Política de privacidad
Nos alegramos de su visita a nuestro sitio web. Dado que la protección de sus datos personales es especialmente importante para nosotros, nos gustaría informarle a continuación sobre el tratamiento de datos que tiene lugar en relación con nuestro sitio web https://www.gbchostel.com/
Como empresa de derecho privado, estamos sujetos a las disposiciones del Reglamento General Europeo de Protección de Datos (RGPD) y a las normas de la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD). Hemos adoptado medidas técnicas y organizativas para garantizar el cumplimiento de la normativa sobre protección de datos tanto por nuestra parte como por parte de nuestros proveedores de servicios externos.
1. Definiciones
El legislador exige que los datos personales se traten de forma lícita, leal y transparente en relación con el interesado («licitud, lealtad y transparencia»). Para garantizarlo, le informamos en primer lugar en esta sección sobre las definiciones legales individuales que también se utilizan en esta declaración de protección de datos:
1.1. Datos personales
«Datos personales» significa cualquier información relativa a una persona física identificada o identificable («interesado»); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.
1.2. Tratamiento
«Tratamiento»: cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
1.3. Limitación del tratamiento
Por «restricción del tratamiento» se entiende el marcado de los datos personales almacenados con el fin de limitar su tratamiento en el futuro.
1.4. Elaboración de perfiles
«Elaboración de perfiles»: cualquier forma de tratamiento automatizado de datos personales consistente en la utilización de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.
1.5. Seudonimización
Se entenderá por «seudonimización» el tratamiento de datos personales de tal modo que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.
1.6. Sistema de archivo
«Sistema de ficheros»: cualquier conjunto estructurado de datos personales accesibles con arreglo a criterios específicos, ya sea centralizado, descentralizado o disperso sobre una base funcional o geográfica.
1.7. Responsable del tratamiento
«Responsable del tratamiento»: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o conjuntamente con otros, determine los fines y los medios del tratamiento de datos personales; cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros.
1.8. Encargado del tratamiento
«Encargado del tratamiento»: persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
1.9. Destinatario
Por «destinatario» se entenderá una persona física o jurídica, autoridad pública, agencia u otro organismo al que se comuniquen los datos personales, ya sea un tercero o no. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de dichos datos por dichas autoridades públicas deberá ajustarse a las normas de protección de datos aplicables en función de los fines del tratamiento.
1.10 Terceros
Por «tercero» se entenderá una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas que, bajo la autoridad directa del responsable del tratamiento o del encargado del tratamiento, estén autorizadas a tratar datos personales.
1.11. Consentimiento
Por «consentimiento» del interesado se entenderá toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado, mediante una declaración o una clara acción afirmativa, consienta el tratamiento de datos personales que le conciernan.
2. Licitud del tratamiento
El tratamiento de datos personales sólo será lícito si existe una base jurídica que lo justifique. De conformidad con el artículo 6, apartado 1, frase 1, letras a) a f), del RGPD, la base jurídica del tratamiento puede ser, en particular
a) el interesado ha dado su consentimiento al tratamiento de sus datos personales para uno o más fines específicos;
b) el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para tomar medidas a petición del interesado antes de celebrar un contrato;
c) el tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento
d) el tratamiento es necesario para proteger los intereses vitales del interesado o de otra persona física
e) el tratamiento es necesario para el cumplimiento de una misión de interés público o inherente al ejercicio del poder público conferido al responsable del tratamiento
f) el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, salvo que prevalezcan sobre dichos intereses el interés o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.
3. Uso puramente informativo de nuestro sitio web
En este apartado le informamos sobre los datos que tratamos si utiliza nuestro sitio web con fines meramente informativos, es decir, si no transmite datos de forma activa al visitar nuestro sitio web.
