Política de privacidad

Política de privacidad

Última actualización: 10 de marzo de 2026

La presente Política de privacidad (en adelante, la «Política») describe cómo Luxury Lodges US Holdings, LLC, junto con sus filiales y empresas asociadas (en conjunto, «Beckons», «nosotros», «nos» o «nuestro»), puede recopilar, utilizar, divulgar y tratar de cualquier otra forma la información personal en relación con nuestros servicios de hostelería y viajes experienciales.

Esta Política se aplica a los datos personales recopilados a través de nuestros sitios web, sistemas de reserva, interacciones en nuestros establecimientos y otros puntos de contacto a lo largo de su relación con nosotros. Si tiene alguna pregunta sobre esta Política o nuestras prácticas de privacidad, póngase en contacto con nosotros utilizando los datos que figuran en la sección «CÓMO CONTACTAR CON NOSOTROS» que aparece a continuación.

I. ÁMBITO DE APLICACIÓN

Esta Política se aplica a la información personal que recopilamos directamente de usted, que usted nos facilita o que recibimos de terceros en relación con nuestras actividades de hostelería y viajes experienciales. Esto incluye información relativa a huéspedes y posibles huéspedes, personas que realizan consultas o se comunican con nosotros, visitantes de nuestros sitios web y plataformas digitales, personas cuya información se nos facilita en relación con reservas o experiencias, contactos comerciales (incluidos agentes de viajes, socios y proveedores) y candidatos a puestos de trabajo.

Esta Política no se aplica a nuestros empleados actuales o antiguos, contratistas o proveedores de servicios que actúen en esa capacidad, ni a sus familiares, personas a su cargo o beneficiarios, en lo que respecta a la información personal que recopilamos en el contexto laboral. La información sobre nuestras prácticas de privacidad relacionadas con el empleo se encuentra disponible en nuestro aviso de privacidad para empleados, que constituye un documento independiente.

Algunas jurisdicciones establecen derechos de privacidad adicionales o imponen obligaciones específicas. Cuando proceda, la información específica de cada jurisdicción se incluye en la sección «SUPLEMENTOS JURISDICCIONALES» al final de la presente Política.

II. DATOS PERSONALES QUE RECOPILAMOS

A los efectos de la presente Política, se entiende por «datos personales» toda información que identifique, se refiera a, describa, pueda asociarse razonablemente con o pueda vincularse razonablemente a una persona física identificada o identificable.

Recopilamos los datos personales que sean razonablemente necesarios para gestionar nuestros establecimientos, prestar nuestros servicios, comunicarnos con usted, personalizar y mejorar la experiencia de los huéspedes, y cumplir con las obligaciones legales aplicables. Las categorías de datos personales que recopilamos pueden incluir:

• Datos de contacto e identificación. Podemos recopilar su nombre, cargo profesional, fecha de nacimiento, dirección postal, dirección de correo electrónico, número de teléfono, idioma preferido y preferencias de comunicación.

• Información sobre reservas, transacciones y preferencias. Podemos recopilar información relativa a los detalles de la reserva (como las fechas de llegada y salida, el tipo de alojamiento, el número de huéspedes y los paquetes seleccionados), el historial de transacciones y el estado de los pagos, así como las preferencias que decida compartir (incluidas las preferencias en cuanto a habitaciones, restauración, actividades y accesibilidad). Cuando realiza la reserva a través de una agencia de viajes o un intermediario, recibimos la información necesaria para gestionar su reserva.

• Información sobre el viaje y el itinerario. Podemos recopilar datos sobre vuelos, medios de transporte e información relacionada para facilitar su llegada y coordinar las actividades en su nombre.

• Información sobre los servicios del establecimiento y la atención al cliente. Durante su estancia, es posible que recopilemos información relativa al uso que haga de las instalaciones del establecimiento, los servicios solicitados, las actividades en las que participe, las compras realizadas, los comentarios que nos envíe y cualquier incidente o problema que surja durante su estancia.

• Imágenes y grabaciones. Podemos utilizar cámaras de circuito cerrado de televisión en las zonas comunes con fines de seguridad, lo que puede dar lugar a que se le graben imágenes. También podemos tomar fotografías o grabar vídeos durante los eventos o actividades que se celebren en nuestras instalaciones.

• Información de ubicación. Podemos recopilar información aproximada sobre su ubicación a partir de la dirección IP o de tecnologías similares cuando interactúa con nuestros sitios web. No recopilamos intencionadamente datos de geolocalización precisos (como la ubicación con precisión de GPS) a menos que usted active expresamente las funciones basadas en la ubicación en su dispositivo en relación con un servicio específico.

• Información sobre el sitio web y la interacción digital. Cuando visita nuestros sitios web o interactúa con nuestras plataformas digitales, podemos recopilar automáticamente información técnica y de uso, como la dirección IP, el tipo de navegador, el dispositivo y el sistema operativo, el sitio web de referencia, las páginas visitadas, las funciones utilizadas y la información recopilada a través de cookies y tecnologías similares. Consulte la sección «COOKIES Y OTRAS TECNOLOGÍAS DE SEGUIMIENTO» más abajo para obtener más información.

• Conclusiones. Podemos extraer o generar conclusiones sobre usted a partir de otros datos personales que recopilamos, como sus preferencias, intereses y necesidades previstas, con el fin de personalizar los servicios y las comunicaciones.

• Información sobre terceros. Podemos recopilar datos personales sobre otras personas cuando usted nos los facilite, como compañeros de viaje, familiares o contactos de emergencia. Al facilitar esta información, usted declara que está autorizado para hacerlo y que ha informado a dichas personas de que sus datos personales han sido compartidos con nosotros, además de remitirles a la presente Política.

• Información sobre empleo y selección de personal. Si envía su candidatura para un puesto en nuestra empresa, es posible que recopilemos información relevante para evaluar su candidatura, como currículos, historial laboral, formación académica, referencias y otros materiales de la entrevista.

• Otra información que nos facilite. Podemos recopilar otra información que nos facilite de forma voluntaria, por ejemplo, a través de formularios, encuestas, promociones u otras interacciones con nosotros.

Datos personales sensibles

Algunas leyes de protección de datos distinguen entre la información personal ordinaria y la información clasificada como «sensible», «de categoría especial» o sujeta a medidas de protección reforzadas. La clasificación y los requisitos legales aplicables a un tipo de datos concreto varían en función de la jurisdicción.

Cuando sea necesario para prestar nuestros servicios o cumplir con la legislación aplicable, podremos recopilar y utilizar los siguientes tipos de datos personales, que pueden considerarse sensibles en virtud de algunas leyes de protección de datos:

• Información sobre salud y alimentación. Cuando usted nos la facilite de forma voluntaria, podremos recopilar información relativa a afecciones médicas, alergias, necesidades de movilidad o restricciones alimentarias que sean relevantes para su estancia o sus experiencias. Utilizamos esta información con el único fin de adaptarnos a sus necesidades y prestarle unos servicios seguros y adecuados.

• Información de pago y facturación. Podemos recopilar datos de tarjetas de pago, direcciones de facturación e información financiera relacionada necesaria para procesar pagos, reembolsos o ajustes.

• Información de la cuenta. Si crea una cuenta en línea con nosotros, es posible que recopilemos su nombre de usuario, contraseña e información de autenticación relacionada.

• Información de documentos de identidad oficiales. Podemos recopilar información de documentos de identidad oficiales, como el pasaporte o el permiso de conducir, cuando así lo exija la ley o sea necesario para prestar determinados servicios, entre otros fines, de identificación, seguridad y cumplimiento normativo.

III. CÓMO RECOPILAMOS LA INFORMACIÓN PERSONAL

Podemos recopilar información personal a través de diversos métodos, entre los que se incluyen:

• Interacciones directas. Podemos recopilar la información que nos facilites directamente cuando realices una reserva, te comuniques con nosotros, solicites servicios, nos envíes comentarios o solicites un puesto de trabajo.

• De forma automática. Podemos recopilar automáticamente cierta información cuando visita nuestro sitio web o utiliza nuestras plataformas digitales, incluso mediante el uso de cookies, balizas web y tecnologías similares. Consulte la sección «COOKIES Y OTRAS TECNOLOGÍAS DE SEGUIMIENTO» más abajo para obtener más información.

