Política de privacidad
Información sobre protección de datos conforme al RGPD
Nota sobre la versión lingüística:
Este documento es una traducción de la versión original en alemán que se facilita únicamente para su comodidad. En caso de discrepancia, ambigüedad o conflicto entre esta traducción y la versión en alemán, prevalecerá la versión en alemán, que será la legalmente vinculante.
Nos alegra mucho su interés en nuestra empresa. La protección de datos tiene una prioridad especialmente alta para la dirección de MARISOL riumar family resort S.L. (en adelante, "MARISOL"). En principio, el uso de las páginas de internet de MARISOL es posible sin necesidad de proporcionar ningún dato personal. Sin embargo, si una persona interesada desea hacer uso de servicios especiales de nuestra empresa a través de nuestra página web —como por ejemplo la reserva de una casa vacacional—, podría ser necesario el tratamiento de datos personales. Si el tratamiento de datos personales es necesario y no existe una base legal para ello, por lo general obtenemos el consentimiento de la persona interesada.
El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de una persona interesada, se realizará siempre en conformidad con el Reglamento General de Protección de Datos (en adelante, "RGPD") y de acuerdo con la normativa de protección de datos específica aplicable a MARISOL en España. Mediante esta información sobre protección de datos, nuestra empresa desea informar al público sobre la naturaleza, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y tratamos. Asimismo, se informa a las personas interesadas sobre los derechos que les asisten.
Como responsable del tratamiento, MARISOL ha implementado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados a través de esta página web. Sin embargo, las transferencias de datos a través de internet pueden presentar lagunas de seguridad, por lo que no se puede garantizar una protección absoluta. Por este motivo, toda persona interesada es libre de transmitirnos sus datos personales por medios alternativos, como por ejemplo por teléfono.
1. Definiciones
La información de protección de datos de MARISOL se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (RGPD). Nuestra información sobre protección de datos debe ser fácil de leer y comprender tanto para el público en general como para nuestros clientes y socios comerciales.
Para garantizarlo, nos gustaría explicar previamente los términos utilizados:
a) Datos personales
Cualquier información sobre una persona física identificada o identificable (en adelante, "el interesado" o "la persona interesada"). Se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
b) Interesado / Persona afectada
Toda persona física identificada o identificable cuyos datos personales sean tratados por el responsable del tratamiento.
c) Tratamiento
Cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
d) Limitación del tratamiento
El marcado de los datos de carácter personal conservados con el fin de limitar su tratamiento en el futuro.
e) Elaboración de perfiles (Profiling)
Toda forma de tratamiento automatizado de datos personales consistente en utilizar dichos datos para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o desplazamientos de dicha persona física.
f) Seudonomización
El tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.
g) Responsable del tratamiento o responsible
La persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento. Si los fines y medios de tal tratamiento están determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su nominación podrán ser establecidos por el Derecho de la Unión o de los Estados miembros.
h) Encargado del tratamiento
La persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
i) Destinatario
La persona física o jurídica, autoridad pública, servicio otro organismo al que se comuniquen datos personales, se trate o no de un tercero. Sin embargo, las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros no se considerarán destinatarios.
j) Tercero
Persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado.
k) Consentimiento
Toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.
2. Nombre y dirección del responsable del tratamiento
El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos, de otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y de otras disposiciones de carácter relativo a la protección de datos es:
MARISOL riumar family resort S.L.
CEO: Beatrice Matthes
Carrer del Sarset 2 (CD 115)
43580 Deltebre / Urb. Riumar (España)
Tel.: +34 634327646
E-Mail: dst@marisol.es
Sitio web: www.riumar-family-resort.de y otros
3. Política de Cookies
Las páginas web de MARISOL utilizan cookies. Las cookies son archivos de texto que se almacenan y guardan en un sistema informático a través de un navegador de internet.
Muchos sitios web y servidores utilizan cookies. Muchas cookies contienen una llamada ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres a través de la cual las páginas web y los servidores pueden asignarse al navegador de internet concreto en el que se almacenó la cookie. Esto permite a los sitios web y servidores visitados diferenciar el navegador individual del interesado de otros navegadores de internet que contienen otras cookies. Un navegador de internet concreto puede ser reconocido e identificado a través del ID de cookie único.
Mediante el uso de cookies, MARISOL puede ofrecer a los usuarios de sus páginas web servicios más sencillos que no serían posibles sin la instalación de cookies.
Mediante una cookie, la información y las ofertas de nuestro sitio web pueden optimizarse en beneficio del usuario. Las cookies nos permiten, como ya se ha mencionado, reconocer a los usuarios de nuestro sitio web. El objetivo de este reconocimiento es facilitar a los usuarios el uso de nuestro sitio web. El usuario de un sitio web que utiliza cookies, por ejemplo, no tiene que introducir sus datos de acceso cada vez que visita el sitio web, porque esto lo asume el sitio web y la cookie almacenada en el sistema informático del usuario. Otro ejemplo es la cookie de la cesta de la compra en el sistema de reservas en línea. El sistema de reservas en línea recuerda los datos que un cliente ha introducido en un formulario de búsqueda mediante una cookie.
La persona interesada puede evitar en todo momento la configuración de cookies por parte de nuestro sitio web mediante la correspondiente configuración del navegador de internet utilizado, oponiéndose así permanentemente a la configuración de cookies. Además, las cookies ya creadas pueden eliminarse en cualquier momento a través de un navegador de internet u otros programas de software. Esto es posible en todos los navegadores de internet habituales. Si la persona interesada desactiva la configuración de cookies en el navegador de internet utilizado, es posible que no se puedan utilizar plenamente todas las funciones de nuestro sitio web.
4. Recogida de datos e información general
El sitio web de MARISOL recopila una serie de datos e información general cada vez que una persona interesada o un sistema automatizado accede a él. Estos datos e información general se almacenan en los archivos de registro (log files) del servidor. Se pueden registrar: (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso llega a nuestro sitio web (el denominado referrer), (4) las subpáginas a las que se accede a través de un sistema de acceso en nuestro sitio web, (5) la fecha y la hora de acceso al sitio web, (6) una dirección de protocolo de internet (dirección IP), (7) el proveedor de servicios de internet del sistema de acceso y (8) otros datos e información similares que sirven para prevenir peligros en caso de ataques a nuestros sistemas de tecnología de la información.