3.1. Archivos de registro
Cuando visita nuestro sitio web, recopilamos los siguientes datos en los denominados archivos de registro, que son técnicamente necesarios para poder mostrarle nuestro sitio web y garantizar su estabilidad y seguridad:
Dirección IP
Fecha y hora de la solicitud
Diferencia horaria con respecto a la hora del meridiano de Greenwich (GMT)
Contenido de la solicitud (página concreta)
Estado de acceso/código de estado HTTP
Cantidad de datos transmitidos en cada caso
Sitio web del que procede la solicitud
Navegador
Sistema operativo y su interfaz
Idioma y versión del software del navegador
Tenemos derecho a recoger y almacenar estos datos de conformidad con el Art. 6 para. 1 frase 1 letra f) RGPD, ya que tenemos un interés legítimo en la seguridad y estabilidad de nuestro sitio web. Se eliminan automáticamente transcurridos siete días como máximo, a menos que exista una sospecha justificada de acción ilícita.
3.2. Cookies
Además de los datos mencionados anteriormente, se almacenan cookies en su ordenador cuando utiliza nuestro sitio web. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo final y a través de los cuales fluye cierta información al sitio que establece la cookie. Las cookies no pueden ejecutar programas ni transferir virus a su ordenador. Sirven para hacer que la oferta de Internet en su conjunto sea más fácil de usar y eficaz.
3.2.1. Cookies necesarias
Por un lado, utilizamos cookies que son necesarias para habilitar determinadas funciones de nuestro sitio web con el fin de que su visita aquí sea lo más agradable posible. En particular, se trata de las denominadas cookies de sesión. En ellas se almacena el denominado identificador de sesión, con el que se pueden asignar a la misma sesión varias solicitudes de su navegador. De este modo, se puede reconocer su dispositivo terminal cuando vuelva a visitar nuestro sitio web. Las cookies de sesión se eliminan al cerrar la sesión o el navegador.
Tenemos derecho a utilizar estas cookies de conformidad con el Art. 6 para. 1 frase 1 letra f) EU- RGPD, ya que tenemos un interés legítimo en la funcionalidad y correcta visualización de nuestro sitio web.
3.2.2. Seguimiento para la medición del alcance y el control de la publicidad
También utilizamos cookies para medir el alcance de nuestro sitio web con el fin de analizar el uso de nuestro sitio web y así mejorar nosotros mismos. Además, también utilizamos cookies para controlar la publicidad personalizada. De este modo, queremos asegurarnos de que a los usuarios sólo se les muestren anuncios que presumiblemente sean de su interés y, en particular, que no resulten molestos.
Cuando visite nuestro sitio web por primera vez, le pediremos su consentimiento explícito para que podamos instalar cookies con los fines antes mencionados. La base jurídica para este tratamiento de datos es, por tanto, el art. 6 para. 1 frase 1 letra a) RGPD.
3.2.3. Configuración de cookies
Por supuesto, también puede acceder a nuestro sitio web sin cookies. Sin embargo, si desea utilizar nuestro sitio web de forma completa o cómoda, debe aceptar las cookies. La mayoría de los navegadores web están preconfigurados por defecto para aceptar cookies. Sin embargo, usted tiene la opción de configurar su navegador para que muestre las cookies antes de que se guarden, para aceptar o rechazar sólo determinadas cookies o para rechazar las cookies en general. Tenga en cuenta que los cambios en la configuración sólo afectan al navegador correspondiente. Si utiliza navegadores diferentes o cambia el dispositivo terminal, tendrá que volver a realizar los ajustes. Además, puede eliminar las cookies de su medio de almacenamiento en cualquier momento. Encontrará información sobre la configuración de las cookies, su modificación y eliminación en la sección de ayuda de su navegador.
4. Reserva
Si desea realizar una reserva en nuestra página web, es necesario para la celebración del contrato que nos facilite sus datos personales, que necesitamos para tramitar su pedido. Los datos obligatorios necesarios para la tramitación de los contratos se marcan por separado, los demás datos son voluntarios. Procesamos los datos facilitados por usted para tramitar su pedido. Para ello, también podemos transmitir sus datos de pago a nuestro banco propio.
La base jurídica para ello es el art. 6 párr. 1 frase 1 letra b) RGPD, según el cual los datos personales pueden procesarse para el cumplimiento de un contrato.
4.1. Duración del almacenamiento
Estamos obligados por la legislación mercantil y fiscal a almacenar sus datos de dirección, pago y pedido durante un periodo de cinco años. No obstante, transcurridos dos años, restringiremos el tratamiento, es decir, sus datos sólo se utilizarán para cumplir obligaciones legales.
