Este sitio web, www.kempinski.com (“Sitio Web”), se pone a su disposición por Kempinski Hotels S.A., 10 Rue Henriette-et-Jeanne-Rath, 1204 Ginebra, Suiza, en adelante, denominada “Kempinski” o “nosotros”. Cumplimos con la legislación en materia de protección de datos, como el Reglamento General de Protección de Datos de la UE que regula el tratamiento de Datos Personales relativos a usted y le otorga diversos derechos relacionados con sus Datos Personales. El propósito de esta Política de Privacidad es informarle sobre cómo usaremos los Datos Personales que nos facilite a través de este Sitio Web, relacionados con reservas de hotel, su estancia en hoteles del grupo Kempinski, así como los datos facilitados y/o recogidos por nosotros a través de otros canales. También le informamos sobre sus derechos conforme a la legislación de protección de datos aplicable en relación al manejo de sus Datos Personales por nosotros. Antes de facilitarnos Datos Personales, le recomendamos que lea esta Política de Privacidad que también forma parte de nuestros Términos y Condiciones que rigen nuestros servicios hoteleros.
I. ¿Qué son Datos Personales?
A efectos de la presente Política de Privacidad, “Datos Personales” significa cualquier información facilitada por usted cuando interactúa con nosotros, por ejemplo, a través de nuestro Sitio Web, cuando nos llama o se recogen datos sobre usted a través del uso de nuestro Sitio Web por usted y que nos permite identificarle personalmente como una persona física, ya sea de forma directa (como por ejemplo, su nombre) o indirecta, porque los datos se refieran a un identificador, como su nombre, un número de identificación, datos de localización, un identificador online (por ejemplo, número de teléfono). También recogemos Datos Personales sobre usted en otros supuestos que se refieren a su estancia en Kempinski.
II. ¿Cuándo se almacenan y tratan qué tipo de datos y por qué motivo?
Siempre que usted navega por nuestro Sitio Web, se recogen y se someten a tratamiento datos sobre usted. Recogemos los siguientes datos:
Los datos se recogen a través de cookies de sesión (en relación con las cookies, véase también más abajo) que usamos en nuestro Sitio Web. Se anonimizan antes de ser usados por nosotros para elaborar perfiles de utilización anónimos con fines de marketing y para optimizar nuestro Sitio Web y los servicios que prestamos. Estos datos no se usarán para identificar al visitante de este Sitio Web personalmente.
Cada vez que interactúa con nosotros (por ejemplo, reservando una habitación a través de nuestro Sitio Web, por teléfono o a través de un proveedor tercero, publicando un comentario en nuestro blog, suscribiéndose a nuestro boletín de noticias) es posible que recojamos y tratemos los Datos Personales que usted nos facilite.
a. Reserva de una habitación
Cuando usted reserva una habitación, recogemos Datos Personales, que incluyen:
Información opcional
Nosotros usamos estos Datos Personales para gestionar su reserva y establecer y cumplir nuestro contrato suscrito con usted. Esto incluye, verificar su identidad, recibir garantías y/o información de pago y enviar comunicaciones relacionadas con la estancia y/o de marketing.
Nos tomamos con mucha seriedad sus Datos Personales y, por tanto, hemos reducido los campos obligatorios al mínimo.
b. Boletín de noticias y ofertas especiales
Si usted nos facilita sus datos de contacto (por ejemplo, cuando reserva un servicio con nosotros o cuando se registra para recibir nuestro boletín de noticias a través de nuestro Sitio Web), es posible que usemos sus Datos Personales para enviarle nuestros boletines de noticias y detalles de otras ofertas especiales que puedan ser de su interés, en base a previas interacciones con nosotros (por ejemplo, reservas).
Si usted se registra para recibir nuestro boletín de noticias a través de nuestro Sitio Web, vendrá obligado a facilitar solo su dirección de correo electrónico. Cuando se registra para recibir el boletín de noticias a través de nuestro sitio web, recibirá un correo electrónico para reconfirmar su deseo de mantener el contacto (doble adhesión). Cualquier información adicional es voluntaria y se usará únicamente para la personalización del boletín de noticias.