• De terceros. Podemos recibir información sobre usted de diversos terceros, entre los que se incluyen agencias de viajes, plataformas de reservas, proveedores de experiencias, procesadores de pagos, socios de marketing, servicios de verificación de identidad, plataformas de redes sociales y otros socios comerciales y proveedores de servicios, así como de fuentes de acceso público.

• Deducciones y generación interna. Nosotros, así como terceros que actúen en nuestro nombre, también podemos crear o deducir información personal sobre usted basándonos en nuestras interacciones con usted y en nuestro análisis de otra información personal tratada en virtud de la presente Política.

IV. CÓMO UTILIZAMOS LA INFORMACIÓN PERSONAL

Podemos utilizar la información personal para los fines que se describen a continuación:

• Comunicaciones y servicios. Podemos utilizar la información personal para prestar y gestionar los servicios de hostelería y viajes que solicite, lo que incluye gestionar reservas, facilitar el registro de entrada y salida, prestar servicios a los huéspedes, organizar y coordinar actividades y experiencias, y procesar pagos. También podemos utilizar la información personal para comunicarnos con usted en relación con su reserva y asuntos relacionados, lo que incluye confirmar reservas, proporcionar información previa a la llegada y relacionada con la estancia, responder a consultas y comentarios, enviar encuestas o comunicaciones tras la estancia, y mantener registros de nuestras comunicaciones con usted.

Los tipos de datos personales utilizados para estos fines pueden incluir: datos de contacto e identificación; datos sobre reservas, transacciones y preferencias; datos sobre viajes e itinerarios; datos sobre la estancia en el establecimiento y el servicio al huésped; datos de localización; datos sobre el sitio web y las interacciones digitales; datos sobre terceras personas; datos sobre salud y alimentación; datos de pago y facturación; datos de la cuenta; y datos de identificación emitidos por las autoridades públicas.

• Personalización y mejora de la experiencia. Podemos utilizar la información personal para personalizar y mejorar su experiencia con nosotros, lo que incluye reconocerle a su llegada y anticiparnos a sus necesidades, adaptar los servicios y las experiencias a sus preferencias, recordar sus preferencias en todas sus estancias y ofrecerle recomendaciones basadas en sus intereses y en sus interacciones anteriores.

Los tipos de datos personales utilizados para estos fines pueden incluir: datos de contacto e identificación; datos sobre reservas, transacciones y preferencias; datos sobre viajes e itinerarios; datos sobre la estancia en el establecimiento y el servicio al huésped; datos de localización; datos sobre el sitio web y las interacciones digitales; datos sobre terceros; deducciones; y datos sobre salud y alimentación.

• Comunicaciones de marketing y promocionales. Siempre que lo permita la legislación aplicable y de acuerdo con sus preferencias, podremos utilizar sus datos personales para enviarle comunicaciones de marketing y promocionales sobre nuestras propiedades, así como sobre servicios, experiencias, promociones y actividades ofrecidas por nosotros, nuestras filiales u otros socios que puedan ser de su interés. También podemos enviarle noticias y actualizaciones relacionadas con nuestras propiedades y entidades afiliadas dentro del grupo de empresas Beckons. Puede darse de baja de las comunicaciones de marketing en cualquier momento tal y como se describe en la sección COMUNICACIONES DE MARKETING que figura a continuación.

Los tipos de datos personales utilizados para estos fines pueden incluir: datos de contacto e identificación; datos sobre reservas, transacciones y preferencias; datos sobre viajes e itinerarios; datos sobre la estancia en el establecimiento y el servicio al huésped; deducciones; e información sobre el sitio web y las interacciones digitales.

• Seguridad y prevención del fraude. Podemos utilizar la información personal para proteger la seguridad de nuestros huéspedes, nuestro personal y nuestras instalaciones, lo que incluye el uso de cámaras de seguridad y sistemas de control de acceso, la verificación de su identidad, la detección y prevención del fraude, las actividades ilegales y las infracciones de nuestras políticas, la investigación y respuesta ante incidentes de seguridad, y el mantenimiento de la seguridad física de nuestras instalaciones.

Los tipos de datos personales utilizados para estos fines pueden incluir: cualquier dato personal que sea razonablemente necesario o requerido para estos fines, con sujeción a los requisitos legales aplicables.

• Cumplimiento normativo y aplicación de la ley. Podemos utilizar la información personal para cumplir con las leyes y normativas aplicables, responder a solicitudes legítimas de las autoridades reguladoras y otros organismos gubernamentales, ejercer o defender reclamaciones legales, hacer cumplir nuestros términos y condiciones y otros acuerdos, gestionar reclamaciones y litigios, y mantener los registros exigidos por la ley.

Los tipos de datos personales utilizados para estos fines pueden incluir: cualquier dato personal que sea razonablemente necesario o requerido para estos fines, con sujeción a los requisitos legales aplicables.

• Operaciones comerciales internas. Podemos utilizar la información personal para llevar a cabo nuestras operaciones comerciales internas, lo que incluye el mantenimiento de registros y cuentas comerciales, la realización de auditorías, el control de calidad y la formación, el análisis de los comentarios de los huéspedes y la mejora de nuestros servicios, el desarrollo de nuevos productos, servicios y experiencias, la realización de estudios de mercado y análisis empresariales, y la gestión de nuestras relaciones con proveedores y socios.

Los tipos de datos personales utilizados para estos fines pueden incluir: datos de contacto e identificación; datos sobre reservas, transacciones y preferencias; datos sobre viajes e itinerarios; datos sobre la estancia en el establecimiento y el servicio al huésped; datos de localización; deducciones; datos sobre el sitio web y las interacciones digitales; datos de pago y facturación; datos de la cuenta; y datos de identificación emitidos por las autoridades públicas.

• Empleo y selección de personal. Podemos utilizar los datos personales para evaluar a los candidatos a un puesto de trabajo, gestionar los procesos de selección y cumplir con los requisitos de la legislación laboral.

Los tipos de datos personales utilizados para estos fines pueden incluir: datos de contacto e identificación; datos de identificación emitidos por las autoridades públicas; e información sobre empleo y contratación.

V. DIVULGACIÓN DE DATOS PERSONALES

Podemos divulgar información personal a las categorías de destinatarios que se describen a continuación con los fines indicados en la presente Política:

• Entidades afiliadas. Podemos compartir información personal con otros establecimientos y entidades afiliadas dentro de nuestro grupo empresarial, entre otras cosas para facilitar las reservas, coordinar los servicios a los huéspedes, mantener perfiles de huéspedes coherentes, proporcionar información sobre servicios y diversas promociones que puedan ser de su interés, y respaldar las operaciones comerciales centralizadas.

• Proveedores de servicios y proveedores. Podemos contratar a terceros proveedores de servicios y proveedores para que presten servicios en nuestro nombre, y podemos revelarles información personal en la medida en que sea necesario para que puedan prestar dichos servicios. Entre estos proveedores de servicios pueden figurar plataformas de reservas, procesadores de pagos y proveedores de servicios financieros, proveedores de tecnología de la información y de computación en la nube, servicios de alojamiento y análisis de sitios web, plataformas de marketing y comunicaciones, proveedores de gestión de relaciones con los clientes, servicios de seguridad y prevención del fraude, y asesores profesionales, incluidos abogados, contables y consultores.

• Socios comerciales. Podemos compartir información personal con socios comerciales y otros terceros para facilitar las reservas y otros servicios que solicite o que se presten en relación con su estancia o experiencia. Esto puede incluir agencias de viajes y plataformas de reserva, proveedores de transporte, operadores turísticos y proveedores de experiencias (como guías, proveedores de equipamiento y empresas de excursiones), proveedores de servicios in situ o auxiliares, y otros socios que participen en la prestación de los productos o servicios solicitados, promociones, experiencias, visitas guiadas u otras actividades similares. Cuando reserve a través de un intermediario, podemos compartir información sobre su reserva y estancia para facilitar su reserva y con fines administrativos y de mantenimiento de registros.

Estos terceros actúan de forma independiente y son responsables de sus propias prácticas de privacidad. No nos hacemos responsables de la forma en que dichos terceros tratan la información personal una vez que se les ha facilitado, y dicho tratamiento se rige por sus propios avisos de privacidad. Le recomendamos que revise las prácticas de privacidad de cualquier proveedor externo con el que colabore.

