Política de privacidad
ARTÍCULO 1: PREÁMBULO
La presente política de privacidad tiene por objeto informar a los usuarios del sitio web:
- Sobre la forma en que se recogen sus datos personales. Se consideran datos personales toda información que permita identificar a un usuario. A este respecto, puede tratarse de: su nombre y apellidos, su edad, su dirección postal o de correo electrónico, su ubicación o incluso su dirección IP (lista no exhaustiva);
- Sobre los derechos de que disponen en relación con dichos datos;
- Sobre la persona responsable del tratamiento de los datos personales recopilados y tratados;
- Sobre los destinatarios de dichos datos personales;
- Sobre la política del sitio web en materia de cookies.
Esta política complementa el aviso legal y las Condiciones Generales de Uso, a las que los usuarios pueden acceder en la siguiente dirección: hotels-centre-nantes.fr
ARTÍCULO 2: PRINCIPIOS RELATIVOS A LA RECOPILACIÓN Y EL TRATAMIENTO DE DATOS PERSONALES
De conformidad con el artículo 5 del Reglamento (UE) 2016/679, los datos de carácter personal son:
- Tratados de forma lícita, leal y transparente con respecto al interesado;
- Recogidos para fines determinados (véase el artículo 3.1 de las presentes), explícitos y legítimos, y no ser tratados posteriormente de forma incompatible con dichos fines;
- Adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se tratan;
- Exactos y, en su caso, actualizados. Se deben adoptar todas las medidas razonables para que los datos personales que sean inexactos, en relación con los fines para los que se tratan, sean suprimidos o rectificados sin demora;
- Conservados en una forma que permita la identificación de los interesados durante un plazo que no exceda del necesario para los fines para los que se tratan;
- Tratados de manera que se garantice una seguridad adecuada de los datos recogidos, incluida la protección contra el tratamiento no autorizado o ilícito y contra la pérdida, la destrucción o los daños de origen accidental, mediante medidas técnicas u organizativas adecuadas.
ARTÍCULO 3: DATOS DE CARÁCTER PERSONAL RECOPILADOS Y TRATADOS EN EL MARCO DE LA NAVEGACIÓN POR EL SITIO WEB
Artículo 3.1: Datos recopilados
Los datos personales que recopilamos en el marco de nuestra actividad son los siguientes:
- Nombre y apellidos
- Dirección postal
- Dirección de correo electrónico
- Número de teléfono
- Alergias y/o intolerancias alimentarias
- Datos bancarios (más detalles en el artículo 3.1.1)
La recogida y el tratamiento de estos datos responden a la(s) finalidad(es) siguiente(s):
- Gestión de reservas
- Seguimiento de la calidad de los servicios
- Envío de información contable (presupuestos, facturas)
- Preparación de comidas
Artículo 3.1.1: Datos bancarios
La norma de seguridad del sector de las tarjetas de pago (PCI DSS o Payment Card Industry Data Security Standards) es una norma mundial de seguridad de la información diseñada para prevenir el fraude mediante un mayor control de los datos de las tarjetas de crédito. Las organizaciones deben cumplir con as normas PCI DSS si aceptan tarjetas de pago de las cinco principales marcas de tarjetas de crédito, a saber, Visa, MasterCard, Express, Discover y Japan Credit Bureau (JCB). El cumplimiento de la norma PCI DSS es obligatorio para cualquier organización que almacene, procese y transmita datos de pago y de los titulares de las tarjetas.
La norma PCI DSS establece cuatro niveles de cumplimiento en función del volumen de transacciones. Nuestro proveedor utiliza la infraestructura de Microsoft Azure, que cuenta con la certificación de compatibilidad según la versión 3.2 de la norma PCI DSS, como proveedor de servicios de Nivel 1, con el volumen más alto de transacciones, es decir, más de 6 millones al año.
Del mismo modo, nuestro proveedor no necesita disponer de un certificado de cumplimiento de la norma PCI , ya que su proveedor de servicios de pago es auditado por un auditor certificado por la PCI y cuenta con la certificación de proveedor de servicios PCI de nivel 1.
