Política de privacidad

Tratamiento de datos personales — Regl. (UE) 2016/679 (RGPD)

Introducción

La presente política describe las modalidades de tratamiento de los datos personales de los usuarios que consultan el sitio biancaducale.it y de las personas que entran en contacto con nuestro establecimiento de alojamiento. Se proporciona conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (en adelante, el "RGPD") y al Decreto Legislativo italiano 196/2003 y sus modificaciones (Código de Privacidad). El tratamiento se realiza respetando los principios de licitud, lealtad, transparencia, minimización de datos y seguridad.

1. Responsable del tratamiento

El responsable del tratamiento es:

Albergo Panoramic S.r.l.

Domicilio social: Lungomare Trieste, 66 — 30021 Caorle (VE), Italia

N.º de IVA: 02891410272

Correo electrónico: info@biancaducale.it

Correo certificado (PEC): hotelpanoramic.it@pec.it

Delegado de Protección de Datos (DPO)

El responsable no ha designado un Delegado de Protección de Datos (DPO), al no concurrir los presupuestos legales previstos en el art. 37 del RGPD. Para cualquier cuestión relativa al tratamiento de datos, puede dirigirse directamente al responsable en los datos de contacto indicados anteriormente.

2. Datos personales tratados

El responsable trata las siguientes categorías de datos personales:

Datos de contacto

Nombre, apellidos, dirección de correo electrónico, número de teléfono. Recogidos a través de los formularios de contacto y de solicitud de presupuesto, o facilitados voluntariamente por correo electrónico, chat o WhatsApp Business. Los posibles datos relativos a menores son facilitados por los padres o por quien ejerce la patria potestad.

Datos de navegación y geolocalización

Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, fecha y hora de acceso. Recogidos automáticamente por los sistemas informáticos durante la navegación. Datos de geolocalización aproximada eventualmente facilitados por el navegador.

Datos para el boletín informativo

Dirección de correo electrónico facilitada voluntariamente para recibir comunicaciones promocionales y novedades sobre el establecimiento.

Datos de reserva y estancia

Datos relativos a la reserva y la estancia: fechas de llegada y salida, tipo de habitación, número de huéspedes, peticiones especiales. Datos de identidad y documento de identidad de los huéspedes, recogidos en el momento del registro para cumplir con las obligaciones previstas en el art. 109 del Texto Único italiano de Seguridad Pública (R.D. 773/1931) y comunicados telemáticamente a la Jefatura de Policía competente a través del portal Alloggiati Web en un plazo de 24 horas desde la llegada (6 horas para estancias no superiores a 24 horas). Estos datos se tratan sin necesidad de consentimiento, al ser necesarios para cumplir una obligación legal (art. 6, ap. 1, letra c RGPD).

Datos de categoría especial (datos de salud)

Cuando el usuario comunica espontáneamente, en los campos de notas de los formularios del sitio, por correo electrónico, chat o teléfono, información como alergias, intolerancias alimentarias, necesidades dietéticas específicas, discapacidades o necesidades de accesibilidad, dicha información constituye datos de categoría especial conforme al art. 9 del RGPD (datos relativos a la salud). Estos datos se tratan exclusivamente para organizar y personalizar la estancia según las necesidades comunicadas (por ejemplo, asignar una habitación accesible o señalar una necesidad alimentaria). La base jurídica es el consentimiento explícito del interesado conforme al art. 9, ap. 2, letra a del RGPD, que se considera otorgado al facilitar voluntariamente dicha información para la finalidad indicada. Se invita a los usuarios a comunicar únicamente los datos estrictamente necesarios para satisfacer sus necesidades. Estos datos no se utilizan para ninguna otra finalidad y se conservan únicamente durante el tiempo necesario para gestionar la estancia.

Datos de pago

Nombre, apellidos, datos de la tarjeta de crédito/débito, fecha de caducidad, tipo. Los datos de pago son tratados directamente por proveedores externos especializados (por ejemplo, el motor de reservas y los proveedores de pago) que actúan como responsables autónomos o encargados del tratamiento. El responsable no conserva los datos completos de las tarjetas de pago.

Cookies y herramientas de seguimiento

Datos recogidos mediante cookies y herramientas similares. Para más detalles, consulte la política de cookies del sitio.

Imágenes de videovigilancia

Imágenes registradas por los sistemas de videovigilancia que puedan estar presentes en las zonas comunes y en la entrada, con fines de seguridad de personas y bienes.

3. Finalidades y base jurídica del tratamiento

Los datos personales se tratan para las siguientes finalidades y sobre las siguientes bases jurídicas:

Gestión de solicitudes de información y presupuestos

Responder a las solicitudes enviadas a través de los formularios del sitio, correo electrónico o mensajería. Base jurídica: ejecución de medidas precontractuales solicitadas por el interesado (art. 6, ap. 1, letra b RGPD).

Gestión de reservas y estancias

Confirmar y gestionar la reserva, organizar la entrada y la salida, prestar los servicios solicitados y asistencia durante la estancia. Base jurídica: ejecución de un contrato (art. 6, ap. 1, letra b RGPD).

Necesidades particulares relacionadas con la salud

Satisfacer las necesidades comunicadas voluntariamente (alergias, intolerancias, discapacidades, accesibilidad). Base jurídica: consentimiento explícito del interesado (art. 9, ap. 2, letra a RGPD).

Boletín informativo y marketing directo

Envío de comunicaciones promocionales y novedades sobre el establecimiento. Base jurídica: consentimiento del interesado (art. 6, ap. 1, letra a RGPD), revocable en cualquier momento.

