Política de privacidad

Política de privacidad

Versión 1.1

1. Resumen sobre la protección de datos

Notas generales

Las siguientes indicaciones te ofrecen una visión general sencilla de lo que ocurre con tus datos personales cuando visitas esta página web. Se consideran datos personales todos aquellos datos con los que se te puede identificar personalmente. Encontrarás información detallada sobre la protección de datos en nuestra política de privacidad, que aparece al final de este texto.

Recopilación de datos en esta página web

¿Quién es el responsable del tratamiento de datos en esta página web?

El tratamiento de datos en esta página web lo lleva a cabo el administrador de la misma. Puedes consultar sus datos de contacto en el apartado «Información sobre el responsable del tratamiento» de esta política de privacidad.

¿Cómo recopilamos tus datos?

Por un lado, recopilamos tus datos cuando nos los facilitas. Por ejemplo, pueden ser los datos que introduces en un formulario de contacto.

Nuestros sistemas informáticos recogen otros datos de forma automática o tras tu consentimiento cuando visitas la web. Se trata, sobre todo, de datos técnicos (por ejemplo, el navegador de Internet, el sistema operativo o la hora en que accedes a la página). Estos datos se recogen automáticamente en cuanto entras en esta web.

¿Para qué usamos tus datos?

Una parte de los datos se recopila para garantizar que la página web funcione sin fallos. Otros datos pueden utilizarse para analizar tu comportamiento como usuario. En caso de que a través de la página web se puedan celebrar o iniciar contratos, los datos que nos envíes también se tratarán para ofertas contractuales, pedidos u otras solicitudes de servicio.

¿Qué derechos tienes respecto a tus datos?

Tienes derecho en cualquier momento a obtener, de forma gratuita, información sobre el origen, los destinatarios y la finalidad de tus datos personales almacenados. Además, tienes derecho a solicitar la rectificación o la supresión de dichos datos. Si has dado tu consentimiento para el tratamiento de datos, puedes revocarlo en cualquier momento con efecto para el futuro. Además, tienes derecho a solicitar, en determinadas circunstancias, que se limite el tratamiento de tus datos personales. Asimismo, tienes derecho a presentar una reclamación ante la autoridad de control competente.

Si tienes alguna duda al respecto o sobre cualquier otro tema relacionado con la protección de datos, no dudes en ponerte en contacto con nosotros en cualquier momento.

Herramientas de análisis y herramientas de terceros

Cuando visites esta página web, es posible que se analice estadísticamente tu comportamiento de navegación. Esto se hace sobre todo mediante los llamados programas de análisis. Encontrarás información detallada sobre estos programas de análisis en la siguiente política de privacidad.

2. Alojamiento web

Alojamos los contenidos de nuestra web con el siguiente proveedor:

Alojamiento externo

Esta web está alojada en un servidor externo. Los datos personales que se recopilan en esta web se guardan en los servidores del proveedor de alojamiento. Estos datos pueden incluir, sobre todo, direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, visitas al sitio web y otros datos generados a través del sitio web.

El alojamiento externo se lleva a cabo con el fin de cumplir el contrato con nuestros clientes potenciales y actuales (art. 6, apdo. 1, letra b) del RGPD) y para garantizar que un proveedor profesional ofrezca nuestro servicio online de forma segura, rápida y eficiente (art. 6, apdo. 1, letra f) del RGPD). Si se ha solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del art. 6, apdo. 1, letra a) del RGPD y del art. 25, apdo. 1 de la TDDDG, siempre que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (p. ej., la huella digital del dispositivo) en el sentido de la TDDDG. El consentimiento se puede revocar en cualquier momento.

Nuestro proveedor o proveedores de alojamiento web solo tratarán tus datos en la medida en que sea necesario para cumplir con sus obligaciones de prestación de servicios y seguirán nuestras instrucciones en relación con dichos datos.

Utilizamos los siguientes proveedores de alojamiento web:

SiteGround Spain S.L.

Calle Prim, 19

28004 Madrid

España

Tramitación de pedidos

Hemos firmado un contrato de tratamiento por encargo (CTE) para usar el servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que el proveedor solo trate los datos personales de los visitantes de nuestra web siguiendo nuestras instrucciones y cumpliendo con el RGPD.

3. Indicaciones generales e información obligatoria

Protección de datos

Los responsables de esta web se toman muy en serio la protección de tus datos personales. Tratamos tus datos personales de forma confidencial y de acuerdo con la normativa legal vigente en materia de protección de datos, así como con esta política de privacidad.

Cuando usas esta web, se recopilan varios datos personales. Los datos personales son aquellos con los que se te puede identificar personalmente. En esta política de privacidad te explicamos qué datos recopilamos y para qué los usamos. También te explicamos cómo y con qué fin lo hacemos.

Te recordamos que la transmisión de datos por Internet (por ejemplo, al comunicarse por correo electrónico) puede presentar fallos de seguridad. No es posible garantizar una protección total de los datos frente al acceso de terceros.

Nota sobre el responsable del tratamiento

El responsable del tratamiento de datos en esta página web es:

CM CityClass Hotel GmbH & Co. KG

Pascal Marquigny

Kaiserstraße, 46

42781 Haan

Teléfono: +49 (0)2129 / 93630

Correo electrónico: info@cityclass.de

El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y los medios del tratamiento de datos personales (por ejemplo, nombres, direcciones de correo electrónico, etc.).

Periodo de conservación

A menos que en esta política de privacidad se especifique un plazo de conservación concreto, conservaremos tus datos personales hasta que deje de existir la finalidad del tratamiento de los mismos. Si presentas una solicitud legítima de supresión o retiras tu consentimiento para el tratamiento de datos, tus datos se suprimirán, siempre que no tengamos otros motivos legalmente válidos para conservar tus datos personales (por ejemplo, plazos de conservación previstos en la legislación fiscal o mercantil); en este último caso, la supresión se llevará a cabo una vez que dejen de existir dichos motivos.

Información general sobre los fundamentos jurídicos del tratamiento de datos en esta página web

Si has dado tu consentimiento para el tratamiento de datos, tratamos tus datos personales en virtud del art. 6, apartado 1, letra a) del RGPD o del art. 9, apartado Apartado 2, letra a) del RGPD, siempre que se traten categorías especiales de datos según el artículo 9, apartado 1, del RGPD. Además, si has dado tu consentimiento expreso para la transferencia de datos personales a países terceros, el tratamiento de datos se realiza también en virtud del artículo 49, apartado 1, letra a) del RGPD. Si has dado tu consentimiento para el almacenamiento de cookies o para el acceso a información en tu dispositivo (por ejemplo, mediante la identificación del dispositivo), el tratamiento de datos se realiza además en virtud del artículo 25, apartado 1, de la TDDDG. El consentimiento se puede revocar en cualquier momento. Si tus datos son necesarios para el cumplimiento del contrato o para la aplicación de medidas precontractuales, tratamos tus datos en virtud del artículo 6, apartado 1, letra b) del RGPD. Además, tratamos tus datos, siempre que sean necesarios para cumplir con una obligación legal, en virtud del art. 6, apdo. 1, letra c) del RGPD. El tratamiento de datos también puede realizarse en virtud de nuestro interés legítimo, según el artículo 6, apartado 1, letra f) del RGPD. En los siguientes apartados de esta política de privacidad te informamos sobre las bases legales aplicables en cada caso concreto.