Artículo 3.2: Método de recogida de datos
Cuando utilizas nuestra página web, se recopilan automáticamente los siguientes datos:
- Nombre y apellidos
- Dirección de correo electrónico
- Dirección IP
El responsable del tratamiento conserva estos datos en condiciones razonables de seguridad durante un plazo de: Conservamos estos datos hasta que finalice el servicio
La empresa puede conservar determinados datos de carácter personal más allá de los plazos indicados anteriormente con el fin de cumplir con sus obligaciones legales o reglamentarias.
Artículo 3.3: Alojamiento de los datos
La página web de Hôtel de la Cité está alojada por: OVH, 2 rue Kellermann, BP 80157, 59100 Roubaix. Página web: www.ovh.com
Artículo 3.4: Cesión de datos a terceros
Los datos pueden cederse a nuestros socios, que se enumeran a continuación:
- Mews – https://www.mews.com : Gestor de reservas
- GetWelcome – https://www.getwelcom.com : Gestor de estancias
- Stripe – https://www.stripe.com : Plataforma de pago seguro en línea
ARTÍCULO 4: RESPONSABLE DEL TRATAMIENTO DE DATOS Y DELEGADO DE PROTECCIÓN DE DATOS
Artículo 4.1: El responsable del tratamiento de datos
Los datos de carácter personal son recopilados por la SAS Anolisa, con un capital social de 5 000 €, cuyo número de registro es el 842 477 408 Nantes.
Puede ponerse en contacto con el responsable del tratamiento de datos personales de la siguiente manera: suivante : Por correo postal a la dirección:
SAS Anolisa
11 rue Guibal
44000 Nantes
Por teléfono, al 02 40 47 05 57;
Por correo electrónico: matthieu.demontferrand@anolisa.fr
Si, tras ponerse en contacto con nosotros, considera que no se respetan sus derechos en materia de «Informática y Libertades», puede remitir una notificación a la CNIL.
ARTÍCULO 5: DERECHOS DEL USUARIO EN MATERIA DE RECOPILACIÓN Y TRATAMIENTO DE DATOS
Cualquier usuario afectado por el tratamiento de sus datos personales puede ejercer los siguientes derechos, en aplicación del Reglamento Europeo 2016/679 y de la Ley de Informática y Libertades (Ley 78-17, de 6 de enero de 1978):
- Derecho de acceso, rectificación y supresión de los datos (establecidos, respectivamente, en los artículos 15, 16 y 17 del RGPD);
- Derecho a la portabilidad de los datos (artículo 20 del RGPD);
- Derecho a la limitación del tratamiento (artículo 18 del RGPD) y a oponerse al tratamiento de los datos (artículo 21 del RGPD);
- Derecho a no ser objeto de una decisión basada exclusivamente en un proceso automatizado; ;
- Derecho a determinar el destino de los datos tras el fallecimiento;
- Derecho a recurrir ante la autoridad de control competente (artículo 77 del RGPD).
Para ejercer sus derechos, envíe su correspondencia a:
Para que el responsable del tratamiento de datos pueda atender su solicitud, es posible que el usuario deba facilitarle cierta información, como: su nombre y apellidos, su dirección de correo electrónico, así como su número de reserva, de espacio personal o de suscriptor.
Consulte la página web cnil.fr para obtener más información sobre sus derechos.
ARTÍCULO 6: CONDICIONES DE MODIFICACIÓN DE LA POLÍTICA DE PRIVACIDAD
El editor de la página web «Hôtel de la Cité» se reserva el derecho a modificar la presente Política en cualquier momento con el fin de garantizar a los usuarios de la página web su conformidad con la legislación vigente.
Las posibles modificaciones no afectarán a las compras realizadas anteriormente en la página web, las cuales seguirán estando sujetas a la Política vigente en el momento de la compra y tal y como fue aceptada por el usuario al validar la compra.
Se invita al usuario a consultar esta Política cada vez que utilice nuestros servicios, sin que sea necesario notificárselo formalmente.
La presente Política se publicó el 1 de septiembre de 2023.