POLÍTICA DE PRIVACIDAD

1.RESPONSABLE

Los responsables del tratamiento de tus datos personales pueden variar según el tratamiento realizado en cada caso. A continuación, te facilitamos los datos de las distintas empresas que pueden tratar tus datos y que se identificarán en cada tratamiento. 

A) CATALONIA HOTELS & RESORTS (“Catalonia”) 

Razón social: Promotora Kasde S.A. 

Dirección postal: Calle Castellnou 61, Barcelona. 

Teléfono: +34 93 236 00 00. 

B) HOTELES u HOTEL 

Los hoteles en los que te hospedes pueden realizar distintos tratamientos de datos. Puedes encontrar información de las sociedades gestoras de los Hoteles responsables del tratamiento de datos personales aquí

C) CATALONIA REWARDS 

Razón social: Duques de Bergara, S.L.U. 

Dirección postal: Calle Bergara, 11, Barcelona. 

Teléfono: +34 93 236 00 00. 

En todo caso, siempre que tengas dudas sobre el tratamiento de tus datos, podrás ponerte en contacto con nosotros a la dirección de correo electrónico dpo.cataloniahotels@lener.es

2. TRATAMIENTOS

2.1 RESERVAS POR CANALES DIRECTOS

RESPONSABLE 

Al realizar una reserva a través de nuestra  página web (www.cataloniahotels.com) o a través de la centralita telefónica de reservas el responsable del tratamiento de tus datos es Promotora Kasde, S.A., como sociedad que gestiona la contratación vía web (www.cataloniahotels.com) y telefónica y como empresa matriz, de la cadena Catalonia Hotels & Resorts (en adelante, “Catalonia”).

Asimismo, los datos de la reserva serán también tratados por la sociedad gestora de la cadena Catalonia Hotels & Resorts titular del hotel en el que te alojes (en adelante, el “Hotel”), tanto si haces la reserva por la web como, especialmente, cuando hagas una reserva por vía telefónica directamente al hotel o físicamente en un hotel. Puedes consultar los datos de contacto del responsable correspondiente aquí

FINALIDAD 

Catalonia tratará los datos únicamente para gestionar la reserva realizada mediante la página web y asegurar su correcta ejecución, atender cualquier petición o consulta que puedas hacernos en referencia a tu reserva, habitación o servicios ofrecidos por el Hotel, así como prestarte soporte por parte de nuestro servicio de atención al cliente en caso de incidencia en la reserva (por ejemplo, error en los datos introducidos, fechas indicadas, etc.). 

El Hotel correspondiente tratará los datos para la correcta ejecución de los servicios contratados y para gestionar cualquier duda o consulta, así como posibles incidencias en la ejecución de la reserva en el propio Hotel.  

Adicionalmente, siempre que se realice una reserva a través de la centralita de reservas por vía telefónica, los datos se tratarán con las mismas finalidades descritas anteriormente, pero de forma adicional y cuando así lo requieran las necesidades de la contratación, podrá utilizarse la dirección de correo electrónico proporcionada durante la llamada para dirigirle a nuestro portal de pago electrónico. 

Asimismo, tanto Catalonia como el Hotel podrán remitirte comunicaciones, incluso por medios electrónicos como el email, mensajes SMS o aplicaciones de mensajería directa, con la única finalidad de enviarte recordatorios de la reserva, avisos técnicos o actualizaciones de los servicios contratados, entre otros. 

Lo anterior será también de aplicación en aquellos casos en los que quien realiza la reserva no es quien se hospedará efectivamente en el Hotel. En estos casos, es responsabilidad de la persona que realiza la reserva el enviar la información de la misma a quien vaya a hospedarse en el Hotel, sin perjuicio de la información que éste pueda proporcionarle en el momento de realizar el check in. 

COMUNICACIONES DE DATOS 

Los datos vinculados a las reservas no se comunicarán a ningún tercero, salvo que ello sea necesario para reservar el servicio prestado por dicho tercero. 

BASE DE LEGITIMACIÓN 

Catalonia y el Hotel tratarán los datos derivados de la reserva en base al cumplimiento de las obligaciones contractuales derivadas de la contratación y la estancia, incluido el envío de comunicaciones vinculadas a tu reserva. 

PLAZO DE CONSERVACIÓN 

Los datos tratados para la gestión de la reserva se conservarán mientras sean necesarios para la ejecución de la misma y para cumplir con cualquier plazo legal aplicable o los plazos de prescripción de acciones correspondientes. Sin perjuicio de lo anterior, pueden existir tratamientos que requieran la conservación de determinados datos personales por plazos distintos a los indicados, tal y como se describe en la presente política de privacidad. 

2.2 CARRITO ABANDONADO 

RESPONSABLE 

El responsable del tratamiento de datos de cualquier actividad de reserva o contratación que hubiera quedado pendiente de confirmación será Catalonia. 

FINALIDAD 

Cuando estás en proceso de realizar una reserva o contratación de producto o servicio en nuestra página web, pero no lo finalizas (por cualquier razón, ya sea porque quieras continuarla posteriormente, por error en el sistema, en tu equipo, etc.), podremos conservar temporalmente los datos que nos hubieras proporcionado, o aquellos captados mediante cookies, para poder facilitarte medios para recuperar la operación en un momento posterior (por ejemplo, mostrándote pop-ups en nuestra página web para recuperarla, o incluso contenido recordatorio en páginas de terceros).

Asimismo, si llegaste a introducir tu cuenta de correo electrónico, podremos remitirte correos electrónicos de recordatorio. Dichos correos no tendrán nunca publicidad o contenidos que no estén directamente vinculados a la operación iniciada y no finalizada por ti, y en ningún caso la recepción de éstos supondrá tu suscripción en nuestra newsletter o programa Rewards, si no lo has aceptado. 