Al utilizar estos datos e información general, MARISOL no saca conclusiones sobre la persona interesada. Más bien, esta información es necesaria para: (1) entregar los contenidos de nuestro sitio web correctamente, (2) optimizar los contenidos de nuestro sitio web y la publicidad del mismo, (3) garantizar la operatividad permanente de nuestros sistemas de tecnología de la información y la tecnología de nuestro sitio web, y (4) proporcionar a las autoridades policiales la información necesaria para el enjuiciamiento penal en caso de un ciberataque. Por lo tanto, MARISOL evalúa estadísticamente estos datos e información recopilados de forma anónima con el objetivo de aumentar la protección y seguridad de los datos en nuestra empresa y garantizar un nivel óptimo de protección para los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales facilitados por la persona interesada.
5. Suscripción a nuestro boletín informativo (Newsletter) y recepción de información publicitaria
En la página web de MARISOL riumar family resort S.L. se ofrece a los usuarios la posibilidad de suscribirse al boletín informativo de nuestra empresa. Los datos personales que se transmiten al responsable del tratamiento al solicitar el boletín se derivan de la casilla de entrada utilizada para este fin.
MARISOL riumar family resort S.L. informa a sus clientes y socios comerciales ocasionalmente y/o a intervalos regulares mediante un boletín informativo sobre las ofertas de la empresa. El boletín informativo de nuestra empresa solo puede ser recibido por el interesado si: (1) dispone de una dirección de correo electrónico válida y (2) se ha registrado para el envío del boletín. Por razones legales, se enviará un correo electrónico de confirmación mediante el procedimiento Double Opt-In a la dirección de correo electrónico registrada por primera vez por el interesado para el envío del boletín. Este correo de confirmación sirve para comprobar si el titular de la dirección de correo electrónico ha autorizado la recepción del boletín como persona interesada.
Al registrarse en el boletín, también almacenamos la dirección IP asignada por el proveedor de servicios de internet (ISP) del sistema informático utilizado por el interesado en el momento del registro, así como la fecha y la hora del registro. La recogida de estos datos es necesaria para poder rastrear el (posible) uso indebido de la dirección de correo electrónico de una persona interesada en un momento posterior y, por lo tanto, sirve para la protección legal del responsable del tratamiento.
Los datos personales recogidos en el marco del registro en el boletín informativo se utilizarán exclusivamente para el envío de nuestro boletín. Además, los suscriptores del boletín podrían ser informados por correo electrónico si esto es necesario para el funcionamiento del servicio de boletín o para un registro relacionado con este, como podría ser el caso de cambios en la oferta del boletín o cambios en las condiciones técnicas. No se transferirán a terceros los datos personales recogidos en el marco del servicio de boletín informativo, a excepción del proveedor de servicios encargado del envío del boletín. La suscripción a nuestro boletín puede ser cancelada por el interesado en cualquier momento. El consentimiento para el almacenamiento de datos personales que el interesado nos ha otorgado para el envío del boletín puede ser revocado en cualquier momento. A efectos de revocación del consentimiento, se encuentra un enlace correspondiente en cada boletín informativo. También es posible darse de baja del envío del boletín en cualquier momento directamente en la página web del responsable del tratamiento o comunicarlo al responsable de otra forma.
6. Seguimiento del boletín informativo (Newsletter-Tracking)
Los boletines informativos contienen los llamados píxeles de seguimiento. Un píxel de seguimiento es un gráfico en miniatura que se incrusta en los correos electrónicos enviados en formato HTML para permitir el registro y análisis de archivos de registro. Esto permite realizar una evaluación estadística del éxito o fracaso de las campañas de marketing en línea. Mediante el píxel de seguimiento integrado, MARISOL puede reconocer si un correo electrónico fue abierto por una persona interesada y cuándo, y a qué enlaces contenidos en el correo electrónico se accedió.
Tales datos personales recogidos a través de los píxeles de seguimiento contenidos en los boletines informativos son almacenados y evaluados por el responsable del tratamiento para optimizar el envío del boletín y adaptar el contenido de futuros boletines aún mejor a los intereses de la persona interesada. Estos datos personales no se cederán a terceros. Las personas interesadas tienen derecho en todo momento a revocar la declaración de consentimiento independiente emitida a este respecto a través del procedimiento Double Opt-In. Tras la revocación, estos datos personales serán suprimidos por el responsable del tratamiento. MARISOL interpreta automáticamente la cancelación de la recepción del boletín como una revocación.
7. Reserva de casas vacacionales a través de la página web
Las páginas web de MARISOL riumar family resort S.L. ofrecen la posibilidad de reservar casas de vacaciones de su catálogo. Como parte del proceso de reserva con éxito, los datos determinados e introducidos de la reserva (datos de la casa y del viaje, extras, costes de alquiler y gastos adicionales; datos personales, así como otra información) se almacenan automáticamente.
En caso de realizar una reserva con éxito, también almacenamos la dirección IP asignada por el proveedor de servicios de internet (ISP) del sistema informático utilizado por el interesado en el momento de la reserva, así como la fecha y la hora de la misma. La recogida de estos datos es necesaria para poder rastrear el (posible) uso indebido de la dirección de correo electrónico de una persona interesada en un momento posterior y, por lo tanto, sirve para la protección legal del responsable del tratamiento.
Los datos personales transmitidos por el interesado al responsable del tratamiento se almacenan a efectos de tramitación y contacto con el interesado. MARISOL utiliza agentes auxiliares para gestionar las transacciones comerciales del alquiler, quienes tienen acceso a estos datos para el desempeño de sus funciones. En el marco del proceso de reserva no se realiza ninguna transferencia de datos personales a terceros.