4.2. Proveedor de servicios de pago
Ofrecemos varios métodos de pago para el uso de nuestra tienda web y utilizamos diferentes proveedores de servicios de pago. Dependiendo del método de pago que elija, se transmiten diferentes datos al proveedor de servicios de pago correspondiente. La base jurídica para la transmisión es también el Art. 6 para. 1 frase 1 letra b) RGPD, ya que los datos de pago son necesarios para procesar el contrato con usted.
4.3 Amenitiz
Nuestras reservas se realizan a través del sistema de reservas del proveedor Amenitiz Solution SL Domicilio social: Plaza d’Urquinaona, 4, 08010 Barcelona, Número de identificación fiscal: B67096750, Director de la publicación: Sr. Alexandre Guinefolleau, Correo electrónico : contact@amenitiz.io(en adelante «Amenitiz»). Utilizamos los servicios de Amenitiz con el fin de alojar y procesar la reserva.
4.3.1 Procesamiento general de datos por Amenitiz
Todos los datos recopilados en nuestro sitio web se procesan en los servidores de Amenitiz. En este contexto, los datos personales también pueden transmitirse a Amenitiz SL, Domicilio social: Plaza d’Urquinaona, 4, 08010 Barcelona, Número de identificación fiscal: B67096750, Director de la publicación: Sr. Alexandre Guinefolleau. En caso de que los datos se transfieran a Amenitiz SL, se garantiza un nivel adecuado de protección de datos de conformidad con la conclusión de adecuación de la Comisión Europea. El sitio web www.amenitiz.io está alojado dentro de la Unión Europea por:
Heroku Inc. The Landmark @ 1 Market St., Suite 300, San Francisco, CA, 94105, Estados Unidos.
La base jurídica para el uso de Amenitiz es el Art. 6 para. 1 frase 1 letra f) RGPD. Tenemos un interés legítimo en utilizar proveedores de servicios externos para un procesamiento de pedidos eficaz y sencillo.
Puede obtener más información en https://www.amenitiz.com/en/terms-condition/.
4.3.2. Cookies
Las siguientes cookies se instalan durante el uso de Amenitiz:
Previo consentimiento del Usuario, Amenitiz Solutions utiliza cookies y otras tecnologías similares para facilitar la navegación del Usuario en la Plataforma adaptándola al equipo o al motor de búsqueda del Usuario.
Las cookies permiten recoger diferentes tipos de datos:
-detalles de uso que permiten a Amenitiz Solutions analizar cómo utilizan los Usuarios la Plataforma;
-datos técnicos: dirección IP, motor de búsqueda, localización y zona horaria, complemento del navegador, sistema operativo, dispositivo utilizado para iniciar sesión; e
-información sobre las visitas de los Usuarios a la Plataforma, incluidas las direcciones URL y su recorrido en ella, el tiempo de respuesta de la página, los errores de descarga.
Encontrará más información en https://www.amenitiz.com/en/terms-condition/ y en el punto 10.2 de la presente política de privacidad.
6. Formulario de contacto
Si desea ponerse en contacto con nosotros a través de nuestro formulario de contacto, le pedimos su consentimiento explícito para que podamos procesar su dirección de correo electrónico y los demás datos que nos ha facilitado. Estamos autorizados a procesar estos datos de conformidad con el Art. 6 Para. 1 S. 1 letra a) RGPD. Por supuesto, sus datos solo se utilizarán estrictamente para procesar y responder a su consulta y se eliminarán inmediatamente después del procesamiento final.
7. Consultas generales
Si se pone en contacto con nosotros por correo postal, correo electrónico, teléfono o fax, su consulta, incluidos todos los datos personales resultantes de la misma, serán almacenados y procesados por nosotros con el fin de tramitar su solicitud. No transmitiremos estos datos sin su consentimiento. El tratamiento de estos datos se realiza sobre la base del Art. 6 para. 1 frase 1 letra b) RGPD, en la medida en que su solicitud esté relacionada con el cumplimiento de un contrato celebrado con nosotros o sea necesaria para la aplicación de medidas precontractuales. En caso contrario, el tratamiento se basa en el art. 6 para. 1 frase 1 letra f) RGPD, ya que tenemos un interés legítimo en el tratamiento efectivo de las consultas que se nos dirigen. Además, también podemos tener derecho a ser informados en virtud del Art. 6 para. 1 frase 1 letra f) GDPR. c) RGPD, ya que estamos legalmente obligados a permitir un contacto electrónico rápido y una comunicación directa con nosotros.