• Autoridades reguladoras. Podemos revelar información personal a las autoridades reguladoras y a otros organismos gubernamentales cuando así lo exija o lo permita la ley, por ejemplo, en respuesta a solicitudes legítimas, citaciones, órdenes judiciales u otros procedimientos legales, para cumplir con los requisitos reglamentarios de presentación de informes, para colaborar en investigaciones y para proteger los derechos, los bienes o la seguridad propios, de nuestros huéspedes o de terceros.

• Partes en operaciones corporativas. Podemos divulgar información personal a posibles partes, sus asesores y sus representantes con fines de diligencia debida y de la operación, en relación con operaciones corporativas reales o propuestas, tales como fusiones, adquisiciones, reestructuraciones o ventas de activos. Si la operación se lleva a cabo, la información personal podrá transferirse a la entidad adquirente o sucesora.

• Terceros. Podemos divulgar información personal a terceros cuando usted haya dado su consentimiento para ello, cuando la divulgación sea necesaria para proteger la salud o la seguridad de cualquier persona, cuando sea necesaria para ejercer o defender reclamaciones legales, o cuando así lo exija o lo permita la legislación aplicable.

VI. «Venta» y «compartición» en la publicidad conductual entre contextos

No vendemos información personal a cambio de una contraprestación económica. Sin embargo, algunas leyes de protección de datos definen los términos «venta» y «compartir» de forma amplia, de modo que incluyen determinadas divulgaciones de información personal a terceros, entre ellas aquellas en las que la información personal se divulga con fines de publicidad comportamental entre diferentes contextos o con fines similares.

En concreto, podemos «vender» o «compartir» información personal cuando llevamos a cabo campañas de marketing con socios externos o en nombre de estos; asimismo, podemos «vender» o «compartir» dicha información con fines de publicidad comportamental en distintos contextos, o conceder acceso a la información personal a nuestros socios de marketing u otros anunciantes en el marco de promociones conjuntas u otras iniciativas de marketing.

No «vendemos» ni «compartimos» deliberadamente información de pago y facturación, información sobre salud y alimentación, información de identificación emitida por el gobierno ni datos personales de menores de 16 años.

Cuando así lo exija la legislación aplicable, usted puede tener derecho a excluirse de la «venta» o el «intercambio» de su información personal, incluido el uso de dicha información para la publicidad comportamental entre contextos. Puede ejercer estos derechos poniéndose en contacto con nosotros a través de los datos que figuran en la sección «CÓMO CONTACTAR CON NOSOTROS» o, cuando sea posible, utilizando señales de preferencia de exclusión reconocidas, como el Global Privacy Control (GPC).

Para obtener más información sobre su derecho a excluirse, consulte la sección «DERECHOS DE PRIVACIDAD» y los «SUPLEMENTOS JURISDICCIONALES» correspondientes que figuran a continuación.

VII. COOKIES Y OTRAS TECNOLOGÍAS DE SEGUIMIENTO

Cuando visita nuestros sitios web o interactúa con nuestras plataformas digitales, tanto nosotros como nuestros socios externos podemos utilizar cookies o tecnologías de seguimiento similares para recopilar información sobre sus interacciones, gestionar nuestros sitios web y mejorar su experiencia. Esto puede incluir:

• Cookies esenciales, estrictamente necesarias para que el sitio web funcione y ofrezca sus funciones básicas;
• Cookies funcionales que recuerdan tus preferencias y ajustes y ofrecen una funcionalidad mejorada;
• Cookies analíticas que nos ayudan a comprender cómo utilizan los visitantes el sitio web, a medir el rendimiento y a mejorar nuestros servicios; y
• Cookies de marketing o publicidad para mostrar anuncios relevantes, medir su eficacia, limitar la frecuencia con la que se muestran los anuncios y habilitar funciones de redes sociales.

Podemos utilizar cookies en las siguientes circunstancias y por los siguientes motivos:

• Para ofrecerle los servicios y las funciones relacionadas disponibles a través de nuestros sitios web;
• Para autenticar a los usuarios y evitar el uso fraudulento de las cuentas de usuario;
• Para determinar si los usuarios han aceptado el uso de cookies en un sitio web;
• Para recopilar datos sobre el tráfico del sitio web y sobre cómo lo utilizan los usuarios, con el fin de ofrecer una mejor experiencia en el sitio web;
• Para conocer las preferencias de los visitantes de cara a futuras visitas, como recordar el idioma elegido, con el fin de ofrecer una experiencia más personalizada y evitar que tengas que volver a introducir tus preferencias cada vez que visites el sitio web; y/o
• Para realizar un seguimiento de tus hábitos de navegación y poder mostrarte publicidad que probablemente te resulte más interesante, incluida la publicidad de terceros en nuestro sitio web.

Gestión de cookies y tecnologías de seguimiento

Dispone de varias opciones para gestionar las cookies y las tecnologías de seguimiento, entre las que se incluyen:

• Configuración del navegador. La mayoría de los navegadores web permiten controlar las cookies a través de su configuración. Por lo general, puede configurar su navegador para que acepte todas las cookies, rechace todas las cookies o elimine las cookies que ya se hayan instalado. El proceso para gestionar las cookies varía según el navegador, por lo que le recomendamos que consulte la documentación de ayuda de su navegador para obtener instrucciones. Tenga en cuenta que, si desactiva o elimina las cookies, es posible que algunas funciones de nuestro sitio web no funcionen correctamente.

• Señales de «No rastrear». Algunos navegadores web envían señales de «No rastrear» a los sitios web. Actualmente no existe un estándar del sector que establezca cómo deben responder los sitios web a estas señales. Por el momento, nuestros sitios web no responden a las señales de «No rastrear», pero seguimos atentos a los avances en este ámbito.

• Herramientas de consentimiento de cookies. Cuando visite nuestro sitio web por primera vez en determinadas jurisdicciones, es posible que se le muestre un banner o una herramienta de consentimiento de cookies que le permita aceptar o rechazar determinadas categorías de cookies. Puede modificar sus preferencias en cualquier momento accediendo al enlace de configuración de cookies que se encuentra en el pie de página de nuestro sitio web.

• Herramientas de exclusión voluntaria. Algunos proveedores de publicidad externos participan en programas de autorregulación del sector que permiten a los usuarios excluirse de la recepción de publicidad personalizada (basada en intereses). Estas opciones de exclusión son gestionadas por los propios programas y se puede acceder a ellas a través de sus sitios web, incluidos los gestionados por la Digital Advertising Alliance (DAA) en www.aboutads.info/choices, la Network Advertising Initiative (NAI) en www.networkadvertising.org/choices u organizaciones similares en su jurisdicción.

Consulte la sección «SUPLEMENTOS JURISDICCIONALES» que figura a continuación para obtener más información sobre sus derechos específicos en relación con las cookies y otras tecnologías de seguimiento similares.

VIII. DERECHOS DE PRIVACIDAD

Es posible que, en virtud de la legislación vigente en materia de privacidad, le correspondan determinados derechos en relación con la recogida, el uso y la divulgación de sus datos personales. Estos derechos varían en función de la jurisdicción en la que resida y pueden incluir lo siguiente:

• Derecho de acceso. Es posible que tenga derecho a confirmar si estamos tratando sus datos personales y a acceder a ellos.

• Derecho de rectificación. Usted puede tener derecho a rectificar cualquier inexactitud en sus datos personales, teniendo en cuenta la naturaleza de los datos y los fines para los que los tratamos.

• Derecho de supresión. Es posible que tenga derecho a solicitar la supresión de los datos personales que nos haya facilitado o que hayamos obtenido sobre usted.

• Derecho a la portabilidad de los datos. Usted puede tener derecho a obtener una copia de sus datos personales en un formato portátil y fácilmente utilizable, en la medida en que sea técnicamente posible.

• Derecho a oponerse a la «venta» o al «intercambio». Como se ha mencionado anteriormente, es posible que tenga derecho a oponerse a la «venta» o al «intercambio» de su información personal con fines de publicidad comportamental entre diferentes contextos.