Al facilitar su dirección de correo electrónico y confirmar después a través de la doble adhesión, usted consiente recibir nuestro boletín de noticias. Usted podrá revocar su consentimiento y darse de baja del boletín de noticias en cualquier momento haciendo clic en el vínculo para darse de baja incluido en todos los boletines de noticias. Asimismo, usted también tiene la posibilidad de darse de baja en su perfil personal en “protección de datos”. Para ulteriores oposiciones, tenga la amabilidad de dirigirse al contacto recogido al final de esta política.
También incluimos balizas web (web beacons) en los boletines de noticias enviados por correo electrónico en formato HTML a fin de contar a cuántos boletines (o artículos en concreto, vínculos, etc.) se ha accedido, y en nuestro sitio web para contar los usuarios que han visitado estas páginas.
c. Pertenencia a KEMPINSKI DISCOVERY / cuenta de usuario
Usted puede hacerse miembro / crearse una cuenta KEMPINSKI DISCOVERY con nosotros, lo cual le dará beneficios añadidos, tales como, actualizar la información personal y preferencias; resumen de estancias pasadas/futuras en cualquier Hotel Kempinski; tarifas con descuento para miembros en cualquier Hotel Kempinski*; beneficios especiales y descuentos en cualquier Hotel Kempinski* (varía según la categoría de miembro de KEMPINSKI DISCOVERY); y experiencias locales* que pueden canjearse en cualquier marca de hoteles Global Hotel Alliance. Si usted se hace miembro / se crea una cuenta KEMPINSKI DISCOVERY, le pediremos facilitar la siguiente Información Personal:
Usamos sus Datos Personales para enviarle boletines de noticias y ofertas especiales.
*Para más información sobre KEMPINSKI DISCOVERY, por favor, véase el apartado 4.
En el caso de la cuenta de usuario de web, puede desactivar su cuenta en cualquier momento poniéndose en contacto con [email protected]. En el caso de KEMPINSKI DISCOVERY, usted puede desactivar su cuenta a través del sitio web discoveryloyalty.com.
Si usted desactiva su cuenta, su cuenta pasará a estar inactiva.
d. Función “Contacte con Nosotros”
Usted puede ponerse en contacto con nosotros a través de nuestro Sitio Web usando la función “Contacte con Nosotros” o por teléfono. Para contactar con nosotros se le requerirá facilitar la siguiente información:
Cualquier información adicional (como por ejemplo, su domicilio) se facilita de forma voluntaria.
Usamos su información para responder a su solicitud.
e. Proveedores de servicios de comunicación
También puede ponerse en contacto con nosotros a través de otros canales de comunicación, como Twitter, Viber, WeChat, Telegram, etc. (en adelante, los “Proveedores de servicios de comunicación”) si tiene alguna consulta que enviarnos. Encontrará un resumen de los Proveedores de servicios de comunicación mediante los cuales puede ponerse en contacto con nosotros en: (i) los mensajes que le hayamos enviado antes de su llegada, (ii) la página de inicio de nuestro centro de comunicaciones y (iii) los folletos (como este) que le facilitemos en los hoteles. Tenga en cuenta que los Proveedores de servicios de comunicación controlan de manera independiente los Datos personales que se comunican en estos canales, es decir, la responsabilidad del procesamiento de sus Datos personales recae exclusivamente sobre ellos. Nosotros no podemos controlar los datos recogidos ni el procesamiento de datos realizado por dicho Proveedor de servicios de comunicación. El propósito y el alcance de la recogida de datos y su procesamiento por parte del Proveedor de servicios de comunicación se explican en las respectivas políticas de datos de los Proveedores de servicios de comunicación, donde también encontrará información sobre sus derechos y las opciones de protección de la privacidad.
Asimismo, con el fin de que podamos responderle rápidamente y contactar con usted en tiempo real a través del canal de comunicación correspondiente, las consultas que nos envíe mediante este canal se centralizarán en un centro de comunicaciones. Nosotros somos responsables del procesamiento de sus Datos personales en dicho centro de comunicaciones. Nuestro personal podrá acceder a este centro y a sus consultas, y utilizaremos su información solo para responder a su consulta.
f. Blog Kempinski
En nuestro Blog Kempinski, publicamos artículos sobre viajes. El blog le permite publicar comentarios públicos. Si envía un comentario, se publicará con la correspondiente entrada de blog y su nombre de usuario. Publicar comentarios en nuestro blog es completamente voluntario.