COMUNICACIONES DE DATOS 

Los datos personales vinculados a este tratamiento no se comunicarán a ningún tercero. 

BASE DE LEGITIMACIÓN 

La base de legitimación de este tratamiento es el cumplimiento de obligaciones pre-contractuales entre nosotros, derivadas de un inicio de contratación que por cualquier razón no ha sido finalizado. 

PLAZO DE CONSERVACIÓN 

Los datos vinculados al tratamiento de una operación no finalizada serán tratados por un plazo de una semana con el fin de poder gestionar los recordatorios oportunos.  

Transcurrido dicho plazo, la información de esta contratación no finalizada podrá ser incorporada en tu perfil de usuario, tal y como se describe más adelante en el apartado “Elaboración de perfiles”.

2.3 CHECK-IN EN LA RECEPCIÓN DEL HOTEL 

RESPONSABLE 

El responsable del tratamiento de tus datos es la sociedad gestora de la cadena Catalonia Hotels & Resorts, titular del hotel en el que te alojes (en adelante, el “Hotel”). Puedes consultar los datos de contacto del responsable correspondiente aquí

FINALIDAD 

El Hotel correspondiente tratará los datos durante el proceso de check-in en la recepción del Hotel para la correcta identificación de las personas que se hospedarán en el mismo. 

COMUNICACIONES DE DATOS 

No solemos compartir tus datos personales con terceros. Sin embargo, en el caso del check-in y alojamiento en el Hotel, es posible que la normativa aplicable en cada país nos obligue a comunicarlos a los cuerpos y fuerzas de seguridad correspondientes. 

BASE DE LEGITIMACIÓN 

Este tratamiento se realiza tanto para el cumplimiento de las obligaciones derivadas de la contratación (asegurar la identidad de las personas que se hospedan el hotel), así como en el cumplimiento de la normativa al respecto en aquellos países en los que sea aplicable, incluyendo la comunicación de datos a las autoridades competentes en cada caso. 

PLAZO DE CONSERVACIÓN 

Por norma general, el Hotel únicamente trata tus datos personales vinculados al check-in durante tu hospedaje. Finalizada tu estancia, los conservaremos durante el plazo al que las distintas normativas nos puedan obligar, así como para ejercitar o defender nuestros intereses jurídicos (por ejemplo, en caso de sospecha de estafa, los datos podrían llegar a tratarse hasta 10 años, de conformidad con el Código Penal vigente en España). 

2.4 PRE CHECK-IN ONLINE

RESPONSABLE 

Los responsables del tratamiento de tus datos son, por un lado, Catalonia tal y como se define en el apartado 1 de la Política de Privacidad, como prestadora del servicio centralizado de pre check-in online, y por otro lado, la sociedad gestora de la cadena Catalonia Hotels & Resorts, titular del hotel en el que te alojes (en adelante, el “Hotel”). 

FINALIDAD 

El “pre check-in online” es una modalidad de registro que se lleva a cabo a través de Internet con la finalidad de agilizar dicho proceso en el Hotel, verificar tu identidad al acceder a las instalaciones y recibir directamente la llave de tu habitación de forma automática desde un “Kiosko” sito en la recepción del Hotel, sin que tengas que pasar por el mostrador de la recepción.

Como este tipo de registro es voluntario e implica el tratamiento de tus datos biométricos, se te solicitará que aceptes esta política de privacidad y que prestes tu consentimiento expreso para poder tratar tus datos con esta finalidad.

Si aceptas lo anterior, mediante a un enlace que habrás recibido previamente en tu email o WhatsApp, podrás comenzar con el proceso del pre check-in online en la página Web de Catalonia, quien tratará directamente los datos personales identificativos (nombre, apellidos, número de teléfono, datos bancarios si procede y email), que te serán solicitados al inicio.

 El resto de los datos personales que te sean requeridos a partir de ese momento, incluida tu firma, serán tratados por el encargado del tratamiento, Veridas Digital Authentication Solutions, s.l., (en adelante “Veridas”), y por el sub-encargado del tratamiento, Amazon Web Services, (en adelante Amazon) que cuentan con la tecnología OCR y de reconocimiento facial necesaria para poder llevar a cabo este proceso sin necesidad de pasar por Catalonia.

Ten en cuenta que, aunque aparentemente estés realizando todo el proceso de pre check-in online en la misma página Web de Catalonia, una vez que hayas introducido los datos personales indicados en el párrafo anterior, estarás saliendo de dicha página Web y estarás entrando en el entorno digital del encargado del tratamiento, Veridas Digital Authentication Solutions, s.l., (en adelante “Veridas”), que es quien cuenta con la tecnología OCR y de reconocimiento facial necesaria para poder llevar a cabo el pre check-in online.

Mediante la tecnología OCR, Veridas, accederá a aquellos datos personales que resulten de escanear tus documentos de identificación, tales como el DNI, pasaporte o permiso de conducir, entre otros documentos que pudieran ser válidos u obligatorios, de acuerdo con las leyes aplicables.  A diferencia del resto de datos que más adelante se indican, estos datos serán enviados al Hotel, puesto que son necesarios tanto para cumplir con las obligaciones derivadas de la contratación, como para el cumplimiento de la normativa de seguridad ciudadana que exige la comunicación de datos a las autoridades competentes en cada caso, quien los conservará y tratará con estas finalidades.

Igualmente, los datos biométricos necesarios para identificarte digitalmente mediante técnicas de reconocimiento facial también serán tratados por Veridas, que obtendrá los mismos a partir de las fotografías (“selfies”) que facilites al darte de alta.

Si quieres más información sobre cómo Veridas lleva a cabo este tratamiento o la relación que éste tiene con el sub-encargado Amazon, puedes consultar la información aquí.