Ciertamente, sus datos se utilizarán estrictamente para procesar y responder a su consulta y se eliminarán después del procesamiento final, siempre que no estemos sujetos a ninguna obligación legal de almacenamiento.
8. Encargado del tratamiento
No transmitiremos sus datos a terceros sin su consentimiento explícito. Sin embargo, como cualquier empresa moderna, trabajamos junto con procesadores contratados para poder ofrecerle un servicio ininterrumpido y lo mejor posible.
Cuando trabajamos junto con proveedores de servicios externos, procesamos regularmente pedidos sobre la base del Art. 28 DEL RGPD. Con este fin, celebramos acuerdos adecuados con nuestros socios para garantizar la protección de sus datos. Al procesar sus datos, sólo utilizamos procesadores contractuales cuidadosamente seleccionados. Estos están sujetos a nuestras instrucciones y son controlados periódicamente por nosotros. Sólo encargamos a proveedores de servicios externos que hayan garantizado que todos los procedimientos de tratamiento de datos se llevan a cabo de conformidad con la normativa de protección de datos.
Los siguientes tipos de procesadores pueden recibir datos personales:
Proveedor del sistema de reservas (Amenitiz)
Proveedor de servicios de boletines informativos
Proveedor de servicios de marketing
Proveedor de servicios de envío
9. Uso de Google Analytics
Este sitio web utiliza Google Analytics, un servicio de análisis web de Google Inc. («Google»). Google Analytics utiliza «cookies», que son archivos de texto ubicados en su ordenador, para ayudar al website a analizar el uso que hacen los usuarios del sitio web. La información que genera la cookie acerca de su uso de este sitio web normalmente se transfiere a un servidor de Google en los EE.UU. y se almacena allí. Sin embargo, en caso de que se active la anonimización de IP en este sitio web, su dirección IP será acortada por Google dentro de los estados miembros de la Unión Europea o en otros estados contratantes del Acuerdo sobre el Espacio Económico Europeo. Sólo en casos excepcionales se transferirá la dirección IP completa a un servidor de Google en los EE.UU. y se acortará allí. Por encargo del operador de este sitio web, Google usará esta información para evaluar su uso del sitio web, recopilar informes sobre las actividades del sitio web y prestar otros servicios al operador del sitio web relacionados con el uso del sitio web y de Internet.
La dirección IP transmitida por su navegador en el marco de Google Analytics no se fusiona con otros datos de Google.
Usted puede rechazar el uso de cookies, mediante la selección de la configuración apropiada de su navegador, sin embargo, tenga en cuenta que si lo hace es posible que no pueda utilizar todas las funciones de este sitio web. También puede evitar la recopilación de datos generados por la cookie y relacionados con su uso del sitio web (incluida su dirección IP) a Google y el procesamiento de estos datos por parte de Google descargando e instalando el complemento del navegador disponible en el siguiente enlace: http://tools.google.com/dlpage/gaoptout?hl=de.
Utilizamos Google Analytics para analizar y mejorar periódicamente el uso de nuestro sitio web. Podemos utilizar las estadísticas obtenidas para mejorar nuestra oferta y hacerla más interesante para usted como usuario. Para los casos excepcionales en los que se transfieren datos personales a EE.UU., Google se ha sometido al Escudo de Privacidad UE-EE.UU., https://www.privacyshield.gov/EU-US-Framework. De conformidad con la Decisión de la Comisión Europea de 12.07.2016, la transmisión de datos a EE.UU. en cumplimiento de las disposiciones del acuerdo ofrece un nivel de protección adecuado en el sentido del Art. 45 RGPD. La base jurídica para el uso de Google Analytics es el Art. 6 para. 1 frase 1 letra f) RGPD.
