Le présent document régit les règles relatives à la politique de confidentialité selon laquelle HOSPEDERÍA ASADOR EL PUERTO S.L., en tant que responsable du traitement (ci-après dénommé « le responsable »), traitera les données personnelles de ses clients (acheteurs ou non de ses services) et fournisseurs ou tiers, fournies par ceux-ci lors de leur accès au site web https://hotelabril. Ces données sont fournies lors du processus d’inscription ou par tout autre moyen valable en droit.

Si vous acceptez expressément la cession de vos données au Responsable, quel que soit le moyen utilisé, à condition que votre consentement soit explicite, vous donnez votre consentement de manière libre, informée, spécifique et sans équivoque pour que le Responsable traite vos données personnelles, conformément au règlement général sur la protection des données du Parlement et du Conseil 679/2016 du 27 avril (ci-après « RGPD ») et à la loi organique 3/2018 du 5 décembre sur la protection des données et la garantie des droits numériques.

Contenu du site web

Collecte de données

Le Responsable peut collecter sur son site web les données de ses clients, fournisseurs et autres tiers (ci-après dénommés conjointement « la personne concernée » ou « les personnes concernées ») lorsque ceux-ci y accèdent et s’inscrivent ou demandent ses services via le lien de contact.

La personne concernée doit saisir toutes les données requises par la plateforme à tout moment (en particulier celles marquées d’un astérisque), faute de quoi elle ne pourra pas terminer son inscription en tant qu’utilisateur ou utiliser certaines fonctionnalités ou services disponibles sur celle-ci.

Des données seront également collectées auprès des personnes concernées lorsque celles-ci les auront fournies au responsable par d’autres moyens, dans le cadre du déroulement normal d’une activité commerciale ou professionnelle.

De même, la personne concernée garantira que les données personnelles fournies sont véridiques et exactes et devra notifier par la voie appropriée tout changement ou modification de celles-ci.

Si la personne concernée fournit des données de tiers, elle assumera la responsabilité de l’avoir préalablement informé et d’avoir obtenu son consentement à cet effet, conformément à l’article 14 du RGPD.

Catégorie de données collectées

Le responsable du traitement peut traiter les données personnelles suivantes de l’utilisateur :

Données d’identification : nom et prénom, numéro d’identification fiscale.
Coordonnées : numéro de téléphone, adresse électronique et adresse postale.
Entreprise pour laquelle il travaille.
Curriculum vitae.

Destinataires des données

Les fournisseurs qui fournissent des services au responsable du traitement dans le cadre du service qu’il fournit à la personne concernée ou vice versa auront accès à vos données. Le responsable du traitement conclura les contrats de sous-traitance correspondants avec chacun des fournisseurs qui lui fournissent des services afin de garantir que ces fournisseurs traiteront vos données conformément à la législation en vigueur.

Les données à caractère personnel peuvent également être transmises aux autorités compétentes lorsqu’il existe une obligation légale.

De même, elles pourront être communiquées aux entités financières par l’intermédiaire desquelles s’articule la gestion des encaissements et des paiements.

Elles pourront également être cédées à des entreprises tierces liées à l’activité du Responsable, dans le but d’envoyer à l’utilisateur des informations commerciales susceptibles de l’intéresser, toujours en rapport avec l’activité du Responsable et à condition que l’utilisateur l’ait expressément accepté.

Finalité du traitement

Le responsable traitera les données à caractère personnel aux fins exposées ci-dessous, en fonction de la raison pour laquelle elles lui ont été fournies :

Fournir les services souscrits, maintenir la relation contractuelle et en assurer le suivi.
Contacter, traiter, gérer et répondre à la demande, la requête, l’incident ou la consultation de l’utilisateur (que ce soit par courrier électronique, formulaire de contact ou téléphone).
Gérer, le cas échéant, la participation de l’utilisateur dans l’espace privé du client.
Gérer, le cas échéant, l’envoi de communications commerciales sur les produits et services commercialisés par le responsable par des moyens électroniques et/ou conventionnels.
Réaliser, le cas échéant, un profil de l’utilisateur afin de lui proposer des produits et services liés au responsable en fonction de ses intérêts.
Évaluer et gérer, le cas échéant, le CV fourni par l’utilisateur pour les processus de sélection adaptés à son profil professionnel et mener à bien les actions nécessaires à la sélection et au recrutement du personnel.
Gérer l’appartenance de l’utilisateur et/ou de l’entreprise à laquelle il appartient à l’entreprise, afin de lui fournir les services propres à l’Association.

Sur la base de ce qui précède et en fonction de la catégorie d’utilisateur, le Responsable pourra utiliser les données aux fins suivantes :

Clients :

Élaboration de devis Facturation

Envoi de communications commerciales Mises à jour des conditions de service

Communication habituelle dans le cadre de la prestation de services contractée Création d’un profil professionnel pour l’offre de services

Fournisseurs

Facturation

Envoi de communications commerciales Mises à jour des conditions de service

Communication habituelle dans le cadre de la prestation de services contractée.

Contacts sur les réseaux sociaux

Création d’une communauté d’abonnés

Gestion des demandes d’amitié Envoi d’informations commerciales.