• Derecho a excluirse de la elaboración de perfiles automatizada. Es posible que tenga derecho a excluirse de la elaboración de perfiles automatizada que pudiera tener efectos jurídicos u otros efectos igualmente significativos; sin embargo, no utilizamos la información personal para tomar decisiones automatizadas en ninguna situación en la que usted tenga el derecho legal de excluirse.

• Derecho a limitar el uso de datos personales sensibles. Es posible que tenga derecho a solicitar que limitemos el uso de sus datos personales sensibles; sin embargo, ya restringimos el uso de dichos datos a los fines necesarios para prestar los servicios que razonablemente se esperan de nosotros o según lo exija o permita la ley.

• Derecho a la no discriminación. Es posible que, en virtud de algunas leyes de protección de datos, tenga derecho a no recibir un trato discriminatorio por ejercer sus derechos.

Ejercer tus derechos de privacidad

Para ejercer sus derechos en virtud de la legislación vigente en materia de privacidad, póngase en contacto con nosotros utilizando los datos que figuran en la sección «CÓMO CONTACTAR CON NOSOTROS» que aparece a continuación. Le responderemos en el plazo establecido por la legislación aplicable, que puede variar en función de su jurisdicción. Consulte la sección «SUPLEMENTOS JURISDICCIONALES» que figura a continuación para obtener más información.

Cuando lo permita la ley, podremos cobrar una tarifa razonable para cubrir los gastos derivados de la respuesta a una solicitud, especialmente cuando las solicitudes sean manifiestamente infundadas, excesivas o repetitivas. Si decidimos no dar curso a su solicitud, le informaremos de los motivos de nuestra decisión y, en su caso, le facilitaremos información sobre su derecho a recurrir. Si se desestima su recurso, podrá ponerse en contacto con la autoridad de control competente.

Por su seguridad y para garantizar que terceros no autorizados no accedan a su información personal, es posible que le pidamos que verifique su identidad antes de poder atender su solicitud. Si solicita ejercer derechos de privacidad en nombre de otra persona (como agente autorizado), también es posible que le pidamos que verifique su identidad, así como una prueba de la autorización por parte de la persona en cuestión.

Es posible que haya información que no le facilitemos en respuesta a una solicitud de acceso, como aquella que pudiera afectar a la privacidad de terceros o interferir con requisitos legales. Del mismo modo, puede haber motivos por los que no podamos atender una solicitud de supresión, como la necesidad de conservar sus datos personales para prestarle servicios, completar una transacción, cumplir con una obligación legal o para otros fines permitidos por la legislación aplicable. En determinadas circunstancias, es posible que no recopilemos suficientes identificadores para cotejar la información de nuestros registros con su solicitud.

Comunicación de marketing

Puede dejar de recibir nuestras comunicaciones de marketing en cualquier momento siguiendo las instrucciones para darse de baja que figuran en nuestros correos electrónicos de marketing o poniéndose en contacto con nosotros a través de los datos que se indican en la sección «CÓMO CONTACTAR CON NOSOTROS ».

Tenga en cuenta que, aunque se dé de baja de las comunicaciones de marketing, es posible que sigamos enviándole comunicaciones transaccionales y relacionadas con el servicio sobre sus reservas, estancias y asuntos relacionados.

Publicidad conductual en distintos contextos y opciones de publicidad personalizada

Si no desea que divulguemos su información personal con fines de publicidad comportamental entre contextos, en la medida en que llevemos a cabo dichas actividades, puede solicitar su exclusión poniéndose en contacto con nosotros a través de los datos que figuran en la sección «CÓMO CONTACTAR CON NOSOTROS ». También puede ejercer este derecho de exclusión utilizando la señal GPC u otras herramientas de exclusión descritas en la sección «Gestión de cookies y tecnologías de seguimiento » anterior.

Opciones relativas a las cookies y las tecnologías de seguimiento

Como se ha explicado anteriormente, podemos utilizar cookies y tecnologías de seguimiento similares en nuestros sitios web para ofrecer una experiencia personalizada y, en algunos casos, para mostrar publicidad basada en el comportamiento en distintos contextos u otros tipos de publicidad dirigida. Consulte la sección «Gestión de cookies y tecnologías de seguimiento» más arriba para obtener más información sobre sus opciones en relación con las cookies.

Consulte la sección «SUPLEMENTOS JURISDICCIONALES» correspondiente que figura a continuación para obtener más información sobre sus derechos específicos en virtud de la legislación aplicable en materia de privacidad.

IX. TRANSFERENCIAS INTERNACIONALES

Tenga en cuenta que, dada la naturaleza de nuestra actividad, sus datos personales pueden ser transferidos, almacenados y tratados en países distintos al país en el que reside.

Cada país tiene sus propias leyes de protección de datos, y es posible que algunas no ofrezcan el mismo nivel de protección que las leyes de su país de residencia. Cuando transferimos datos personales a nivel internacional, aplicamos las medidas de seguridad adecuadas para proteger su información y cumplir con los requisitos relativos a dichas transferencias, tal y como exige la legislación aplicable.

Los usuarios y particulares que se encuentren en el Espacio Económico Europeo (EEE), el Reino Unido (RU) o Suiza pueden consultar los «SUPLEMENTOS JURISDICCIONALES» correspondientes a dichas jurisdicciones que figuran a continuación para obtener información adicional sobre las transferencias internacionales y las medidas de protección que aplicamos.

X. CONSERVACIÓN DE DATOS

Conservamos la información personal durante el tiempo que sea razonablemente necesario para cumplir con los fines para los que fue recopilada, tal y como se describe en la presente Política. A la hora de determinar los plazos de conservación adecuados, tenemos en cuenta la cantidad, la naturaleza y la sensibilidad de la información, el riesgo potencial de perjuicio derivado de un uso o divulgación no autorizados, los fines para los que tratamos la información y si podemos alcanzar dichos fines por otros medios, así como los requisitos legales, reglamentarios, contables o de otro tipo aplicables.

Cuando los datos personales ya no sean necesarios para los fines para los que se recopilaron y no tengamos ninguna base jurídica para conservarlos, los eliminaremos de forma segura o los desidentificaremos. En determinadas circunstancias, podremos anonimizar o desidentificar los datos personales para que ya no puedan asociarse con usted, en cuyo caso podremos utilizar dicha información anonimizada o desidentificada sin necesidad de notificárselo previamente.

XI. SEGURIDAD

Aplicamos medidas de seguridad técnicas, administrativas y físicas diseñadas para proteger la información personal contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Estas medidas pueden incluir el cifrado de los datos en tránsito y en reposo, cuando sea pertinente; controles de acceso que limitan el acceso a la información personal a quienes realmente necesitan conocerla; evaluaciones y pruebas de seguridad periódicas; formación del personal en materia de privacidad y seguridad de los datos; y medidas de seguridad física en nuestras instalaciones y oficinas.

Aunque tomamos medidas razonables para proteger su información personal, ningún método de transmisión por Internet ni de almacenamiento electrónico es totalmente seguro. No podemos garantizar la seguridad absoluta de su información.

XII. PRIVACIDAD DE LOS NIÑOS

Nuestros servicios no están dirigidos ni destinados a menores de 16 años, y no recopilamos deliberadamente datos personales de menores de 16 años sin el consentimiento de sus padres o tutores. Si cree que hemos recopilado datos personales de un menor sin el consentimiento correspondiente, póngase en contacto con nosotros para que podamos tomar las medidas oportunas.

Cuando los niños se alojan en nuestros establecimientos con sus familias o tutores, solo recopilamos la información que sea razonablemente necesaria para proporcionarles alojamiento y servicios, y lo hacemos en el entendimiento de que el adulto acompañante tiene la autoridad para facilitar dicha información en nombre del niño.

XIII. SITIOS WEB Y SERVICIOS DE TERCEROS

Nuestro sitio web puede contener enlaces a sitios web y servicios de terceros que no gestionamos. La presente Política de privacidad no se aplica a dichos sitios web y servicios de terceros. Le recomendamos que consulte las políticas de privacidad de cualquier sitio web de terceros que visite.

