Carta de protección de datos personales de ALL Accor Experiences
POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES PARA LOS CLIENTES DEL SITIO WEB ALL ACCOR EXPERIENCES
1. EL COMPROMISO DEL GRUPO ACCOR CON LA PROTECCIÓN DE LA PRIVACIDAD
Le consideramos un cliente muy valioso, por lo que nuestra máxima prioridad es ofrecerle experiencias únicas en todo el mundo. Su satisfacción y su confianza en Accor son fundamentales para nosotros. Por eso, hemos implementado una política para proteger sus datos personales. En la presente política se establecen nuestros compromisos con usted y se describe cómo el Grupo Accor utiliza sus datos personales cuando utiliza el sitio web ALL Accor Experiences, disponible en https://experiences-all.accor.com, en lo sucesivo, el “Sitio”.
Los socios del programa de fidelización ALL Accor pueden acceder a este Sitio. El tratamiento de los datos personales relacionados con el programa de fidelización ALL Accor (incluida la creación y la gestión de su cuenta de socio de ALL Accor y la gestión de sus ventajas de fidelización) se describe en la Política de protección de datos personales de los clientes de Accor, a la que se puede acceder en la dirección https://all.accor.com/a/es/information/data-protection.html y en la parte inferior de la página del Sitio. La presente política regula el tratamiento de los datos personales que se lleva a cabo en relación con el uso que usted haga del Sitio ALL Accor Experiences.
2. ALCANCE
En la presente política, “Accor” hace referencia a:
Accor SA, sociedad matriz del Grupo Accor, con domicilio social en 82 rue Henri Farman, 92130 Issy-les-Moulineaux, Francia;
las filiales y otras empresas vinculadas a Accor SA que participan en las actividades del Grupo Accor.
Cuando reserva una experiencia con uno de nuestros proveedores destacados, sus datos personales son tratados tanto por Accor SA como por el proveedor de la experiencia en cuestión, actuando cada uno de ellos como responsable independiente del tratamiento con fines propios.
En resumen:
Accor SA trata sus datos porque gestiona el Sitio ALL Accor Experiences, que permite a Accor SA recopilar los datos necesarios para organizar su experiencia y compartir esos datos con los proveedores de experiencias correspondientes.
Cada proveedor de experiencias trata sus datos con el fin de gestionar la relación contractual con usted (gestión de la experiencia, facturación, pago, etc.) y para preparar su llegada a la experiencia.
3. 10 PRINCIPIOS DE ACCOR PARA PROTEGER SUS DATOS PERSONALES
De conformidad con la normativa aplicable, en particular, el Reglamento General de Protección de Datos adoptado en Europa, hemos establecido los siguientes 10 principios para el tratamiento de sus datos dentro del Grupo Accor:
Legitimidad: solo utilizamos datos personales si:
hemos obtenido el consentimiento de la persona, O
es necesario para el cumplimiento de un contrato en el que la persona es parte, O
es necesario para cumplir con una obligación legal, O
es necesario para proteger los intereses vitales de la persona, O
perseguimos un interés legítimo al utilizar datos personales y dicho uso no vulnera las libertades ni los intereses de la persona.
Transparencia: explicamos la utilidad que tienen para nosotros los datos personales que recopilamos.
Finalidades específicas y minimización de datos: solo recopilamos los datos personales que son estrictamente necesarios para nuestros fines. Si podemos lograr el mismo resultado utilizando una cantidad menor de datos personales, garantizamos que únicamente se tratarán los datos estrictamente necesarios.
Transparencia: informamos a las personas interesadas sobre cómo utilizamos sus datos.
Facilitamos a los interesados el ejercicio de sus derechos: acceso a los datos, rectificación y supresión de los mismos, así como oposición al tratamiento de los datos.
Plazos de almacenamiento: solo almacenamos los datos personales durante periodos limitados.
Garantizamos la seguridad de los datos personales, en particular, su integridad y confidencialidad.
Si un tercero necesita utilizar datos personales, nos aseguramos de que esté en condiciones de proteger dichos datos.
Si es necesario transferir datos personales fuera de la Unión Europea, nos aseguramos de que dicha transferencia se rija por los mecanismos jurídicos adecuados.
Si se produce una violación de la seguridad de los datos personales (por pérdida, robo, destrucción, indisponibilidad, etc.), informamos a las autoridades competentes en materia de protección de datos y a las personas afectadas cuando sea probable que dicha violación entrañe un riesgo elevado para los derechos y las libertades de las personas físicas.