Delegado de protección de datos

Hemos nombrado a un delegado de protección de datos.

Protekto Deutschland GmbH

Kent F. Schwirz

Calle Wendenstraße, 279

20537 Hamburgo

Teléfono: +49 (0)40 / 42236924

Correo electrónico: datenschutz@protekto.de

Destinatarios de los datos personales

En el marco de nuestra actividad empresarial, colaboramos con diferentes entidades externas. En algunos casos, esto implica que tengamos que compartir datos personales con ellas. Solo compartimos datos personales con entidades externas cuando es necesario para cumplir con un contrato, cuando la ley nos obliga a hacerlo (por ejemplo, la cesión de datos a las autoridades fiscales), si tenemos un interés legítimo en la cesión según el art. 6, apartado 1, letra f) del RGPD, o si existe algún otro fundamento jurídico que permita la cesión de datos. Cuando recurrimos a encargados del tratamiento, solo cedemos los datos personales de nuestros clientes en virtud de un contrato válido de encargado del tratamiento. En caso de tratamiento conjunto, se celebra un contrato de tratamiento conjunto.

Revocación de tu consentimiento para el tratamiento de datos

Muchas operaciones de tratamiento de datos solo pueden llevarse a cabo con tu consentimiento expreso. Puedes retirar en cualquier momento el consentimiento que ya hayas dado. La retirada del consentimiento no afecta a la legalidad del tratamiento de datos realizado hasta el momento de la retirada.

Derecho de oposición a la recogida de datos en casos concretos, así como a la publicidad directa (art. 21 del RGPD)

SI EL TRATAMIENTO DE DATOS SE BASA EN EL ART. 6, APARTADO 1, LETRA E o F del RGPD, tienes derecho en cualquier momento, por motivos relacionados con tu situación particular, OPONERTE AL TRATAMIENTO DE TUS DATOS PERSONALES; ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES BASADA EN ESTAS DISPOSICIONES. PUEDES CONSULTAR LA BASE JURÍDICA EN LA QUE SE BASA EL TRATAMIENTO EN ESTA POLÍTICA DE PRIVACIDAD. SI PRESENTAS UNA OBJECIÓN, DEJAREMOS DE TRATAR TUS DATOS PERSONALES, A MENOS QUE PODAMOS DEMOSTRAR QUE EXISTEN MOTIVOS LEGÍTIMOS Y IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE TUS INTERESES, derechos y libertades, o si el tratamiento sirve para la formulación, el ejercicio o la defensa de reclamaciones legales (OPOSICIÓN SEGÚN EL ART. 21, APARTADO 1, DEL RGPD).

SI SE TRATAN TUS DATOS PERSONALES CON FINES DE MARKETING DIRECTO, ENTONCES TIENES DERECHO A OPONERTE EN CUALQUIER MOMENTO AL TRATAMIENTO DE TUS DATOS PERSONALES CON FINES DE DICHA PUBLICIDAD; esto también se aplica a la elaboración de perfiles, siempre que esté relacionada con dicho marketing directo. SI TE OPONES, TUS DATOS PERSONALES DEJARÁN DE UTILIZARSE PARA FINES DE PUBLICIDAD DIRECTA (OPOSICIÓN CONFORME AL ART. 21, APARTADO 2, DEL RGPD).

Derecho a presentar una reclamación ante la autoridad de control competente

En caso de incumplimiento del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar donde se haya producido la supuesta infracción. El derecho a presentar una reclamación se entiende sin perjuicio de otros recursos administrativos o judiciales.

Derecho a la portabilidad de los datos

Tienes derecho a que te entreguemos, a ti o a un tercero, los datos que tratamos de forma automatizada basándonos en tu consentimiento o para cumplir un contrato, en un formato habitual y legible por máquina. Si solicitas la transferencia directa de los datos a otro responsable del tratamiento, esta solo se llevará a cabo en la medida en que sea técnicamente posible.

Acceso, rectificación y supresión

En el marco de la normativa legal vigente, tienes derecho en cualquier momento a recibir información gratuita sobre tus datos personales almacenados, su origen y destinatarios, así como la finalidad del tratamiento de los datos y, en su caso, a que se rectifiquen o se eliminen dichos datos. Si tienes alguna duda al respecto o cualquier otra pregunta sobre los datos personales, no dudes en ponerte en contacto con nosotros en cualquier momento.

Derecho a la limitación del tratamiento

Tienes derecho a solicitar que se limite el tratamiento de tus datos personales. Para ello, puedes ponerte en contacto con nosotros en cualquier momento. El derecho a la limitación del tratamiento se aplica en los siguientes casos:

Si cuestionas la exactitud de tus datos personales que tenemos almacenados, normalmente necesitamos tiempo para comprobarlo. Mientras dure esa comprobación, tienes derecho a solicitar que se limite el tratamiento de tus datos personales.
Si el tratamiento de tus datos personales ha sido o es ilegal, puedes solicitar que se limite el tratamiento de los datos en lugar de que se borren.
Si ya no necesitamos tus datos personales, pero tú los necesitas para ejercer, defender o hacer valer tus derechos legales, tienes derecho a solicitar que se limite el tratamiento de tus datos personales en lugar de que se eliminen.
Si has presentado una oposición conforme al artículo 21, apartado 1, del RGPD, habrá que sopesar tus intereses frente a los nuestros. Mientras no se determine cuáles de los dos intereses prevalecen, tienes derecho a solicitar que se limite el tratamiento de tus datos personales.

Si has restringido el tratamiento de tus datos personales, estos datos —salvo su almacenamiento— solo podrán tratarse con tu consentimiento o para el ejercicio, ejercer o defender derechos legales, o para proteger los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión Europea o de un Estado miembro.

Cifrado SSL o TLS

Esta página utiliza un cifrado SSL o TLS por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como los pedidos o las consultas que nos envías a nosotros, los responsables de la página. Puedes reconocer una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y porque aparece el icono de un candado en la barra del navegador.

Si tienes activado el cifrado SSL o TLS, los datos que nos envíes no podrán ser leídos por terceros.