Del mismo modo, cuando organizamos experiencias, visitas guiadas o actividades con proveedores externos, dichos proveedores operan de forma independiente y tratan tus datos personales de acuerdo con sus propias prácticas de privacidad. No nos hacemos responsables de las prácticas de privacidad de estos proveedores externos, por lo que te recomendamos que consultes sus políticas de privacidad antes de participar en cualquier experiencia organizada por terceros.

XIV. MODIFICACIONES DE LA PRESENTE POLÍTICA DE PRIVACIDAD

Es posible que actualicemos esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u otros factores. Cuando realicemos cambios sustanciales, se lo notificaremos publicando la Política actualizada en nuestro sitio web con una fecha de «Última actualización» revisada.

Le recomendamos que revise esta Política periódicamente para mantenerse informado sobre cómo tratamos sus datos personales. El uso continuado de nuestros servicios tras la publicación de cambios en esta Política implica su aceptación de dichos cambios.

XV. CÓMO CONTACTAR CON NOSOTROS

Si tiene alguna pregunta sobre esta Política de privacidad o nuestras prácticas de privacidad, desea ejercer alguno de sus derechos en materia de privacidad o tiene alguna duda sobre cómo hemos gestionado su información personal, póngase en contacto con nosotros en:

privacy@beckons.com

Apartado de correos 596
Avalon, NSW 2107, Australia

Responderemos a su consulta de conformidad con la legislación vigente y haremos todo lo posible por resolver cualquier duda que pueda tener.

XVI. SUPLEMENTOS JURISDICCIONALES

Los siguientes suplementos proporcionan información adicional exigida por las leyes de protección de datos de determinadas jurisdicciones. Si usted es residente de una de las jurisdicciones que se enumeran a continuación, es posible que, además del texto principal de la Política, le sea de aplicación el suplemento correspondiente.

1. CALIFORNIA

Aviso de cobro en California

La legislación de California exige que facilitemos a los residentes de California cierta información en el momento de la recogida de datos personales o antes, incluyendo las categorías de datos personales recopilados, los fines de dicha recopilación y si los datos personales se venden o se comparten. En esta sección se ofrece dicha información.

La Ley de Privacidad del Consumidor de California (CCPA) define «información personal» como «información que identifica, se refiere a, describe, puede asociarse con o podría vincularse razonablemente, directa o indirectamente, a un consumidor o un hogar en particular».

El cuerpo principal de esta Política describe los tipos de información personal que recopilamos en categorías de uso común; sin embargo, la CCPA nos obliga a revelar la información personal que hemos recopilado sobre los consumidores utilizando las siguientes categorías legales. Algunas de las categorías incluyen tipos de información muy diferentes dentro de la misma categoría, y cierta información personal puede pertenecer a varias categorías. La forma en que utilizamos y el tiempo que conservamos la información dentro de cada categoría variarán, y no todos los tipos de información dentro de la misma categoría se utilizarán para todos los fines enumerados.

De conformidad con lo dispuesto en la CCPA, podemos recopilar las siguientes categorías de datos personales de las fuentes que se indican a continuación y comunicarlos a los terceros que se indican a continuación, y en cada caso, para los fines que se describen a continuación:

 

No recopilamos todos los ejemplos de datos personales sensibles enumerados anteriormente, ni utilizamos todos los tipos de datos personales sensibles para todos los fines descritos. Limitamos el uso de los datos personales sensibles a los fines permitidos por la CCPA que no requieren ofrecer el derecho a restringir dicho uso, lo que incluye la prestación y mejora de nuestros servicios, la garantía de la seguridad y la integridad, y el cumplimiento de las obligaciones legales.

En relación con todas las categorías enumeradas anteriormente, podemos divulgar información personal a proveedores de servicios tal y como se describe en la sección «DIVULGACIÓN DE INFORMACIÓN PERSONAL» de la presente Política.

Retención

Conservamos la información personal durante el tiempo que sea razonablemente necesario para los fines descritos en la presente Política, con sujeción a los criterios de conservación establecidos en la sección «CONSERVACIÓN DE DATOS» anterior. Los plazos de conservación varían en función de la naturaleza de la información, los fines para los que se recopiló y los requisitos legales aplicables.

«Venta» y «compartición» de datos personales

Tal y como se describe en la sección «Venta» y «Compartir» de la Política relativa a la publicidad comportamental entre contextos, no vendemos información personal a cambio de una contraprestación económica. Sin embargo, algunas leyes de protección de datos definen los términos «venta» y «compartir» de forma amplia, de modo que incluyen determinadas divulgaciones de información personal a terceros, incluso cuando dicha información se divulga con fines de publicidad comportamental entre contextos o con fines similares.

En concreto, podemos «vender» o «compartir» información personal cuando llevamos a cabo campañas de marketing con socios externos o en nombre de estos; asimismo, podemos «vender» o «compartir» dicha información con fines de publicidad comportamental en distintos contextos, o conceder acceso a la información personal a nuestros socios de marketing u otros anunciantes en el marco de promociones conjuntas u otras iniciativas de marketing.

No «vendemos» ni «compartimos» deliberadamente información de pago y facturación, información sobre salud y alimentación, información de identificación emitida por el gobierno ni datos personales de menores de 16 años.

Cuando así lo exija la legislación aplicable, usted puede tener derecho a excluirse de la «venta» o el «intercambio» de su información personal, incluido el uso de dicha información para la publicidad comportamental entre contextos. Puede ejercer estos derechos poniéndose en contacto con nosotros a través de los datos que figuran en la sección «CÓMO CONTACTAR CON NOSOTROS» o, cuando sea posible, utilizando señales de preferencia de exclusión reconocidas, como el Global Privacy Control (GPC).

Es posible que, en los últimos 12 meses, hayamos divulgado las siguientes categorías de datos personales con fines de publicidad comportamental entre contextos: identificadores, incluida la información de contacto y de identificación, información sobre la actividad en Internet o en redes electrónicas, y deducciones.

Derechos de privacidad en California

Como residente de California, es posible que tenga los siguientes derechos en virtud de la CCPA:

• Derecho a la información. Es posible que tenga derecho a solicitarnos que le revelemos las categorías y los datos concretos de información personal que hemos recopilado sobre usted, las categorías de fuentes de las que hemos obtenido dicha información, los fines para los que se recopila, vende o comparte la información, las categorías de terceros a los que hemos revelado la información y las categorías de información personal que hemos vendido o compartido.

• Derecho de supresión. Es posible que tenga derecho a solicitar que suprimamos la información personal que hayamos recopilado sobre usted, salvo en determinados casos.

• Derecho de rectificación. Tiene derecho a solicitarnos que corrijamos cualquier dato personal inexacto que tengamos sobre usted.

• Derecho a oponerse a la venta o al intercambio de datos. Es posible que tenga derecho a oponerse a la «venta» de su información personal y al «intercambio» de la misma con fines de publicidad comportamental entre diferentes contextos.

• Derecho a limitar el uso de datos personales sensibles. Es posible que tenga derecho a limitar nuestro uso de los datos personales sensibles a determinados fines permitidos por la CCPA. No obstante, ya limitamos nuestro uso de los datos personales sensibles a dichos fines.

• Derecho a la no discriminación. Es posible que tenga derecho a no recibir un trato discriminatorio por ejercer sus derechos de privacidad.

Para ejercer sus derechos, usted o su representante autorizado pueden presentar una solicitud poniéndose en contacto con nosotros a través de los datos que figuran en la sección «CÓMO CONTACTAR CON NOSOTROS ». Antes de tramitar su solicitud, verificaremos su identidad cotejando la información que nos facilite con la que tenemos registrada sobre usted.

Ley «Shine the Light» de California

Los residentes de California también tienen derecho a solicitar información sobre los terceros a los que hayamos revelado determinadas categorías de datos personales durante el año anterior con fines de marketing directo de dichos terceros, en virtud de la ley «Shine the Light» de California (Código Civil de California, art. 1798.83). A efectos de esta ley de California, se entiende por «datos personales» «cualquier información que, en el momento de su divulgación, identificara, describiera o pudiera asociarse a una persona física». Si es usted residente en California y desea realizar dicha solicitud, póngase en contacto con nosotros utilizando los datos que figuran en la sección «CÓMO CONTACTAR CON NOSOTROS ».