8. Obligación de registro en España / Registro de huéspedes (Registro de Hospederías)
Cumplimiento de las obligaciones legales para el registro de huéspedes (normativa española de registro)
En el marco del alquiler de nuestros alojamientos turísticos en España, estamos obligados legalmente a registrar los datos de identidad de todos los huéspedes que lleguen mayores de 14 años y a transmitirlos a las autoridades de seguridad españolas competentes (Mossos d'Esquadra / Registro de Hospederías de la Policía Nacional / Guardia Civil).
Para ello, a la llegada o durante el proceso de check-in, recogemos los siguientes datos: nombre, apellidos, fecha de nacimiento, nacionalidad, número de documento nacional de identidad o pasaporte, fecha de expedición y datos del viaje.
El tratamiento de estos datos se realiza para cumplir con una obligación legal a la que está sujeta MARISOL (Art. 6 apdo. 1 letra c del RGPD en relación con la normativa española aplicable en materia de estadísticas y seguridad en el alojamiento). La conservación de estos datos de registro se rige por los plazos de conservación legalmente establecidos en España.
9. Tratamiento de datos en reservas a través de portales de reserva (Channel Partners)
Tratamiento de datos en reservas a través de portales de terceros (p. ej., Booking.com, Airbnb, Vrbo, Fewo-direkt, HomeToGo, etc.)
En caso de realizar la reserva de uno de nuestros alojamientos a través de un portal de reservas externo (como Booking.com, Airbnb, Vrbo, Fewo-direkt o HomeToGo), los datos personales introducidos durante la reserva (p. ej., datos de contacto, período de reserva, estado del pago) nos serán transmitidos por el operador del portal correspondiente.
Tratamos estos datos exclusivamente para la tramitación, ejecución y confirmación de su reserva, así como para la preparación de su estancia (Art. 6 apdo. 1 letra b del RGPD). El operador de la plataforma correspondiente es el principal responsable del tratamiento de datos en el propio portal. Consulte complementariamente la información sobre protección de datos de la plataforma respectiva.
10. Supresión y bloqueo rutinario de datos personales
El responsable del tratamiento tratará y almacenará los datos personales del interesado únicamente durante el período necesario para alcanzar el fin del almacenamiento o siempre que así lo haya dispuesto el legislador europeo u otro legislador en las leyes o reglamentos a los que está sujeto el responsable del tratamiento.
Si el fin del almacenamiento deja de aplicarse o si expira un plazo de conservación prescrito por el legislador europeo u otro legislador competente, los datos personales se bloquearán o suprimirán rutinariamente de acuerdo con las disposiciones legales.
11. Derechos de la persona interesada
a) Derecho a la confirmación
Toda persona interesada tiene el derecho concedido por el legislador europeo a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen. Si una persona interesada desea hacer uso de este derecho de confirmación, podrá ponerse en contacto en cualquier momento con un empleado del responsable del tratamiento.
b) Derecho de acceso
Toda persona afectada por el tratamiento de datos personales tiene el derecho concedido por el legislador europeo a obtener gratuitamente del responsable del tratamiento información sobre los datos personales almacenados sobre su persona, así como una copia de dicha información en cualquier momento. Asimismo, las directivas y reglamentos europeos conceden a la persona interesada acceso a la siguiente información:
- Los fines del tratamiento.
- Las categorías de datos personales objeto de tratamiento.
- Los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales.
- De ser posible, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo.
- La existencia del derecho a solicitar del responsable la rectificación o supresión de los datos personales que le conciernan, o la limitación del tratamiento de dichos datos, o a oponerse a dicho tratamiento.
- El derecho a presentar una reclamación ante una autoridad de control.
- Cuando los datos personales no se hayan obtenido de la persona interesada, cualquier información disponible sobre su origen.
- La existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4 del RGPD y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para la persona interesada.
Además, la persona interesada tiene derecho a ser informada de si los datos personales han sido transferidos a un tercer país o a una organización internacional. En tal caso, la persona interesada tendrá derecho a ser informada de las garantías adecuadas relativas a la transferencia.
Si una persona interesada desea hacer uso de este derecho de acceso, podrá ponerse en contacto en cualquier momento con un empleado del responsable del tratamiento.
c) Derecho de rectificación
Toda persona afectada por el tratamiento de datos personales tiene el derecho concedido por el legislador europeo a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, la persona interesada tendrá derecho a que se completen los datos personales que estén incompletos, inclusive mediante una declaración adicional.
Si una persona interesada desea ejercer este derecho de rectificación, podrá ponerse en contacto en cualquier momento con un empleado del responsable del tratamiento.
d) Derecho de supresión (El derecho al olvido)
Toda persona afectada por el tratamiento de datos personales tiene el derecho concedido por el legislador europeo a obtener del responsable del tratamiento la supresión de los datos personales que le conciernan sin dilación indebida, y el responsable estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes, siempre que el tratamiento no sea necesario:
- Los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
- La persona interesada retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD o el artículo 9, apartado 2, letra a) del RGPD, y este no se base en otra causa jurídica.
- La persona interesada se oponga al tratamiento con arreglo al artículo 21, apartado 1 del RGPD y no prevalezcan otros motivos legítimos para el tratamiento, o se oponga al tratamiento con arreglo al artículo 21, apartado 2 del RGPD.
- Los datos personales hayan sido tratados ilícitamente.
- Los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
- Los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 del RGPD.
Si se da una de las razones anteriores y una persona interesada desea solicitar la supresión de los datos personales almacenados en MARISOL, puede ponerse en contacto en cualquier momento con un empleado del responsable del tratamiento. El empleado de MARISOL se asegurará de que la solicitud de supresión se cumpla de inmediato.
Si MARISOL ha hecho públicos los datos personales y está obligada, en virtud del artículo 17, apartado 1 del RGPD, a suprimir dichos datos, MARISOL, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, para informar a otros responsables del tratamiento que estén tratando los datos personales de que la persona interesada ha solicitado la supresión por parte de dichos responsables de todo enlace a esos datos personales, o de cualquier copia o réplica de los mismos, en la medida en que el tratamiento no sea necesario. El empleado de MARISOL dispondrá lo necesario en cada caso individual.
e) Derecho a la limitación del tratamiento
Toda persona afectada por el tratamiento de datos personales tiene el derecho concedido por el legislador europeo a obtener del responsable del tratamiento la limitación del tratamiento cuando se cumpla una de las siguientes condiciones:
- La persona interesada impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos.
