El presente documento es parte integrante del cuerpo normativo para la protección de datos personales de Torre de Palma, teniendo en cuenta el nuevo Reglamento General deProtección de Datosdel Parlamento Europeo y del Consejo(2016/679), en adelante RGPD.
Siempre que este documento sea actualizado, se pondrá a su disposición nueva versión, inmediatamente después de su aprobación.
El cumplimiento de la presente norma se garantizará mediante la medición de los indicadores de evaluación de los controles y / o auditorías (internas o externas), en intervalos de tiempo regulares o cuando se produzcan cambios significativos.
Ámbito y objetivo
La presente Política de Privacidad se ha implementado con el fin de demostrar el compromiso y el respeto a las normas de privacidad y protección de datos personales
¿Con qué finalidad surge esta Política de Privacidad?
Esta Política de Privacidad surge porque pretendemos dar a conocer los principios generales de privacidad y tratamiento de sus datos personales, que recogemos y tratamos en estricto respeto y cumplimiento de la legislación vigente en cada momento, en materia de protección de datos personales.
Torre de Palma manifiesta su compromiso de respetar las mejores prácticas de seguridad y protección de datos personales, habiendo aprobado un exigente programa, capaz de salvaguardar la protección de los datos que nos son facilitados por todos aquellos que de alguna forma se relacionan con Torre de Palma.
¿Qué cubre esta Política de Privacidad?
Esta Política de Privacidad se aplica exclusivamente a la recogida y tratamiento de datos personales efectuados por Torre de Palma.
Destinatarios
Esta Política de Privacidad se dirige al público en general y en particular a los clientes de Torre de Palma y establece obligaciones a todos los colaboradores de la organización.
Definiciones
A efectos de la presente Política se entenderá por:
«Datos Personales» - toda información sobre una persona física identificada o identificable; se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona;
«Categorías especiales de datos personales»- Datos personales que revelan el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, así como el tratamiento de datos genéticos, datos biométrico dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual u orientación sexual de una persona física;
«Tratamiento» - cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción;
«Responsable del tratamiento» - la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento; si el Derecho de la Unión o de los Estados miembros determina los fines y medios del tratamiento, el responsable del tratamiento o los criterios específicos para su nombramiento podrá establecerlos el Derecho de la Unión o de los Estados miembros;
«Violación de los datos personales»: toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos;
«Encargado» - la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento;
«Tercero» - persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado;
RECOGIDA Y TRATAMIENTO DE DATOS PERSONALES
En el marco desu actividad Torre de Palma realiza la recogida, registro, organización, conservación y consulta de datos personales. También puede ocurrir otras operaciones o conjunto de operaciones que, en virtud del Reglamento General de Protección de Datos, se denominan "tratamiento de datos personales".
Los datos personales recogidos no sólo se refieren a los empleados, así como a los proveedores, los candidatos y los clientes.
Torre de Palma recoge datos personales, en particular, los datos necesarios para las reservas y la facturación de las mismas, así como los datos personales de los funcionarios a efectos legales de empleabilidad.
De conformidad con la Ley y el nuevo Reglamento, Torre de Palma presta a los interesados información detallada sobre la naturaleza de los datos recogidos y sobre la finalidad y legitimación del tratamiento de los datos, así como toda información mencionada en la cláusula relativa al derecho de acceso a datos personales.
ENTIDADES SUBCONTRATADAS - ENCARGADOS
En el contexto del tratamiento de los datos personales, Torre de Palma recurre o podrá recurrir a terceros, encargados, para que, en su nombre, y de acuerdo con susinstrucciones, proceden al tratamiento de los datos del interesado, en estricto cumplimiento con lo dispuesto en la ley y en la presente Política de Privacidad.
El encargado no podrá transmitir los datos del interesado a otras entidades sin que Torre de Palma haya dado, previamente y por escrito, autorización para ello, estando también impedido de contratar a otros encargados sin autorización previa.
Torre de Palma se compromete a subcontratar encargados que presenten garantías suficientes de ejecución de las medidas técnicas y organizativas adecuadas para garantizar la defensa de los derechos del interesado. Todos los encargados están vinculados a Torre de Palma mediante un contrato escrito en el que se regulan, en particular, el objeto y la duración del tratamiento, la naturaleza y finalidad del tratamiento, el tipo de datos personales, las categorías de los interesados y los derechos y obligaciones de las partes.
En la recogida de los datos personales, Torre de Palma faculta al interesado información sobre las categorías de encargados que, en el caso concreto, puedan efectuar tratamientos de datos en su nombre.
