Política de Privacidad

El objetivo de esta política de privacidad (la «Política») es explicar las normas que rigen las diversas operaciones de procesamiento que pueden llevarse a cabo cuando utiliza nuestro sitio web accesible desde la dirección URL: https://www.gite-mas-saint-andre-provence.com (el «Sitio»).

El procesamiento de datos personales implementado desde el Sitio es responsabilidad del responsable del tratamiento.

1. Responsable del Tratamiento y Delegado de Protección de Datos

La Institución se denominará en lo sucesivo el «Responsable del Tratamiento». Los términos «nosotros», «nuestro» y «nuestros» en esta Política de Privacidad se refieren al Responsable del Tratamiento.

2. Alcance de esta Política

Como responsable del tratamiento de sus Datos Personales, hacemos todo lo posible para proteger su privacidad cuando visita el Sitio.

Esta Política le permite obtener más información sobre el origen y el uso de sus Datos Personales y su información de navegación procesada durante su visita a nuestro Sitio.

A los efectos de esta Política, el término «Datos Personales» se refiere a todos los datos que le conciernen solo a usted y le permiten ser identificado directa o indirectamente, independientemente del Terminal que utilice.

El término «Terminal» se refiere al equipo físico (ordenador, tableta, teléfono inteligente, teléfono, etc.) que utiliza para consultar y navegar por el Sitio.

El término «Regulación» se refiere a la regulación sobre datos personales, y en particular al Reglamento n.º 2016/679, conocido como Reglamento General de Protección de Datos, la Ley francesa de protección de datos n.º 78-17 de 6 de enero de 1978 y la Ley francesa n.º 2018-493 sobre protección de datos personales.

Al utilizar nuestro Sitio, declara aceptar los términos de esta Política en su totalidad.

Si no está de acuerdo con alguno de estos términos, puede dejar de utilizar nuestro Sitio.

Esta Política de Privacidad se actualiza periódicamente. Le informaremos de cualquier cambio importante por adelantado mediante notificaciones en los servicios pertinentes o por correo electrónico, según corresponda.

El Sitio siempre mostrará la versión más reciente de esta Política de Privacidad.

3. Protección de sus Datos Personales

De conformidad con la Regulación, enumeramos todas las operaciones de procesamiento en un registro de procesamiento que ponemos a disposición de las autoridades competentes.

Toda la información que proporciona durante sus visitas al Sitio es confidencial. Esta información es necesaria para su procesamiento.

3.1. ¿Qué Datos Personales se Recopilan y Procesan?

La información que se puede recopilar y procesar incluye:

• Datos de identificación y contacto: nombre, apellido, sexo, dirección postal, número de teléfono, dirección de correo electrónico, idioma y país desde el que interactúa con nosotros, y documentos de identidad y números (requerido por la ley italiana)
• Datos personales para reservas: fechas de llegada y salida, número de socio, hotel, número de reserva
• Datos personales para cumplir con obligaciones legales: registro de viajeros, incluido nombre completo, fecha y lugar de nacimiento, nacionalidad, dirección de residencia, detalles del documento de identidad, fecha de llegada y firma
• Datos de salud: alergias
• Datos financieros y de pago: datos bancarios (todas las transacciones de pago están encriptadas por el banco receptor o el centro de almacenamiento acreditado; no almacenamos números de tarjetas de crédito), información de reserva, etc.
• Datos de conexión, geolocalización (solo con su consentimiento) y navegación
• Preferencias personales: incluidas sus preferencias de cookies

Cuando le pedimos que introduzca datos personales para acceder a una función, algunos datos son campos obligatorios ya que son necesarios para permitirle acceder a esa función (por ejemplo, para registrar su reserva, necesitamos su nombre y apellido).

Es importante que la información personal compartida sobre usted sea correcta y esté actualizada.

No procesamos ningún dato personal que pueda calificarse como «sensible» (información relativa al origen racial o étnico, opiniones políticas, filosóficas o religiosas, afiliación sindical, salud o vida sexual) en el sentido de la Regulación de Datos Personales.

Nos comprometemos a no transferir sus datos personales a terceros, a menos que se indique lo contrario a continuación en el Artículo 3.3.

3.2. ¿Con qué Fines se Recopilan y Procesan sus Datos Personales?

Gestión de Reservas El procesamiento de sus datos es necesario para mantenerle informado del estado de su reserva, proporcionar resúmenes de reserva, aceptar pagos, etc.

Acceso al Servicio de Atención al Cliente Procesamos sus Datos Personales como parte de nuestro servicio de atención al cliente para responder a sus solicitudes, en particular a través de formularios de contacto.

Detección y Prevención del Fraude Procesamos sus datos personales para detectar, prevenir e investigar actividades fraudulentas para protegerle a usted y a nuestra empresa contra delitos financieros, transacciones no autorizadas y amenazas a la seguridad.

