POLÍTICA DE PRIVACIDAD
ÁMBITO DE ALCANCE DE NUESTRA POLÍTICA DE PRIVACIDAD
Esta página describe cómo se gestiona el presente sitio web en relación con el tratamiento de los datos personales de los usuarios que lo consultan. La presente información también se facilita de conformidad con el artículo 13 del Reglamento (UE) 2016/679 — Reglamento General de Protección de Datos (en lo sucesivo, «el RGPD») — a quienes interactúan con los servicios web prestados por Hassler Roma S.p.A., accesibles por vía electrónica en la dirección www.hotelhasslerroma.com. La presente política de privacidad se aplica exclusivamente al sitio web anteriormente mencionado y no a ningún otro sitio web al que los usuarios puedan acceder a través de enlaces externos.
RESPONSABLE DEL TRATAMIENTO
De conformidad con el artículo 4, apartado primero, punto 7), del RGPD, el Responsable del Tratamiento es Hassler Roma S.p.A., representada por su representante legal en funciones, con domicilio social en Piazza della Trinità dei Monti n.º 6 – 00187 Roma, Italia.
DELEGADO DE PROTECCIÓN DE DATOS (DPO)
De conformidad con el artículo 37 del RGPD, el Responsable del Tratamiento ha designado formalmente a un Delegado de Protección de Datos (data protection officer, DPO), con quien puede contactarse escribiendo a la siguiente dirección de correo electrónico: dpo@hotelhassler.it.
ENCARGADOS DEL TRATAMIENTO Y COMUNICACIÓN DE DATOS
De conformidad con el artículo 28 del RGPD, el Encargado del Tratamiento para las reservas del Hotel Hassler efectuadas a través del sitio web oficial mediante la plataforma Synxis es The Leading Hotels of the World, Ltd., con domicilio social en 485 Lexington Avenue, Suite 401, New York, NY 10017, Estados Unidos. Leading Hotels of the World recurre para este fin a Sabre GLBL Inc., con domicilio social en 3150 Sabre Drive, Southlake, Texas 76092, Estados Unidos. El Encargado del Tratamiento para las reservas relacionadas con el Palazzetto realizadas a través del sitio web oficial mediante la plataforma https://reservations.travelclick.com es TravelClick, Inc. El Encargado del Tratamiento responsable de la gestión del sitio web del Hotel Hassler y de la configuración de las cookies (excluidas las plataformas de reservas gestionadas por terceros anteriormente indicados) es Aro Cumarsaid Teoranta, con domicilio social en Na Forbacha, Gaillimh H91 YD2T, Irlanda, donde se aloja el sitio web.
Los datos personales recopilados a través del sitio web pueden ser tratados y comunicados a empresas de alojamiento (hosting), mantenimiento y gestión de sitio webs; proveedores de soporte de infraestructura informática y asistencia técnica; terceros que gestionan cookies de conformidad con la Política de Cookies; proveedores de plataformas de marketing por correo electrónico; proveedores de pasarelas de pago y/o entidades bancarias para las transacciones de reservas, que actúan como Responsables del Tratamiento independientes; autoridades públicas cuando así lo exijan la ley o las obligaciones contractuales; profesionales, empresas de consultoría o asociaciones que presten asistencia administrativa, contable, financiera o jurídica; e instituciones públicas exigidas por la normativa contable y fiscal. Puede solicitarse al Responsable del Tratamiento una lista actualizada de los Encargados del Tratamiento designados de conformidad con el artículo 28 del RGPD.
FINALIDADES, BASE JURÍDICA Y NATURALEZA DEL SUMINISTRO DE DATOS
Los datos personales facilitados a través del sitio web se tratarán para las siguientes finalidades: reserva, gestión y prestación de servicios hoteleros y de restauración, de conformidad con el artículo 6, apartado 1, letra b), del RGPD como tratamiento necesario para la ejecución de un contrato o de medidas precontractuales solicitadas por el interesado; respuesta a las solicitudes de información, presupuestos u otras consultas enviadas por el usuario a través de la sección «Contacto», de conformidad con el artículo 6, apartado 1, letra b), del RPGD; investigaciones y análisis estadísticos realizados sobre datos agregados anónimos para supervisar la funcionalidad del sitio web, medir el tráfico y evaluar la usabilidad y el interés, lo cual no constituye un tratamiento de datos personales; elaboración de perfiles de usuario mediante cookies de terceros de conformidad con el artículo 6, apartado 1, letra a), del RGPD y la normativa aplicable sobre cookies, lo que requiere el consentimiento del usuario; envío de comunicaciones promocionales y comerciales por correo electrónico con fines de marketing de conformidad con el artículo 6, apartado 1, letra a), del RGPD sobre la base del consentimiento explícito, o de conformidad con el artículo 130, apartado 4, del Decreto Legislativo italiano n.º 196/2003 relativo a las comunicaciones conocidas como «soft spam» relativas a servicios similares a aquellos solicitados por el usuario enviadas tras haber mantenido una relación comercial con este, con derecho de oposición en cualquier momento; cumplimiento de las obligaciones legales y reglamentarias de conformidad con el artículo 6, apartado 1, letra c), del RGPD; y formulación, ejercicio o defensa de reclamaciones legales de conformidad con el artículo 6, apartado 1, letra f), del RGPD sobre la base del interés legítimo del Responsable del Tratamiento.
