Este aviso de privacidad le proporciona detalles sobre cómo recopilamos y procesamos sus datos personales a través de su uso de nuestro sitio, www.santacruzdealarza.com, incluyendo cualquier información que pueda proporcionar a través de nuestro sitio cuando reserva una habitación, compra un producto o servicio, se suscribe a nuestro boletín de noticias, guías gratuitas o participa en un sorteo o concurso.
Al proporcionarnos sus datos, usted admite que es mayor de 18 años.
Finca Santa Cruz de Alarza es el controlador de datos y somos responsables de sus datos personales (denominados «nosotros», «nos» o «nuestro» en este aviso de privacidad).
Datos de contacto:
Newpen Sistemas, S.L.
C/ Primera, 2 – 28016 Madrid
Email: info@santacruzdealarza.com
Si no está satisfecho con cualquier aspecto de la forma en que recogemos y utilizamos sus datos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (http://www.agpd.es).
Le agradeceríamos que se pusiera en contacto con nosotros primero si tiene una queja para que podamos intentar resolverla.
Es muy importante que la información que tenemos sobre usted sea exacta y esté actualizada. Le rogamos que nos comunique si en algún momento sus datos personales cambian enviándonos un correo electrónico a info@santacruzdealarza.com
2. QUÉ DATOS RECOGEMOS SOBRE USTED
Por datos personales se entiende cualquier información capaz de identificar a una persona. No incluye los datos anónimos.
Podemos procesar ciertos tipos de datos personales sobre usted de la siguiente manera:
– Los Datos de Identidad pueden incluir su nombre, apellido, otros nombres que utilice, nombre de usuario, estado civil, título, fecha de nacimiento y sexo.
– Los Datos de Contacto pueden incluir su dirección de facturación, dirección de entrega, dirección de correo electrónico y números de teléfono.
– Los Datos Financieros pueden incluir los datos de su cuenta bancaria y de su tarjeta de pago (encriptados)
– Los Datos de Transacción pueden incluir detalles sobre los pagos entre nosotros y otros detalles de las reservas o compras realizadas por usted.
– Los Datos Técnicos pueden incluir sus datos de inicio de sesión, direcciones de protocolo de Internet, tipo y versión del navegador, tipos y versiones de los complementos del navegador, configuración de la zona horaria y ubicación, sistema operativo y plataforma y otras tecnologías de los dispositivos que utiliza para acceder a este sitio.
– Los Datos de Perfil pueden incluir su nombre de usuario y contraseña, compras o pedidos, sus intereses, preferencias, requisitos dietéticos especiales, problemas de movilidad, fechas especiales como el aniversario, comentarios y respuestas a encuestas.
– Los datos de uso pueen incluir información sobre cómo utiliza nuestro sitio web, productos y servicios.
– Los datos de marketing y comunicación pueden incluir sus preferencias para recibir comunicaciones de marketing nuestras y de terceros, así como sus preferencias de comunicación.
– También podemos procesar datos agregados a partir de sus datos personales, pero estos datos no revelan su identidad y, como tales, no son datos personales. Un ejemplo de esto es cuando revisamos sus Datos de Uso para calcular el porcentaje de usuarios del sitio web que utilizan una característica específica de nuestro sitio. Si vinculamos los datos agregados con sus datos personales de manera que usted pueda ser identificado a partir de ellos, entonces se tratan como datos personales.
Datos sensibles
No recogemos ningún dato sensible sobre usted. Los datos sensibles se refieren a los datos que incluyen detalles sobre su raza o etnia, creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, afiliación sindical, información sobre su salud y datos genéticos y biométricos. No recogemos información sobre condenas e infracciones penales.
Si la ley nos obliga a recopilar datos personales, o en virtud de los términos del contrato entre nosotros, y usted no nos proporciona esos datos cuando se los pedimos, es posible que no podamos cumplir el contrato (por ejemplo, cumplir con su reserva). Si no nos proporciona los datos solicitados, es posible que tengamos que cancelar una reserva, un producto o un servicio que haya pedido, pero si lo hacemos, se lo notificaremos en ese momento.
3. CÓMO RECOGEMOS SUS DATOS PERSONALES
Recogemos datos sobre usted a través de diferentes métodos, entre ellos
Interacciones directas:
Usted puede proporcionar datos rellenando formularios en nuestro sitio (o de otra manera) o comunicándose con nosotros por correo, teléfono, correo electrónico o de otra manera, incluyendo cuando usted:
– hace una reserva con nosotros;
– se suscribe a nuestro boletín de noticias o a nuestras publicaciones – solicita que se le envíe información o marketing;
– participa en un concurso, sorteo, promoción o encuesta; o
– nos da su opinión.