Una vez finalizado el proceso de pre check-in online, podrás dirigirte al “Kiosko” sito en la entrada del Hotel en el que te alojes para que así puedas ser identificado a tu llegada mediante los dispositivos de reconocimiento facial y te sea expedida la llave de tu habitación desde el “Kiosko, sin que tengas que pasar por la recepción.

No obstante, en el caso de que no hayas finalizado el proceso de pre check-in online o de no existir “Kiosko” en el Hotel en el que te alojes, deberás pasar por recepción.

Ten en cuenta que, si fuiste tú quien realizó la reserva, se te ofrecerá la posibilidad de enviar invitaciones al resto de huéspedes que vayan alojarse en el Hotel, para que también puedan acceder al proceso de pre check-in online, si así lo desean. Al enviar las invitaciones, reconoces que cuentas con la autorización de los huéspedes para poder enviarles la correspondiente invitación y te comprometes a hacer un buen uso de los datos personales, eximiendo al grupo Catalonia Hotels & Resorts de cualquier reclamación por causa del envío y/o mal uso que de los datos de los huéspedes-invitados pueda originarse.

COMUNICACIONES DE DATOS 

No solemos compartir tus datos personales con terceros. Sin embargo, en el caso del pre check-in, es posible que la normativa aplicable en cada país nos obligue a comunicarlos a los cuerpos y fuerzas de seguridad correspondientes si te acabas alojando en el hotel. 

BASE DE LEGITIMACIÓN 

Este tratamiento se realiza para el cumplimiento de las obligaciones derivadas de la contratación, tanto por parte de Catalonia como por parte del Hotel (gestionar la prestación del servicio solicitado y asegurar la identidad de las personas que se hospedan en el hotel), así como en el cumplimiento de la normativa al respecto en aquellos países en los que sea aplicable, incluyendo la comunicación de datos a las autoridades competentes en cada caso.  

Además, como indicábamos anteriormente, si nos prestas tu consentimiento podremos conservar copia de la información y documentación acreditativa de identidad para futuros procesos de check-in. 

PLAZO DE CONSERVACIÓN 

Por norma general, el Hotel únicamente trata tus datos personales vinculados al check-in online desde que lo solicitas y nos proporcionas tus datos, hasta que finaliza tu hospedaje. Finalizada tu estancia, los conservaremos durante el plazo al que las distintas normativas nos puedan obligar, así como para ejercitar o defender nuestros intereses jurídicos (por ejemplo, en caso de sospecha de estafa, los datos podrían llegar a tratarse hasta 10 años, de conformidad con el Código Penal vigente en España).

Por su parte, el tiempo medio que Veridas trata tus datos, es, aproximadamente de 30 minutos. Pasado ese plazo los datos se eliminan permanentemente.

2.5 SUSCRIPCIÓN A NUESTRAS COMUNICACIONES

RESPONSABLE 

Catalonia es la responsable de los datos captados en cualquier formulario destinado a la suscripción de la newsletter, ya sea en la página web www.cataloniahotels.com, en redes sociales o incluso en papel o dispositivos electrónicos (por ejemplo, en el momento del check-in en cualquier hotel de la cadena Catalonia Hotels & Resorts mediante la firma del contrato de alojamiento “Welcome”), así como cuando realices una compra o reserva en nuestra web u otros canales y no te hayas opuesto a ello. 

Por otro lado, ten en cuenta que, si te registras en el programa de fidelización Rewards, el tratamiento de datos para el envío de comunicaciones comerciales por medios electrónicos se regirá por lo descrito a continuación, las condiciones descritas en el tratamiento “Gestión del Programa Catalonia Rewards”, las Condiciones Generales de Contratación Rewards (que puedes consultar aquí), y por lo establecido en el tratamiento de “Elaboración de perfiles” descrito más adelante. 

FINALIDAD 

La finalidad del tratamiento consiste en mantenerte informado, por medios electrónicos tales como el correo electrónico, los mensajes SMS o las aplicaciones de mensajería directa, enviando comunicaciones comerciales y publicitarias. 

Dichas comunicaciones podrán incluir puntualmente información sobre servicios y promociones de ocio y viajes ofrecidos por los hoteles de la cadena, aunque siempre serán remitidos por Catalonia.  

Por norma general, cuando hablamos de nuestras comunicaciones comerciales o newsletters, nos referimos al envío de correos electrónicos a la dirección que los usuarios nos han indicado. Sin embargo, en un concepto más amplio de publicidad online, existen hoy en día otras herramientas que nos permiten enviar comunicaciones a nuestros usuarios por otros medios, como por ejemplo las redes sociales o las aplicaciones de mensajería instantánea (como, por ejemplo, Facebook, Twitter, Whatsapp o Telegram), o los SMS. 

En Catalonia y Catalonia Rewards utilizamos estos servicios a fin de asegurar que la interacción con nuestra comunidad de usuarios nos permite llegar a todos ellos, incluidas las redes sociales.  

Para utilizar estos servicios compartimos siempre la menor información posible, pero que sea información que sea probable que tengamos tanto Catalonia y Catalonia Rewards como la red social u otras redes o aplicaciones de terceros. Para ello, suele utilizarse la dirección de correo electrónico o el número de teléfono. Con esta información la red social o aplicación verifica si el usuario dispone de una cuenta en su propia plataforma, permitiéndonos realizar lo que se conoce como una “audiencia personalizada” con aquellos usuarios que se hayan registrado en Catalonia o Catalonia Rewards y que a su vez tienen cuenta en dicha red social o aplicación. 

De esta forma, se crea un conjunto de usuarios en la red social o aplicación correspondiente, a la que no tenemos acceso directo, es decir, conocemos el volumen de personas que hay en dicho conjunto, y alguna información estadística, pero no podemos ver su identidad. Es a este conjunto a los que la red social o aplicación nos permite mostrar publicidad directamente, y nos permite una comunicación directa con nuestros usuarios en dicha red social o aplicación. 