Cuando usted hace un comentario sobre una entrada de blog, recogemos y almacenamos los siguientes Datos Personales:
Usamos estos Datos Personales para publicar el comentario en la página del blog.
Es posible que recojamos y tratemos Datos Personales sobre usted si fuera relevante para su estancia en un hotel Kempinski o si le beneficiara. Es posible que recojamos y tratemos determinados datos adicionales para personalizar su estancia tras preguntarle y obtener su consentimiento expreso (véase el apartado 3.a. siguiente).
a. Su consentimiento para nuestra opción “Personalice su Estancia”
Usted tiene la opción de permitir a Kempinski averiguar más sobre usted para mejorar su experiencia única y personal eligiendo la opción “personalice su estancia”. Solo si usted ha prestado su consentimiento expreso para esta opción, tendremos permiso para hacer más averiguaciones sobre usted, en particular, en datos públicos en redes sociales y en Internet. No realizamos ninguna búsqueda, en particular, en redes sociales o Internet, en caso de no haber obtenido su consentimiento expreso para esta opción.
Si usted consiente la opción “personalice su estancia” es posible que llevemos a cabo búsquedas adicionales y registremos y usemos la respectiva información para hacer su estancia más personal. Por ejemplo, podemos recabar información sobre:
No recogeremos ninguna información embarazosa para usted o que sea inapropiada con arreglo a, o no que cumpla con, las normas, convenciones o hábitos locales o que sea incorrecta.
Usted podrá revocar su consentimiento en cualquier momento para el futuro poniéndose en contacto con nosotros usando los datos de contacto que aparecen recogidos en el aparado XII siguiente.
b. Recogida de Datos Personales sin su expreso consentimiento
Si usted no ha facilitado su consentimiento expreso para la opción “personalizar su estancia”, no realizaremos búsquedas adicionales ni registraremos ni usaremos la respectiva información. En esos casos, los Datos Personales que recogeremos se limitarán a la información que hayamos obtenido de usted personalmente o por el personal del hotel durante su estancia en el hotel y a la información que sea relevante para la estancia en un hotel Kempinski (por ejemplo, preferencias sobre habitaciones, camas, comida y vino si se adquirieron en el hotel). No realizamos ninguna búsqueda adicional sobre usted en este caso y, en particular, ninguna búsqueda en redes sociales ni en Internet.
El programa de fidelidad Kempinski se ofrece por un proveedor tercero. Usted puede acceder a su política de privacidad aquí https://www.discoveryloyalty.com/Legal. Por favor, tenga en cuenta que los hoteles Kempinski son propiedad de entidades legales independientes. Los hoteles Kempinski, por lo general, siguen los principios de esta Política; no obstante, para conocer más detalles sobre el uso de sus datos por los hoteles de la marca Kempinski puede solicitar información del respectivo hotel.
III. Intercambio de Datos Personales
Es posible que sus Datos Personales se compartan:
No transferiremos sus Datos Personales a destinatarios terceros salvo que usted consienta dicha transferencia de datos o dicha transferencia esté permitida conforme a la ley aplicable.
IV. Transferencia de Datos personales a un país tercero
Cuando se transfiere información fuera del Espacio Económico Europeo, nos aseguraremos de que de que se implantan las salvaguardas apropiadas. Si sus Datos Personales se transfieren a un país que no está sujeto a una decisión de adecuación por la Comisión de la UE, los datos se protegen adecuadamente mediante las cláusulas contractuales tipo aprobadas por la Comisión de la UE, o las Normas Corporativas Vinculantes de una tercera persona.
V. Botones de Redes Sociales
En nuestro Sitio Web usamos los siguientes plug-ins de redes sociales integrados a través de cookies: Facebook, Google+, Twitter, LinkedIn, Instagram, Weibo, WeChat. Los plug-ins pueden identificarse por los botones de las redes sociales marcados con el logo del proveedor de la respectiva red social.