Tecnologías o interacciones automatizadas:
Al utilizar nuestro sitio, podemos recopilar automáticamente Datos Técnicos sobre su equipo, acciones de navegación y patrones de uso. Recogemos estos datos mediante el uso de cookies, registros del servidor y tecnologías similares. También podemos recibir Datos Técnicos sobre usted si visita otros sitios web que utilizan nuestras cookies.
POLÍTICA DE COOKIES ¿Qué es una cookie?
Una «cookie» es una pieza de información que se almacena en el disco duro de su ordenador y que registra cómo se mueve usted por un sitio web para que, cuando vuelva a visitarlo, pueda presentar opciones personalizadas basadas en la información almacenada sobre su última visita. Las cookies también pueden utilizarse para analizar el tráfico y con fines publicitarios y de marketing.
Casi todos los sitios web utilizan cookies y no dañan su sistema.
Si desea comprobar o cambiar los tipos de cookies que acepta, normalmente puede hacerlo en la configuración de su navegador. Puede bloquear las cookies en cualquier momento activando la configuración de su navegador que le permite rechazar la instalación de todas o algunas cookies. Sin embargo, si utiliza la configuración de su navegador para bloquear todas las cookies (incluidas las esenciales) es posible que no pueda acceder a todo o a parte de nuestro sitio.
¿Cómo utilizamos las cookies?
Utilizamos cookies para hacer un seguimiento de su uso de nuestro sitio web. Esto nos permite entender cómo utiliza el sitio y rastrear cualquier patrón con respecto a cómo está utilizando nuestro sitio web. Esto nos ayuda a desarrollar y mejorar nuestro sitio web, así como los productos y/o servicios en respuesta a lo que usted pueda necesitar o desear.
Las cookies son
– Cookies de sesión: sólo se almacenan en su ordenador durante su sesión web y se eliminan automáticamente cuando cierra su navegador – normalmente almacenan un ID de sesión anónimo que le permite navegar por un sitio web sin tener que iniciar sesión en cada página, pero no recogen ningún dato personal de su ordenador; o
– Cookies persistentes: una cookie persistente se almacena como un archivo en su ordenador y permanece allí cuando usted cierra su navegador. La cookie puede ser leída por el sitio web que la creó cuando usted vuelve a visitar ese sitio web.
Las cookies también pueden clasificarse de la siguiente manera:
– Cookies estrictamente necesarias: Estas cookies son esenciales para permitirle utilizar el sitio web de manera efectiva, como por ejemplo al hacer una reserva, comprar un producto y/o servicio, y por lo tanto no pueden ser desactivadas. Sin estas cookies, los servicios disponibles para usted en nuestro sitio web no pueden ser proporcionados. Estas cookies no recogen información sobre usted que pueda ser utilizada para el marketing o para recordar dónde ha estado en Internet.
– Cookies de rendimiento: Estas cookies nos permiten controlar y mejorar el rendimiento de nuestro sitio web. Por ejemplo, nos permiten contar las visitas, identificar las fuentes de tráfico y ver qué partes del sitio son más populares.
– Cookies de funcionalidad: Estas cookies permiten que nuestro sitio web recuerde las elecciones que usted hace y proporcione funciones mejoradas. Por ejemplo, podemos ofrecerle noticias o actualizaciones relacionadas con los servicios que utiliza. También pueden utilizarse para proporcionar servicios que usted ha solicitado, como ver un vídeo o comentar en un blog. La información que recogen estas cookies suele ser anónima.
Terceras partes o fuentes públicas:
Podemos recibir datos personales sobre usted de varios terceros y fuentes públicas como se indica a continuación.
Datos técnicos de las siguientes partes
– proveedores de análisis como Google con sede fuera de la UE;
– redes publicitarias, como Facebook, Twitter, LinkedIn y YouTube con sede dentro o fuera de la UE; y
proveedores de información de búsqueda, como Google, con sede dentro o fuera de la UE]
– Datos de contacto, financieros y de transacciones de proveedores de servicios técnicos, de pago y de entrega con sede dentro o fuera de la UE.
– Datos de identidad y de contacto procedentes de fuentes de acceso público, como el Registro Mercantil y el Registro Electoral, con sede dentro de la UE.
4. CÓMO UTILIZAMOS SUS DATOS PERSONALES
Sólo utilizaremos sus datos personales cuando esté legalmente permitido. Los usos más comunes de sus datos personales son:
– Cuando sea necesario para ejecutar el contrato de reserva entre nosotros.
– Cuando sea necesario para nuestros intereses legítimos (o los de un tercero) y sus intereses y derechos fundamentales no prevalezcan sobre esos intereses.