Mejora de nuestros Servicios Procesamos sus datos de navegación y reserva con fines de análisis y estadísticas, solo con su consentimiento. Estos datos nos permiten analizar cómo utiliza nuestro Sitio y mejorar su ergonomía y calidad.

Marketing Como parte de su suscripción a nuestro boletín, procesamos sus datos para gestionar su suscripción y enviar información específica por correo electrónico o SMS según sus preferencias. También podemos contactarle a través de notificaciones push si se suscribe a este servicio.

El procesamiento con fines de marketing requiere su consentimiento. Puede darse de baja de nuestras comunicaciones en cualquier momento.

Si nos ha dado su consentimiento para recibir nuestras comunicaciones, podemos utilizar la información para:

• Compartir información sobre eventos actuales, productos, servicios, ofertas
• Recomendaciones sobre productos o servicios que puedan interesarle
• Estudios de clientes para comprender mejor sus expectativas

3.3. Base Jurídica para el Procesamiento de sus Datos Personales

Contrato: Para la gestión de reservas y el acceso al servicio de atención al cliente. Cuando compra productos en nuestro Sitio, recopilamos y procesamos sus datos personales para ejecutar el contrato entre nosotros. Por ejemplo, necesitamos sus datos postales para la entrega o sus datos bancarios para procesar el pago.

Interés Legítimo:

• Procesamos sus datos personales para garantizar la seguridad de la red y del sistema de información, lo cual es nuestro interés legítimo para protegernos contra las ciberamenazas y garantizar la disponibilidad del servicio
• Detectamos y prevenimos el fraude ya que puede afectarle
• Datos de tarjetas de crédito con fines de pago (consumo del usuario y gastos imprevistos)

Consentimiento: Para la mejora de nuestros servicios y marketing. Al procesar Datos Personales con fines de mejora del servicio y prospección, la base jurídica es su consentimiento.

Obligación Legal: Para cumplir con las obligaciones legales aplicables. Cuando debemos cumplir con obligaciones legales como proporcionar datos personales de clientes a las autoridades competentes o con fines fiscales.

3.4. ¿Quiénes son los Destinatarios de sus Datos Personales?

Como parte del uso de nuestro Sitio, puede recibir información de terceros con los que colaboramos para ofrecer ciertos servicios:

• Instituciones financieras y centros de almacenamiento acreditados
• Autoridades públicas competentes
• Entidades de detección y prevención del fraude
• Proveedores de servicios relacionados con marketing, comunicación y publicidad

Los Datos Personales recopilados en el Sitio son procesados principalmente por los departamentos internos del Responsable del Tratamiento.

Podemos compartir su información con los terceros mencionados anteriormente por razones que incluyen:

• Procesamiento de pagos (instituciones financieras y centros de almacenamiento acreditados)
• Verificación de crédito e identidad (entidades de detección y prevención del fraude)
• Cumplimiento de obligaciones legales aplicables
• Optimización de la experiencia del Sitio y mejora del servicio (proveedores de servicios de marketing, comunicación y publicidad)

Exigimos a los terceros que reciben sus datos personales que cumplan con la Regulación sobre datos personales. Estos terceros solo pueden utilizar su información personal de acuerdo con nuestras instrucciones y no para su propio uso.

Sus datos de conexión y navegación pueden transferirse a Google Analytics.

También podemos divulgar sus Datos Personales en respuesta a requerimientos de autoridades legales.

3.5. ¿Cuánto Tiempo se Conservan sus Datos Personales?

Conservaremos sus datos durante un período determinado por la ley local aplicable después de su última reserva para responder a preguntas, quejas o conservar los datos necesarios para cumplir con requisitos legales, contables o analíticos.

Períodos de conservación específicos por país:

• España: Se aplica la obligación de bloqueo: los datos deben bloquearse cuando se rectifiquen o eliminen, con períodos de limitación específicos
• Italia: El período de prescripción legal es generalmente de 10 años después de la finalización del contrato, más largo en circunstancias limitadas

También podemos conservar sus datos para investigación o análisis estadísticos después de la anonimización.

Para las suscripciones al boletín, dejaremos de contactarle si no ha abierto nuestros boletines durante más de doce (12) meses o si retira su consentimiento antes, ya que tiene derecho a oponerse a las comunicaciones comerciales.

Cualquier cambio en esta Política se realizará en esta página y se notificará por correo electrónico en caso de cambios importantes.

El Responsable del Tratamiento también puede conservar sus datos para investigación o análisis estadísticos. Como estos están anonimizados, no se impone ningún período de conservación por la Regulación ya que ya no es posible «volver a identificarle» posteriormente.

3.6. Alojamiento de sus Datos Personales

Sus Datos Personales están alojados por Heroku Inc. The Landmark @ 1 Market St., Suite 300, San Francisco, CA, 94105, EE. UU.