Este tipo de actividad puede realizarse en distintos medios, destacando las redes sociales como Facebook (Custom audience), Twitter (Tailored audiences) o Google (Customer Match), y únicamente la realizamos con aquellos usuarios que han aceptado recibir publicidad de Catalonia y Catalonia Rewards. 

Por otro lado, estas redes sociales o aplicaciones permiten compartir los mismos datos de usuarios para encontrar o identificar lo que se denomina como “públicos similares”, es decir, usuarios que tengan un perfil similar a los usuarios de Catalonia y Catalonia Rewards en dicha red social o aplicación, pero que no son usuarios de Catalonia o Catalonia Rewards.  

Este tipo de actividad suele realizarse especialmente mediante redes sociales como Facebook (Lookalike audience), Twitter (Tailored audiences) o Google (Similar Audiences). En este caso, al no impactar directamente con publicidad sobre los usuarios propios, ni generarse una base de datos de usuarios propios en la red social o plataforma de terceros, se utilizan los datos básicos (correo electrónico o teléfono) de todos los usuarios, incluso de aquellos que no hayan aceptado la recepción de publicidad de Catalonia o Catalonia Rewards, basándonos en nuestro interés legítimo. 

En relación con los datos proporcionados a dichos terceros, tal y como ya se ha indicado anteriormente, únicamente se comunicará su correo electrónico o teléfono. Además, los datos se comparten de forma cifrada, garantizando la confidencialidad y seguridad de los datos. Todo el proceso se encuentra protegido a través de la herramienta facilitada por la propia plataforma, y que permitirá que ésta pueda identificarle en su base de datos. 

En cualquier caso, al tratarse de publicidad en las redes sociales o aplicaciones de terceros, primará siempre la configuración que el usuario haya hecho acerca de la recepción de publicidad en dichas redes sociales o aplicaciones. Es decir, aunque un usuario hubiera aceptado recibir comunicaciones comerciales de Catalonia o Catalonia Rewards al darse de alta en alguno de nuestros servicios, o no se haya opuesto a ellas, según el caso, no la recibirá nunca en dichas redes sociales mediante los servicios anteriores si no admitió que sus datos fueran tratados con fines publicitarios por la red social o aplicación. Por tanto, recomendamos a todos los usuarios que, si no desean recibir publicidad a través de la red social o plataforma de terceros, restrinja la misma a través de su perfil de usuario o herramientas disponibles, y que consulten las condiciones existentes en las políticas de privacidad de cada una de las plataformas. 

Los datos necesarios para poder remitirte comunicaciones comerciales o con fines publicitarios se tratarán mientras mantengas una suscripción a nuestras comunicaciones o un usuario en el Programa de Fidelización Catalonia Rewards y, habiendo proporcionado tu consentimiento para este tratamiento, no lo hubieras retirado con posterioridad, o no te hubieras opuesto a su recepción, según el caso. En cualquier caso, rechazar u oponerte a la recepción de comunicaciones comerciales no supondrá la eliminación de ningún dato, ya que estos forman parte de tu perfil, pero sí evitará que los utilicemos con esta finalidad. 

Ten en cuenta que, en cualquier caso, es posible que veas publicidad de Catalonia y Catalonia Rewards en las redes sociales, ya que estas permiten mostrar publicidad a sus usuarios sin que compartamos ningún dato personal previamente. En estos casos, la visualización de esta publicidad dependerá única y exclusivamente de la configuración de su perfil de usuario en dicha red social o aplicación. 

Todas nuestras comunicaciones podrán ser personalizadas y adaptadas a tus preferencias, tal y como describimos en el apartado “Elaboración de perfiles” más adelante. 

Asimismo, ten en cuenta que nuestra página web dispone de distintos formularios donde podrás suscribirte a nuestras comunicaciones comerciales o newsletters. También podrás suscribirte a las mismas al firmar el contrato de alojamiento “Welcome” que se te entregará al hacer el check-in en los hoteles o cualquier otro medio donde se solicite el consentimiento. Podrás prestar el consentimiento para recibir comunicaciones en cualquiera de estos medios y podrás darte de baja cuando lo desees mediante el enlace disponible que encontrarás para ello con cada comunicación que recibas, o en su caso, por correo electrónico a las direcciones indicadas en esta política de privacidad, por lo tanto, una vez suscrito, no supondrá darte de baja de estas comunicaciones por el hecho de no marcar la casilla de suscripción en ocasiones posteriores.

COMUNICACIONES DE DATOS 

No comunicaremos tus datos a ningún tercero, ni siquiera a los Hoteles, para que te remitan comunicaciones comerciales. Como indicábamos anteriormente, es posible que recibas información de terceros, pero siempre enviaremos nosotros la comunicación. 

BASE DE LEGITIMACIÓN 

Siempre que te registres voluntariamente a nuestras comunicaciones con el alcance indicado anteriormente, la base legitimadora del tratamiento será tu consentimiento.  

Cuando realices una reserva en nuestra página web, o contrates cualquier otro producto o servicio con nosotros, consideramos que tenemos habilitación legal e interés legítimo para remitirte estas comunicaciones, siempre que no te hayas opuesto en el momento de la captación de los datos tal y como nos exige la normativa en España. 

El uso de los servicios publicitarios en redes sociales o aplicaciones de terceros se realiza en base a nuestro interés legítimo de mejorar nuestra forma de comunicación con nuestros usuarios y asegurar su efectividad, de la forma más transparente posible.  