Si tiene alguna pregunta sobre los “10 principios de protección de datos de Accor”, póngase en contacto con el Departamento de Protección de Datos Personales, cuyos datos de contacto figuran en la sección “Sus derechos”.
4. ¿QUÉ DATOS PERSONALES SE RECOPILAN?
Para poder ofrecerle este servicio de reserva de experiencias con los proveedores correspondientes, necesitamos recopilar los siguientes datos sobre usted y sus acompañantes:
Datos de identificación y de contacto (apellidos, nombre, número de teléfono, correo electrónico y dirección postal);
a excepción de la dirección postal, es obligatorio facilitar estos datos para que podamos tramitar su reserva. No se podrá completar su reserva si falta alguno de estos datos.
Información sobre la afiliación al programa de fidelización (número de socio, estatus, ventajas).
Información relacionada con su reserva (fecha y hora de la reserva, ubicación).
Preferencias relativas a la experiencia.
Solicitudes especiales que puede realizar durante el proceso de reserva.
Información necesaria para organizar determinados eventos.
Sus preguntas y comentarios antes, durante y después de la experiencia.
Información técnica y de ubicación cuando utilice el Sitio ALL Accor Experiences, para que podamos mostrarle experiencias cercanas.
5. ¿CON QUÉ FINES SE RECOPILAN SUS DATOS Y DURANTE CUÁNTO TIEMPO SE ALMACENAN?
En la siguiente tabla se indican los fines para los que tratamos sus datos, la base jurídica de dicho tratamiento y los plazos de almacenamiento correspondientes:
| Fin | Base jurídica | Periodo de almacenamiento |
|---|---|---|
Gestión de las reservas de experiencias con los proveedores de experiencias:
|
Tratamiento necesario para la ejecución del contrato del que usted es parte | Tres (3) años a partir de la fecha en la que tuvo su última actividad con nosotros |
Mejora de los servicios prestados:
|
Tratamiento necesario para la consecución de nuestro interés legítimo en mejorar nuestros servicios y la calidad de las experiencias que se ofrecen en el Sitio. | Tres (3) años a partir de la fecha en la que tuvo su última actividad con nosotros Cuatro (4) años a partir de la fecha en que se cierre su expediente en relación con una queja o reclamación. |
Gestión de las preferencias de comunicación, las alertas y las notificaciones:
|
Tratamiento basado en su consentimiento. | Tres (3) años a partir de la fecha en la que tuvo su última actividad con nosotros |
| Gestionar cualquier posible litigio y conservar las pruebas que puedan utilizarse en los procedimientos judiciales | Tratamiento necesario para la defensa de nuestro interés legítimo en recabar pruebas en caso de litigio |
Según los plazos de prescripción legales aplicables |
| Cumplir con toda la legislación aplicable (por ejemplo, la conservación de los documentos contables) | Tratamiento necesario para el cumplimiento de una obligación legal |
Durante el plazo establecido en la legislación aplicable |
6. CONDICIONES PARA EL ACCESO DE TERCEROS A SUS DATOS PERSONALES
Accor opera en numerosos países y nos esforzamos por ofrecerle los mismos servicios en todo el mundo. Por lo tanto, debemos compartir sus datos personales con destinatarios internos y externos, bajo las siguientes condiciones:
Para ofrecerle la mejor experiencia posible en su reserva, compartimos sus datos con un número limitado de personas y servicios autorizados:
Proveedores de experiencias: los datos relativos a sus reservas y solicitudes especiales se comparten con los proveedores de experiencias implicados en su reserva, para que puedan gestionarla y prepararla.
Proveedores de servicios: Accor SA podrá compartir sus datos personales con proveedores de servicios que actúen en su nombre, en particular, con nuestro proveedor de alojamiento web, encargado de gestionar y operar el Sitio (comunicaciones relativas a sus reservas, gestión de subastas, encuestas de satisfacción y gestión de las solicitudes de los clientes). Estos proveedores de servicios solo podrán utilizar sus datos en el marco de los servicios que prestan en nombre de Accor SA.
Autoridades locales: también es posible que tengamos que facilitar sus datos a las autoridades locales cuando así lo exija la ley o en el marco de una investigación, de conformidad con la normativa local aplicable.
7. LA PROTECCIÓN DE SUS DATOS PERSONALES DURANTE TRANSFERENCIAS INTERNACIONALES
A los efectos establecidos en el artículo 5 de la presente política, podremos ceder sus datos personales a destinatarios internos o externos ubicados en países en los que el grado de protección de los datos personales pueda diferir del que garantiza la Unión Europea.