Transacciones de pago encriptadas en esta web

Si, tras la formalización de un contrato de pago, tienes la obligación de facilitarnos tus datos de pago (por ejemplo, el número de cuenta en caso de autorización de domiciliación bancaria), estos datos son necesarios para tramitar el pago.

Las transacciones de pago con los medios habituales (Visa/MasterCard, domiciliación bancaria) se realizan exclusivamente a través de una conexión cifrada SSL o TLS. Sabrás que la conexión está encriptada porque la barra de direcciones del navegador cambia de «http://» a «https://» y porque aparece el icono del candado en la barra del navegador.

Gracias al cifrado, los datos de pago que nos envías no pueden ser leídos por terceros.

Oposición a los correos electrónicos publicitarios

Por la presente, nos oponemos al uso de los datos de contacto publicados en cumplimiento de la obligación de incluir el aviso legal para el envío de publicidad y material informativo no solicitados expresamente. Los responsables de estas páginas se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria, por ejemplo, a través de correos electrónicos no deseados.

4. Recopilación de datos en esta web

Nuestras páginas web utilizan las llamadas «cookies». Las cookies son pequeños paquetes de datos que no causan ningún daño a tu dispositivo. Se almacenan en tu dispositivo de forma temporal, mientras dura una sesión (cookies de sesión), o de forma permanente (cookies permanentes). Las cookies de sesión se borran automáticamente al finalizar tu visita. Las cookies permanentes permanecen almacenadas en tu dispositivo hasta que las borres tú mismo o hasta que tu navegador web las borre automáticamente.

Las cookies pueden ser nuestras (cookies de primera parte) o de otras empresas (las llamadas «cookies de terceros»). Las cookies de terceros permiten integrar determinados servicios de otras empresas en las páginas web (por ejemplo, cookies para gestionar servicios de pago).

Las cookies tienen varias funciones. Muchas de ellas son técnicamente necesarias, ya que sin ellas no funcionarían ciertas funciones de la web (por ejemplo, la función de la cesta de la compra o la reproducción de vídeos). Otras cookies se pueden usar para analizar el comportamiento de los usuarios o con fines publicitarios.

Las cookies que son necesarias para llevar a cabo el proceso de comunicación electrónica, para ofrecerte ciertas funciones que has solicitado (por ejemplo, la función de la cesta de la compra) o para optimizar la página web (por ejemplo, cookies para medir la audiencia web) (cookies necesarias), se almacenan en virtud del art. 6, apdo. 1, letra f) del RGPD, salvo que se indique otra base jurídica. El responsable del sitio web tiene un interés legítimo en el almacenamiento de cookies necesarias para que sus servicios funcionen sin fallos técnicos y de forma optimizada. Si se te ha solicitado tu consentimiento para el almacenamiento de cookies y tecnologías de reconocimiento similares, el tratamiento se realiza exclusivamente sobre la base de dicho consentimiento (art. 6, apdo. 1, letra a) del RGPD y art. 25, apdo. 1 de la TDDDG); el consentimiento se puede revocar en cualquier momento.

Puedes configurar tu navegador para que te avise cuando se instalen cookies y así permitirlas solo en casos concretos, rechazar las cookies en determinados casos o de forma general, así como activar la eliminación automática de las cookies al cerrar el navegador. Si desactivas las cookies, es posible que el funcionamiento de esta web se vea limitado.

En esta política de privacidad puedes consultar qué cookies y servicios se utilizan en esta página web.

Archivos de registro del servidor

El proveedor de estas páginas recopila y almacena automáticamente información en los llamados archivos de registro del servidor, que tu navegador nos envía automáticamente. Se trata de:

Tipo y versión del navegador
sistema operativo utilizado
URL de referencia
Nombre de host del ordenador que se conecta
Hora de la solicitud al servidor
Dirección IP

No se cruza esta información con otras fuentes de datos.

La recogida de estos datos se basa en el artículo 6, apartado 1, letra f) del RGPD. El administrador de la web tiene un interés legítimo en que la web funcione sin fallos técnicos y esté optimizada; para ello, es necesario registrar los archivos de registro del servidor.

Consulta por correo electrónico, teléfono o fax

Si te pones en contacto con nosotros por correo electrónico, teléfono o fax, guardaremos y trataremos tu solicitud, incluidos todos los datos personales que contenga (nombre, consulta), con el fin de gestionar tu asunto. No compartiremos estos datos sin tu consentimiento.

El tratamiento de estos datos se basa en el artículo 6, apartado 1, letra b) del RGPD, siempre que tu consulta esté relacionada con el cumplimiento de un contrato o sea necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en gestionar de forma eficaz las consultas que nos envías (art. 6, apdo. 1, letra f) del RGPD) o en tu consentimiento (art. 6, apdo. 1, letra a) del RGPD), siempre que se te haya solicitado; el consentimiento se puede revocar en cualquier momento.

Los datos que nos envías a través de las solicitudes de contacto se quedan con nosotros hasta que nos pidas que los borremos, revoques tu consentimiento para su almacenamiento o deje de existir la finalidad para la que se almacenaron (por ejemplo, una vez que hayamos resuelto tu consulta). Esto no afecta a las disposiciones legales obligatorias, en particular a los plazos de conservación establecidos por la ley.

Uso de bots de voz y de chat

Usamos bots de voz y de chat para comunicarnos contigo. Estos bots son capaces de responder a tus preguntas y otras consultas sin necesidad de ayuda humana. Para ello, además de lo que nos envías, los bots de voz y de chat analizan otros datos para darte respuestas adecuadas (por ejemplo, nombres, números de teléfono, direcciones, direcciones de correo electrónico y otros datos de contacto, números de cliente y otros identificadores, pedidos e historiales de chat). Además, a través del asistente de voz o del chatbot se pueden recopilar la dirección IP, los archivos de registro, la información de ubicación y otros metadatos. Estos datos se almacenan en los servidores del proveedor del asistente de voz o del chatbot.

A partir de los datos recopilados se pueden crear perfiles de usuario. Además, los datos se pueden usar para mostrar publicidad adaptada a tus intereses, siempre que se cumplan los demás requisitos legales (sobre todo, que des tu consentimiento). Para ello, los bots de voz y de chat se pueden conectar a herramientas de análisis y publicidad.

Además, los datos recopilados se pueden utilizar para mejorar nuestros bots de voz y de chat, así como su forma de responder (aprendizaje automático).

Los datos que nos facilites durante la comunicación se quedarán con nosotros o con el operador del chatbot o del asistente de voz hasta que nos pidas que los borremos, revoques tu consentimiento para su almacenamiento o deje de existir la finalidad para la que se almacenaron (por ejemplo, una vez que hayamos resuelto tu consulta). Las disposiciones legales obligatorias —en particular, los plazos de conservación— no se ven afectadas.