Siempre, en cualquier caso, podrás oponerte a este tratamiento y darte de baja de nuestras comunicaciones, bien mediante el enlace que encontrarás en cada comunicación, bien siguiendo las instrucciones que te proporcionamos en el apartado “Tus derechos” más adelante. 

Asimismo, podrás oponerte a que utilicemos tus datos personales para hacer uso de los servicios publicitarios de redes sociales y otros terceros, así como configurar tu perfil de usuario, en cada red social o aplicación de tercero, y establecer tus propias preferencias de comunicación. 

PLAZO DE CONSERVACIÓN 

Los datos vinculados a las comunicaciones comerciales los conservamos mientras no te des de baja en la mismas, o hasta que podamos considerar que ya no tienes interés (por ejemplo, porque ya no existe la cuenta de correo electrónico que proporcionaste, o porque tenemos la certeza de que no abres las comunicaciones o interactúas con ellas). 

Una vez solicites la baja, ya no utilizaremos tus datos, sin perjuicio de que podamos conservarlos bloqueados tal y como exige la normativa en España y como describimos en el apartado 3 “Plazo de conservación de los datos” general más adelante. 

2.6 GESTIÓN DEL PROGRAMA CATALONIA REWARDS 

RESPONSABLE 

La sociedad responsable de los datos personales vinculados a nuestro Programa de Fidelidad Catalonia Rewards es Duques de Bergara, S.L.U. (Catalonia Rewards). 

FINALIDAD 

La finalidad del tratamiento es asegurar tu correcta participación en el Programa de Fidelización y permitirte disfrutar de todas sus ventajas. 

Por ello, la participación en el Programa de Fidelización Catalonia Rewards supone que necesariamente tratemos los datos personales para: 

 

  • Gestionar la aceptación y el control del cumplimiento de la presente Política de Privacidad, las Condiciones Generales de Uso del Sitio Web, las Condiciones Generales de Contratación Rewards, así como cualquier otra cuestión relacionada con tu condición de miembro de Catalonia Rewards; 
  • Formalizar y gestionar tus reservas a través de Catalonia Rewards; 
  • Agilizar el proceso de formalización de futuras reservas mediante la conservación de tus datos personales; 
  • Informarte de tu nivel de membresía y cuantía de “Travel Cash” acumulado; 
  • Contestar las preguntas o solicitudes que, en su caso, pudieras haber enviado a Catalonia Rewards. 

Asimismo, en el momento de registro tendrás la posibilidad de oponerte a nuestras comunicaciones comerciales. En caso de aceptarlas, aplicará lo dispuesto en los apartados “Suscripción a nuestras comunicaciones” y “Elaboración de perfiles” disponibles en la presente política de privacidad. Podrá así recibir, entre otras, ofertas, acciones promocionales o concursos organizados por o en los que intervenga Catalonia Rewards. 

Ten en cuenta, sin embargo, que no aceptar las comunicaciones vinculadas a Catalonia Rewards en el registro no cancelará tu suscripción a otras comunicaciones que hubieras aceptado en otros momentos (por ejemplo, la suscripción directa a la Newsletter mediante nuestra web o durante el check-in en un hotel). Las bajas a nuestras comunicaciones se gestionan única y exclusivamente mediante el enlace disponible en cada comunicación o, en su caso, por correo electrónico a las direcciones indicadas en la presente política de privacidad.

También será de aplicación lo descrito en el apartado “Prevención del fraude”, en todo aquello vinculado a conductas fraudulentas en el Programa de Fidelización Catalonia Rewards”. 

COMUNICACIONES DE DATOS 

Los datos vinculados al Programa de Fidelización no se comunicarán a ningún tercero, salvo que sea necesario para la correcta prestación de un servicio que hubiera sido solicitado por un miembro registrado y sea ejecutado por un tercero pero no cuando dicho tercero preste su servicio al miembro registrado directamente. 

BASE DE LEGITIMACIÓN 

La base de legitimación es el correcto desarrollo de las obligaciones contractuales del Programa de Fidelización, de conformidad con lo dispuesto en las Condiciones Generales de Contratación Rewards, disponibles aquí

Asimismo, por el registro en el Programa de Fidelización tenemos habilitación legal e interés legítimo para remitirte estas comunicaciones, siempre que no te hayas opuesto en el momento de la captación de los datos tal y como nos exige la normativa en España. 

PLAZO DE CONSERVACIÓN 

Los datos vinculados al Programa de Fidelización Catalonia Rewards los conservamos mientras no te des de baja del mismo, hasta que podamos considerar que ya no tienes interés (por ejemplo, porque ha transcurrido un plazo de tiempo razonable sin que hayas iniciado sesión ni interactuado con el Programa de Fidelización de ninguna otra forma), o cuando desde Catalonia Rewards rescindamos el contrato (por ejemplo, por incumplimiento de las obligaciones por parte del miembro registrado, extinción del Programa de Fidelización, etc.). 

Una vez se produzca la baja en el Programa de Fidelización, ya no utilizaremos tus datos, sin perjuicio de que podamos conservarlos bloqueados tal y como exige la normativa en España y como describimos en el apartado 3 “Plazo de conservación de los datos” general más adelante. 

2.7 ELABORACIÓN DE PERFILES

RESPONSABLE 

El responsable de elaborar perfiles de nuestros clientes es Catalonia, responsable de la página web, las cookies y la contratación o reserva on-line o a través de la centralita telefónica de la cadena. 

Si te registras en el programa de fidelización Rewards, tus datos serán tratados conjuntamente por Catalonia y Catalonia Rewards, quienes lo harán en calidad de corresponsable y de conformidad con las obligaciones contractuales que a tales efectos han suscrito ambas compañías. 

FINALIDAD 

Elaboramos perfiles de nuestros clientes y usuarios en base a sus preferencias, con la única finalidad de poder ofrecer mejores ofertas y promociones especialmente adaptadas a tus intereses. 