Hemos implantados estos plug-ins haciendo uso de la llamada solución en 2 clics. Esto significa que cuando usted navega en nuestro Sitio Web, inicialmente no se recogerán Datos Personales por los proveedores de estos plug-ins de redes sociales. Solo si usted hace clic en uno de los plug-ins se transmitirán sus Datos Personales: mediante la activación del plug-in, los datos se transmiten automáticamente al respectivo proveedor del plug-in y se almacenan por él (en el caso de proveedores de EE.UU., sus Datos Personales se almacenarán en Estados Unidos de América). No influimos en los datos recogidos ni en las operaciones de tratamiento de datos llevadas realizadas por los proveedores y desconocemos la extensión total de la recogida de datos, los fines y los plazos de retención.
El proveedor del plug-in almacena los datos recopilados sobre usted como perfiles de usuario y los utiliza con fines publicitarios, de estudios de mercado y/o de diseño orientado a la demanda de su sitio web. En particular, dicha evaluación se lleva a cabo (también para los usuarios que no han iniciado sesión) con el fin de presentar publicidad basada en necesidades y de informar a otros usuarios de la red social sobre sus actividades en nuestro Sitio Web. Usted tiene derecho a oponerse a la creación de estos perfiles de usuario, debiendo ponerse en contacto con el respectivo proveedor del plug-in para ejercitar este derecho. A través de los plug-ins, le ofrecemos la oportunidad de interactuar con las redes sociales y otros usuarios, para así poder mejorar nuestra oferta y hacerla más interesante para usted como usuario. La base legal para el uso de los plug-ins es el Art. 6(1)(f) del RGPD.
Los datos se transmiten independientemente de si usted tiene una cuenta con el proveedor del plug-in y ha iniciado sesión. Si usted ha iniciado una sesión con el proveedor del plug-in, los datos que nosotros recopilemos sobre usted se asignarán directamente a su cuenta con el proveedor del plug-in. Le recomendamos que cierre sesión regularmente después de usar una red social y, especialmente, antes de activar el botón, para así evitar ser asignado a su perfil con el proveedor del plug-in.
Podrá encontrar más información sobre el objeto y el alcance de la recogida de datos, así como sobre su tratamiento por parte del proveedor del plug-in en las respectivas políticas de privacidad de estos proveedores, donde también encontrará más información sobre sus derechos y opciones para proteger sus datos personales.
VI. Integración de videos de YouTube
Hemos incluido un enlace a nuestro canal de YouTube en nuestro Sitio Web. Los videos se almacenan en http://www.YouTube.com, operado por YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, Estados Unidos de América. Sus Datos Personales no se transferirán a YouTube a menos que usted reproduzca los vídeos. Nosotros no influimos en modo alguno en esta transferencia de datos. Usted encontrará más información en relación con el tratamiento de Datos Personales en la política de privacidad de YouTube disponible en https://www.google.com/intl/en/policies/privacy/
VII. Cookies
La presente Política de Cookies describe los distintos tipos de cookies y tecnologías similares que pueden aplicarse en el Sitio Web ofrecido por Kempinski.
¿Qué son las cookies?
Una cookie es un archivo de datos que, a menudo, incluye un identificador único, que se envía a su navegador desde un servidor web y que, a continuación, se almacena en el disco duro del dispositivo que usted está utilizando para navegar por el sitio Web. Cada sitio Web que usted visita puede enviar su propia cookie a su navegador, si las preferencias de su navegador lo permiten, pero para proteger su privacidad, su navegador solo permite que un sitio Web acceda a las cookies que ya le ha enviado y no a las cookies que le envían otros sitios Web.
En el Sitio Web, los usuarios tienen la opción de aceptar el uso de cookies en principio y así poder utilizar todas las funciones del sitio Web sin restricciones, la opción de no recibir cookies en ningún momento o de personalizar las cookies aceptando el uso de determinadas cookies. Por favor, tenga en cuenta que si usted no acepta o desactiva el uso de cookies que están sujetas a consentimiento, esto puede conducir a una situación en la que estas cookies no puedan hacer aquello para lo que están destinadas. En concreto, si usted desactiva las cookies de funcionalidad, no se pueden utilizar las respectivas funciones del sitio Web. Por lo tanto, si usted desea utilizar determinadas funciones ofrecidas por las cookies, se requiere su consentimiento.