Obligaciones legales

Cumplimiento de obligaciones fiscales, contables, administrativas y de seguridad pública, incluidas las comunicaciones a las autoridades. Base jurídica: obligación legal (art. 6, ap. 1, letra c RGPD).

Análisis estadístico y marketing en línea

Análisis del uso del sitio mediante herramientas de analítica y, cuando se activen, actividades de marketing y remarketing mediante herramientas de terceros (por ejemplo, Google, Meta). Base jurídica: consentimiento del usuario conforme al art. 6, ap. 1, letra a del RGPD y a la normativa ePrivacy. Consulte la política de cookies.

Seguridad mediante videovigilancia

Protección de la seguridad de personas y bienes. Base jurídica: interés legítimo del responsable (art. 6, ap. 1, letra f RGPD).

4. Modalidades del tratamiento

El tratamiento se realiza mediante herramientas informáticas y electrónicas y, cuando sea necesario, en formato papel, adoptando medidas técnicas y organizativas adecuadas para garantizar la seguridad, confidencialidad e integridad de los datos, y para prevenir accesos no autorizados, pérdidas o uso ilícito. Los datos son tratados exclusivamente por personal autorizado e instruido por el responsable.

5. Conservación de los datos

Los datos se conservan durante el tiempo estrictamente necesario para las finalidades para las que se recogen y, en cualquier caso:

• datos de solicitudes de información: hasta 24 meses

• datos de reserva y estancia: según las obligaciones legales

• datos fiscales y contables: hasta 10 años

• datos de categoría especial (salud): durante el tiempo estrictamente necesario para gestionar la estancia, tras lo cual se eliminan o anonimizan

• datos de marketing/boletín: hasta la revocación del consentimiento

• datos de navegación: según lo indicado en la política de cookies

• imágenes de videovigilancia: normalmente no más de 24-48 horas, salvo necesidades específicas

6. Destinatarios de los datos

Los datos no se ceden a terceros con fines comerciales. Pueden comunicarse a:

• personal autorizado del responsable

• proveedores de servicios informáticos, de alojamiento y gestión del sitio

• el proveedor del motor de reservas

• los proveedores de pago

• asesores fiscales, jurídicos y administrativos

• proveedores de servicios de analítica y marketing (por ejemplo, Google, Meta), solo con consentimiento previo

• autoridades públicas en los casos previstos por la ley

Dichas partes actúan como encargados del tratamiento, cuando sean designados, o como responsables autónomos.

7. Transferencia de datos fuera de la UE

Algunos proveedores (por ejemplo, Google, Meta) pueden tratar datos en países fuera de la UE. En tales casos, la transferencia se realiza respetando los artículos 44-49 del RGPD, mediante decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo.

8. Derechos del interesado

Conforme a los artículos 15-22 del RGPD, el interesado tiene derecho a:

Acceso (art. 15)

Obtener confirmación del tratamiento y una copia de sus datos personales.

Rectificación (art. 16)

Obtener la corrección de datos inexactos o la integración de datos incompletos.

Supresión (art. 17)

Obtener la supresión de sus datos ("derecho al olvido"), en los casos previstos por la norma.

Limitación (art. 18)

Obtener la limitación del tratamiento en determinados casos.

Portabilidad (art. 20)

Recibir sus datos en un formato estructurado y transferirlos a otro responsable.

Oposición (art. 21)

Oponerse al tratamiento por motivos relacionados con su situación particular, incluido el marketing directo.

Revocación del consentimiento

Revocar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su revocación.

Cómo ejercer los derechos

Las solicitudes pueden enviarse a info@biancaducale.it o por correo certificado (PEC) a hotelpanoramic.it@pec.it. El responsable responde en un plazo de 30 días desde la recepción de la solicitud.

9. Derecho de reclamación

El interesado tiene derecho a presentar una reclamación ante la Autoridad italiana de Protección de Datos (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it), Piazza Venezia 11 — 00187 Roma, si considera que el tratamiento de sus datos infringe el RGPD.

10. Naturaleza del suministro de datos

El suministro de datos para finalidades contractuales y obligaciones legales es necesario: su falta imposibilita la prestación de los servicios solicitados. El suministro de datos con fines de marketing y cualquier comunicación de datos relativos a la salud son facultativos.

11. Elaboración de perfiles y decisiones automatizadas

Las posibles actividades de elaboración de perfiles se realizan exclusivamente con consentimiento previo y mediante herramientas de marketing digital para personalizar comunicaciones y contenidos. El responsable no realiza procesos de decisión totalmente automatizados que produzcan efectos jurídicos sobre el interesado conforme al art. 22 del RGPD.

12. Tratamiento de datos de menores

Los datos relativos a menores se tratan exclusivamente para finalidades relacionadas con la estancia y las obligaciones legales, sobre la base de la información facilitada por los padres o por quien ejerce la patria potestad.

13. Videovigilancia

Cuando estén presentes, los sistemas de videovigilancia en las zonas comunes y en la entrada funcionan con fines de seguridad. Hay disponible una información simplificada mediante carteles y una información ampliada bajo petición.

14. Cookies

El sitio utiliza cookies técnicas necesarias para su funcionamiento y, previo consentimiento, cookies de análisis y marketing. Para información detallada, consulte la política de cookies.

15. Actualizaciones

La presente política puede estar sujeta a modificaciones para adaptarse a cambios normativos u organizativos. La versión actualizada está siempre disponible en el sitio web, con indicación de la fecha de la última actualización.