La base jurídica para el uso de bots de voz y de chat es el art. 6, apdo. 1, letra b) del RGPD, siempre que el bot de voz o de chat se utilice para iniciar una relación contractual o en el marco del cumplimiento de un contrato. Si se ha solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del artículo 6, apartado 1, letra a) del RGPD y del artículo 25, apartado 1 de la TDDDG, siempre que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (p. ej., la huella digital del dispositivo) en el sentido de la TDDDG. El consentimiento se puede revocar en cualquier momento. En todos los demás casos, el uso se basa en nuestro interés legítimo por una comunicación con los clientes lo más eficaz posible (art. 6, apartado 1, letra f) del RGPD).

Uso de aplicaciones de IA en el ámbito de la comunicación por voz y mediante chatbots

Nuestros bots de voz y de chat usan inteligencia artificial (IA) para comunicarse contigo. La IA que usamos analiza el contenido de tu mensaje para generar de forma autónoma una respuesta adecuada. En este contexto, la IA procesa todo el contenido de tu mensaje, incluidos nombres, números de teléfono, direcciones postales, direcciones de correo electrónico, contenido de las comunicaciones o información técnica (por ejemplo, direcciones IP, información del dispositivo).

El uso del software de IA se basa en el artículo 6, apartado 1, letra f) del RGPD. El administrador de la web tiene un interés legítimo en que la comunicación con los clientes sea lo más eficiente posible mediante el uso de soluciones técnicas modernas. Si se ha solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente en virtud del artículo 6, apartado 1, letra a) del RGPD y del artículo 25, apartado 1 de la TDDDG. El consentimiento se puede revocar en cualquier momento.

Integramos las siguientes aplicaciones de IA en nuestros chatbots:

Texto rápido

Nuestros chatbots utilizan Quicktext para comunicarnos con nuestros clientes por chat. El proveedor es Quicktext SAS, 64, rue Jean-Pierre Timbaud, 75011, París, Francia. Así que, si te pones en contacto con nosotros a través del chatbot, tus consultas, incluidos los metadatos, pueden transmitirse a los servidores del proveedor y procesarse allí para generar una respuesta adecuada. Encontrarás más información sobre la protección de datos en Quicktext aquí: https://www.quicktext.im/de/datenschutzrichtlinie/

Tramitación de pedidos

Integramos las siguientes aplicaciones de IA en nuestros bots de voz:

aicall informar

Nuestros bots de voz usan aicall para comunicarnos con nuestros clientes por teléfono. El proveedor es aicall.io GmbH, Seestr. 14, 14467 Potsdam, Alemania. Así que, si te pones en contacto con nosotros a través de un bot de voz, tus consultas, incluidos los metadatos, pueden transmitirse a los servidores del proveedor y procesarse allí para generar una respuesta adecuada. Encontrarás más información sobre la protección de datos en aicall aquí: https://www.aicall.io/datenschutz

Tramitación de pedidos

5. Herramientas de análisis y publicidad

etracker informar

Esta web usa el servicio de análisis etracker. El proveedor es etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburgo, Alemania.

Con etracker podemos analizar el comportamiento de los visitantes de nuestra web. Para ello, etracker recopila, entre otras cosas, tu dirección IP abreviada, información geográfica (como máximo a nivel de ciudad), archivos de registro y otros datos que tu navegador envía a nuestro servidor web cuando accedes a la página. Esto nos permite medir las interacciones en la web, como el tiempo de permanencia, las conversiones (por ejemplo, registros, pedidos), los desplazamientos, los clics y las visitas a las páginas por parte del visitante. Estas interacciones se asocian al visitante durante el transcurso del día en cuestión, de modo que se le reconozca en futuras visitas. Una vez finalizado el día, ya no es posible reconocer al visitante.

Sin tu consentimiento, no se guardarán cookies en tu navegador ni se leerá ninguna información de la memoria de tu dispositivo. El uso de esta herramienta de análisis sin cookies se basa en el art. 6, apartado 1, letra f) del RGPD. El administrador de la web tiene un interés legítimo en analizar el comportamiento de los usuarios para optimizar tanto su oferta web como su publicidad. Se respetan los derechos y libertades fundamentales de los interesados. La dirección IP se anonimiza lo antes posible durante el análisis con etracker y el reconocimiento de visitantes solo es posible, como máximo, durante el transcurso del mismo día.

Siempre que se haya solicitado el consentimiento correspondiente, el tratamiento se lleva a cabo exclusivamente en virtud del artículo 6, apartado 1, letra a) del RGPD y del artículo 25, apartado 1 de la TDDDG. El consentimiento se puede revocar en cualquier momento.

Aquí encontrarás más información sobre la política de privacidad de etracker: https://www.etracker.com/datenschutz/

Puedes desactivar etracker aquí:

Tramitación de pedidos

Customer Alliance

Usamos los servicios y widgets de Customer Alliance para recopilar, analizar y mostrar valoraciones. Para ello, se tratan datos personales. El tratamiento se realiza de acuerdo con las disposiciones del RGPD y se basa en un contrato de encargo de tratamiento conforme al artículo 28 del RGPD. El proveedor de Customer Alliance es CA Customer Alliance GmbH, Hausvogteiplatz 12, 10117 Berlín, Alemania.

Se pueden tratar las siguientes categorías de datos:

Datos personales: nombre, sexo, idioma
Datos de contacto: dirección de correo electrónico, dirección postal, número de teléfono
Datos de comunicación: correspondencia por correo electrónico
Datos del contrato: duración del contrato, información sobre la prestación del servicio, como la facturación o los costes
Datos de opiniones: valoraciones de los clientes y análisis de satisfacción

El tratamiento de los datos tiene como finalidad la recopilación y el análisis automatizados de los comentarios de los clientes, así como la publicación de valoraciones en nuestra página web.

La base jurídica para el tratamiento es el artículo 6, apartado 1, letra f) del RGPD, ya que el uso de los servicios de Customer Alliance contribuye a mejorar nuestra oferta (en línea).

Customer Alliance utiliza cookies y tecnologías similares para analizar el comportamiento de los usuarios y mejorar la funcionalidad de la web. La base jurídica para ello es también el artículo 6, apartado 1, letra f) del RGPD.

Encontrarás información sobre tus derechos y el plazo de conservación en el punto 3. (Notas generales e información obligatoria) de esta política de privacidad.

Aquí encontrarás información sobre la cesión de datos a terceros, así como más detalles sobre la protección de datos en Customer Alliance: https://www.customer-alliance.com/de/privacy-policy/

Tramitación de pedidos

Hemos firmado un contrato de tratamiento por encargo (CTE) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos, que garantiza que el proveedor trate los datos personales únicamente siguiendo nuestras instrucciones y cumpliendo con el RGPD.