Cómo utilizamos las cookies
Puede encontrar más información sobre las categorías de cookies que utilizamos de forma general y los fines para los que las utilizamos a través de este enlace. Para las cookies individuales de cada categoría, hemos establecido además el nombre de la cookie, la duración de funcionamiento de la respectiva cookie, la descripción de lo que esta cookie hace y, en su caso, qué información personal queda afectada, así como el nombre de la(s) tercera(s) persona(s) que tiene(n) acceso a la cookie.
Cómo controlar y eliminar las cookies
Con el banner, le ofrecemos una opción sencilla para rechazar o aprobar cookies individuales o grupos de cookies de uso general en el Sitio Web. Asimismo, usted puede bloquear y eliminar las cookies en cualquier momento cambiando la configuración de su navegador. Para gestionar las cookies, la mayoría de los navegadores le permiten aceptar o rechazar todas las cookies o aceptar solo cierto tipo de cookies. La información sobre el procedimiento a seguir para habilitar o deshabilitar las cookies puede encontrarla en el sitio web de su proveedor de Internet, a través de la pantalla de ayuda. También podrá descubrir cómo hacerlo y obtener más información sobre las cookies en www.allaboutcookies.org. Para obtener información sobre cómo administrar las cookies en navegadores de uso habitual. Por favor, tenga en cuenta que si se deshabilitan las cookies, es posible que algunas funciones del Sitio Web no funcionen como se pretende. Si quisiera más información sobre la publicidad basada en intereses, incluido cómo deshabilitar esas cookies, por favor, visite http://youronlinechoices.eu/.
VIII. Google Analytics
Nuestro sitio web utiliza Google Analytics, un servicio de análisis web de Google Inc (“Google”). Cuando usted nos da su consentimiento, Google Analytics utiliza “cookies” para analizar cómo utiliza nuestro Sitio Web. Solo utilizamos Google Analytics con anonimización activada de IP. Esto significa que su dirección IP solo se procesará de forma abreviada, para excluir referencias personales directas. La base jurídica de este tratamiento es el artículo 6, apartado 1, letra a) del RGPD. Puede oponerse a este tratamiento y revocar su consentimiento para esta recopilación de datos en cualquier momento a través de este enlace.
Google recomienda a sus usuarios que faciliten cierta información específica a los usuarios finales. A continuación, encontrará un resumen de la declaración de Google para cumplir con esta recomendación:
Google Analytics utiliza “cookies”, que son archivos de texto ubicados en su ordenador, para ayudar al sitio web a analizar el uso que hacen los usuarios del sitio web. La información generada por la “cookie” sobre cómo usa usted el sitio web (incluyendo su dirección de IP) se transmite a y se almacena por Google en servidores en Estados Unidos. Google Analytics utiliza esta información a efectos de evaluar el uso que usted hace de nuestro sitio web, compilando informes sobre la actividad del sitio web para los operadores del sitio web y prestar otros servicios relacionados con la actividad del sitio web y el uso de Internet. Google podrá transferir dicha información a terceros cuando así lo requiera la legislación, o cuando dichos terceros procesen la información por cuenta de Google. Google no asociará su dirección IP con ningún otro dato del que disponga Google. Usted puede rechazar el uso de “cookies” seleccionando la configuración correspondiente en su navegador; no obstante, tenga en cuenta que, si lo hace, es posible que no pueda utilizar toda la funcionalidad de este sitio web. Al utilizar este sitio web, usted da su consentimiento para el tratamiento de datos acerca de usted por Google en la forma y para los fines arriba indicados.
