcelona al tomo 46.710, folio 162 y hoja B-528.434 (“Hesperia”), es corresponsable del tratamiento con cada uno de los Restaurantes del tratamiento de los datos personales de los clientes y potenciales clientes de cada uno de los Restaurantes, así como de los periodistas y personal de los medios de comunicación que cada uno de ellos invite a sus eventos, descritos en el apartado 4.2 de la presente política de privacidad.

Asimismo, le informamos que el Grupo al que pertenecen los Restaurantes y Hesperia cuenta con un Delegado de Protección de Datos, con quién se podrá poner en contacto a través de la siguiente dirección: DPO@hesperiaworld.com.

INFORMACIÓN NECESARIA Y ACTUALIZADA

Todos los campos que aparezcan en los formularios que se le faciliten con un asterisco (*) serán de obligada cumplimentación, de tal modo que la omisión de alguno de ellos podría comportar la imposibilidad de que se le pueda proceder al envío de comunicaciones o a facilitarle los servicios. Deberá proporcionar información verídica, quedando prohibido el uso de alias o medios para ocultar su identidad.

Para que la información facilitada esté siempre actualizada y no contenga errores, deberá comunicar a los Restaurantes y a Hesperia, a la mayor brevedad posible, las modificaciones y rectificaciones de sus datos personales que se puedan producir a través de los Restaurantes o del siguiente correo electrónico protecciondedatos@hesperiaworld.com.

Asimismo, declara que la información y los datos que ha facilitado son exactos y veraces.

ORIGEN Y PROCEDENCIA DE SUS DATOS

Para la gestión de las reservas que haga a través de nuestra web, los Restaurantes y Hesperia podrán contratar con empresas prestadoras de servicios que serán las que comuniquen sus datos personales a los Restaurantes. Las categorías de datos que serán comunicadas y tratadas son los datos identificativos necesarios para la correcta gestión de su reserva.

INFORMACIÓN DETALLADA DE LOS TRATAMIENTOS REALIZADOS

A continuación, se describen las diferentes finalidades para las que los Restaurantes y Hesperia tratarán sus datos personales, las bases que legitiman dichos tratamientos, y los períodos de conservación de los datos:

Tratamientos realizados por los Restaurantes:

Gestionar su reserva en base a la relación contractual existente para la prestación de los servicios que correspondan.

Sus datos serán conservados durante el plazo de duración de nuestra relación contractual, pudiendo conservarlos posteriormente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

Atender las consultas, solicitudes, quejas y reclamaciones que nos traslade en base al consentimiento que, en su caso, preste al enviar la solicitud, consulta, queja y/o reclamación correspondiente.

Sus datos serán conservados hasta la resolución de la solicitud, consulta, queja y/o reclamación planteada, pudiendo conservarlos posteriormente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

Registro de las alergias o intolerancias alimentarias que se hayan enviado a través de la página web de los Restaurantes al realizar la reserva. Dicho tratamiento está legitimado por el consentimiento que, en su caso, preste al enviar dicha solicitud.

Sus datos serán conservados durante el plazo de duración de nuestra relación contractual, o bien hasta que revoque el consentimiento prestado. En cualquier caso, sus datos podrán ser conservados posteriormente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

Gestión de las compras y, en su caso, devoluciones de productos y/o servicios que realice a través de esta página web, en base a la relación contractual existente para la prestación de los servicios que correspondan.

Tratamientos realizados por los Restaurantes y Hesperia:

Gestión del envío de ofertas y promociones de los servicios de los Restaurantes por cualquier medio, en base a nuestro interés legítimo en mantenerle informado/a de las novedades y eventos de los Restaurantes. Asimismo, en base al consentimiento que, en su caso, nos preste, trataremos sus datos personales para la gestión de ofertas y promociones relacionadas con los sectores de restauración, seguro, entretenimiento, wellness y aeronáutico.

Sus datos serán conservados hasta que revoque el consentimiento prestado, o tras haber trascurrido 2 años desde su última interacción con nosotros, pudiendo conservarlos posteriormente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

Gestión de la inscripción de periodistas o personal de medios de comunicación a eventos en base al consentimiento que, en su caso, éstos presten para la correspondiente inscripción al evento.

Sus datos serán conservados hasta que revoque el consentimiento prestado, pudiendo conservarlos posteriormente bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con este tratamiento.

Gestión de las acciones promocionales a través de las redes sociales en base al consentimiento que, en su caso, nos haya prestado, al ser “seguidor” o “amigo” de nuestros perfiles.