Microsoft Forms

Para el control de calidad y los comentarios sobre la organización de congresos y eventos en nuestro hotel, usamos el servicio Microsoft Forms, que ofrece Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda).

Al usar este servicio, ten en cuenta lo siguiente sobre la protección de tus datos:

Anonimato total para nosotros: hemos configurado el formulario para que, por defecto, no se te soliciten ni se registren datos personales (como el nombre o la dirección de correo electrónico), ni se vinculen con tus respuestas. Para nosotros, tu valoración es totalmente anónima.
Registros técnicos del servidor: Al acceder al formulario en línea, por motivos técnicos se envían metadatos (como tu dirección IP, la fecha, la hora y el tipo de navegador) a Microsoft. Esto es absolutamente necesario para el funcionamiento técnico y la seguridad de la web (por ejemplo, para defenderse de ciberataques). Microsoft no relaciona estos archivos de registro técnicos con el contenido de tus respuestas.
Ubicación dentro de la UE: El tratamiento y el almacenamiento de tus respuestas, así como de los metadatos técnicos, se llevan a cabo en servidores de Microsoft dentro de la Unión Europea (límites de datos de la UE), de acuerdo con los requisitos legales del RGPD.
Base jurídica: El tratamiento de los datos se realiza en virtud de nuestro interés legítimo, de conformidad con el artículo 6, apartado 1, letra f) del RGPD, con el fin de mejorar continuamente nuestro servicio, la logística y la calidad de nuestras salas de reuniones para ti.

Sojern (marketing en línea y medición de conversiones)

Colaboramos en el ámbito del marketing en línea con Sojern, Inc., 548 Market Street, PMB 68514, San Francisco, CA 94104, EE. UU. («Sojern»).

La finalidad del tratamiento es la implementación, optimización y medición del rendimiento de las actividades de marketing en línea, el análisis de la eficacia de las campañas publicitarias, la creación de segmentos de audiencia y la atribución de reservas a las actividades de marketing (medición de conversiones).

El tratamiento se basa exclusivamente en su consentimiento, de conformidad con el artículo 6, apartado 1, letra a), del RGPD y el artículo 25, apartado 1, de la TDDDG. Los datos personales solo se transmitirán a Sojern después de que usted haya dado su consentimiento a través del sistema de gestión del consentimiento utilizado en nuestro sitio web o en nuestra plataforma de reservas.

Una vez otorgado su consentimiento, podrán tratarse, en particular, las siguientes categorías de datos:

identificadores seudónimos, como identificadores de cookies, identificadores publicitarios móviles (MAID), identificadores de TV, direcciones de correo electrónico cifradas mediante hash e identificadores similares,
dirección IP,
información sobre el dispositivo y el navegador,
datos técnicos de uso,
fecha y hora de las visitas al sitio web y de las interacciones,
información sobre las páginas y URL visitadas,
información relativa a solicitudes de reserva,
información sobre reservas e intenciones de viaje, como el destino, la duración de la estancia o el número de viajeros,
segmentos de audiencia y de intereses en forma seudonimizada. En este contexto, su comportamiento de uso puede analizarse con el fin de mostrarle publicidad basada en sus intereses y evaluar la eficacia de las actividades de marketing.

El destinatario de los datos es Sojern, Inc. Para la prestación de sus servicios, Sojern puede recurrir a empresas vinculadas, proveedores de servicios técnicos y otros subencargados del tratamiento.

Los datos personales también pueden transferirse a países fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE), en particular a los Estados Unidos. Sojern declara que aplica garantías adecuadas para las transferencias internacionales de datos de conformidad con los artículos 44 y siguientes del RGPD. Estas garantías pueden incluir, en particular, las cláusulas contractuales tipo de la Comisión Europea y otros mecanismos de transferencia permitidos por el RGPD.

Sojern solo conservará los datos personales durante el tiempo necesario para cumplir las finalidades descritas anteriormente. Sojern suprime los datos personales, o los conserva de forma que ya no permita la identificación de los interesados, en cuanto dejan de ser necesarios para las finalidades perseguidas, salvo que existan obligaciones legales de conservación que dispongan lo contrario. Para determinar los plazos de conservación, Sojern tiene en cuenta, en particular, la naturaleza de los servicios prestados, la duración de la relación comercial y los plazos legales de conservación y prescripción aplicables.

Puede revocar su consentimiento en cualquier momento con efectos para el futuro. La revocación puede realizarse a través de la configuración de cookies del sitio web del hotel o de la plataforma de reservas en la que se otorgó originalmente el consentimiento. La licitud del tratamiento realizado antes de la revocación no se verá afectada.

Encontrará información sobre sus derechos en la sección 3 («Información general e información obligatoria») de la presente política de privacidad.

Encontrará más información sobre las actividades de tratamiento de datos de Sojern, sus derechos de privacidad y las opciones de oposición, supresión y exportación de datos en el Privacy Center de Sojern:

https://www.sojern.com/privacy/privacy-center

Contrato de encargo del tratamiento

Hemos celebrado un contrato de encargo del tratamiento (Data Processing Agreement, DPA) en relación con el uso del servicio mencionado. Se trata de un contrato exigido por la normativa de protección de datos, que garantiza que Sojern trata los datos personales de los visitantes de nuestro sitio web únicamente de acuerdo con nuestras instrucciones y en cumplimiento del RGPD.

6. Boletín informativo

Datos del boletín informativo

Si quieres suscribirte al boletín que ofrecemos en la web, necesitamos tu dirección de correo electrónico, además de información que nos permita comprobar que eres el titular de esa dirección y que estás de acuerdo con recibir el boletín. No se recopilan más datos, o solo si los facilitas voluntariamente. Usamos estos datos exclusivamente para enviarte la información que has solicitado y no los compartimos con terceros.

El tratamiento de los datos introducidos en el formulario de suscripción al boletín se realiza exclusivamente sobre la base de tu consentimiento (art. 6, apartado 1, letra a) del RGPD). Puedes revocar en cualquier momento el consentimiento que nos has dado para guardar tus datos y tu dirección de correo electrónico, así como para usarlos para enviarte el boletín, por ejemplo, a través del enlace «Darse de baja» que aparece en el boletín. La revocación no afecta a la legalidad de los tratamientos de datos que ya se hayan realizado.

Los datos que nos has facilitado para recibir el boletín los guardamos nosotros o el proveedor del servicio de boletines hasta que te des de baja del boletín, y los eliminamos de la lista de distribución una vez que te hayas dado de baja o cuando ya no sea necesario para ese fin. Nos reservamos el derecho a eliminar o bloquear direcciones de correo electrónico de nuestra lista de distribución del boletín, a nuestra entera discreción y en el marco de nuestro interés legítimo según el art. 6, apartado 1, letra f) del RGPD.