La Empresa adopta medidas de seguridad técnicas y organizativas adecuadas para garantizar el tratamiento lícito de los datos personales y, de conformidad con el principio de minimización de datos previsto en el artículo 5, apartado 1, letra c), del RGPD, trata únicamente los datos estrictamente necesarios para prestar los servicios solicitados o cumplir las obligaciones legales.
LUGAR DEL TRATAMIENTO DE LOS DATOS
El tratamiento relacionado con los servicios web de este sitio web tiene lugar en las instalaciones del Responsable del Tratamiento o de los Encargados del Tratamiento designados y es realizado únicamente por personal técnico autorizado de conformidad con el artículo 29 del RGPD y el artículo 2-quaterdecies del Decreto Legislativo italiano n.º 196/2003.
TIPOS DE DATOS TRATADOS
Sin perjuicio de la responsabilidad del usuario por la exactitud de los datos personales relativos a sí mismo o a terceros publicados o compartidos a través de este sitio web, el Responsable del Tratamiento trata las categorías de datos que se enumeran a continuación.
Datos de navegación: los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento de este sitio web adquieren determinados datos personales durante su funcionamiento normal, cuya transmisión está implícita en los protocolos de comunicación de Internet. Entre ellos se incluyen las direcciones IP, los nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al sitio web, las direcciones URL de los recursos solicitados, la hora de las solicitudes, los códigos de estado de la respuesta del servidor, el tamaño de los archivos y otros parámetros relativos al sistema operativo y al entorno informático del usuario. Dichos datos se utilizan exclusivamente para obtener información estadística anónima sobre el uso del sitio web y para garantizar su correcto funcionamiento, y se eliminarán inmediatamente después del tratamiento, salvo cuando sean necesarios para determinar responsabilidades en caso de ciberdelito. Los datos de contacto recopilados a través de la web se conservarán durante un plazo no superior a treinta días.
Datos facilitados voluntariamente por el usuario: el envío de correos electrónicos a las direcciones indicadas en el sitio web implica la adquisición de la dirección del remitente y de cualquier dato personal incluido en la comunicación. La cumplimentación de formularios para solicitar servicios u ofertas implica el tratamiento de los datos personales necesarios para fines contractuales o precontractuales. Los usuarios no deben facilitar categorías especiales de datos personales de conformidad con el artículo 9 del RGPD, salvo que se les requieran expresamente. Entre los ejemplos de datos recopilados se incluyen: nombre, apellidos, número de identificación fiscal, fecha de nacimiento, número de teléfono, dirección de correo electrónico, nombre de la empresa, dirección, país, provincia, código postal y ciudad.
Cookies: para información detallada sobre las cookies y las herramientas de seguimiento, consulte la Política de Cookies disponible a través del banner de cookies y las Directrices emitidas por la Autoridad Italiana de Protección de Datos el 10 de junio de 2021 (Garante per la Protezione dei Dati Personali – Linee guida cookie e altri strumenti di tracciamento, 10 giugno 2021).
Menores: los servicios de este sitio web no están dirigidos a menores, y el Responsable del Tratamiento no recopila conscientemente datos personales relativos a menores. Si se detectasen dichos datos, se eliminarán sin demora, salvo que su conservación sea exigida por la ley o por una autoridad judicial.
MODALIDADES DEL TRATAMIENTO
Los datos personales se tratarán principalmente mediante herramientas electrónicas y telemáticas durante el tiempo estrictamente necesario para alcanzar las finalidades descritas. Se aplican medidas de seguridad específicas para prevenir la pérdida, el uso ilícito, la alteración o la divulgación de los datos, así como el acceso no autorizado a los mismos.