- El tratamiento sea ilícito y la persona interesada se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso.
- El responsable ya no necesite los datos personales para los fines del tratamiento, pero la persona interesada los necesite para la formulación, el ejercicio o la defensa de reclamaciones.
- La persona interesada se haya opuesto al tratamiento en virtud del artículo 21, apartado 1 del RGPD, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
Si se cumple una de las condiciones anteriores y una persona interesada desea solicitar la limitación de los datos personales almacenados en MARISOL, podrá ponerse en contacto en cualquier momento con un empleado del responsable del tratamiento. El empleado de MARISOL gestionará la limitación del tratamiento.
f) Derecho a la portabilidad de los datos
Toda persona afectada por el tratamiento de datos personales tiene el derecho concedido por el legislador europeo a recibir los datos personales que le conciernan, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. Asimismo, tiene derecho a transmitir estos datos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, siempre que el tratamiento se base en el consentimiento con arreglo al artículo 6, apartado 1, letra a) del RGPD o al artículo 9, apartado 2, letra a) del RGPD, o en un contrato con arreglo al artículo 6, apartado 1, letra b) del RGPD, y el tratamiento se efectúe por medios automatizados, a menos que el tratamiento sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
Además, al ejercer su derecho a la portabilidad de los datos de acuerdo con el artículo 20, apartado 1 del RGPD, la persona interesada tendrá derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible y cuando ello no afecte negativamente a los derechos y libertades de otros.
Para hacer valer el derecho a la portabilidad de los datos, la persona interesada puede ponerse en contacto en cualquier momento con un empleado de MARISOL.
g) Derecho de oposición
Toda persona afectada por el tratamiento de datos personales tiene el derecho concedido por el legislador europeo a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f) del RGPD. Esto también se aplica a la elaboración de perfiles basada en estas disposiciones.
MARISOL dejará de tratar los datos personales en caso de oposición, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades de la persona interesada, o para la formulación, el ejercicio o la defensa de reclamaciones.
Si MARISOL trata datos personales con fines de mercadotecnia directa, la persona interesada tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan para dicha publicidad. Esto también se aplicará a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Si la persona interesada se opone ante MARISOL al tratamiento con fines de mercadotecnia directa, MARISOL ya no tratará los datos personales para dichos fines.
Además, la persona interesada tiene derecho, por motivos derivados de su situación particular, a oponerse al tratamiento de los datos personales que le conciernan que se realice en MARISOL con fines de investigación científica o histórica o con fines estadísticos de conformidad con el artículo 89, apartado 1 del RGPD, a menos que el tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.
Para ejercer el derecho de oposición, la persona interesada puede ponerse en contacto directamente con cualquier empleado de MARISOL u otro personal. Además, en el marco del uso de servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, la persona interesada podrá ejercer su derecho de oposición por medios automatizados que utilicen especificaciones técnicas.
h) Decisiones individuales automatizadas, incluida la elaboración de perfiles
Toda persona afectada por el tratamiento de datos personales tiene el derecho concedido por el legislador europeo a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en ella o le afecte significativamente de modo similar, siempre que la decisión (1) no sea necesaria para la celebración o ejecución de un contrato entre el interesado y el responsable, o (2) esté autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable y que dicho Derecho establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o (3) se base en el consentimiento explícito del interesado.
Si la decisión (1) es necesaria para la celebración o ejecución de un contrato entre la persona interesada y el responsable, o (2) se basa en el consentimiento explícito del interesado, MARISOL adoptará las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, como mínimo el derecho a obtener la intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.
Si la persona interesada desea hacer valer sus derechos en relación con las decisiones automatizadas, puede ponerse en contacto en cualquier momento con un empleado del responsable del tratamiento.
i) Derecho a retirar el consentimiento informado sobre protección de datos
Toda persona afectada por el tratamiento de datos personales tiene el derecho concedido por el legislador europeo a retirar su consentimiento para el tratamiento de datos personales en cualquier momento.
Si la persona interesada desea hacer valer su derecho a retirar el consentimiento, puede ponerse en contacto en cualquier momento con un empleado del responsable del tratamiento.
j) Derecho a presentar una reclamación ante una autoridad de control
Toda persona interesada tendrá derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD. La autoridad de control competente para la sede de nuestra empresa es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, España (www.aepd.es).
12. Disposiciones de protección de datos sobre el uso y la aplicación de Facebook
El responsable del tratamiento ha integrado en sus páginas web un enlace a su página de Facebook. Además, los visitantes pueden compartir páginas del sitio web en Facebook. Aparte de esto, no se integran otros componentes de la empresa Facebook.
13. Disposiciones de protección de datos sobre el uso y la aplicación de Google Maps
El responsable del tratamiento ha integrado el componente "Google Maps" en este sitio web. La compañía operadora de Google Maps es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.). Los mapas se utilizan para mostrar la ubicación de las casas de vacaciones ofrecidas, así como destinos de excursiones, planificación de rutas o la visualización de otros lugares relevantes para la orientación del visitante. En el marco de su uso, se pueden transmitir datos a Google, en particular la dirección IP y la información de ubicación del usuario. La integración se realiza exclusivamente sobre la base de su consentimiento de conformidad con el Art. 6 apdo. 1 letra a del RGPD a través de nuestra herramienta de gestión de consentimiento de cookies.
Información de privacidad: https://www.google.com/policies/privacy/
14. Disposiciones de protección de datos sobre el uso y la aplicación de OpenStreetMap
El responsable del tratamiento utiliza fragmentos de mapa de la herramienta de mapeo de código abierto OpenStreetMap (OSM) en este sitio web para visualizar la ubicación geográfica de nuestras casas de vacaciones, así como destinos de excursiones, rutas de acceso y puntos de interés (p. ej., restaurantes, playas, zonas comerciales) y facilitarle la orientación.
La compañía operadora de OpenStreetMap es la OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Reino Unido.