Los servidores en los que se almacenan sus Datos Personales se encuentran en Frankfurt, Alemania.

El Responsable del Tratamiento ha implementado medidas técnicas apropiadas para mantener la seguridad de sus Datos Personales.

3.7. ¿Cuáles son sus Derechos?

3.7.1. Consentimiento Su consentimiento debe darse de forma clara e inequívoca. Cuando acepta rellenar el formulario de contacto del Sitio:

• Se le informa del uso que se hará de sus Datos Personales
• Debe marcar una casilla para validar su consentimiento
• Umbrales de edad específicos por país
  • España/Italia: Los niños menores de 14 años no pueden dar su consentimiento
  • Francia: Los niños menores de 15 años no pueden dar su consentimiento
  • Otros Estados miembros de la UE: puede variar

3.7.2. Otros Derechos De conformidad con la Regulación, tiene los siguientes derechos sobre sus Datos Personales:

• Derecho de acceso: Solicitar si sus datos personales se están procesando y recibir una copia de los Datos Personales que tenemos sobre usted
• Derecho de rectificación: Solicitar la corrección de Datos Personales inexactos o incompletos sobre usted
• Derecho de supresión de sus Datos Personales si se cumple uno de los motivos legales:
  • Los Datos Personales ya no son necesarios para los fines del procesamiento
  • Ha retirado su consentimiento en el que se basa el procesamiento
  • Se ha opuesto al procesamiento a través de su derecho de oposición
  • El procesamiento de sus Datos Personales es ilícito
  • Sus Datos Personales deben eliminarse en virtud de una obligación legal
• Derecho a limitar el procesamiento cuando:
  • Impugna la exactitud de sus Datos Personales
  • No se opone a la supresión en el contexto de un procesamiento ilícito, pero exige una limitación
  • Sus Datos Personales ya no son utilizados por nuestros servicios pero el almacenamiento es necesario para el reconocimiento, ejercicio o defensa de derechos legales
• Derecho a la portabilidad: Contáctenos para que se le proporcionen sus Datos Personales o directamente a otro responsable en un formato estructurado, de uso común y lectura mecánica
• Derecho de oposición: Contáctenos cuando:
  • El procesamiento se realiza en interés público o para nuestros intereses legítimos; solo puede oponerse por motivos relacionados con su situación particular
  • El procesamiento se realiza con fines de prospección comercial; puede oponerse en cualquier momento sin explicación
• Derecho a determinar el destino de sus Datos Personales después de su fallecimiento (e-Testamento): Este derecho es específico de la ley francesa y le permite enviarnos instrucciones sobre cómo trataremos sus Datos Personales después de su fallecimiento. Puede elegir si se eliminan o se transmiten a uno de sus familiares.

Independientemente del objetivo o la base jurídica sobre la que procesamos sus datos, puede enviarnos un correo electrónico para beneficiarse de sus derechos a: [email protected]

O enviarnos una carta a: 13670, 500 CHEMIN CLOS DU PRIEUR 13670 SAINT-ANDIOL, Saint-Andiol, Francia

Tenga en cuenta que no siempre podemos responder positivamente a su solicitud por razones legales que le comunicaremos después de recibir su solicitud.

Tiene derecho a presentar una queja ante la autoridad administrativa competente.

4. Seguridad de la Navegación por Internet

4.1. Integridad de sus Datos en Internet

El Sitio cuenta con medidas de seguridad adecuadas para prevenir la pérdida, el uso no autorizado o el acceso, la modificación o la divulgación de sus Datos Personales.

Todos los datos personales recopilados se almacenan en servidores seguros. El Responsable del Tratamiento ha implementado procedimientos para gestionar cualquier violación de datos personales.

4.2. Usos Maliciosos

Recomendamos conectarse solo a redes seguras, preferiblemente redes privadas. Tenga en cuenta los riesgos asociados con las redes wifi públicas.

Independientemente del Responsable del Tratamiento al que haya transmitido voluntariamente sus Datos Personales y teniendo en cuenta la naturaleza de la red de Internet, otros operadores sin ninguna conexión con el Responsable del Tratamiento pueden recopilarlos sin su consentimiento, especialmente durante la navegación por Internet. Recomendamos instalar un software antivirus y antispyware en su ordenador y actualizarlo regularmente.

4.3. Suplantación de Identidad/Phishing

El Responsable del Tratamiento nunca le solicitará por correo electrónico que proporcione información personal.

Si recibe un correo electrónico en nombre del Responsable del Tratamiento pidiéndole que proporcione información personal sensible (datos bancarios, datos de vida privada, etc.), no responda y reenvíenos este correo electrónico para que podamos tomar las medidas necesarias.

Solo debe proporcionar la información de su cuenta después de iniciar sesión en el Sitio directamente a través de su navegador.