TRANSFERENCIA DE DATOS PERSONALES
El Responsable del Tratamiento adopta medidas para garantizar que el almacenamiento y el tratamiento de los datos personales tengan lugar dentro de países de la Unión Europea. Los datos no se transferirán a países no pertenecientes a la UE que carezcan de protección adecuada, salvo que resulten aplicables las garantías previstas en el Capítulo V del RGPD, en particular las decisiones de adecuación, las Cláusulas Contractuales Tipo, el consentimiento explícito o el cumplimiento del Marco de Privacidad de Datos UE-EE.UU.
BOTONES DE REDES SOCIALES
El sitio web puede incluir complementos (plug-ins) de redes sociales gestionados por terceros como Facebook, LinkedIn e Instagram. Al hacer clic en los botones o widgets de redes sociales, los usuarios serán redirigidos al proveedor de la red social seleccionada. Se invita a los usuarios a consultar las políticas de privacidad de dichas plataformas y la política de cookies de la Empresa para obtener más información.
CONSERVACIÓN DE LOS DATOS
De conformidad con los principios establecidos en el artículo 5 del RGPD sobre limitación del plazo de conservación y minimización de datos, los datos personales se conservarán únicamente durante el tiempo necesario para alcanzar las finalidades descritas y, en cualquier caso, durante un plazo no superior al permitido por la legislación italiana relativa a los plazos de prescripción y a las obligaciones legales. Puede solicitarse más información contactando con el delegado de protección de datos (DPO) escribiendo a dpo@hotelhassler.it.
TOMA DE DECISIONES AUTOMATIZADA
De conformidad con el artículo 22 del RGPD, el Responsable del Tratamiento no lleva a cabo procesos automatizados de toma de decisiones, entre ellos la elaboración de perfiles de usuario, que puedan producir efectos jurídicos o afectar significativamente a los interesados.
DERECHOS DEL INTERESADO
Los interesados podrán ejercer los derechos previstos en los artículos 15 y siguientes del RGPD, entre ellos la retirada del consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento realizado previamente hasta ese momento; la oposición al tratamiento con fines de mercadotecnia directa o por motivos relacionados con su situación particular; el acceso a los datos personales y a la información relacionada; la rectificación de los datos inexactos o incompletos; la supresión en las condiciones aplicables; la limitación del tratamiento cuando resulte legalmente aplicable; la portabilidad de los datos en formato estructurado y legibles mecánicamente cuando sea técnicamente posible; y el derecho a presentar una reclamación ante la autoridad de control competente o a ejercitar acciones judiciales.
CÓMO EJERCER SUS DERECHOS
Los derechos podrán ejercerse contactando con el Responsable del Tratamiento o con el Delegado de Protección de Datos mediante los datos de contacto facilitados anteriormente.
SECCIÓN EMPLEO
La presente información también se aplica a los candidatos que presenten solicitudes o curriculum vitae a través de la sección «Empleo» del sitio web de conformidad con el artículo 13 del RGPD y el artículo 111-bis del Decreto Legislativo italiano n.º 196/2003. Se invita a los candidatos a presentar currículos en formato europeo, preferiblemente en formato PDF, y a evitar incluir categorías especiales de datos personales no pertinentes para el puesto de trabajo solicitado. La Empresa se reserva el derecho de descartar o de eliminar las solicitudes que no cumplan estos requisitos.
Los proveedores externos que intervienen en la gestión de los servicios de selección de personal han sido designados formalmente como Encargados del Tratamiento de conformidad con el artículo 28 del RGPD. El tratamiento tiene lugar en las instalaciones del Responsable del Tratamiento y de los Encargados autorizados y es realizado únicamente por personal autorizado.
Los datos personales contenidos en las cartas de presentación y en los curriculum vitae se tratan exclusivamente con fines de contratación y selección de personal, entre ellos oportunidades de empleo o prácticas. La base jurídica para el tratamiento de los datos personales ordinarios es el artículo 6, apartado 1, letra b), del RGPD, como medidas precontractuales solicitadas por el candidato. Cuando sea necesario, el tratamiento de categorías especiales de datos se realizará de conformidad con el artículo 9, apartado 2, letra b), del RGPD en cumplimiento de las obligaciones en materia de derecho laboral, como la condición de pertenencia a un colectivo protegido.
Los datos podrán comunicarse a autoridades públicas cuando así lo exija la ley y a asesores jurídicos, fiscales o administrativos cuando sea necesario. Los currículos se conservarán durante un período máximo de 18 meses y posteriormente se eliminarán de forma segura, salvo que las obligaciones legales exijan lo contrario.
ACTUALIZACIÓN Y REVISIÓN
La presente Política de Privacidad se actualizó a la Revisión 5 el 18 de febrero de 2026 y puede estar sujeta a futuras revisiones, que se publicarán en este sitio web.