EJERCICIO DE SUS DERECHOS

Le informamos de que podrá ejercitar los siguientes derechos:

Derecho de acceso a sus datos personales para saber cuáles están siendo objeto de tratamiento y las operaciones de tratamiento llevadas a cabo con ellos.
Derecho de rectificación de cualquier dato personal inexacto.
Derecho de supresión de sus datos personales, cuando esto sea posible.
Derecho de oposición, cuando esto sea posible.
Derecho a solicitar la limitación del tratamiento de sus datos personales cuando la exactitud, la legalidad o la necesidad del tratamiento de los datos resulte dudosa, en cuyo caso, podremos conservar los datos bloqueados para el ejercicio o la defensa de reclamaciones.
Derecho a la portabilidad de sus datos personales, cuando la base legal que nos habilite para su tratamiento sea la existencia de una relación contractual o su consentimiento.
Derecho a revocar el consentimiento a los Restaurantes y Hesperia para los tratamientos de sus datos que requieran el consentimiento.

Podrá ejercitar sus derechos en cualquier momento y de forma gratuita enviando un correo electrónico a protecciondedatos@hesperiaworld.com, indicando el derecho que desea ejercitar y sus datos identificativos.

Por otra parte, le informamos de que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que se ha cometido una infracción de la legislación en materia de protección de datos respecto al tratamiento de sus datos personales.

Destinatarios de Sus datos personales

Sus datos podrán ser cedidos a la entidad Stripe Payments Europe, Ltd., con domicilio social en C/O A&L Goodbody, Ifsc, North Wall Quay Ifsc (Irlanda) y con el número de registro IE513174 (“Stripe”), con la finalidad de gestionar el pago de las reservas y compras de productos y/o servicios que realice a través de esta página web, en base a la relación contractual existente para la prestación de los servicios que correspondan.

Asimismo, para poder llevar a cabo las entregas y devoluciones de los productos y/o servicios, sus datos personales podrán ser cedidos a las compañías de mensajería y logística pertinentes, con la finalidad de hacerle entrega de la compra, o gestionar una devolución, cuando corresponda. Dicha cesión se realiza en base a la relación contractual existente para la prestación de los servicios que correspondan.

Del mismo modo, en el caso de devolución de productos comprados a través de esta página web, podremos comunicar sus datos a Stripe para que puedan realizar el reintegro del pedido. Dicha cesión también se realiza en base a la relación contractual existente para la prestación de los servicios que correspondan.

Finalmente, sus datos personales también podrán ser cedidos a las Administraciones Públicas que determine la legislación aplicable vigente en cada momento, tales como Hacienda Pública, Jueces y Tribunales, Fuerzas y Cuerpos de Seguridad.

TRANSFERENCIAS INTERNACIONALES

Se llevarán a cabo transferencias de sus datos a países ubicados fuera del Espacio Económico Europeo y, concretamente a:

(i) Filipinas; como consecuencia de los servicios de gestión del back office relacionado con la facturación que Accenture Outsourcing Services, S.A. presta a los Restaurantes y a Hesperia. Estas transferencias internacionales se encuentran regularizadas por medio de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

(ii) Estados Unidos; como consecuencia de los servicios de marketing que The Rocket Science Group LLC (Mailchimp) presta a los Restaurantes y a Hesperia. Mailchimp es una entidad certificada en el marco del Escudo de Privacidad UE-EE.UU (“Privacy Shield”), aprobado por la Comisión Europea mediante su Decisión (UE) 2016/1250 de 12 de julio de 2016.

SEGURIDAD

Los Restaurantes y Hesperia han implementado y mantienen los niveles de seguridad exigidos por el Reglamento General de Protección de Datos para proteger sus datos personales frente a pérdidas fortuitas y a accesos, tratamientos o revelaciones no autorizados, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos. No obstante, a pesar de que los Restaurantes y Hesperia realizan sus mejores esfuerzos para proteger los datos que tratan, no pueden garantizar en todo caso el proceso de comunicación de datos personales desde la red de los usuarios a la red de los Restaurantes y de Hesperia. Por tanto, una vez recibidos sus datos, los Restaurantes y Hesperia utilizarán rigurosos procedimientos y funciones de seguridad para impedir cualquier acceso no autorizado.

CONFIDENCIALIDAD

Los datos personales que podamos recabar serán tratados con confidencialidad, comprometiéndonos a guardar secreto respecto de éstos de acuerdo con lo establecido en la legislación aplicable.

MENORES

Los menores de 16 años no podrán realizar reservas en los Restaurantes, comprar productos y/o servicios, devolver un producto, presentar solicitudes, consultas, quejas y/o reclamaciones a través de la presente web, ni asistir a nuestros eventos promocionales, sin la previa autorización de sus padres, tutores o representantes legales, quienes serán los únicos responsables de todos los actos realizados por los menores a su cargo, incluyendo la cumplimentación de los formularios con los datos personales de dichos menores y la marcación, en su caso, de las casillas que los acompañan.

ACTUALIZACIÓN

Es posible que se deba actualizar esta Política de Privacidad. Por ello, es necesario que revise esta política periódicamente y si es posible cada vez que haga su reserva, su compra, o devolución, o se ponga en contacto con nosotros con el objetivo de estar adecuadamente informado/a sobre el tipo de información recopilada y su tratamiento. No obstante lo anterior, le comunicaremos cualquier modificación de la presente política de privacidad que afecte sustancialmente al tratamiento de sus datos personales.