Los datos que hayamos almacenado con otros fines no se ven afectados por esto.

Una vez que te hayas dado de baja de la lista de distribución del boletín, tu dirección de correo electrónico se guardará, en nuestro sistema o en el del proveedor del servicio de boletines, en una lista negra si fuera necesario, siempre que sea imprescindible para evitar futuros envíos. Los datos de la lista negra solo se usarán para este fin y no se combinarán con otros datos. Esto redunda tanto en tu interés como en el nuestro a la hora de cumplir con los requisitos legales en el envío de boletines (interés legítimo en el sentido del art. 6, apartado 1, letra f) del RGPD). El almacenamiento en la lista negra no tiene límite de tiempo. Puedes oponerte al almacenamiento de tus datos, siempre que tus intereses prevalezcan sobre nuestro interés legítimo.

7. Complementos y herramientas

Google Fonts (alojamiento local)

Esta página utiliza las llamadas «Google Fonts», proporcionadas por Google, para garantizar una visualización uniforme de las fuentes. Las Google Fonts están instaladas localmente. No se establece ninguna conexión con los servidores de Google.

Puedes encontrar más información sobre Google Fonts en https://developers.google.com/fonts/faq y en la política de privacidad de Google: https://policies.google.com/privacy?hl=de.

Google Maps

Esta página utiliza el servicio de mapas de Google Maps. El proveedor es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda. Gracias a este servicio, podemos incluir mapas en nuestra web.

Para poder usar las funciones de Google Maps, es necesario guardar tu dirección IP. Por lo general, esta información se envía a un servidor de Google en EE. UU. y se almacena allí. El administrador de esta página no tiene ningún control sobre esta transferencia de datos. Si Google Maps está activado, Google puede usar Google Fonts para que las fuentes se muestren de forma uniforme. Al acceder a Google Maps, tu navegador carga las fuentes web necesarias en su caché para mostrar correctamente los textos y las tipografías.

Usamos Google Maps para que nuestras ofertas en línea se vean bien y para que te resulte fácil encontrar los lugares que indicamos en la web. Esto supone un interés legítimo según el artículo 6, apartado 1, letra f) del RGPD. Si se ha solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del artículo 6, apartado 1, letra a) del RGPD y del artículo 25, apartado 1 de la TDDDG, siempre que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (p. ej., huella digital del dispositivo) en el sentido de la TDDDG. El consentimiento se puede revocar en cualquier momento.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puedes encontrar más detalles aquí: https://privacy.google.com/businesses/gdprcontrollerterms/ y https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Encontrarás más información sobre el tratamiento de los datos de los usuarios en la política de privacidad de Google: https://policies.google.com/privacy?hl=de.

La empresa cuenta con la certificación del «Marco de Protección de Datos UE-EE. UU.» (DPF). El DPF es un acuerdo entre la Unión Europea y EE. UU. cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en EE. UU. Todas las empresas certificadas según el DPF se comprometen a cumplir estas normas de protección de datos. Puedes obtener más información al respecto en la página web del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.

Seguridad todo en uno (AIOS)

Usamos el plugin de WordPress «All-In-One Security (AIOS)» para proteger nuestra web y mejorar la seguridad informática. El plugin lo desarrolla Updraft WP Software Ltd, 11 The Mews, Bridge Road, Twickenham, TW1 1RF, Reino Unido.

AIOS nos ayuda a supervisar y neutralizar actividades sospechosas, como intentos de inicio de sesión por fuerza bruta, envíos de spam y accesos automatizados de bots. Como parte de sus funciones de seguridad, el plugin puede tratar temporalmente los siguientes datos personales:

Dirección IP relacionada con actividades sospechosas
Momento y tipo de acceso (por ejemplo, intentos fallidos de inicio de sesión)
Nombre de usuario introducido al intentar iniciar sesión
Información sobre el navegador y el sistema operativo que usas

Estos datos se tratan exclusivamente con fines de supervisión de la seguridad en tiempo real y de prevención de ataques. La mayoría de los datos no se guardan de forma permanente. Sin embargo, las direcciones IP que se identifiquen como sospechosas, por ejemplo, las que estén implicadas en ataques de fuerza bruta, spam o comportamientos abusivos, pueden guardarse en nuestra lista de bloqueo para evitar nuevos intentos de acceso.

No compartimos estos datos con terceros, a menos que lo exija la ley o sea necesario para investigar un incidente de seguridad. También nos aseguramos de que el plugin esté siempre actualizado para garantizar un alto nivel de protección.

Tienes derecho a consultar, rectificar y suprimir tus datos personales, a limitar su tratamiento y a solicitar su portabilidad. También puedes oponerte al tratamiento de tus datos si tu situación particular lo justifica. Además, tienes derecho a presentar una reclamación ante una autoridad de protección de datos.

Puedes encontrar más información sobre la política de privacidad del proveedor del plugin en: https://teamupdraft.com/privacy/

digi·smartPlugin

El digi·smartPlugin es un programa de digi·access GmbH (Quarzstr. 4, 51371 Leverkusen, Alemania) que tiene como objetivo garantizar a todo el mundo el mejor acceso posible a la información en Internet. Los datos necesarios para ello, como JavaScript, hojas de estilo e imágenes, se cargan desde un servidor externo. Cuando se activan las funciones, digi·access utiliza el almacenamiento local del navegador para guardar la configuración. Toda la configuración se guarda solo de forma local y no se transmite a ningún otro sitio. Para proteger el sitio contra ataques y ofrecer el servicio casi en tiempo real, digi·access usa la nube y la red de distribución de contenidos (CDN) de bunny.com, de Deutsche Telekom (OTC). Esto se hace para cumplir con el contrato de digi·access GmbH con sus clientes (art. 6, apdo. 1, letra b del RGPD) y para garantizar una oferta en línea segura, rápida y eficiente a través de un proveedor profesional (art. 6, apdo. 1, letra f del RGPD). Todos los datos transmitidos y los servidores permanecen en todo momento dentro de la UE, para garantizar un tratamiento conforme a la protección de datos según el RGPD. digi·access GmbH no recopila ni analiza en ningún momento el comportamiento personal de los usuarios ni otros datos personales.

WPML

En nuestra web usamos el plugin WPML (WordPress Multilingual Plugin) para ofrecer a los visitantes contenidos en varios idiomas. WPML lo desarrolla OnTheGoSystems Limited, 22/F 3 Lockhart Road, Wanchai, Hong Kong.