– Cuando necesitemos cumplir con una obligación legal o reglamentaria.
Por lo general, no nos basamos en el consentimiento como fundamento jurídico para el tratamiento de sus datos personales, salvo en relación con el envío de comunicaciones de marketing por correo electrónico o mensaje de texto. Usted tiene derecho a retirar su consentimiento a la comercialización en cualquier momento haciendo clic en el enlace «cancelar la suscripción» que aparece en la parte inferior de los correos electrónicos que le enviamos.
Fines del tratamiento de sus datos personales
A continuación se describen las formas en que pretendemos utilizar sus datos personales y los fundamentos jurídicos en los que nos basamos para procesar dichos datos. También hemos explicado cuáles son nuestros intereses legítimos cuando es pertinente.
Es posible que tratemos sus datos personales por más de un motivo legal, dependiendo de la finalidad específica para la que utilicemos sus datos. Envíenos un correo electrónico a info@santacruzdealarza.com si necesita información sobre el motivo legal específico en el que nos basamos para procesar sus datos personales.
Comunicaciones de marketing
Recibirá comunicaciones de marketing de nuestra parte si ha:
(i) nos ha solicitado información o nos ha comprado bienes o servicios; o
(ii) si nos ha proporcionado sus datos al hacer una reserva, registrarse para recibir recursos gratuitos, participar en un concurso o inscribirse en una promoción; y
(iii) en cada caso, usted no ha optado por no recibir ese marketing.
No compartiremos sus datos personales con ningún tercero con fines de marketing.
Puede pedirnos que dejemos de enviarle mensajes de marketing u otros correos electrónicos en cualquier momento siguiendo el enlace de exclusión que aparece en cualquier mensaje de marketing o correo electrónico que le enviemos, o bien enviándonos un correo electrónico a info@santacruzdealarza.com en cualquier momento.
Si opta por dejar de recibir nuestras comunicaciones de marketing o correos electrónicos, esto no se aplicará a los datos personales que se nos proporcionen como resultado de una reserva realizada o de la compra de un producto/servicio, de una experiencia con un producto/servicio o de otras transacciones.
Cambio de finalidad
Sólo utilizaremos sus datos personales para los fines para los que los hemos recogido, a menos que consideremos razonablemente que necesitamos utilizarlos para otro motivo y que éste sea compatible con el propósito original.
Si necesitamos utilizar sus datos personales para un fin no relacionado con el propósito para el que los recogimos, se lo notificaremos y le explicaremos el fundamento jurídico del tratamiento.
Podemos procesar sus datos personales sin su conocimiento o consentimiento cuando así lo exija o permita la ley.
5. DIVULGACIÓN DE SUS DATOS PERSONALES
Es posible que tengamos que compartir sus datos personales con las partes indicadas a continuación para los fines establecidos en la tabla del apartado 4 anterior:
– Proveedores de servicios que prestan servicios informáticos y de administración de sistemas.
– Asesores profesionales, incluidos abogados, banqueros, auditores y aseguradoras que prestan servicios de consultoría, bancarios, jurídicos, de seguros y de contabilidad.
– Comisionado de Información, reguladores y otras autoridades con sede en el Reino Unido y otras jurisdicciones pertinentes que requieren la presentación de informes sobre las actividades de procesamiento en determinadas circunstancias.
Exigimos a todos los terceros a los que transferimos sus datos que respeten la seguridad de sus datos personales y los traten de acuerdo con la ley. Sólo permitimos que dichos terceros procesen sus datos personales para fines específicos y de acuerdo con nuestras instrucciones.
6. TRANSFERENCIAS INTERNACIONALES
Los países fuera del Espacio Económico Europeo (EEE) no siempre ofrecen los mismos niveles de protección a sus datos personales, por lo que la legislación europea ha prohibido las transferencias de datos personales fuera del EEE a menos que la transferencia cumpla ciertos criterios.
Muchos de nuestros proveedores de servicios externos tienen su sede fuera del Espacio Económico Europeo (EEE), por lo que el tratamiento de sus datos personales implicará una transferencia de datos fuera del EEE.
Siempre que transferimos sus datos personales fuera del EEE, hacemos todo lo posible para garantizar un grado similar de seguridad de los datos asegurando la aplicación de al menos una de las siguientes salvaguardias:
– Sólo transferiremos sus datos personales a países que la Comisión Europea haya considerado que ofrecen un nivel adecuado de protección de los datos personales; o
– Cuando utilicemos determinados proveedores de servicios, podremos utilizar contratos específicos o códigos de conducta o mecanismos de certificación aprobados por la Comisión Europea que den a los datos personales la misma protección que tienen en Europa; o
– Cuando utilicemos proveedores con sede en Estados Unidos, podremos transferirles datos si forman parte del Escudo de Privacidad UE-EE.UU., que les obliga a proporcionar una protección similar a los datos personales compartidos entre Europa y Estados Unidos.