Para mostrar los contenidos del mapa en su navegador, este debe establecer una conexión con los servidores de la OpenStreetMap Foundation cuando accede a la página correspondiente. Durante este proceso, se transmiten a los servidores de la OSMF su dirección IP e información técnica sobre su navegador y dispositivo. Además, OpenStreetMap puede almacenar pequeños archivos de texto (cookies) en su dispositivo o utilizar tecnologías de reconocimiento similares para guardar la configuración de sus mapas.
La integración de OpenStreetMap y el tratamiento de datos asociado se basan en el Art. 6 apdo. 1 letra f del RGPD (interés legítimo en una presentación atractiva y fácilmente localizable de nuestros alojamientos y ofertas locales) o, en caso de consulta a través de nuestra herramienta de consentimiento de cookies, sobre la base de su consentimiento de acuerdo con el Art. 6 apdo. 1 letra a del RGPD.
Para obtener más información sobre el tratamiento de datos y la privacidad en OpenStreetMap, consulte la política de privacidad de la OpenStreetMap Foundation en: https://wiki.osmfoundation.org/wiki/Privacy_Policy
15. Disposiciones de protección de datos sobre el uso y la aplicación de Google AdSense
El responsable del tratamiento no ha integrado Google AdSense en este sitio web.
16. Disposiciones de protección de datos sobre el uso y la aplicación de Google Analytics (con función de anonimización)
El responsable del tratamiento ha integrado el componente Google Analytics (con función de anonimización) en este sitio web. Google Analytics es un servicio de analítica web. La analítica web consiste en la recopilación, obtención y evaluación de datos sobre el comportamiento de los visitantes de los sitios web. Un servicio de analítica web recopila, entre otros datos, información sobre el sitio web desde el que una persona interesada ha llegado a una página web (el denominado referrer), a qué subpáginas se ha accedido o con qué frecuencia y durante cuánto tiempo se ha examinado una subpágina. La analítica web se utiliza principalmente para optimizar un sitio web y realizar un análisis de coste-beneficio de la publicidad en internet.
La compañía operadora del componente Google Analytics es Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda).
El responsable del tratamiento utiliza la adición "_gat._anonymizeIp" para la analítica web a través de Google Analytics. Mediante esta adición, Google acorta y anonimiza la dirección IP de la conexión a internet de la persona interesada si el acceso a nuestros sitios web se realiza desde un Estado miembro de la Unión Europea o desde otro Estado parte del Acuerdo sobre el Espacio Económico Europeo.
El objetivo del componente Google Analytics es analizar el flujo de visitantes en nuestro sitio web. Google utiliza los datos e información obtenidos, entre otras cosas, para evaluar el uso de nuestro sitio web con el fin de recopilar informes en línea para nosotros que muestren las actividades en nuestras páginas web y para prestar otros servicios relacionados con el uso de nuestro sitio web.
Google Analytics instala una cookie en el sistema de tecnología de la información de la persona interesada. Ya se ha explicado anteriormente qué son las cookies. Con la configuración de la cookie, Google puede analizar el uso de nuestro sitio web. Cada vez que se accede a una de las páginas individuales de este sitio web, operado por el responsable del tratamiento e en el que se ha integrado un componente de Google Analytics, el navegador de internet del sistema informático del interesado es requerido automáticamente por el respectivo componente de Google Analytics para transmitir datos a Google con fines de análisis en línea. En el marco de este procedimiento técnico, Google obtiene conocimiento de datos personales, como la dirección IP del interesado, que sirven a Google, entre otras cosas, para rastrear el origen de los visitantes y los clics y, en consecuencia, permitir la liquidación de comisiones.
Mediante la cookie se almacena información personal, por ejemplo, la hora de acceso, el lugar desde el que se realizó el acceso y la frecuencia de las visitas a nuestro sitio web por parte de la persona interesada. Cada vez que se visitan nuestras páginas web, estos datos personales, incluida la dirección IP de la conexión a internet utilizada por la persona interesada, se transmiten a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google puede transmitir a terceros estos datos personales recopilados a través del procedimiento técnico.
La persona interesada puede evitar la configuración de cookies por parte de nuestro sitio web en cualquier momento, como se ha descrito anteriormente, mediante la correspondiente configuración del navegador de internet utilizado y, por lo tanto, oponerse permanentemente a la configuración de cookies. Dicha configuración del navegador de internet también evitaría que Google instale una cookie en el sistema informático de la persona interesada. Además, una cookie ya instalada por Google Analytics puede ser eliminada en cualquier momento a través del navegador de internet u otros programas de software.
Asimismo, la persona interesada tiene la posibilidad de oponerse y evitar la recopilación de los datos generados por Google Analytics relacionados con el uso de este sitio web, así como el tratamiento de dichos datos por parte de Google. Para ello, la persona interesada debe descargar e instalar un complemento para el navegador desde el enlace https://tools.google.com/dlpage/gaoptout. Este complemento para el navegador informa a Google Analytics a través de JavaScript de que no se deben transmitir a Google Analytics datos ni información sobre las visitas a las páginas web. La instalación del complemento para el navegador es considerada por Google como una oposición. Si el sistema informático del interesado se borra, formatea o reinstala en un momento posterior, la persona interesada deberá volver a instalar el complemento del navegador para desactivar Google Analytics. Si el complemento del navegador es desinstalado o desactivado por el interesado o por otra persona de su ámbito de control, existe la posibilidad de reinstalar o reactivar el complemento del navegador.
Puede obtenerse más información y las disposiciones aplicables sobre protección de datos de Google en https://www.google.de/intl/es/policies/privacy/ y en http://www.google.com/analytics/terms/es.html. Google Analytics se explica con más detalle en este enlace: https://www.google.com/intl/es_es/analytics/.
17. Disposiciones de protección de datos sobre el uso y la aplicación de Google Remarketing
El responsable del tratamiento ha integrado los servicios de Google Remarketing en este sitio web. Google Remarketing es una función de Google AdWords que permite a una empresa mostrar anuncios a los usuarios de internet que han visitado previamente el sitio web de la empresa. Por tanto, la integración de Google Remarketing permite a una empresa crear publicidad orientada al usuario y, en consecuencia, mostrar anuncios relevantes para los intereses del usuario de internet.
