Politique de confidentialité

Cette politique de confidentialité explique comment Grupo Zaragoza Urbana, S.A. traite et protège les données personnelles des utilisateurs, clients, clients potentiels, participants à des promotions, membres de programmes de fidélité, participants à des événements et autres personnes qui interagissent avec Palafox Hoteles via le site web, les formulaires, les réservations, les communications électroniques ou les services hôteliers.

Le traitement des données personnelles est effectué conformément au Règlement (UE) 2016/679, Règlement Général sur la Protection des Données, et à la Loi Organique 3/2018 sur la Protection des Données Personnelles et la garantie des droits numériques.

Responsable du traitement

Responsable : Grupo Zaragoza Urbana, S.A.
CIF : A-50000918
Domicile : Edificio Capitán Portolés, Calle Antonio Val-Carreres, 1-3-5, 50004 Zaragoza
Adresse e-mail de contact en matière de confidentialité : gpdr@zaragozaurbana.com

Finalités du traitement

Grupo Zaragoza Urbana, S.A. pourra traiter des données personnelles pour les finalités suivantes :

1.- Répondre aux demandes d’information, aux questions et aux communications reçues via le site web, par e-mail, téléphone ou d’autres canaux de contact.

2.- Gérer les demandes liées aux événements dans nos installations, y compris les mariages, baptêmes, communions, célébrations, réunions, congrès, banquets et autres services associés.

3.- Proposer des conditions, tarifs ou prix spéciaux aux entreprises, indépendants et clients qui voyagent pour des raisons professionnelles ou demandent des services hôteliers, de restauration, salles de réunion, centres d’affaires, bureaux équipés ou autres services d’entreprise.

4.- Gérer les réservations, séjours, check-in, check-out, facturation, service à la clientèle, services contractés, incidents, préférences communiquées par le client et autres activités propres à la gestion hôtelière.

5.- Gérer la participation à des promotions, campagnes, concours ou tirages au sort organisés par Grupo Zaragoza Urbana, S.A. ou par des entités liées à Palafox Hoteles, lorsque l’utilisateur décide de participer.

6.- Envoyer des communications commerciales sur les nouvelles, services, offres et promotions spéciales, à condition qu’il existe une base juridique valide pour cela, y compris le consentement de l’intéressé lorsque cela est nécessaire.

7.- Gérer des programmes, clubs ou avantages exclusifs pour les clients ou membres de Palafox Hoteles.

8.- Réaliser des activités de vidéosurveillance dans les installations, dans le but de préserver la sécurité des personnes, des biens, du mobilier, des infrastructures et des enceintes.

9.- Respecter les obligations légales applicables au secteur hôtelier, fiscal, comptable, administratif, de sécurité publique, de consommation, de prévention de la fraude et réponse aux demandes des autorités compétentes.

10.- Gérer les réclamations, questions légales, exercice ou défense des droits, et respect des responsabilités contractuelles ou légales.

Catégories de données traitées

Selon la finalité et la relation établie avec l’intéressé, les catégories de données suivantes peuvent être traitées :

1.- Données d’identification : nom, prénom, DNI/NIE/passeport ou autres documents d’identification lorsque nécessaires.

2.- Données de contact : adresse postale, téléphone, e-mail et données de contact professionnel.

3.- Données de réservation et de séjour : dates d’arrivée et de départ, chambre, services contractés, préférences communiquées par le client, incidents, demandes spéciales et données nécessaires à la prestation du service.

4.- Données économiques et de facturation : données de paiement, données de carte lorsque cela est conforme aux systèmes de paiement utilisés, données de facturation et transactions.

5.- Données professionnelles ou d’entreprise : entreprise, poste, données de facturation d’entreprise, besoins de réunions ou événements professionnels.

6.- Données relatives aux événements : informations nécessaires à l’organisation de célébrations, banquets, réunions, services complémentaires, nombre de participants, besoins opérationnels et données de contact des personnes impliquées.

7.- Données de promotions et fidélisation : données nécessaires pour gérer les inscriptions, la participation à des campagnes, clubs, avantages ou promotions.