Información facilitada por el proveedor externo: Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublín 4, Irlanda, Fax: +353 (1) 436 1001. condiciones del usuario:
http://www.google.com/analytics/terms/de.html, resumen de protección de datos: http://www.google.com/intl/de/analytics/learn/privacy.html
10. Uso de plugins y Pixel
10.1Facebook
Este sitio web utiliza plugins sociales de Facebook, que son operados por Facebook Inc (1 Hacker Way, Menlo Park, California 94025, EE.UU.). Las integraciones pueden reconocerse por el logotipo de Facebook o los términos «Me gusta», «Me gusta», «Compartir» en los colores de Facebook (azul y blanco). Puedes encontrar información sobre todos los plugins de Facebook en el siguiente enlace: developers.facebook.com/docs/plugins/
El plugin establece una conexión directa entre tu navegador y los servidores de Facebook. El operador del sitio web no tiene influencia alguna sobre la naturaleza y el alcance de los datos que el plugin transmite a los servidores de Facebook Inc. Puedes encontrar información al respecto aquí: www.facebook.com/help/186325668085084
El plugin informa a Facebook Inc. de que usted, el usuario, ha visitado este sitio web. Existe la posibilidad de que se guarde su dirección IP. Si ha iniciado sesión en su cuenta de Facebook durante su visita a este sitio web, esta información quedará vinculada a la misma.
Si utiliza las funciones del plugin -por ejemplo, compartiendo o dando «me gusta» a una publicación-, la información correspondiente también se transmitirá a Facebook Inc.
Si desea evitar que Facebook. Inc. vincule estos datos a su cuenta de Facebook, cierre la sesión de Facebook antes de visitar este sitio web.
Además, utilizamos el denominado píxel de Facebook de la red social Facebook, operada por Facebook Inc, 1 Hacker Way, Menlo Park, CA 94025, EE.UU., o, si usted reside en la UE, Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda («Facebook»), ya que tenemos intereses legítimos en el análisis, la optimización y el funcionamiento económico de nuestro sitio web.
Facebook está certificado en virtud del Acuerdo del Escudo de Privacidad y, por tanto, ofrece una garantía de cumplimiento de la legislación europea sobre protección de datos (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Con la ayuda del píxel de Facebook, Facebook puede determinar los visitantes de nuestra oferta en línea como grupo objetivo para la visualización de anuncios (los denominados «anuncios de Facebook»). En consecuencia, utilizamos el píxel de Facebook para mostrar los anuncios de Facebook publicados por nosotros sólo a aquellos usuarios de Facebook que también han mostrado interés en nuestra oferta en línea o que tienen ciertas características (por ejemplo, intereses en ciertos temas o productos determinados sobre la base de los sitios web visitados) que transmitimos a Facebook (los llamados «públicos personalizados»). Con la ayuda del píxel de Facebook, también queremos asegurarnos de que nuestros anuncios de Facebook corresponden al interés potencial de los usuarios y no son molestos. Con la ayuda del píxel de Facebook, también podemos hacer un seguimiento de la eficacia de los anuncios de Facebook con fines estadísticos y de investigación de mercado, viendo si los usuarios fueron redirigidos a nuestro sitio web después de hacer clic en un anuncio de Facebook (la llamada «conversión»).
El tratamiento de datos por parte de Facebook se realiza en el marco de la política de uso de datos de Facebook. En consecuencia, puede encontrar información general sobre la visualización de anuncios de Facebook en la política de uso de datos de Facebook: www.facebook.com/policy.php. Puede encontrar información específica y detalles sobre el píxel de Facebook y su funcionamiento en la sección de ayuda de Facebook: www.facebook.com/business/help/651294705016616.
Puedes oponerte a la recopilación por parte del píxel de Facebook y al uso de tus datos para mostrar anuncios de Facebook. Para establecer qué tipos de anuncios se te muestran en Facebook, puedes ir a la página establecida por Facebook y seguir las instrucciones que allí se indican sobre la configuración de la publicidad basada en el uso: www.facebook.com/settings. La configuración es independiente de la plataforma, es decir, se aplica a todos los dispositivos, como ordenadores de sobremesa o dispositivos móviles. www.facebook.com/settings.