IX. Tipo de medidas de seguridad para cumplir con la protección de datos
Nos esforzamos para mantener los estándares de seguridad apropiados y hemos implantado fuertes medidas técnicas y de organización para proteger sus Datos Personales de conformidad con la tecnología más avanzada y, en especial, para proteger los datos frente a pérdidas, falsificaciones o accesos por terceras personas no autorizadas. Para la transferencia de Datos Personales particularmente sensibles a través de Internet, como por ejemplo, los datos de tarjetas de crédito, usamos exclusivamente rutas de transmisión encriptadas y cumplimos con las Normas de Seguridad de Datos del Sector de Tarjetas de Crédito (PCI DSS, por sus siglas en inglés) que son un conjunto de políticas y procedimientos destinados a optimizar la seguridad de las operaciones de las tarjetas de crédito, débito y monedero y a proteger a los titulares de tarjetas frente al uso fraudulento de su información personal. No obstante, la transmisión de información a través de Internet no es completamente segura. De modo que, aunque haremos todo lo posible para proteger sus Datos Personales, no podemos garantizar la seguridad de sus datos transmitidos a nuestro Sitio Web. Usted asume los riesgos de cualquier transmisión. Una vez recibidos sus Datos Personales usaremos estrictos procedimientos y funciones de seguridad para evitar accesos no autorizados. Nuestro tratamiento interno tiene lugar dentro de un VPN que es un cortafuegos frente a Internet abierto y dentro del cual cualquier clase de comunicación se procesa de forma encriptada. Por lo que respecta a terceros (sociedades externas) que nos prestan servicios de tratamiento de datos, les hemos obligado a cumplir con nuestro reglamento sobre privacidad de datos. Los proveedores de servicios externos son supervisados por nuestro Director de Protección de Datos Mundial por lo que se refiere al cumplimiento de este reglamento.
X. Sus Derechos
En relación con la recogida y el uso de sus Datos Personales, usted podrá:
Si tuviera más preguntas sobre sus Datos Personales que se hayan almacenado con nosotros o quisiera ejercitar sus derechos, por favor, remítase a nuestro Director de Protección de Datos Mundial a través de los datos de contacto que encontrará más abajo.
XI. Retención y supresión de Datos Personales
Retendremos sus Datos Personales solo durante el plazo de tiempo limitado que sea necesario para cumplir con los fines del tratamiento mencionados más arriba. Transcurrido ese plazo, sus Datos Personales serán eliminados. Si tratamos sus Datos Personales en base a su consentimiento los retendremos durante el plazo de tiempo limitado que sea necesario para cumplir con los fines de su tratamiento.
Cuando suscribimos un contrato con usted, mantenemos su información durante la vigencia de la relación contractual que usted mantiene con nosotros y, en la medida en que esté permitido, después de finalizar la relación durante el tiempo necesario para cumplir los fines establecidos en esta nota. Los criterios para determinar el plazo de almacenamiento constituyen requisitos legales y contractuales, la naturaleza de nuestra relación con usted, la naturaleza de los datos afectados y los requisitos técnicos. Es posible que la ley nos obligue a mantener determinada información durante plazo concretos.
Cuando sometemos Datos Personales a tratamiento con fines de marketing o con su consentimiento, trataremos los datos hasta que usted nos pida que no lo hagamos o durante un periodo después de que esto ocurra (para permitirnos implementar sus solicitudes). También mantenemos un registro del hecho de que nos haya pedido no enviarle material de marketing directo o que tratemos sus datos, de modo que podamos respectar su solicitud en el futuro.
En otros casos, es posible que retengamos datos durante un plazo apropiado una vez que finalice cualquier relación con usted para protegernos de reclamaciones legales o para administrar nuestro negocio.
XII. Actualizaciones
La presente Política de Privacidad podrá ser actualizada periódicamente. Actualizaremos la fecha en la parte superior de su primera página en consecuencia y le alentamos a comprobar los cambios que hayamos realizado, los cuales estarán a su disposición en https://www.kempinski.com/privacy-policy/. En algunas ocasiones, puede que también le asesoremos activamente sobre cambios concretos en las actividades sobre el manejo de datos o cambios significativos a esta Política de Privacidad, tal y como se requiera por la ley aplicable.
XIII. ¿Quién es la persona de contacto para preguntas y/o problemas relacionados con la protección de datos?
Por favor, póngase en contracto con nuestro Director de Protección de Datos Mundial a través de [email protected]