De esta forma, podemos orientar el contenido de nuestras comunicaciones según la información que vamos captando mediante: (i) la navegación por nuestra página web y los hoteles, destinos o servicios que suele consultar; (ii) la información que podamos captar mediante las cookies, siempre que las hayas aceptado (para más información, consulta nuestra política de cookies); (iii) los productos o servicios que contratas o reservas, tanto en la página web como, en su caso, en los propios hoteles (en este caso, el hotel en el que te hospedes captará los datos tanto para Catalonia como para Catalonia Rewards conjuntamente en caso de que seas miembro del programa de fidelización Rewards); (iv) las campañas o actividad publicitaria que podamos realizar en páginas web de terceros o redes sociales (por ejemplo, la interacción con los anuncios, banners o contenidos publicados); o (v) cualquier otra información que nos puedas proporcionar o podamos inferir en cualquier otro contacto (por ejemplo, mediante chat, email, aplicaciones de mensajería instantánea o teléfono). 

Asimismo, en base a la información de tu perfil, podremos personalizar el contenido de nuestra página web, pudiendo así mostrarte información relevante en base a tus preferencias.  

Todos los perfiles que generamos se alimentan a medida que interactúas con nosotros, ya sea mediante la navegación en la página web, la contratación de productos o servicios, la suscripción a nuestras comunicaciones comerciales o el registro en el Programa de Fidelización Catalonia Rewards. Por tanto, a modo de ejemplo, si el registro en el Programa de Fidelización Catalonia Rewards se realiza en un momento en el que ya hemos elaborado previamente un perfil tuyo por interacciones o reservas previas, la información que ya tenemos sobre ti se incorporará a tu perfilado de usuario de Catalonia Rewards.

En ningún caso estos perfiles, aunque se realicen de forma automatizada, tendrán consecuencias jurídicas o similares para los clientes o usuarios, ya que no impedirá en ningún caso el acceso a nuestros productos o servicios, si no que sencillamente nos permitirá poder ofrecerle información que consideramos relevantes para ellos (por ejemplo, si suele buscar hoteles en una ciudad o zona concreta, priorizaremos proporcionarle ofertas, promociones o información sobre dicha ciudad o zona. O si sueles contratar siempre un servicio concreto, podremos ofrecerte información sobre éste o servicios similares). 

Adicionalmente a lo anterior, podemos utilizar tus datos personales con fines estadísticos, aunque no hayas aceptado la recepción de comunicaciones comerciales por vía electrónica o te hayas opuesto a ellas. Esto lo hacemos para tener un mejor conocimiento global de nuestros clientes y mejorar nuestros productos y servicios, por lo que esta información se utilizaría únicamente, como indicábamos, con fines estadísticos y de estudio de mercado. Sin embargo, en el momento en que te suscribas a nuestras comunicaciones por cualquier vía, podremos utilizar toda la información generada hasta el momento para personalizarlas y adaptarlas a tus intereses. 

En todo caso, podrás oponerte a la realización de perfiles en cualquier momento mediante el ejercicio del derecho de oposición, tal y como describimos en el apartado “Tus derechos” más adelante. 

COMUNICACIONES DE DATOS 

Los datos de los perfiles no se comunicarán nunca a ningún tercero.  

Sin embargo, cuando te registras en el programa de fidelización Rewards, los datos vinculados a tu perfil de usuario serán tratados conjuntamente por Catalonia y por Catalonia Rewards como corresponsables, tal y como indicamos en el apartado “Responsables” anterior. 

En este caso, existirá una comunicación inicial de los datos de tu perfil de Catalonia hacia Catalonia Rewards, para que desde este momento, ambas compañías puedan tratar los datos conjuntamente. 

Esta comunicación tiene lugar para evitar remitir comunicaciones comerciales duplicadas. Cuando te registras en Catalonia Rewards, dejarás de recibir las comunicaciones generales de Catalonia, y nos centraremos en tu relación con nosotros vinculada al programa de fidelización. 

Dicha comunicación de datos podrá incluir también la información captada mediante las cookies de la página web, también titularidad de Catalonia, siempre que las hayas aceptado. 

BASE DE LEGITIMACIÓN 

La base de legitimación para la elaboración de perfiles es el interés legítimo de Catalonia y Catalonia Rewards de asegurar que enviamos información más relevante a nuestros usuarios, clientes y miembros del programa de fidelización. 

Catalonia y Catalonia Rewards han realizado la debida ponderación del interés legítimo, concluyendo que nuestros intereses son legítimos y que no afectan a los derechos y libertades de los interesados, no existen decisiones jurídicas sobre ellos, ni ninguna actividad que le afecte de forma similar. 

Por otro lado, la comunicación de datos de datos de Catalonia hacia Catalonia Rewards para establecer la corresponsabilidad vinculada a los perfiles de los miembros del programa de fidelización Rewards se basa en las obligaciones contractuales del propio programa Rewards (que puedes consultar aquí

PLAZO DE CONSERVACIÓN 

Los datos de tu perfil de usuario serán conservados mientras seas (i) usuario de nuestra página web; (ii) no elimines las cookies que hubieras aceptado, en su caso; (iii) seas suscriptor de nuestra Newsletter; (iv) formes parte de nuestro programa Rewards o (v) no te hayas opuesto expresamente a la realización de perfiles. 

Ten en cuenta que, aunque hubieras solicitado la baja en las comunicaciones comerciales, seguiremos actualizando tu perfil de usuario para las otras finalidades descritas anteriormente. Si en cualquier momento volvieras a suscribirte en nuestras newsletter, estas se personalizarán incluyendo la información de tu perfil generada hasta el momento. 