2. EEE, SUIZA Y REINO UNIDO

El presente Suplemento se aplica a las personas físicas que se encuentren en el Espacio Económico Europeo («EEE»), Suiza o el Reino Unido («RU») y aborda los requisitos establecidos en el Reglamento General de Protección de Datos («RGPD»), el Reglamento General de Protección de Datos del Reino Unido («RGPD del RU»), la Ley Federal Suiza de Protección de Datos («FADP») y la legislación relacionada en materia de protección de datos.

Responsable del tratamiento

A efectos de la legislación sobre protección de datos del EEE, Suiza y el Reino Unido, Luxury Lodges US Holdings, LLC es el responsable del tratamiento de sus datos personales en virtud de la presente Política de privacidad. Nuestros datos de contacto figuran en la sección «CÓMO CONTACTAR CON NOSOTROS» más arriba.

Fundamentos jurídicos del tratamiento

Tratamos sus datos personales únicamente cuando contamos con una base jurídica válida para hacerlo. Las bases jurídicas en las que nos basamos pueden incluir las siguientes:

• Contrato. Podemos tratar datos personales cuando sea necesario para la ejecución de un contrato contigo o para tomar medidas a petición tuya antes de celebrar un contrato. Esto incluye el tratamiento de datos para gestionar reservas, proporcionar alojamiento y servicios, procesar pagos y comunicarnos contigo en relación con tu estancia.

• Intereses legítimos. Podemos tratar datos personales cuando sea necesario para nuestros intereses legítimos o los de un tercero, siempre que dichos intereses no se vean superados por sus derechos y libertades. Nuestros intereses legítimos pueden incluir la gestión y mejora de nuestro negocio, la prestación y mejora de la experiencia de los huéspedes, la garantía de la seguridad y protección de nuestras propiedades, huéspedes y personal, la prevención del fraude y el cumplimiento de nuestras políticas, la comercialización de nuestros servicios a los huéspedes (cuando no se base en el consentimiento) y la realización de análisis y el desarrollo empresarial. Puede ponerse en contacto con nosotros para obtener más información sobre cómo equilibramos nuestros intereses legítimos con sus derechos y libertades.

• Obligación legal. Podemos tratar datos personales cuando sea necesario para cumplir con una obligación legal a la que estamos sujetos, como llevar registros contables, responder a solicitudes legítimas de las autoridades y cumplir con los requisitos de salud y seguridad.

• Consentimiento. Podemos tratar datos personales basándonos en su consentimiento cuando usted nos haya dado su consentimiento expreso para que tratemos sus datos con un fin específico, como recibir comunicaciones de marketing o el tratamiento de determinadas categorías de datos personales sensibles. Cuando nos basemos en el consentimiento, usted tiene derecho a retirarlo en cualquier momento poniéndose en contacto con nosotros a través de los datos que figuran en la sección «CÓMO CONTACTAR CON NOSOTROS», sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

• Intereses vitales. También podemos tratar datos personales cuando sea necesario para proteger sus intereses vitales o los de otra persona.

Categorías especiales de datos personales

Podemos tratar categorías especiales de datos personales (como información sobre la salud o requisitos dietéticos relacionados con creencias religiosas) cuando usted haya dado su consentimiento explícito, cuando el tratamiento sea necesario para proteger intereses vitales, cuando sea necesario para el establecimiento, el ejercicio o la defensa de reclamaciones legales, o cuando se aplique otra base legal conforme al RGPD.

Sus derechos

De conformidad con la legislación sobre protección de datos del EEE, Suiza y el Reino Unido, usted puede tener los siguientes derechos en relación con sus datos personales:

• Derecho de acceso. Usted tiene derecho a obtener confirmación de si tratamos datos personales que le conciernen y a acceder a dichos datos, así como a cierta información adicional, como los fines del tratamiento, las categorías de datos personales de que se trate y los destinatarios a los que se hayan comunicado o se vayan a comunicar los datos.

• Derecho de rectificación. Usted tiene derecho a que se rectifiquen los datos personales inexactos y, teniendo en cuenta los fines del tratamiento, a que se completen los datos personales incompletos.

• Derecho de supresión. Usted puede tener derecho a que se supriman sus datos personales en determinadas circunstancias, como cuando los datos ya no sean necesarios para los fines para los que fueron recogidos, cuando retire su consentimiento (si este constituye la base jurídica) o cuando los datos hayan sido tratados de forma ilícita.

• Derecho a limitar el tratamiento. Usted puede tener derecho a limitar el tratamiento que hacemos de sus datos personales en determinadas circunstancias, como por ejemplo, cuando impugne la exactitud de los datos, cuando el tratamiento sea ilícito pero se oponga a su supresión, o cuando se haya opuesto al tratamiento a la espera de que se verifiquen nuestros motivos legítimos.

• Derecho a la portabilidad de los datos. Usted puede tener derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y legible por máquina, así como a transmitir dichos datos a otro responsable del tratamiento cuando sea técnicamente posible, siempre que el tratamiento se base en el consentimiento o en un contrato y se lleve a cabo por medios automatizados.

• Derecho de oposición. Usted puede tener derecho a oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo. Si se opone al tratamiento con fines de marketing directo, dejaremos de tratar sus datos para ese fin. Si se opone al tratamiento basado en intereses legítimos, dejaremos de tratar sus datos, salvo que demostremos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades.

• Derechos relacionados con la toma de decisiones automatizada. Usted puede tener derecho a no ser objeto de una decisión basada exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que genere efectos jurídicos que le afecten o que le afecten de manera igualmente significativa, salvo en determinadas circunstancias permitidas por la ley. Actualmente no tomamos decisiones exclusivamente automatizadas que generen efectos jurídicos o de similar importancia.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros utilizando los datos que figuran en la sección «CÓMO CONTACTAR CON NOSOTROS» anterior. Responderemos a su solicitud en el plazo de un mes, o en el plazo que permita la legislación aplicable, y podremos ampliar dicho plazo en la medida en que lo permita la legislación aplicable.

Transferencias internacionales

Cuando transferimos sus datos personales fuera del EEE, el Reino Unido o Suiza, nos aseguramos de que existan las garantías adecuadas para proteger sus datos de conformidad con la legislación en materia de protección de datos. Estas garantías pueden incluir:

• Las transferencias a países que, según la Comisión Europea, las autoridades del Reino Unido o las autoridades suizas, garantizan un nivel adecuado de protección de datos;
• Las transferencias están sujetas a las cláusulas contractuales tipo adoptadas por la Comisión Europea o las autoridades del Reino Unido (según proceda);
• Las transferencias a organizaciones de Estados Unidos que participen en el Marco de Protección de Datos UE-EE. UU., en la Extensión del Reino Unido al Marco de Protección de Datos UE-EE. UU. o en el Marco de Protección de Datos Suiza-EE. UU., según corresponda; o
• Otras garantías adecuadas permitidas por la ley.

Puede ponerse en contacto con nosotros para obtener más información sobre las medidas de seguridad específicas que aplicamos a las transferencias internacionales de sus datos personales.

Quejas

Si tiene alguna duda sobre cómo tratamos sus datos personales, le animamos a que se ponga en contacto con nosotros en primer lugar para que podamos intentar resolverla. También tiene derecho a presentar una reclamación ante una autoridad de control. Puede tratarse de la autoridad de control de su país de residencia, de su lugar de trabajo o del lugar donde se haya producido la supuesta infracción.

En el Reino Unido, puede ponerse en contacto con la Oficina del Comisionado de Información (ICO).

En el caso del EEE, puede ponerse en contacto con la autoridad de control del Estado miembro correspondiente.

En el caso de Suiza, puede ponerse en contacto con el Comisionado Federal de Protección de Datos e Información (FDPIC).

3. AUSTRALIA

El presente suplemento se aplica a las personas que se encuentran en Australia y aborda los requisitos establecidos en la Ley de Privacidad de 1988 (Cth) (la «Ley de Privacidad») y los Principios de Privacidad de Australia («APP»).

Recopilación y uso de datos personales

Recopilamos, utilizamos y divulgamos información personal para los fines descritos en la Política de privacidad, entre los que se incluyen la prestación de servicios de hostelería y viajes, la comunicación con los huéspedes, la personalización de experiencias, la gestión de nuestros establecimientos y el cumplimiento de las obligaciones legales. Cuando así lo exija la Ley de Privacidad, tomaremos medidas razonables en el momento de la recogida (o tan pronto como sea posible a partir de entonces) para notificarle los asuntos establecidos en el APP 5, incluyendo los fines de la recogida y los tipos de terceros a los que podemos divulgar información personal.