8.- Images capturées par des systèmes de vidéosurveillance : lorsque l’intéressé accède à des zones sous vidéosurveillance dûment signalées.

9.- Données dérivées de communications électroniques : données générées lors du contact ou de l’interaction avec des communications commerciales, lorsque cela est pertinent.

Aucune donnée particulièrement protégée ne sera demandée sauf si elles sont strictement nécessaires, qu’il existe une base juridique suffisante et que l’intéressé en est spécifiquement informé.

Base juridique du traitement

La base juridique dépendra de chaque traitement :

1.- Exécution d’un contrat ou application de mesures précontractuelles : pour gérer les réservations, demandes de services, devis, événements, séjours, facturation et prestation de services hôteliers ou complémentaires.

2.- Consentement de l’intéressé : pour l’envoi de communications commerciales lorsque cela est requis, participation à des promotions ou tirages au sort, abonnement à des programmes de fidélisation lorsque cela est pertinent, et utilisation de cookies non techniques conformément à la politique de cookies.

3.- Respect des obligations légales : pour répondre aux obligations en matière hôtelière, fiscale, comptable, administrative, sécurité publique, consommation, réponse aux demandes des autorités et conservation de la documentation légalement requise.

4.- Intérêt légitime : pour répondre aux questions, prévenir la fraude, améliorer les services, réaliser des communications commerciales avec les clients dans les cas permis par la réglementation applicable, protéger les installations par la vidéosurveillance et exercer ou défendre des réclamations, tout en tenant compte des droits et libertés des intéressés.

Conservation des données

Les données personnelles seront conservées pendant le temps nécessaire pour accomplir la finalité pour laquelle elles ont été collectées et, par la suite, pendant la période nécessaire pour répondre à d’éventuelles responsabilités légales, contractuelles, administratives ou fiscales.

En particulier :

1.- Les données relatives aux demandes de renseignements seront conservées pendant le temps nécessaire pour y répondre et assurer leur suivi, puis pendant les délais de prescription applicables.

2.- Les données liées aux réservations, séjours, services contractés et facturation seront conservées pendant la relation contractuelle et pendant les délais légaux applicables.

3.- Les données traitées pour les communications commerciales seront conservées jusqu’à ce que l’intéressé retire son consentement ou s’oppose à la réception continue, sous réserve de la conservation minimale nécessaire pour prouver cette désinscription ou opposition.

4.- Les données relatives aux promotions, tirages au sort ou campagnes seront conservées pendant la durée de la promotion et le temps nécessaire pour répondre aux responsabilités qui en découlent.

5.- Les données associées aux programmes de fidélisation seront conservées tant que l’intéressé maintient sa condition de membre ou utilisateur du programme et, par la suite, pendant les délais de responsabilité applicables.

6.- Les images capturées par des systèmes de vidéosurveillance seront conservées, en général, pendant un maximum d’un mois, sauf si elles doivent être conservées plus longtemps pour prouver des faits portant atteinte à l’intégrité des personnes, des biens ou des installations, ou lorsqu’elles sont requises par des autorités compétentes.

Destinataires des données

Les données personnelles peuvent être communiquées aux destinataires suivants lorsque cela est nécessaire pour les finalités indiquées ou qu’il existe une obligation légale :

1.- Entités du groupe ou liées à Palafox Hoteles qui interviennent dans la prestation de services hôteliers, restauration, banquets, traiteur, événements, promotions, service à la clientèle ou gestion administrative.

2.- Compañía Inmobiliaria y de Inversiones, S.A., pour la gestion hôtelière et des clients, lorsque cela est approprié.

3.- Zarpar 98, S.L., pour la gestion des clients et des services de restauration, banquets et traiteur, lorsque cela est approprié.

4.- Hotel Playa Victoria, S.A., pour la gestion hôtelière, services de restauration et clients, lorsque cela est approprié.

5.- Franchises ou entités collaboratrices de restauration, lorsqu’elles interviennent dans la prestation de services demandés par le client.

6.- Tiers fournissant des activités ou services complémentaires demandés par le client, tels que wedding planner, location de vélos ou autres services associés.