Por lo tanto, además de aplicar la presente política, Accor adopta las medidas adecuadas para garantizar la transferencia de sus datos personales a una entidad de Accor o a un destinatario externo ubicado en un país que ofrezca un grado de protección diferente al que se ofrece en el país en el que se recogen los datos personales. Estas transferencias se rigen por los mecanismos jurídicos pertinentes, en particular, las cláusulas contractuales tipo adoptadas por la Comisión Europea, las normas corporativas vinculantes o cualquier otra garantía que cumpla con la normativa aplicable.
En función de su reserva, sus datos podrían transferirse a proveedores de experiencias ubicados fuera de la Unión Europea, ya que dicha transferencia es necesaria para la ejecución de su contrato de reserva. Sus datos también pueden transferirse, como parte del proceso de reserva, a nuestro proveedor de servicios encargado de gestionar la plataforma de reserva.
8. SEGURIDAD DE LOS DATOS
Accor SA adopta las medidas técnicas y organizativas adecuadas, de conformidad con las disposiciones legales aplicables (en particular, el artículo 32 del RGPD), para proteger sus datos personales contra la destrucción, la pérdida, la alteración, el uso indebido y el acceso, la modificación o la divulgación no autorizados, ya sean estos actos ilícitos o accidentales. A tal efecto, hemos implementado medidas técnicas (como cortafuegos y mecanismos de cifrado de datos) y medidas organizativas (como sistemas de identificación y autenticación, medidas de protección física y controles de acceso). Cuando proporciona información de pago al realizar una reserva en el Sitio, sus transacciones están protegidas por una tecnología de cifrado segura.
9. COOKIES Y OTROS SISTEMAS DE SEGUIMIENTO
Accor SA utiliza cookies y otros sistemas de seguimiento en sus sitios web. Para obtener más información sobre el uso que hace Accor de estos sistemas de seguimiento y para configurar sus ajustes, consulte nuestra política sobre sistemas de seguimiento a través del enlace “Cookies” que aparece en el pie de página de nuestros sitios web.
10. SUS DERECHOS
Tiene derecho a obtener información sobre sus datos personales recopilados por Accor SA y a acceder a ellos, de conformidad con las disposiciones legales aplicables. También tiene derecho a oponerse al tratamiento de sus datos personales, en particular, para evitar recibir comunicaciones comerciales.
También tiene derecho a que se rectifiquen o supriman sus datos, o a que se limite su tratamiento. Además, tiene derecho a la portabilidad de sus datos y a establecer instrucciones sobre el tratamiento de sus datos tras su fallecimiento. Si sus datos personales no son exactos, están incompletos o desactualizados, le rogamos que comunique los cambios necesarios al Departamento de Protección de Datos Personales que se indica a continuación. Si desea ejercer estos derechos, puede enviar su solicitud a través de nuestro formulario de contacto en línea específico o ponerse en contacto con el Departamento de Protección de Datos Personales de Accor por correo electrónico a data.privacy@accor.com o por correo postal a la siguiente dirección:
ACCOR – Département Protection des Données Personnelles (Data Privacy), 82 rue Henri Farman, 92130 Issy-les-Moulineaux, Francia.
Para garantizar la confidencialidad y la protección de sus datos personales, necesitaremos verificar su identidad para poder responder a su solicitud. Si tenemos motivos fundados para dudar de su identidad, podremos solicitarle una copia de un documento oficial de identidad, como el DNI o el pasaporte, para respaldar su solicitud. En este caso, basta con una copia en blanco y negro de uno de estos documentos.
Todas las solicitudes se tramitarán lo antes posible y de conformidad con la legislación aplicable.
Asimismo, puede ejercer sus derechos en relación con sus datos personales que obran en poder de un proveedor de experiencias que actúa como responsable del tratamiento. Para ello, debe ponerse en contacto directamente con el organizador de esta actividad. Si necesita ayuda con sus solicitudes, puede utilizar nuestro formulario en línea específico o escribir al Departamento de Protección de Datos Personales a la dirección data.privacy@accor.com.
Por último, puede presentar una reclamación ante una autoridad de control y ponerse en contacto con el delegado de Protección de Datos de Accor escribiendo a accorhotels.dpo@accor.com.
11. ACTUALIZACIONES
Nos reservamos el derecho de modificar esta política periódicamente. Por tanto, le invitamos a consultarla de manera regular, especialmente a la hora de reservar una experiencia en el Sitio.
12. PREGUNTAS Y CONTACTO
Si tiene alguna pregunta acerca de la política de datos personales del Grupo Accor, puede ponerse en contacto con el Departamento de Protección de Datos Personales (consulte la sección “Sus derechos”).