En todo caso, tus datos también podrán ser conservados con otras finalidades, tal y como indicamos en nuestro apartado “Plazo de conservación de los datos” general más adelante. 

2.8 PREVENCIÓN DEL FRAUDE

RESPONSABLE 

El responsable de la prevención del fraude será Catalonia para todo aquello relativo al uso de la página web y la contratación y reserva de productos o servicios on-line. 

En cuanto a la prevención del fraude vinculada al programa de fidelización, el responsable del tratamiento será Catalonia Rewards. 

FINALIDAD 

Tratamos los datos personales de nuestros usuarios, clientes y miembros de Rewards con la finalidad de asegurar el cumplimiento de las obligaciones establecidas en el uso de nuestros servicios o de la normativa aplicable. 

Así, podemos establecer controles detecten un uso inapropiado de la página web, el uso de datos personales fraudulentos, medios de pago no válidos (por ejemplo, tarjetas falsas o robadas), o el fraude en el uso de las ventajas ofrecidas en el programa Rewards. 

Para ello, podemos tratar datos personales del usuario que realice el fraude, no solo para tomar medidas para evitarlo, si no también para tomar las acciones legales que pudieran corresponder en cada caso. 

COMUNICACIONES DE DATOS 

En caso de detectar un fraude que afecte los intereses y derechos de Catalonia, podremos comunicar los datos a los cuerpos y fuerzas de seguridad, así como jueces y tribunales del país en el que se haya producido la actividad fraudulenta o donde jurisdiccionalmente corresponda en cada caso. Asimismo, Catalonia también podrá comunicar datos a Catalonia Rewards y viceversa en caso de que alguna de ellas detecte un fraude. 

BASE DE LEGITIMACIÓN 

La base de legitimación de este tratamiento es el cumplimiento de las condiciones aplicables a cada caso, ya sea de las obligaciones derivadas del uso de la web establecidas en el aviso legal, de las condiciones de contratación, o las bases legales del programa Rewards. 

Asimismo, podremos tratar los datos por obligación legal siempre que el fraude comporte el incumplimiento de cualquier ley aplicable en cualquier país en el que operemos. 

PLAZO DE CONSERVACIÓN 

Los datos vinculados a la prevención del fraude se tratarán mientras sean necesario para defender los intereses y derechos de Catalonia, y cuando corresponda de conformidad con los plazos de prescripción establecidos en cualquier normativa aplicable o mientras exista una causa abierta que lo justifique. Por ejemplo, los datos podrían llegar a tratarse hasta 10 años en casos de sospecha de estafa, de conformidad con el Código Penal vigente en España). 

2.9 CONTACTO CORPORATIVO

RESPONSABLE 

Siempre que te pongas en contacto con nosotros para solicitar cualquier información, tus datos personales serán tratados por Duques de Bergara, S.L.U. 

FINALIDAD 

Puedes ponerte en contacto con nosotros con distintas finalidades utilizando los distintos canales de información, ya sean los formularios de la página web, las redes sociales, el teléfono o el correo electrónico o postal. 

En estos casos podremos tratar tus datos, por ejemplo, para: 

 

  • gestionar cualquier petición de información sin compromiso en relación con nuestros productos o servicios; 
  • gestionar cualquier petición de información en relación con los proyectos de expansión; 
  • gestionar el envío de actualizaciones de las últimas noticias de la sala de prensa; 
  • gestionar cualquier petición de información en relación con nuestro compromiso en materia de responsabilidad social; 
  • utilizar tu información, si fuera relevante y oportuno, para mejorar tu perfil de usuario, cliente o miembro de Rewards, tal y como se establece en la descripción del tratamiento “Elaboración de perfiles” anterior. 

 

COMUNICACIONES DE DATOS 

Por norma general no comunicamos los datos personales recibidos. Sin embargo, si el objetivo de tu consulta va vinculado a otras sociedades vinculadas a la cadena Catalonia Hotels & Resorts, podremos comunicarles el contenido de tu consulta y, si fuera estrictamente necesario para poder facilitarte la respuesta, también tus datos personales (por ejemplo, para que se pongan directamente en contacto contigo). 

BASE DE LEGITIMACIÓN 

La base de legitimación para responder a cualquier petición de información es el interés legítimo de Duques de Bergara, S.L.U. en asegurar la comunicación con las personas interesadas y proporcionar una respuesta a cualquier petición. 

En caso de utilizar cualquier información proporcionada para alimentar un perfil de usuario, cliente o miembro de Rewards, la base de legitimación será la especificada en la descripción del tratamiento “Elaboración de perfiles” indicado anteriormente. 

PLAZO DE CONSERVACIÓN 

Los datos vinculados a las peticiones enviadas a Duques de Bergara, S.L.U. serán tratados mientras sean necesarios para proporcionar la respuesta correspondiente, hasta cinco años para mantener un histórico de solicitudes que nos permita mejorar nuestros productos y servicios o recuperar una conversación previa, así como hasta el plazo de prescripción establecido en cualquier normativa que pudiera ser de aplicación en aquellos casos en los que se nos pudiera comunicar un incidente o incumplimiento por parte de cualquier sociedad vinculada a Catalonia Hotels & Resorts. 

2.10 SELECCIÓN DE PERSONAL

RESPONSABLE 

Cuando apliques a una vacante (i) publicada por el departamento de recursos humanos a través de portales digitales de trabajo o empresas de selección de personal, tales como, a modo enunciativo no limitativo, “Linkedin” o “InfoJobs” , el responsable del tratamiento de tus datos personales será  Duques de Bergara, S.L.U.; (ii) cuando aplicas a una vacante a través del apartado “trabaja con nosotros” ubicado en la Web corporativa de Catalonia, en este caso el responsable del tratamiento será Promotora Kasde, S.A.; (iii) cuando de forma presencial entregas en alguno de los hoteles de la cadena Catalonia Hotels & Resorts tu currículo vitae en mano, el responsable del tratamiento de tus datos pasará a ser la sociedad de la cadena que gestione el hotel en particular.  