La compañía operadora de los servicios de Google Remarketing es Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda).
El objetivo de Google Remarketing es mostrar publicidad de interés relevante. Google Remarketing nos permite mostrar anuncios a través de la red publicitaria de Google o en otros sitios web adaptados a las necesidades e intereses individuales de los usuarios de internet.
Google Remarketing instala una cookie en el sistema informático de la persona interesada. Ya se ha explicado anteriormente qué son las cookies. Al configurar la cookie, Google puede reconocer al visitante de nuestro sitio web si posteriormente accede a sitios web que también son miembros de la red publicitaria de Google. Con cada acceso a un sitio web en el que se ha integrado el servicio de Google Remarketing, el navegador de internet del interesado se identifica automáticamente ante Google. En el marco de este proceso técnico, Google obtiene conocimiento de datos personales, como la dirección IP o el comportamiento de navegación del usuario, que Google utiliza, entre otras cosas, para mostrar publicidad relevante para sus intereses.
Mediante la cookie se almacena información personal, por ejemplo, las páginas web visitadas por el interesado. Por lo tanto, cada vez que se visitan nuestras páginas web, los datos personales, incluida la dirección IP de la conexión a internet utilizada por la persona interesada, se transmiten a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google puede transmitir a terceros estos datos personales recopilados a través del procedimiento técnico.
La persona interesada puede evitar en todo momento la configuración de cookies por parte de nuestro sitio web, tal y como se ha descrito anteriormente, mediante la correspondiente configuración del navegador de internet utilizado y, por lo tanto, oponerse permanentemente a la instalación de cookies. Dicha configuración del navegador también evitaría que Google instale una cookie en el sistema informático del interesado. Además, una cookie ya instalada por Google puede eliminarse en cualquier momento a través del navegador de internet u otros programas de software.
Asimismo, la persona interesada tiene la opción de oponerse a la publicidad basada en intereses de Google. Para ello, la persona interesada debe acceder al enlace www.google.de/settings/ads desde cada uno de los navegadores de internet que utilice y realizar la configuración deseada allí.
Se puede consultar más información y las disposiciones de protección de datos vigentes de Google en https://www.google.de/intl/es/policies/privacy/.
18. Disposiciones de protección de datos sobre el uso y la aplicación de Google AdWords
El responsable del tratamiento ha integrado Google AdWords en este sitio web. Google AdWords es un servicio de publicidad en internet que permite a los anunciantes mostrar anuncios tanto en los resultados del motor de búsqueda de Google como en la red publicitaria de Google. Google AdWords permite a un anunciante definir previamente ciertas palabras clave mediante las cuales un anuncio se mostrará en los resultados del motor de búsqueda de Google únicamente cuando el usuario obtenga un resultado de búsqueda relevante para la palabra clave con el motor de búsqueda. En la red publicitaria de Google, los anuncios se distribuyen en páginas web de relevancia temática mediante un algoritmo automático y teniendo en cuenta las palabras clave previamente definidas.
La compañía operadora de los servicios de Google AdWords es Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda).
El objetivo de Google AdWords es promocionar nuestro sitio web mediante la inclusión de publicidad relevante para los intereses en los sitios web de terceros y en los resultados del motor de búsqueda de Google, así como la inclusión de publicidad de terceros en nuestro sitio web.
Si una persona interesada llega a nuestro sitio web a través de un anuncio de Google, Google almacena una llamada cookie de conversión en el sistema informático de la persona interesada. Ya se ha explicado anteriormente qué son las cookies. Una cookie de conversión pierde su validez a los treinta días y no se utiliza para identificar a la persona interesada. A través de la cookie de conversión, si la cookie aún no ha caducado, se rastrea si se ha accedido a determinadas subpáginas de nuestro sitio web, por ejemplo, la cesta de la compra de un sistema de tienda en línea. A través de la cookie de conversión, tanto nosotros como Google podemos comprender si una persona interesada que llegó a nuestro sitio web a través de un anuncio de AdWords generó una venta, es decir, completó o canceló una compra de bienes.
Los datos e información recopilados mediante el uso de la cookie de conversión son utilizados por Google para elaborar estadísticas de visitas a nuestro sitio web. Estas estadísticas de visitas son utilizadas por nosotros para determinar el número total de usuarios que nos han llegado a través de anuncios de AdWords, es decir, para determinar el éxito o el fracaso del respectivo anuncio de AdWords y para optimizar nuestros anuncios de AdWords para el futuro. Ni nuestra empresa ni otros clientes publicitarios de Google AdWords reciben información de Google mediante la cual se pueda identificar a la persona interesada.
Mediante la cookie de conversión se almacena información personal, por ejemplo, las páginas web visitadas por la persona interesada. Cada vez que se visitan nuestras páginas web, los datos personales, incluida la dirección IP de la conexión a internet utilizada por la persona interesada, se transmiten a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google puede transmitir a terceros estos datos personales recopilados a través del procedimiento técnico.
La persona interesada puede evitar en todo momento la configuración de cookies por parte de nuestro sitio web, tal y como se ha descrito anteriormente, mediante la correspondiente configuración del navegador de internet utilizado y, por lo tanto, oponerse permanentemente a la instalación de cookies. Dicha configuración del navegador de internet utilizado también evitaría que Google instale una cookie de conversión en el sistema informático de la persona interesada. Además, una cookie ya instalada por Google AdWords puede eliminarse en cualquier momento a través del navegador de internet u otros programas de software.
Asimismo, la persona interesada tiene la opción de oponerse a la publicidad basada en intereses de Google. Para ello, la persona interesada debe acceder al enlace www.google.de/settings/ads desde cada uno de los navegadores de internet que utilice y realizar la configuración deseada allí.
Se puede consultar más información y las disposiciones de protección de datos vigentes de Google en https://www.google.de/intl/es/policies/privacy/.
19. Disposiciones de protección de datos sobre el uso y la aplicación de Instagram
El responsable del tratamiento ha integrado en este sitio web un enlace a su página de Instagram. Además, los visitantes pueden compartir páginas del sitio web en Instagram. Aparte de esto, no se integran otros componentes del servicio Instagram.