Création d’un profil professionnel pour l’offre de services Mises à jour des conditions de service Demandeurs d’emploi

Évaluation des données figurant dans le CV afin d’analyser leur adéquation avec les besoins du responsable Envoi d’informations pertinentes liées à l’emploi recherché dans l’organisation

Si l’utilisateur y consent expressément, les données peuvent être transmises à des entreprises partenaires ou apparentées dans le but d’aider l’utilisateur à trouver un emploi.

Création d’un profil professionnel.

Légitimité de la collecte et du traitement des données

La base juridique pour la collecte et le traitement des données des utilisateurs est, d’une part, l’obligation impérative de pouvoir fournir les services contractés et, d’autre part, le consentement expressément donné par l’utilisateur pour leur collecte et leur traitement.

Durée du traitement et conservation des données

Les données relatives à la gestion de la relation client, à la facturation et au recouvrement des services seront conservées pendant toute la durée du contrat. Une fois cette relation terminée, le cas échéant, les données pourront être conservées pendant la durée requise par la législation applicable et jusqu’à ce que les éventuelles responsabilités découlant du contrat soient prescrites.

Les données relatives à la gestion des demandes et des requêtes seront conservées pendant le temps nécessaire pour y répondre, avec un délai maximum d’un an.

Les données utilisées pour l’envoi de communications commerciales et l’élaboration de profils commerciaux de nos produits ou services seront conservées tant que la relation commerciale avec l’utilisateur sera maintenue et que celui-ci ne retirera pas son consentement à cet effet.

Les données des curriculum vitae utilisées dans le cadre des processus de sélection seront conservées pendant deux ans.

À titre informatif, vous trouverez ci-dessous les délais légaux de conservation des informations relatives à différents domaines :

Droits de l’utilisateur

Tout utilisateur qui fournit ses données personnelles au Responsable peut exercer les droits suivants :

Accès, rectification, opposition, suppression, portabilité et limitation du traitement, ainsi que refus du traitement automatisé des données personnelles collectées par le Responsable.

De même, tout utilisateur a le droit de retirer à tout moment le consentement qu’il a donné.

Ces droits peuvent être exercés gratuitement par l’utilisateur, en faisant référence à la demande précisée dans la requête via les coordonnées figurant dans le lien « Mentions légales ».

L’utilisateur a le droit de révoquer à tout moment son consentement pour l’envoi de communications commerciales, en le notifiant simplement au responsable et en indiquant qu’il ne souhaite plus recevoir de communications commerciales. Pour ce faire, l’utilisateur peut révoquer son consentement en faisant référence à sa demande via les coordonnées figurant dans les mentions légales ou en cliquant sur le lien « plus de communications commerciales ».

L’utilisateur a le droit de déposer une plainte auprès de l’Agence espagnole de protection des données s’il estime que le responsable a commis une infraction dans le traitement de ses données.

Mineurs

Le responsable ne collectera en aucun cas des données relatives à des mineurs, sauf dans les cas où la loi l’autorise. Compte tenu de la difficulté de vérifier l’âge des utilisateurs, il appartient aux titulaires de l’autorité parentale ou de la tutelle des mineurs de moins de 14 ans de mettre en place des mesures de contrôle sur les appareils auxquels les mineurs peuvent accéder, afin d’éviter que ceux-ci ne communiquent leurs données de manière abusive.

Si le Responsable apprend à un moment donné qu’un mineur a accédé à sa plateforme et que ses données sont traitées sans l’autorisation de ses représentants légaux, il procédera immédiatement à la suppression de cet utilisateur.

Réseaux sociaux

Le Responsable dispose de profils d’entreprise sur certains réseaux sociaux tels qu’Instagram, Facebook, Google ou Linkedin et peut avoir d’autres profils à l’avenir sur d’autres réseaux sociaux existants ou à créer.

De cette manière, l’utilisateur peut être lié au responsable non seulement par le transfert direct et explicite de ses données, mais aussi par le fait qu’il suit le responsable ou que c’est le responsable qui suit l’utilisateur. Le fait que l’utilisateur « aime », « like », etc. le responsable implique l’acceptation des conditions générales du site web.

Le Responsable pourra publier des actualités et des informations sur ses services conformément aux conditions des plateformes utilisées, de sorte que l’Utilisateur pourra recevoir des communications à ce sujet par le biais des moyens qu’il a activés sur la plateforme (sur le mur, par des notifications pop-up, etc.). Le Responsable n’aura aucune responsabilité quant à la configuration des réseaux sociaux effectuée par l’Utilisateur.

Si le Responsable dispose à un moment donné de WhatsApp Business, il pourra répondre aux questions que l’Utilisateur lui posera.

Mesures de sécurité

Le Responsable s’engage à respecter l’engagement de confidentialité des données personnelles et son devoir de les conserver, en traitant les données personnelles de l’utilisateur de manière confidentielle, en adoptant les mesures techniques et organisationnelles nécessaires pour garantir la sécurité des données et éviter leur altération, perte, traitement ou accès non autorisé, compte tenu de l’état de la technologie, de la nature des données stockées et des risques auxquels elles sont exposées.

Modifications de la politique de confidentialité

Le responsable peut modifier sa politique de confidentialité conformément à la législation applicable à tout moment. Dans tous les cas, toute modification de la politique de confidentialité sera dûment notifiée à l’utilisateur afin qu’il soit informé des changements apportés au traitement de ses données personnelles et, si la réglementation applicable l’exige, afin que l’utilisateur puisse donner son consentement.