Recopilación de datos personales

Según la legislación australiana, determinadas categorías de datos personales se clasifican como «información sensible», entre las que se incluyen los datos sobre la salud, el origen racial o étnico, las opiniones políticas, la pertenencia a una asociación política, las creencias o afiliaciones religiosas, las creencias filosóficas, la pertenencia a una asociación profesional o gremial, la afiliación sindical, la orientación o las prácticas sexuales, los antecedentes penales, la información genética y la información y plantillas biométricas. Recogemos información sensible únicamente cuando:

• Usted ha dado su consentimiento para la recogida;
• La recogida sea exigida o autorizada por la ley (incluida la legislación aplicable de un país extranjero); o
• Por lo demás, la recogida de datos está permitida en virtud de la Ley de Protección de Datos (incluidos los casos en que sea necesaria para prevenir o mitigar una amenaza grave para la vida, la salud o la seguridad).

Cuando recopilamos información sensible, como requisitos dietéticos relacionados con prácticas religiosas o información sanitaria relevante para su estancia, lo hacemos únicamente en la medida en que sea razonablemente necesario para prestarle los servicios adecuados y satisfacer sus necesidades.

Anonimato y seudonimato

Tiene la opción de no identificarse o de utilizar un seudónimo cuando trate con nosotros en relación con un asunto concreto, salvo que nos resulte inviable atenderle en esas condiciones, o que la ley o una resolución judicial nos exijan o autoricen a tratar únicamente con personas que se hayan identificado. En la práctica, por lo general le pedimos que se identifique para realizar una reserva, registrarse en un establecimiento o recibir nuestros servicios de hostelería.

Marketing directo

Podemos utilizar sus datos personales para enviarle comunicaciones de marketing directo de conformidad con la legislación aplicable. Puede optar por no recibir nuestras comunicaciones de marketing directo en cualquier momento utilizando el mecanismo de baja incluido en la comunicación o poniéndose en contacto con nosotros a través de los datos que figuran en la sección «CÓMO CONTACTAR CON NOSOTROS ». Atenderemos cualquier solicitud de baja del marketing directo en un plazo razonable.

Acceso y rectificación

Usted tiene derecho a solicitar el acceso a los datos personales que tenemos sobre usted, así como a solicitar la rectificación de cualquier dato que sea inexacto, obsoleto, incompleto, irrelevante o engañoso. Para realizar una solicitud, póngase en contacto con nosotros utilizando los datos que figuran en la sección «CÓMO CONTACTAR CON NOSOTROS ». Le responderemos en el plazo establecido por la legislación aplicable. Podemos cobrar una tarifa razonable por facilitarle el acceso a su información (pero no le cobraremos una cantidad excesiva), y no le cobraremos por realizar una solicitud ni por corregir la información.

Podemos denegar el acceso o la rectificación en determinadas circunstancias previstas en la Ley de Protección de Datos, como por ejemplo cuando facilitar el acceso pudiera afectar de manera desproporcionada a la privacidad de otras personas o cuando la solicitud sea frívola o vejatoria. Si denegamos una solicitud, le comunicaremos por escrito los motivos de la denegación y le informaremos sobre cómo presentar una reclamación contra nuestra decisión.

Violaciones de datos sujetas a notificación

Si se produjera una filtración de datos que afectara a información personal y que pudiera ocasionar daños graves, cumpliremos con el régimen de notificación de filtraciones de datos previsto en la Ley de Privacidad, lo que incluye notificar a las personas afectadas y a la Oficina del Comisionado de Información de Australia cuando sea necesario.

Quejas

Si considera que hemos infringido los Principios de Privacidad de Australia o que hemos gestionado incorrectamente sus datos personales, puede presentar una reclamación ante nosotros utilizando los datos de contacto facilitados. Acusaremos recibo de su reclamación, la investigaremos y le responderemos dentro de los plazos establecidos por la legislación aplicable. Si no queda satisfecho con nuestra respuesta, puede presentar una reclamación ante la Oficina del Comisionado de Información de Australia («OAIC»).

Divulgación transfronteriza

Podemos divulgar su información personal a destinatarios ubicados fuera de Australia, incluyendo entidades afiliadas, proveedores de servicios y socios en Canadá, Nueva Zelanda, Chile, el EEE, el Reino Unido, los Estados Unidos y otros países en los que operamos o mantenemos relaciones comerciales.

Antes de revelar información personal a un destinatario en el extranjero, tomamos las medidas razonables para garantizar que dicho destinatario no incumpla los Principios de Privacidad de Australia en relación con dicha información, salvo que se aplique una excepción prevista en la Ley de Privacidad (por ejemplo, en los casos en que usted haya dado su consentimiento tras haber sido informado de que los Principios de Privacidad de Australia podrían no ser de aplicación al destinatario en el extranjero).

4. NUEVA ZELANDA

El presente suplemento se aplica a las personas que se encuentran en Nueva Zelanda y aborda los requisitos establecidos en la Ley de Privacidad de 2020 y los Principios de Privacidad de la Información («IPP»).

Recopilación de datos personales

Recopilamos sus datos personales directamente de usted siempre que sea razonablemente posible. Cuando recopilamos datos personales de terceros, como agencias de viajes o plataformas de reserva, tomamos las medidas razonables para garantizar que usted tenga conocimiento de dicha recopilación, del hecho de que la información se ha obtenido de un tercero y de los fines para los que se utilizará, salvo que dicha notificación pueda perjudicar los fines de la recopilación o no sea razonablemente posible dadas las circunstancias.

Almacenamiento y seguridad

Tomamos medidas razonables para proteger la información personal contra el acceso, el uso, la modificación, la divulgación u otros usos indebidos no autorizados, y para garantizar que dicha información esté protegida contra su pérdida. Almacenamos la información personal de forma segura mediante medidas de seguridad físicas y electrónicas adecuadas a la sensibilidad de la información.

Acceso y rectificación

Tiene derecho a solicitar el acceso a los datos personales que tenemos sobre usted y a solicitar la rectificación de cualquier dato que sea inexacto. Para presentar una solicitud, póngase en contacto con nosotros utilizando los datos que figuran en la sección «CÓMO CONTACTAR CON NOSOTROS ». Le responderemos en el plazo establecido por la legislación aplicable. Si rechazamos una solicitud, le comunicaremos los motivos de nuestra decisión y le facilitaremos información sobre cómo presentar una reclamación.

Podemos denegar el acceso en determinadas circunstancias previstas en la Ley de Protección de Datos de 2020, como por ejemplo cuando la divulgación pudiera poner en peligro la seguridad de cualquier persona, pudiera perjudicar un procedimiento judicial o cuando la solicitud sea frívola o vejatoria. No le cobraremos nada por presentar una solicitud de acceso o rectificación, ni por realizar una rectificación.

Identificadores únicos

No le asignaremos un identificador único para fines operativos, a menos que dicha asignación sea razonablemente necesaria para que podamos desempeñar una o varias de nuestras funciones de manera eficiente.

Notificación de violación de la privacidad

Si se produjera una violación de la privacidad que haya causado o pueda causar un perjuicio grave, cumpliremos con los requisitos de notificación establecidos en la Ley de Privacidad de 2020, lo que incluye notificar a las personas afectadas y a la Oficina del Comisionado de Privacidad cuando sea necesario.

Quejas

Si tiene alguna duda sobre cómo hemos gestionado sus datos personales, puede presentar una reclamación a través de los datos de contacto facilitados. Investigaremos su reclamación y le responderemos en un plazo razonable. Si no queda satisfecho con nuestra respuesta, puede presentar una reclamación ante la Oficina del Comisionado de Privacidad.

Divulgación en el extranjero

Podemos divulgar su información personal a destinatarios ubicados fuera de Nueva Zelanda, incluyendo Australia, Canadá, Chile, el Reino Unido y los Estados Unidos.