20. Disposiciones de protección de datos sobre el uso y la aplicación de Pinterest
El responsable del tratamiento ha integrado en este sitio web un enlace a su página de Pinterest. Además, los visitantes pueden compartir páginas del sitio web en Pinterest. Aparte de esto, no se integran componentes de Pinterest Inc.
21. Disposiciones de protección de datos sobre el uso y la aplicación de X
El responsable del tratamiento ha integrado en este sitio web un enlace a su blog de X. Además, los visitantes pueden compartir páginas del sitio web en X. Aparte de esto, no se integran componentes de X de X Corp.
22. Disposiciones de protección de datos sobre el uso y la aplicación de YouTube
El responsable del tratamiento ha integrado componentes de YouTube en este sitio web. La sociedad operadora de YouTube para usuarios del EEE es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (filial de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.).
Cada vez que se accede a una página individual en la que se ha integrado un vídeo de YouTube, el navegador descarga una representación del componente de YouTube. Si ha iniciado sesión en YouTube al mismo tiempo, YouTube asigna la página visitada a su cuenta. La integración se basa en su consentimiento (Art. 6 apdo. 1 letra a del RGPD).
Puede encontrar más información en: https://policies.google.com/privacy
23. Valoraciones de clientes / Control de calidad
El responsable del tratamiento ha integrado en su sitio web componentes para reproducir las valoraciones de los clientes.
Si participa en la valoración voluntaria de clientes tras su estancia con nosotros y deja una opinión, estos datos —en combinación con el número de reserva— se almacenarán de forma permanente en nuestro sistema. Estas opiniones se publicarán en nuestro sitio web de forma anonimizada. No se publicará información que permita sacar conclusiones sobre su persona. Esta información sirve exclusivamente para ponerse en contacto con usted, siempre que nos haya dado su consentimiento para ello.
Si ha reservado a través de un canal asociado (Channel Partner) y ha dejado una valoración sobre nosotros allí, recibiremos automáticamente una copia de esta valoración para su publicación.
24. Información de protección de datos para el uso de ajax.googleapis.com para jQuery y jQueryUI
El responsable del tratamiento utiliza tecnologías Ajax y jQuery o jQueryUI en este sitio web para optimizar las velocidades de carga del contenido de las páginas. Las bibliotecas de programas requeridas se solicitan desde los servidores de Google. Se utiliza la red de entrega de contenido (CDN) de Google. Si ha utilizado previamente jQuery en otra página desde la CDN de Google, su navegador recurrirá a la copia almacenada en la caché. Si este no es el caso, se descargarán las partes que falten, transmitiendo datos desde su navegador a Google Inc. ("Google"). Sus datos se transferirán a los EE. UU. Puede obtener más información en: https://developers.google.com/speed/libraries/#jquery y en las políticas de privacidad de google.de.
25. Información de protección de datos para el uso de BootstrapCDN.com
El responsable del tratamiento utiliza en este sitio web componentes para la visualización uniforme de tipos de letra, las denominadas "Web Fonts", proporcionadas por BootstrapCDN.com. Al abrir una página, su navegador carga las fuentes web necesarias en la caché de su navegador para mostrar los textos y tipos de letra correctamente.
Para ello, el navegador que utilice debe conectarse a los servidores de BootstrapCDN.com. A través de esto, BootstrapCDN.com obtiene conocimiento de que se ha accedido a nuestro sitio web a través de su dirección IP. El uso de BootstrapCDN Web Fonts se realiza en el interés de una presentación uniforme y atractiva de nuestras ofertas en línea. Si su navegador no admite fuentes web, se utilizará una tipografía estándar de su ordenador.
Puede encontrar más información sobre BootstrapCDN.com en https://www.bootstrapcdn.com/fontawesome/ y en la política de privacidad de BootstrapCDN.com: https://www.bootstrapcdn.com/privacy-policy/.
26. Disposiciones de protección de datos sobre el uso y la aplicación de Google Tag Manager
El responsable del tratamiento ha integrado Google Tag Manager en este sitio web. Google Tag Manager es una solución que permite a los expertos en marketing gestionar las etiquetas del sitio web a través de una interfaz. El propio Tag Manager (que implementa las etiquetas) es un dominio sin cookies y no recopila datos personales. El servicio activa otras etiquetas que, a su vez, pueden recopilar datos. Google Tag Manager no accede a estos datos. Si se realiza una desactivación a nivel de dominio o de cookie, esta se mantendrá para todas las etiquetas de seguimiento implementadas con Google Tag Manager. La empresa operadora de Google Tag Manager es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Puede encontrar más información en las directrices de este proveedor en https://www.google.de/tagmanager/use-policy.html.
27. Disposiciones de protección de datos sobre el uso y la aplicación de Meta-Pixel (anteriormente Facebook-Pixel)
El responsable del tratamiento ha integrado el componente Meta-Pixel (Facebook-Pixel) en este sitio web. El Meta-Pixel es un fragmento de código JavaScript proporcionado por Meta que nos permite realizar un seguimiento de las acciones de los visitantes en nuestro sitio web (el denominado seguimiento de eventos) y medir el éxito de los anuncios de Meta (Facebook e Instagram Ads), así como crear campañas publicitarias dirigidas. La compañía operadora de los servicios de Meta para personas fuera de EE. UU. y Canadá es Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.
Mediante el uso de Meta-Pixel, se establece una conexión directa con los servidores de Meta cuando se accede a nuestras páginas web. Durante este proceso, se transmite al servidor de Meta a cuál de nuestras páginas web ha accedido. Meta asigna esta información a su cuenta personal de usuario de Meta (Facebook/Instagram), si ha iniciado sesión allí o si lo hace más tarde. La persona interesada puede evitar la recopilación mediante el Meta-Pixel y el uso de sus datos para mostrar anuncios de Meta ajustando la configuración de cookies en nuestro sitio web o realizando los ajustes correspondientes en su cuenta de Meta en https://www.facebook.com/settings?tab=ads. Puede consultar más información y la política de privacidad vigente de Meta en https://www.facebook.com/about/privacy/.