7.- Fournisseurs technologiques, plateformes de réservation, passerelles de paiement, fournisseurs d’hébergement web, maintenance informatique, marketing, outils de communication et autres responsables du traitement qui fournissent des services à Grupo Zaragoza Urbana, S.A. sous contrat et avec les garanties requises par la réglementation applicable.

8.- Administrations publiques, forces de l’ordre, juges, tribunaux, autorités de contrôle et autres organismes compétents, lorsqu’une obligation légale ou une demande valide existe.

Sauf obligation légale, nécessité contractuelle ou base juridique suffisante, les données personnelles ne seront pas cédées à des tiers étrangers aux finalités décrites.

Transferts internationaux

Lorsque des fournisseurs technologiques situés en dehors de l’Espace économique européen ou susceptibles d’impliquer des transferts internationaux de données sont utilisés, Grupo Zaragoza Urbana, S.A. adoptera les garanties appropriées requises par la réglementation sur la protection des données, telles que les décisions d’adéquation, les clauses contractuelles types ou d’autres mécanismes valides.

Sécurité et confidentialité

Grupo Zaragoza Urbana, S.A. traitera les données personnelles de manière confidentielle et appliquera des mesures techniques et organisationnelles appropriées pour éviter leur altération, perte, traitement ou accès non autorisé, en tenant compte de l’état de la technique, de la nature des données et des risques existants.

Cependant, aucun système n’est absolument invulnérable. En cas de survenance d’une violation de sécurité affectant les données personnelles, les procédures requises par la réglementation applicable seront suivies.

Droits des intéressés

L’intéressé peut exercer les droits suivants en matière de protection des données :

1.- Droit d’accès à ses données personnelles.

2.- Droit de rectification des données inexactes ou incomplètes.

3.- Droit à l’effacement lorsque les données ne sont plus nécessaires ou qu’une autre cause légale intervient.

4.- Droit d’opposition au traitement dans les cas légalement prévus.

5.- Droit de demander la limitation du traitement.

6.- Droit à la portabilité des données, lorsque cela est applicable.

7.- Droit de retirer le consentement à tout moment, sans que cela affecte la licéité du traitement réalisé antérieurement.

Pour exercer ces droits, l’intéressé peut envoyer une demande à lopd@palafoxhoteles.com, indiquant le droit qu’il souhaite exercer et fournissant les informations nécessaires pour prouver son identité.

Si vous estimez que vos données personnelles n’ont pas été traitées correctement, vous pouvez déposer une réclamation auprès de l’Agence Espagnole de Protection des Données.

Communications commerciales

L’utilisateur peut recevoir des communications commerciales de Grupo Zaragoza Urbana, S.A. lorsqu’il a donné son consentement ou lorsqu’une autre base juridique valide existe conformément à la réglementation applicable. Dans chaque communication, un moyen simple et gratuit sera offert pour demander son désabonnement ou s’opposer à recevoir des communications commerciales.

Vidéosurveillance

Les installations peuvent être équipées de systèmes de vidéosurveillance dûment signalés. Les images seront traitées dans le but de préserver la sécurité des personnes, des biens et des installations. La base juridique sera l’intérêt légitime du responsable, sans préjudice des obligations légales qui peuvent s’appliquer.

Les images seront conservées pendant un maximum d’un mois, sauf si elles doivent être conservées pour prouver des faits pertinents ou à disposition des autorités compétentes.

Traitements sanitaires ou mesures extraordinaires

Si à tout moment Grupo Zaragoza Urbana, S.A. devait appliquer des mesures sanitaires extraordinaires impliquant le traitement de données personnelles, l’intéressé sera préalablement informé sur la finalité, la base juridique, les données traitées, la durée de conservation et les droits applicables.

Modification de la politique de confidentialité

Grupo Zaragoza Urbana, S.A. pourra modifier cette politique de confidentialité pour l’adapter à des changements réglementaires, des critères d’autorités de contrôle, des pratiques du secteur ou des changements dans les traitements réalisés. Lorsque les changements sont pertinents, les utilisateurs en seront informés par des moyens appropriés.