WPML utiliza una cookie para guardar el idioma que has elegido. En esta cookie no se guardan datos personales. Solo sirve para mostrar el contenido de nuestra web en el idioma que quieras. Las cookies que establece WPML para la selección de idioma se guardan mientras dure tu visita o hasta que cierres la sesión del navegador, y caducan a más tardar al cabo de un día.

Para ofrecer contenidos en varios idiomas, usamos la función de WPML para que nuestros propios textos se traduzcan automáticamente a diferentes idiomas. Estas traducciones se basan en los contenidos que introducimos nosotros, como administradores de la web. No se transmiten a servicios de traducción externos ningún dato introducido por los visitantes (por ejemplo, a través de formularios o comentarios). Los visitantes solo pueden ver los contenidos traducidos en nuestra web.

WPML no accede a los datos personales de los visitantes de la web ni los comparte con terceros. WPML no activa ninguna función de seguimiento ni de análisis.

El tratamiento de la configuración de idioma se basa en el artículo 6, apartado 1, letra f) del RGPD. El interés legítimo consiste en ofrecer a los visitantes los contenidos de la web en el idioma que elijan.

Según el RGPD, tienes derecho a acceder, rectificar, suprimir, limitar el tratamiento y oponerte al tratamiento de tus datos personales. Como WPML no trata datos personales, estos derechos no suelen verse afectados en relación con este plugin. Encontrarás más información sobre tus derechos de protección de datos en las notas generales de esta política de privacidad.

Puedes encontrar más información sobre la política de privacidad del fabricante en: https://wpml.org/documentation/privacy-policy-and-gdpr-compliance.

8. Comercio electrónico y proveedores de pagos

Tratamiento de datos de clientes y contratos

Recopilamos, tratamos y utilizamos datos personales de los clientes y datos contractuales para establecer, definir el contenido y modificar nuestras relaciones contractuales. Solo recogemos, tratamos y utilizamos datos personales sobre el uso de esta web (datos de uso) en la medida en que sea necesario para permitir que el usuario utilice el servicio o para facturárselo. La base jurídica para ello es el art. 6, apartado 1, letra b) del RGPD.

Los datos de los clientes que se recopilan se borran una vez finalizado el encargo o terminada la relación comercial, y tras el vencimiento de los plazos legales de conservación que puedan existir. Los plazos legales de conservación no se ven afectados.

Transmisión de datos al formalizar un contrato de servicios y contenidos digitales

Solo compartimos datos personales con terceros cuando es necesario para cumplir con el contrato, por ejemplo, con la entidad bancaria encargada de gestionar el pago.

No se realizará ninguna otra cesión de los datos, salvo que hayas dado tu consentimiento expreso para ello. No se cederán tus datos a terceros sin tu consentimiento expreso, por ejemplo, con fines publicitarios.

La base jurídica para el tratamiento de datos es el artículo 6, apartado 1, letra b) del RGPD, que permite el tratamiento de datos para el cumplimiento de un contrato o de medidas precontractuales.

Servicios de pago

En nuestra web utilizamos servicios de pago de terceros. Cuando realizas una compra con nosotros, el proveedor del servicio de pago trata tus datos de pago (por ejemplo, nombre, importe, datos bancarios, número de tarjeta de crédito) para gestionar el pago. A estas transacciones se les aplican las condiciones contractuales y la política de privacidad de cada proveedor. El uso de los proveedores de servicios de pago se basa en el art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato), así como en el interés de que el proceso de pago sea lo más fluido, cómodo y seguro posible (art. 6, apdo. 1, letra f) del RGPD). En la medida en que se te solicite tu consentimiento para determinadas acciones, la base jurídica del tratamiento de datos es el artículo 6, apartado 1, letra a) del RGPD; los consentimientos se pueden revocar en cualquier momento con efecto para el futuro.

En esta web utilizamos los siguientes servicios de pago y proveedores de servicios de pago:

PayPal

El proveedor de este servicio de pago es PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en adelante, «PayPal»). La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puedes encontrar más detalles aquí: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full. Para más información, consulta la política de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

El proveedor del servicio de pago es Apple Inc., Infinite Loop, Cupertino, CA 95014, EE. UU. Puedes consultar la política de privacidad de Apple en: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Puedes consultar la política de privacidad de Google aquí: https://policies.google.com/privacy.

Stripe

El proveedor para los clientes de la UE es Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda (en adelante, «Stripe»). La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puedes encontrar más detalles aquí: https://stripe.com/de/privacy y https://stripe.com/de/guides/general-data-protection-regulation. Para más información al respecto, puedes consultar la política de privacidad de Stripe en el siguiente enlace: https://stripe.com/de/privacy.

American Express

El proveedor de este servicio de pago es American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Fráncfort del Meno, Alemania (en adelante, «American Express»).

American Express puede enviar datos a su empresa matriz en EE. UU. La transferencia de datos a EE. UU. se basa en las Normas Corporativas Vinculantes. Encontrarás más detalles aquí: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/. Para más información, consulta la política de privacidad de American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

El proveedor de este servicio de pago es Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Bélgica (en adelante, «Mastercard»). Mastercard puede enviar datos a su empresa matriz en EE. UU. La transferencia de datos a EE. UU. se basa en las Normas Corporativas Vinculantes (Binding Corporate Rules) de Mastercard. Puedes encontrar más detalles aquí: https://www.mastercard.de/de-de/datenschutz.html y https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISADO

El proveedor de este servicio de pago es Visa Europe Services Inc., sucursal de Londres, 1 Sheldon Square, Londres W2 6TT, Reino Unido (en adelante, «VISA»).

El Reino Unido se considera un tercer país seguro en materia de protección de datos. Esto significa que el Reino Unido cuenta con un nivel de protección de datos equivalente al de la Unión Europea. VISA puede transferir datos a su empresa matriz en EE. UU. La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puedes encontrar más detalles aquí: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Para más información, consulta la política de privacidad de VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

9. Servicios propios

Tratamiento de los datos de los candidatos

Te ofrecemos la posibilidad de enviar tu solicitud de empleo (por ejemplo, por correo electrónico, por correo postal o a través del formulario de solicitud en línea). A continuación te informamos sobre el alcance, la finalidad y el uso de tus datos personales recopilados durante el proceso de selección. Te aseguramos que la recogida, el tratamiento y el uso de tus datos se realizan de acuerdo con la legislación vigente en materia de protección de datos y el resto de disposiciones legales, y que tus datos se tratarán de forma estrictamente confidencial.