28. Disposiciones de protección de datos sobre el uso y la aplicación de WhatsApp Business
El responsable del tratamiento ofrece a las personas interesadas la posibilidad de utilizar el servicio de mensajería WhatsApp Business para un contacto rápido y atención al cliente. La compañía operadora de WhatsApp para usuarios en el Espacio Económico Europeo es WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.
Si se pone en contacto con nosotros a través de WhatsApp, almacenamos y tratamos su número de teléfono y los datos personales facilitados en el chat (como el nombre, consultas sobre reservas) exclusivamente para tramitar y responder a su solicitud. Le informamos de que WhatsApp puede tener acceso a la agenda de contactos del dispositivo utilizado y que la transmisión de datos está cifrada de extremo a extremo. Sin embargo, no se puede descartar que Meta / WhatsApp recopile metadatos (p. ej., dirección IP, momento y frecuencia de uso) y, si procede, los transfiera a servidores en terceros países (como los EE. UU.). La persona interesada puede revocar el tratamiento en cualquier momento poniéndose en contacto con nosotros a través de una vía de comunicación alternativa (p. ej., correo electrónico o teléfono). Puede encontrar más información y la política de privacidad de WhatsApp en https://www.whatsapp.com/legal/privacy-policy-eea.
29. Disposiciones de protección de datos sobre el uso de herramientas de gestión de consentimiento de cookies (p. ej., Cookiebot / Usercentrics / Borlabs Cookie)
El responsable del tratamiento utiliza una herramienta de gestión de consentimiento de cookies (servicio de gestión de consentimiento) en este sitio web para obtener y documentar el consentimiento conforme a la normativa de protección de datos para el almacenamiento de cookies y el uso de herramientas de análisis y marketing en su dispositivo.
Al acceder a nuestro sitio web, se establece una conexión con los servidores del proveedor de consentimiento para registrar el consentimiento seleccionado o la revocación. Durante este proceso, se almacenan datos personales como su dirección IP, información del navegador, hora de la visita y el estado de su consentimiento en forma de una cookie técnica en su dispositivo. El almacenamiento de estos datos se realiza para cumplir con la obligación legal de prueba de conformidad con el Art. 6 apdo. 1 letra c del RGPD y para permitir la instalación de cookies no esenciales solo después de su consentimiento expreso (Art. 6 apdo. 1 letra a del RGPD). Puede acceder y ajustar su configuración de cookies otorgada en cualquier momento a través de un enlace en nuestro sitio web.
30. Base jurídica del tratamiento
El Art. 6 apdo. 1 letra a del RGPD sirve a nuestra empresa como base legal para las operaciones de tratamiento en las que obtenemos el consentimiento para un fin de tratamiento específico.
Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como es el caso, por ejemplo, de las operaciones de tratamiento necesarias para la tramitación del alquiler de una casa de vacaciones o la prestación de cualquier otro servicio o contraprestación, el tratamiento se basa en el Art. 6 apdo. 1 letra b del RGPD. Lo mismo se aplica a las operaciones de tratamiento que son necesarias para la aplicación de medidas precontractuales, por ejemplo, en los casos de consultas sobre nuestras casas de vacaciones o servicios.
Si nuestra empresa está sujeta a una obligación legal por la cual se requiere el tratamiento de datos personales, como para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el Art. 6 apdo. 1 letra c del RGPD.
En raros casos, el tratamiento de datos personales puede ser necesario para proteger intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante se lesionara en nuestras instalaciones y, como consecuencia, su nombre, edad, datos de la tarjeta sanitaria u otra información vital tuvieran que ser facilitados a un médico, hospital u otro tercero. En ese caso, el tratamiento se basaría en el Art. 6 apdo. 1 letra d del RGPD.
Por último, las operaciones de tratamiento podrían basarse en el Art. 6 apdo. 1 letra f del RGPD. Las operaciones de tratamiento que no están cubiertas por ninguna de las bases jurídicas antes mencionadas se basan en esta base legal si el tratamiento es necesario para la satisfacción de un interés legítimo perseguido por nuestra empresa o por un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado. Tales operaciones de tratamiento nos están permitidas en particular porque fueron mencionadas específicamente por el legislador europeo, el cual consideró que se podría asumir un interés legítimo si el interesado es cliente del responsable del tratamiento (Considerando 47, frase 2 del RGPD).
31. Intereses legítimos en el tratamiento perseguidos por el responsable o por un tercero
Si el tratamiento de datos personales se basa en el Artículo 6 apdo. 1 letra f del RGPD, nuestro interés legítimo es la realización de nuestra actividad comercial en beneficio del bienestar de todos nuestros empleados y nuestros accionistas.
32. Plazo durante el cual se conservarán los datos personales
El criterio para la duración del almacenamiento de datos personales es el plazo de conservación legal correspondiente. Tras la expiración del plazo, los datos correspondientes se suprimen rutinariamente, siempre que ya no sean necesarios para el cumplimiento o la formalización del contrato.
33. Disposiciones legales o contractuales para la recogida de datos personales; Necesidad para la celebración del contrato; Obligación del interesado de facilitar los datos personales; Posibles consecuencias de no facilitarlos
Le informamos de que la provisión de datos personales es en parte requerida por ley (p. ej., normas fiscales) o también puede derivarse de regulaciones contractuales (p. ej., datos sobre el socio contractual). A veces, para celebrar un contrato, puede ser necesario que un interesado nos facilite datos personales que posteriormente deban ser tratados por nosotros. La persona interesada está obligada, por ejemplo, a facilitarnos datos personales cuando nuestra empresa celebra un contrato con ella. La no disponibilidad de los datos personales tendría como consecuencia que el contrato con el interesado no se podría celebrar.
Antes de que el interesado facilite datos personales, debe ponerse en contacto con uno de nuestros empleados. Nuestro empleado aclarará al interesado, según el caso individual, si la provisión de datos personales es exigida por ley o contrato o si es necesaria para la celebración del contrato, si existe la obligación de facilitar los datos personales y cuáles serían las consecuencias de no facilitarlos.
34. Existencia de decisiones automatizadas
Como empresa responsable, prescindimos de la toma de decisiones automatizadas o de la elaboración de perfiles.
(Estado: 08/2026)