Antes de divulgar información personal en el extranjero, nos aseguraremos de que se cumpla alguna de las siguientes condiciones:

• El destinatario está sujeto a leyes de protección de datos que ofrecen garantías comparables a las de la Ley de Protección de Datos de 2020 (incluidos los países designados por la normativa neozelandesa);
• El destinatario esté sujeto a un régimen, contrato u otro acuerdo jurídico vinculante que ofrezca garantías comparables y que la persona pueda hacer valer; o
• Hemos obtenido su autorización expresa para la divulgación tras informarle de que es posible que el destinatario no esté obligado a proteger su información con garantías equivalentes.

5. CANADÁ

El presente suplemento se aplica a las personas que se encuentran en Canadá y aborda los requisitos establecidos en la Ley de Protección de la Información Personal y los Documentos Electrónicos («PIPEDA»), la Ley de Protección de la Información Personal de Columbia Británica («BC PIPA») y demás legislación federal y provincial canadiense aplicable en materia de privacidad.

Recopilamos, utilizamos y divulgamos información personal únicamente con su conocimiento y consentimiento, salvo en los casos en que lo permita o lo exija la ley. Al facilitarnos información personal o al utilizar nuestros servicios, usted acepta que recopilemos, utilicemos y divulguemos dicha información de conformidad con la presente Política.

En algunos casos, su consentimiento puede deducirse de sus acciones o de las circunstancias, como cuando realiza una reserva y facilita la información necesaria para llevarla a cabo. En otros casos, es posible que le solicitemos su consentimiento expreso, por ejemplo, para el envío de comunicaciones de marketing o la recogida de datos sensibles.

Puede retirar su consentimiento en cualquier momento, siempre que no existan restricciones legales o contractuales y se respete un plazo de preaviso razonable. Si retira su consentimiento, es posible que no podamos proporcionarle determinados servicios o información. Le informaremos de las consecuencias de retirar su consentimiento cuando nos lo solicite.

Determinación de los fines

Indicamos los fines para los que se recopila la información personal en el momento de la recopilación o antes. Los fines para los que recopilamos, utilizamos y divulgamos la información personal se describen en las secciones «Cómo utilizamos la información personal » y «Divulgación de la información personal » de la presente Política.

Restricción de la recopilación y el uso

Limitamos la recogida de datos personales a lo estrictamente necesario para los fines que hemos identificado. No recopilamos datos personales de forma indiscriminada. Utilizamos los datos personales únicamente para los fines para los que fueron recopilados, salvo que contemos con su consentimiento o que la ley lo permita o lo exija.

Precisión

Tomamos las medidas razonables para garantizar que los datos personales sean exactos, completos y estén actualizados para los fines a los que se destinan. Puede ayudarnos a mantener nuestros registros actualizados informándonos de cualquier cambio en sus datos personales.

Acceso y rectificación

Tiene derecho a solicitar el acceso a los datos personales que tenemos sobre usted y a cuestionar su exactitud e integridad. Para realizar una solicitud, póngase en contacto con nosotros utilizando los datos que figuran en la sección «CÓMO CONTACTAR CON NOSOTROS ». Le responderemos en el plazo establecido por la legislación aplicable. Es posible que le cobremos una tarifa mínima para cubrir los gastos derivados de la tramitación de su solicitud, de lo cual le informaremos antes de procesarla.

Podemos denegar el acceso en determinadas circunstancias permitidas por la ley, como cuando la información esté sujeta al secreto profesional entre abogado y cliente, cuando su divulgación revele información comercial confidencial o cuando la información se haya recopilado en el marco de una investigación. Si denegamos el acceso, le comunicaremos los motivos de dicha denegación.

Quejas

Si tiene alguna duda sobre cómo hemos gestionado sus datos personales, puede presentar una reclamación a través de los datos de contacto facilitados. Investigaremos su reclamación y le responderemos en un plazo razonable. Si no queda satisfecho con nuestra respuesta, puede presentar una reclamación ante la autoridad competente en materia de protección de datos:

A nivel federal: Oficina del Comisionado de Privacidad de Canadá.

Columbia Británica: Oficina del Comisionado de Información y Privacidad de Columbia Británica.

Requisitos específicos de Columbia Británica

Si usted es residente de Columbia Británica o si sus datos personales se recogen, utilizan o divulgan en Columbia Británica, la Ley de Protección de Datos Personales de Columbia Británica («BC PIPA») se aplica al tratamiento que hacemos de sus datos personales.

De conformidad con la Ley de Protección de la Información Personal de Columbia Británica (BC PIPA), estamos obligados a designar a una persona responsable del cumplimiento de la legislación en materia de privacidad. Las consultas o reclamaciones relativas a nuestras prácticas de privacidad en Columbia Británica deben dirigirse a la información de contacto que figura en la sección «CÓMO CONTACTAR CON NOSOTROS ».

Solo recopilaremos, utilizaremos y divulgaremos sus datos personales para fines que una persona razonable consideraría adecuados dadas las circunstancias. Adoptaremos las medidas de seguridad razonables para proteger sus datos personales contra el acceso, la recopilación, el uso, la divulgación, la copia, la modificación o la eliminación no autorizados.

Antes de desechar o destruir documentos que contengan datos personales, tomaremos las medidas razonables necesarias para garantizar que dichos datos ya no puedan recuperarse de forma razonable.

6. CHILE

El presente Suplemento se aplica a las personas que se encuentran en Chile y aborda los requisitos establecidos en la Ley n.º 19.628 sobre la Protección de la Vida Privada (la «Ley chilena de protección de datos»), en su versión vigente en cada momento.

Principios de protección de datos

Tratamos los datos personales de conformidad con la legislación chilena en materia de protección de datos, incluidos los principios de licitud, limitación de la finalidad, proporcionalidad, exactitud, transparencia y seguridad.

Fundamento jurídico del tratamiento

De conformidad con la legislación chilena, podemos tratar datos personales cuando hayamos obtenido su consentimiento (que puede ser expreso o implícito, dependiendo del tipo de datos), cuando el tratamiento esté autorizado por la ley, cuando los datos procedan de fuentes de acceso público o cuando los datos sean necesarios para la ejecución de un contrato.

Datos confidenciales

Según la legislación chilena, los datos sensibles incluyen aquellos relacionados con características de salud física o mental, hechos morales, opiniones ideológicas y políticas, creencias religiosas, origen racial o étnico, orientación sexual e información relativa a la vida privada o la esfera íntima de una persona. Recogemos datos sensibles únicamente con su consentimiento expreso y solo cuando sea necesario para prestar nuestros servicios o en los casos permitidos por la ley.

Sus derechos

Según la legislación chilena, es posible que tenga los siguientes derechos en relación con sus datos personales:

• Derecho de acceso. Usted tiene derecho a solicitar información sobre los datos personales que tenemos sobre usted, incluida la confirmación de si disponemos de datos sobre usted, el contenido de dichos datos y su origen.

• Derecho de rectificación. Usted tiene derecho a solicitar la modificación de sus datos personales en caso de que sean inexactos, incompletos, engañosos o ya no estén actualizados.

• Derecho de supresión (cancelación). Usted puede tener derecho a solicitar la supresión de sus datos personales cuando estos se hayan almacenado sin fundamento jurídico, cuando los datos hayan quedado obsoletos o cuando su conservación ya no sea necesaria para los fines para los que fueron recopilados.

• Derecho de oposición (revocación). Usted puede tener derecho a revocar su consentimiento para el tratamiento de sus datos personales cuando nos basemos en dicho consentimiento como fundamento jurídico, así como a oponerse al tratamiento en otras circunstancias permitidas por la ley.

Para ejercer sus derechos, póngase en contacto con nosotros utilizando los datos que figuran en la sección «CÓMO CONTACTAR CON NOSOTROS ». Responderemos a su solicitud en el plazo establecido por la legislación chilena aplicable.

Quejas

Si tiene alguna duda sobre cómo tratamos sus datos personales, puede ponerse en contacto con nosotros utilizando los datos facilitados. También puede interponer una demanda ante los tribunales civiles competentes de Chile, que son los que tienen jurisdicción en materia de protección de datos según la legislación chilena.

Transferencias de datos

Cuando transfiramos sus datos personales fuera de Chile, lo haremos de conformidad con la legislación chilena aplicable y nos aseguraremos de que existan las garantías adecuadas para proteger sus datos.