Si no se dispone de ninguna de las salvaguardias anteriores, podemos solicitar su consentimiento explícito para la transferencia específica. Usted tendrá derecho a retirar este consentimiento en cualquier momento.
7. SEGURIDAD DE LOS DATOS
Hemos establecido medidas de seguridad apropiadas para evitar que sus datos personales se pierdan accidentalmente, se utilicen o se acceda a ellos de forma no autorizada, se alteren o se divulguen. Además, limitamos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y otros terceros que tienen una necesidad comercial de conocer dichos datos. Sólo tratarán sus datos personales siguiendo nuestras instrucciones y están sujetos a un deber de confidencialidad.
Hemos establecido procedimientos para tratar cualquier sospecha de violación de datos personales y le notificaremos a usted y a cualquier regulador aplicable de una violación cuando estemos legalmente obligados a hacerlo.
8. CONSERVACIÓN DE DATOS
Sólo conservaremos sus datos personales durante el tiempo necesario para cumplir con los fines para los que los hemos recogido, incluidos los fines de satisfacer cualquier requisito legal, contable o de información.
Para determinar el periodo de conservación adecuado de los datos personales, tenemos en cuenta la cantidad, la naturaleza y la sensibilidad de los datos personales, el riesgo potencial de daño derivado del uso o la divulgación no autorizados de sus datos personales, los fines para los que procesamos sus datos personales y si podemos alcanzar esos fines por otros medios, así como los requisitos legales aplicables.
Por ley, tenemos que conservar la información básica sobre nuestros clientes (incluidos los datos de contacto, de identidad, financieros y de transacciones) durante siete años después de que dejen de ser clientes a efectos fiscales. En algunas circunstancias puede pedirnos que eliminemos sus datos: véase más abajo para más información.
En algunas circunstancias podemos anonimizar sus datos personales (de modo que ya no puedan asociarse a usted) con fines de investigación o estadísticos, en cuyo caso podemos utilizar esta información indefinidamente sin necesidad de avisarle.
9. SUS DERECHOS LEGALES
En determinadas circunstancias, usted tiene derechos en virtud de las leyes de protección de datos en relación con sus datos personales. Entre ellos está el derecho a:
– Solicitar el acceso a sus datos personales.
– Solicitar la corrección de sus datos personales.
– Solicitar la eliminación de sus datos personales.
– Oponerse al tratamiento de sus datos personales.
– Solicitar la limitación del tratamiento de sus datos personales.
– Solicitar la transferencia de sus datos personales.
– Derecho a retirar el consentimiento.
Puede ver más información sobre estos derechos en http://www.agpd.es
Si desea ejercer alguno de los derechos expuestos, envíenos un correo electrónico a info@santacruzdealarza.com.
No tendrá que pagar una tasa para acceder a sus datos personales (o para ejercer cualquiera de los otros derechos). Sin embargo, podemos cobrar una tarifa razonable si su solicitud es claramente infundada, repetitiva o excesiva. También podemos negarnos a atender su solicitud en estas circunstancias.
Es posible que necesitemos solicitarle información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a sus datos personales (o a ejercer cualquiera de sus otros derechos). Se trata de una medida de seguridad para garantizar que los datos personales no se revelen a ninguna persona que no tenga derecho a recibirlos. También es posible que nos pongamos en contacto con usted para pedirle más información en relación con su solicitud para acelerar nuestra respuesta.
Intentamos responder a todas las solicitudes legítimas en el plazo de un mes. Ocasionalmente, podemos tardar más de un mes si su solicitud es especialmente compleja o si ha hecho varias solicitudes. En este caso, se lo notificaremos y le mantendremos informado.
10. ENLACES DE TERCEROS
Este sitio web puede incluir enlaces a sitios web, complementos y aplicaciones de terceros. Hacer clic en esos enlaces o habilitar esas conexiones puede permitir a terceros recoger o compartir datos sobre usted. No controlamos estos sitios web de terceros y no somos responsables de sus declaraciones de privacidad. Cuando abandone nuestro sitio web, le recomendamos que lea el aviso de privacidad de cada sitio web que visite.
11. COOKIES
Puede configurar su navegador para que rechace todas o algunas de las cookies del navegador, o para que le avise cuando los sitios web establecen o acceden a las cookies. Si desactiva o rechaza las cookies, tenga en cuenta que algunas partes de este sitio web pueden resultar inaccesibles o no funcionar correctamente.