Alcance y finalidad de la recogida de datos

Si nos envías una solicitud de empleo, trataremos tus datos personales relacionados con ella (por ejemplo, datos de contacto y comunicación, documentación de la solicitud, notas tomadas durante las entrevistas de trabajo, etc.), en la medida en que sea necesario para decidir sobre el establecimiento de una relación laboral. La base jurídica para ello es el artículo 26 de la BDSG según la legislación alemana (inicio de una relación laboral), el art. 6, apdo. 1, letra b) del RGPD (negociación general de un contrato) y —si has dado tu consentimiento— el art. 6, apdo. 1, letra a) del RGPD. El consentimiento se puede revocar en cualquier momento. Tus datos personales solo se compartirán dentro de nuestra empresa con las personas que participen en la tramitación de tu solicitud.

Si tu solicitud sale bien, los datos que nos hayas enviado se guardarán en nuestros sistemas de tratamiento de datos, de acuerdo con el artículo 26 de la BDSG y el artículo 6, apartado 1, letra b) del RGPD, con el fin de gestionar la relación laboral.

Periodo de conservación de los datos

Si no podemos ofrecerte un puesto, rechazas una oferta de trabajo o retiras tu solicitud, nos reservamos el derecho a conservar los datos que nos has enviado, basándonos en nuestros intereses legítimos (art. 6, apartado 1, letra f) del RGPD) hasta 6 meses a partir de la finalización del proceso de selección (rechazo o retirada de la solicitud). A continuación, se borrarán los datos y se destruirán los documentos físicos de la solicitud. La conservación sirve, sobre todo, como prueba en caso de litigio. Si resulta evidente que los datos serán necesarios una vez transcurrido el plazo de 6 meses (por ejemplo, debido a un litigio inminente o pendiente), la supresión no se llevará a cabo hasta que deje de existir la finalidad que justifica su conservación.

Además, los datos pueden conservarse durante más tiempo si has dado tu consentimiento correspondiente (art. 6, apartado 1, letra a) del RGPD) o si existen obligaciones legales de conservación que impidan su supresión.

Inclusión en la bolsa de candidatos

Si no te ofrecemos ningún puesto, puede que tengamos la opción de incluirte en nuestra base de datos de candidatos. Si te incluimos, todos los documentos y datos de tu solicitud se pasarán a la base de datos para poder ponernos en contacto contigo si surge alguna vacante que se ajuste a tu perfil.

La inclusión en la base de datos de candidatos se realiza exclusivamente sobre la base de tu consentimiento expreso (art. 6, apartado 1, letra a) del RGPD). Dar tu consentimiento es voluntario y no tiene nada que ver con el proceso de selección en curso. El interesado puede retirar su consentimiento en cualquier momento. En ese caso, los datos se borrarán de forma definitiva de la base de datos de candidatos, siempre que no haya motivos legales para conservarlos.

Los datos de la base de candidatos se eliminarán de forma definitiva a más tardar dos años después de que hayas dado tu consentimiento.

10. Otros servicios

Softgarden

Para que el proceso de selección sea más eficiente y poder ofrecerte una plataforma fácil de usar, utilizamos los servicios de Softgarden. El proveedor de Softgarden es softgarden e-recruiting GmbH, Tauentzienstraße 14, 10789 Berlín, Alemania. El tratamiento de los datos personales relacionados con el uso de Softgarden se lleva a cabo de acuerdo con el Reglamento General de Protección de Datos (RGPD) de la UE y la legislación alemana en materia de protección de datos. La base para el tratamiento de datos es, en particular, el art. 6, apdo. 1, letra b) (cumplimiento del contrato) y letra f) (interés legítimo) del RGPD.

Al usar nuestra página de empleo (https://cityclass.career.softgarden.de), se pueden tratar los siguientes datos:

Nombre, dirección, datos de contacto (por ejemplo, dirección de correo electrónico, número de teléfono)
Documentación de la solicitud (por ejemplo, currículum, carta de presentación, certificados)
Datos técnicos como la dirección IP, el tipo de navegador y las horas de acceso (recogidos automáticamente)
Título académico, fecha de nacimiento, nacionalidad y, si procede, limitaciones de salud (no es obligatorio indicarlas)

Encontrarás más detalles sobre tus derechos, el almacenamiento de los datos personales (incluida la duración), la posible cesión de estos datos a terceros, el uso de cookies y otra información relacionada con el uso de nuestra página de empleo en la siguiente política de privacidad complementaria: https://cityclass.softgarden.io/de/data-security

Softgarden se asegura de que se apliquen todas las medidas técnicas y organizativas necesarias para garantizar la protección de datos.

Tramitación de pedidos

MEWS

Para gestionar las reservas (incluidas las reservas online), la gestión de clientes, el cumplimiento de nuestras obligaciones contractuales con nuestros clientes y la optimización de nuestros procesos internos, utilizamos los servicios de MEWS. El proveedor de estos servicios es Mews Systems B.V., Wibautstraat 137D, Scalehub, 2.ª planta, 1097DN, Ámsterdam, Países Bajos.

Al utilizar MEWS PMS, MEWS POS, el motor de reservas de MEWS y el portal de huéspedes de MEWS, se pueden tratar los siguientes datos personales:

Nombre, dirección, correo electrónico y número de teléfono
Fecha de nacimiento, sexo y nacionalidad
Número de pasaporte o de documento de identidad
Datos de pago (por ejemplo, datos de la tarjeta de crédito)
Datos de la estancia (p. ej., detalles de la reserva, fechas de entrada y salida)
Preferencias y protocolos de comunicación
Dirección IP e información técnica (por ejemplo, tipo de navegador, sistema operativo)

Finalidades del tratamiento y fundamentos jurídicos:

Cumplimiento de un contrato según el artículo 6, apartado 1, letra b) del RGPD: para gestionar reservas, los procesos de entrada y salida y otros servicios.
Cumplimiento de obligaciones legales según el artículo 6, apartado 1, letra c) del RGPD: por ejemplo, para cumplir con la normativa fiscal.
Intereses legítimos según el artículo 6, apartado 1, letra f) del RGPD: para mejorar nuestra oferta de servicios y la facilidad de uso.

Encontrarás información sobre tus derechos y el plazo de conservación en el punto 3. (Notas generales e información obligatoria) de esta política de privacidad.

Encontrarás más información, sobre todo sobre el uso de cookies y la cesión de datos a terceros, en relación con el uso de los servicios de MEWS, en la política de privacidad de MEWS: https://www.mews.com/privacy

MEWS trata tus datos personales de acuerdo con lo establecido en el RGPD.

Tramitación de pedidos

10. Varios

Nos reservamos el derecho a modificar y actualizar esta política de privacidad. Te informaremos de cualquier cambio mediante la publicación de una versión actualizada en nuestra página web. También puedes solicitarnos una copia de la política de privacidad vigente.

En caso de discrepancias entre la versión en alemán de esta política de privacidad y las versiones traducidas que podamos ofrecer, prevalecerá la versión en alemán.