La presente Política de Privacidad ha sido desarrollada teniendo en cuenta lo dispuesto por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), así como por el Reglamento 2016/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la circulación de estos datos, en adelante, el RGPD.
Esta Política de Privacidad tiene por objeto poner en conocimiento de los titulares de los datos personales, respecto de los cuales se está recabando información, los aspectos específicos relativos al tratamiento de sus datos, entre otras cosas, las finalidades de los tratamientos, los datos de contacto para ejercer los derechos que le asisten, los plazos de conservación de la información y las medidas de seguridad.
Responsable del Tratamiento
En términos de protección de datos, Casa del Pozo Santillana, S.L. debe ser considerada Responsable del Tratamiento, con relación a las operaciones de tratamiento identificadas en la presente política, concretamente en el apartado “Tratamientos de datos”.
Responsable del Tratamiento: Casa del Pozo Santillana, S.L.
NIF: B16736746
Dirección postal: Calle Sánchez Tagle, núm. 38, 39330 Santillana del Mar, Cantabria
Correo electrónico: hola@checkincantabria.com
Tratamientos de datos
Los datos de carácter personal que se soliciten, en su caso, consistirán únicamente en aquellos estrictamente imprescindibles para identificar y atender la solicitud realizada por el titular de estos, en adelante el interesado. Por otra parte, los datos personales serán recogidos para finalidades determinadas, explícitas y legítimas, no siendo tratados ulteriormente de manera incompatible con dichos fines.
Los datos recogidos de cada interesado serán adecuados, pertinentes y no excesivos con relación a las finalidades correspondientes para cada caso, y serán actualizados siempre que sean necesarios.
El titular de los datos será informado, con carácter previo a la recogida de sus datos, de los extremos generales en esta política a fin de que pueda prestar el consentimiento expreso, preciso e inequívoco para el tratamiento de sus datos.
Finalidades del tratamiento
Las finalidades explícitas para las cuales se llevan a cabo cada uno de los tratamientos vienen recogidas en las cláusulas informativas incorporadas en cada una de las vías de toma de datos (formularios web, formularios en papel, locuciones o carteles y notas informativas).
No obstante, los datos de carácter personal del interesado serán tratados con la exclusiva finalidad de proporcionarles una respuesta efectiva y atender las solicitudes practicadas por el usuario, especificadas junto a la opción, servicio, formulario o sistema de toma de datos que el titular utilice.
Legitimación
Por regla general, previo al tratamiento de los datos personales, el Responsable del Tratamiento obtiene consentimiento expreso e inequívoco del titular de estos, mediante la incorporación de cláusulas de consentimiento informado en los diferentes sistemas de recogida de información.
No obstante, en caso de que no se requiera el consentimiento del interesado, la base legitimadora del tratamiento en la cual se ampara el Responsable del Tratamiento es la existencia de una ley o norma específica que autorice o exija el tratamiento de los datos del interesado.
Destinatarios
Por regla general, el Responsable del Tratamiento no procede a la cesión o comunicación de los datos a terceras entidades, salvo las requeridas legalmente, no obstante, en caso de que fuera necesario, dichas cesiones o comunicaciones de datos se informarán al interesado a través de cláusulas de consentimiento informado contenidas en las diferentes vías de recogida de datos personales.
Procedencia
Por regla general, los datos personales se recogen siempre directamente del interesado, no obstante, en determinadas excepciones, los datos pueden ser recogidos a través de terceras personas, entidades o servicios diferentes del interesado. En este sentido, este extremo será trasladado al interesado a través de las cláusulas de consentimiento informado contenidas en las diferentes vías de recogida de información y dentro de un plazo razonable, una vez obtenidos los datos, y a más tardar dentro de un mes.
Plazos de conservación
La información recabada del interesado será conservada mientras sea necesaria para cumplir con la finalidad para la cual fueron recabados los datos personales, de forma que, una vez cumplida la finalidad los datos serán cancelados. Dicha cancelación dará lugar al bloqueo de los datos conservándose únicamente a disposición de las Administraciones Públicas, Jueces y Tribunales, para atender las posibles responsabilidades nacidas del tratamiento, durante el plazo de prescripción de éstas, cumplido el citado plazo se procederá a la destrucción de la información.
A título informativo, a continuación, se recogen los datos legales de conservación de la información con relación a diferentes materias:
Documentación contable y fiscal a efectos mercantiles: 6 años (Art. 30 Código de Comercio)
Documentación contable y fiscal a efectos fiscales: 4 años (Arts. 66 a 70 Ley General Tributaria)
Videovigilancia: 1 mes (Instrucción 1/2006 de la AEPD, Ley Orgánica 4/1997)
Datos de navegación
En relación con los datos de navegación que se puedan tratar a través del sitio web, en caso de que se recojan datos sometidos a la normativa, se recomienda consultar la Política de Cookies publicada en nuestro sitio web.
Derechos de los interesados
La normativa en materia de protección de datos otorga una serie de derechos a los interesados o titulares de los datos, usuarios del sitio web o usuarios de los perfiles de las redes sociales del Responsable del Tratamiento.
Estos derechos son los siguientes:
Derecho de acceso: obtener información sobre si sus propios datos están siendo objeto de tratamiento, la finalidad del tratamiento, las categorías de datos que se tratan, los destinatarios, el plazo de conservación y el origen de los datos.
Derecho de rectificación: corregir datos personales inexactos o incompletos.
Derecho de supresión: solicitar la eliminación de sus datos cuando: ya no sean necesarios, retire su consentimiento, se oponga al tratamiento, exista una obligación legal o hayan sido obtenidos ilícitamente.
Derecho de oposición: oponerse a un tratamiento basado en el consentimiento.
Derecho de limitación: limitar el tratamiento de los datos cuando: se impugne la exactitud, se haya ejercido oposición, los datos ya no sean necesarios pero el interesado los necesite, o el tratamiento sea ilícito.
Derecho a la portabilidad: recibir los datos en formato estructurado y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento y se realice por medios automatizados.
Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es
Los interesados podrán ejercer sus derechos dirigiéndose al Responsable del Tratamiento, mediante escrito enviado al correo electrónico hola@checkincantabria.com, indicando en el asunto el derecho que se desea ejercitar.
El Responsable atenderá la solicitud a la mayor brevedad posible, en los plazos establecidos por la normativa.
Seguridad
Las medidas de seguridad adoptadas por el Responsable del Tratamiento son las exigidas por el artículo 32 del RGPD. Teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, alcance, contexto y fines del tratamiento, así como los riesgos de diversa probabilidad y gravedad, se han establecido las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado.
En particular, se han implementado mecanismos para:
Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas.
Restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente.
Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas.
Seudonimizar y cifrar los datos personales, cuando sea necesario.