Los datos serán tratados por los anteriores responsables, sin perjuicio de que puedan facilitarse entre las empresas del grupo al que pertenecen (ver apartado “Comunicaciones de datos”). 

FINALIDAD 

Cuando gestionamos procesos de selección de personal, tratamos los datos personales para las siguientes finalidades:  

  • Evaluar tus estudios y experiencias profesionales previas en relación con la vacante a la que te postulas; 
  • Realizar las entrevistas que sean necesarias, tanto generales desde recursos humanos como específicas con los responsables correspondientes; 
  • Según el puesto al que presentes tu candidatura, realizar tests, pruebas de nivel, idiomas, capacidades o aptitud; 
  • Solicitar referencias a las personas que nos hayas podido facilitar; 

 

También trataremos tus datos de contacto para, precisamente, poder contactar contigo a lo largo del proceso de selección.  

En caso de no ser seleccionado, podremos conservar tus datos, así como los resultados de entrevistas, test, etc. para poder ofrecerte y considerarte en otras ofertas o vacantes de empleo que podamos considerar que son de tu interés y que coinciden con tu perfil profesional. Cualquier otra acción que consideremos oportuna para valorar tu candidatura. 

 

COMUNICACIONES DE DATOS 

Por norma general no comunicamos los datos personales recibidos. Sin embargo, parte de nuestros servicios centrales se prestan desde distintas sociedades. Asimismo, los hoteles que forman parte de la cadena Catalonia Hotels & Resorts pueden formar parte también de otras empresas. Por ello, siempre que sea necesario para gestionar tu candidatura, toda tu información personal podrá ser comunicada a la empresa que ha publicado la vacante. 

BASE DE LEGITIMACIÓN 

La base de legitimación para los procesos de selección es la ejecución de medidas pre-contractuales previas a una potencial contratación como empleado. 

PLAZO DE CONSERVACIÓN 

Los datos que nos remitas para una vacante para la que no hayas sido finalmente seleccionado podrán conservarse por un plazo no superior a 2 años, con la finalidad de proponerte nuevas vacantes que puedan ser de tu interés, salvo que te opongas en cualquier momento a ello. 

3. PLAZO DE CONSERVACIÓN DE LOS DATOS 

Tus datos personales podrán ser tratados de conformidad con lo descrito en cada uno de los tratamientos indicados en la presente política de privacidad. 

Sin perjuicio de dichos plazos, tus datos podrán ser conservados de manera anonimizada con finalidades estadísticas o de estudio de mercado, siempre que sea posible, o debidamente bloqueados para cumplir con cualquier obligación legal que sea de aplicación en cada caso. 

Por ejemplo, para el ejercicio o defensa de acciones vinculadas a la normativa de consumidores y usuarios, cualquier información personal relevante podrá ser tratada durante un plazo de 3 años. En casos de estafa, como se ha mencionado anteriormente y de conformidad con el Código Penal vigente en España, podrán tratarse en determinados supuestos por un plazo de hasta 10 años. Es posible que en los distintos países en los que operamos existan obligaciones legales adicionales que nos puedan obligar a conservar los datos por plazos superiores. 


4. TRANSFERENCIAS INTERNACIONALES 

Por norma general, procuramos tratar siempre los datos personales en Europa o el Espacio Económico Europeo, asegurando el cumplimiento del RGPD tanto por nuestra parte como de nuestros proveedores de servicios, quienes tratan los datos en nuestro nombre y bajo nuestras instrucciones.  

Sin embargo, prestamos nuestros servicios globalmente, por lo que es posible que debamos tratar los datos en otros países, que pueden ofrecer o no las mismas garantías que el RGPD. En el supuesto que fuera necesario realizar transferencias internacionales desde la UE a países fuera de la UE que no cumplan con dichas garantías, nos comprometemos a llevarlas siempre a cabo asegurando que se protejan con las garantías oportunas, que podrán incluir las (i) Cláusulas Tipo aprobadas por la UE, (ii) Certificaciones de los terceros, (iii) Normas corporativas vinculantes o (iv) cualquier otro mecanismo válido de conformidad con la normativa o aprobado por las autoridades competentes. 

5. DERECHOS 

¿Cuáles son tus derechos cuando nos facilitas tus datos y cómo puedes ejercerlos? 

Tienes derecho a obtener confirmación sobre si el responsable está tratando datos personales que te conciernan, o no.  

Asimismo, tienes derecho a acceder a tus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. 

En determinadas circunstancias, podrás solicitar la limitación del tratamiento de tus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. 

Adicionalmente, en determinadas circunstancias y por motivos relacionados con tu situación particular, podrás oponerte al tratamiento de tus datos. El responsable dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.  

Asimismo, puedes ejercer el derecho a la portabilidad de los datos de conformidad con lo establecido en la normativa aplicable.  

Si deseas hacer uso de cualquiera de tus derechos puedes dirigirte a nosotros enviando un correo electrónico a dpo.cataloniahotels@lener.es. Alternativamente, también puedes dirigirte a nosotros mediante correo postal a la siguiente dirección: Córcega, 323 – 08037 Barcelona, dirigido a Atención al Cliente e indicando en el sobre “Protección de Datos”. Recuerda facilitar la mayor información posible sobre tu solicitud: Nombre y apellidos, dirección de correo electrónico que utiliza para la cuenta o portal objeto de tu solicitud. 

Por último, te informamos que puedes dirigirte ante la Agencia Española de Protección de Datos y demás organismos públicos competentes para cualquier reclamación derivada del tratamiento de tus datos personales. 

Actualizado a mayo 2023