10.2 Instragram
Las funciones y contenidos del servicio Instagram, ofrecido por Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, EE.UU., pueden integrarse en nuestra oferta en línea. Esto puede incluir, por ejemplo, contenido como imágenes, vídeos o textos y botones con los que los usuarios pueden expresar su agrado por el contenido, suscribirse a los autores del contenido o suscribirse a nuestras publicaciones. Si los usuarios son miembros de la plataforma Instagram, Instagram puede asignar el acceso a los contenidos y funciones mencionados a los perfiles de los usuarios en dicha plataforma. Política de privacidad de Instagram: instagram.com/about/legal/privacy/.
11. Niños y adolescentes
Nuestra oferta está dirigida básicamente a adultos. Los menores de 18 años no deben transmitirnos ningún dato personal sin el consentimiento de sus padres o tutores legales.
12. Obligación de facilitar datos y elaboración de perfiles
No existe obligación legal de facilitarnos datos personales.
No hay toma de decisiones automatizada en el sentido del Art. 22 EU-RGPD.
13. Sus derechos
En esta sección le informamos sobre sus derechos en relación con sus datos personales.
14.1. Revocación del consentimiento
Si el tratamiento de datos personales se basa en un consentimiento otorgado, usted tiene derecho a revocar dicho consentimiento en cualquier momento. La revocación del consentimiento no afecta a la legalidad del tratamiento realizado sobre la base del consentimiento hasta su revocación.
14.2. Derecho a confirmación
Tiene derecho a solicitar confirmación al responsable del tratamiento sobre si estamos tratando datos personales que le conciernen. Puede solicitar dicha confirmación en cualquier momento poniéndose en contacto con nosotros a través de los datos de contacto indicados anteriormente.
14.3. Derecho de acceso del interesado
En caso de tratamiento de datos personales, puede solicitar en cualquier momento información sobre estos datos personales y sobre la siguiente información
a) los fines del tratamiento;
b) las categorías de datos personales de que se trate
c) los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales;
d) cuando sea posible, el período previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho período;
e) la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales o la limitación de su tratamiento, o a oponerse a dicho tratamiento
f) el derecho a presentar una reclamación ante una autoridad de control
g) cuando los datos personales no hayan sido recabados del interesado, cualquier información disponible sobre su origen
h) la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refieren los apartados 1 y 4 del artículo 22 del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Si los datos personales se transfieren a un tercer país o a una organización internacional, usted tiene derecho a ser informado de las garantías apropiadas de conformidad con el Art. 46 del RGPD en relación con la transferencia. Le facilitaremos una copia de los datos personales objeto del tratamiento. Por cualquier otra copia que solicite personalmente, podremos cobrarle una tarifa razonable basada en los costes administrativos. Si realiza la solicitud por vía electrónica, la información se facilitará en un formato electrónico estándar, a menos que en la solicitud se indique lo contrario. El derecho a recibir una copia de conformidad con el apartado 3 se entenderá sin perjuicio de los derechos y libertades de otras personas.
14.4. Derecho de rectificación
Tiene derecho a pedirnos que rectifiquemos sin demora indebida cualquier dato personal incorrecto que le concierna. Teniendo en cuenta los fines del tratamiento, tiene derecho a solicitar que se completen los datos personales incompletos, incluso mediante una declaración complementaria.
14.5. Derecho de supresión («derecho al olvido»)
Usted tiene derecho a obtener del responsable del tratamiento la supresión de los datos personales que le conciernen sin dilación indebida y nosotros tenemos la obligación de suprimir los datos personales sin dilación indebida cuando concurra uno de los motivos siguientes
a) los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
b) el interesado retira el consentimiento en el que se basa el tratamiento, de conformidad con el artículo 6, apartado 1, letra a), o con el artículo 9, apartado 2, letra a), del RGPD, y cuando no exista ningún otro fundamento jurídico para el tratamiento;
c) el interesado se oponga al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existan motivos legítimos imperiosos para el tratamiento, o el interesado se oponga al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD;
d) los datos personales han sido tratados ilegalmente;
e) los datos personales deban suprimirse para cumplir una obligación jurídica de la Unión o de un Estado miembro a la que esté sujeto el responsable del tratamiento
f) los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD.
Cuando el responsable del tratamiento haya hecho públicos los datos personales y esté obligado, de conformidad con el apartado 1, a suprimirlos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, para informar a los responsables del tratamiento que estén tratando los datos personales de que el interesado ha solicitado que dichos responsables supriman cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.
El derecho de supresión («derecho al olvido») no se aplicará en la medida en que el tratamiento sea necesario
a) para el ejercicio del derecho a la libertad de expresión e información;
b) para el cumplimiento de una obligación jurídica que requiera un tratamiento en virtud del Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento, o para el cumplimiento de una misión de interés público o inherente al ejercicio del poder público conferido al responsable del tratamiento;
c) por razones de interés público en el ámbito de la salud pública, de conformidad con el artículo 9, apartado 2, letras h) e i), así como con el artículo 9, apartado 3, del RGPD;
d) para fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1, en la medida en que el derecho a que se refiere el apartado 1 pueda hacer imposible o perjudicar gravemente la consecución de los objetivos de dicho tratamiento; o
e) para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.
14.6. Derecho a la limitación del tratamiento
El interesado tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento cuando se dé una de las circunstancias siguientes
a) el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable del tratamiento verificar la exactitud de los datos personales;
b) el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
c) el responsable del tratamiento ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial
d) el interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD, a la espera de que se verifique si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.
Cuando se haya limitado el tratamiento, dichos datos personales, a excepción del almacenamiento, sólo se tratarán con el consentimiento del interesado o para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importantes de la Unión o de un Estado miembro.
14.7 Derecho a la portabilidad de los datos
Usted tiene derecho a recibir los datos personales que le conciernen y que nos ha facilitado, en un formato estructurado, de uso común y lectura mecánica, y tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin que el responsable del tratamiento al que se han facilitado los datos personales se lo impida, cuando
a) el tratamiento se base en el consentimiento con arreglo al artículo 6, apartado 1, letra a), o al artículo 9, apartado 2, letra a), o en un contrato con arreglo al artículo 6, apartado 1, letra b), del RGPD; y
b) el tratamiento se lleva a cabo por medios automatizados.
En el ejercicio de su derecho a la portabilidad de los datos de conformidad con el apartado 1, tiene derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible. El ejercicio del derecho a la portabilidad de los datos se entiende sin perjuicio del derecho a la supresión («derecho al olvido»). Este derecho no se aplicará al tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
14.8. Derecho de oposición
De conformidad con el Art. 21 del RGPD, usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en las letras e) o f) del apartado 1 del artículo 6, incluida la elaboración de perfiles. 6(1), incluida la elaboración de perfiles basada en dichas disposiciones. El responsable del tratamiento dejará de tratar los datos personales a menos que demuestre motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado o para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.
Cuando los datos personales se traten con fines de mercadotecnia directa, usted tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan para dicha mercadotecnia, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Si se opone al tratamiento con fines de mercadotecnia directa, los datos personales dejarán de tratarse con dichos fines.
En el contexto de la utilización de servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, podrá ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas.
Cuando los datos personales se traten con fines de investigación científica o histórica o con fines estadísticos, de conformidad con el apartado 1 del artículo 89, usted podrá, en cualquier momento, oponerse al tratamiento. 89, apartado 1, usted, por motivos relacionados con su situación particular, tendrá derecho a oponerse al tratamiento de los datos personales que le conciernan, a menos que dicho tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.
14.9. Derecho a presentar una reclamación ante una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, todo usuario tendrá derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el presente Reglamento.
15. Responsable del tratamiento y contacto
Responsable de la protección de datos: INCALPA 2019, S.L
Nombre de dominio: https://www.gbchostel.com/
Nombre comercial: GBC Hostel
Denominación social: INCALPA 2019, S.L
NIF: B94196763
Domicilio social: C/ GORGULLON – ESQUINA RUA DA AUGA 72, BJ 36003 PONTEVEDRA
Teléfono: 633 857 088
e-mail: isape@gbchostel.com
Si tiene preguntas sobre la protección de datos o desea hacer valer alguno de sus derechos, póngase en contacto con nosotros por correo postal en la dirección arriba indicada o por correo electrónico en isape@gbchostel.com. Nos esforzaremos por atender su solicitud lo antes posible.
16. Modificaciones
Debido a la rápida evolución de Internet y de la legislación en materia de protección de datos, nos reservamos expresamente el derecho a introducir modificaciones en la presente declaración de protección de datos.