CANALES DE RECOGIDA DE LOS DATOS
Torre de Palma puede recoger datos de forma directa (o sea directamente del interesado) o de forma indirecta (por ejemplo, a través de entidades asociadas o de terceros). La recogida se puede realizar a través de los siguientes canales:
Recogida directa: presencialmente, por teléfono o por correo electrónico - e-mail;
Recogida indirecta: a través de socios o empresas de reservas y entidades oficiales.
PRINCIPIOS GENERALES APLICABLES AL TRATAMIENTO DE DATOS
En términos de principios generales relativos al tratamiento de datos personales, Torre de Palma garantizará que los datos que han tratado son:
Los tratamientos de datos efectuados por Torre de Palma son lícitos cuando se cumple al menos una de las siguientes condiciones:
Torre de Palma se compromete a asegurar que el tratamiento de los datos del interesado sólo se realiza en las condiciones y con total respeto a los principios arriba enumerados y mencionados.
Cuando el tratamiento de los datos se basa en el consentimiento del interesado, éste tiene el derecho de retirar su consentimiento en cualquier momento. La retirada del consentimiento, sin embargo, no afectará a la licitud del tratamiento efectuado por nosotros con base en el consentimiento previo a su retirada.
El período de tiempo durante el cual los datos se almacenan y conservan varía de acuerdo con la finalidad para la que se trata la información.
En efecto, existen requisitos legales que obligan a conservar los datos por un período de tiempo mínimo. Así, y siempre que no exista una exigencia legal específica, los datos serán almacenados y conservados sólo por el período mínimo necesario para las finalidades que motivaron su recogida o su posterior tratamiento, finalizando el cual los mismos serán eliminados.
UTILIZACIÓN Y FINALIDADES DEL TRATAMIENTO DE DATOS
En términos generales, Torre de Palma utiliza los datos del usuario con diversas finalidades, en particular facturación y cobro, a efectos de Marketing y para gestión de los recursos humanos y reclutamiento de personal.
Los datos del interesado recogidos por Torre de Palma no se comparten con terceros sin su consentimiento, con excepción de las situaciones mencionadas en el párrafo siguiente. Sin embargo, en caso de que el interesado contrate en Torre de Palma servicios prestados por otras entidades responsables del tratamiento de datos personales, sus datos podrán ser consultados o accedidos por dichas entidades, en la medida en que sea necesario para la prestación de dichos servicios.
En los términos legales aplicables, Torre de Palma podrá transmitir o comunicar los datos del interesado a otras entidades en caso de que dicha transmisión o comunicación sea necesaria para la ejecución del contrato establecido entre el interesado y Torre de Palma, o para diligencias precontractuales a petición del interesado, en caso de que sea necesaria para el cumplimiento de una obligación jurídica a la que esté sujeta Torre de Palma, o en caso de que sea necesaria para la continuación de intereses legítimos de Torre de Palma o de tercero. Cuando ocurra dicha transmisión de datos del interesado a terceros, se realizarán los esfuerzos razonables para que el transmisor utilice los datos de conformidad con esta Política de Privacidad.
MEDIDAS TÉCNICAS, ORGANIZATIVAS Y DE SEGURIDAD IMPLEMENTADAS
Para garantizar la seguridad de los datos del interesado y la máxima confidencialidad, Torre de Palma trata la información suministrada de forma absolutamente confidencial, de acuerdo con sus políticas y procedimientos internos de seguridad y confidencialidad, que se actualizan periódicamente según las necesidades y de acuerdo con los términos y condiciones legalmente previstos.
Teniendo en cuenta la naturaleza, el alcance, el contexto y los fines del tratamiento, así como riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, Torre de Palma se compromete a aplicar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, y el cumplimiento de los requisitos legales.
Se compromete además a garantizar que, por defecto, sólo se traten los datos que sean necesarios para cada finalidad específica y que dichos datos no sean facultados sin intervención humana a un número indeterminado de personas.
En términos generales, Torre de Palma adopta las siguientes medidas:
TRANSFERENCIA DE DATOS FUERA DE LA UNIÓN EUROPEA
Los datos personales recogidos y utilizados por Torre de Palma no se facultan a terceros establecidos fuera de la Unión Europea. Si, en el futuro, esta transferencia pudiera ocurrir, Torre de Palma se compromete a garantizar que la transferencia respeta las disposiciones legales aplicables, en particular en cuanto a la determinación de la adecuación de dicho país en lo que se refiere a la protección de datos ya los requisitos aplicables a tales transferencias
B. DERECHOS DE LOS TITULARES DE LOS DATOS
DERECHO A LA INFORMACIÓN
Información facilitada al interesado por Torre de Palma (cuando los datos personales se obtienen directamente del interesado):
Procedimientos y medidas implementadas para el cumplimiento del derecho a la información:
La información antes mencionada es facultada por escrito (incluyendo medios electrónicos) por Torre de Palma al interesado, previamente al tratamiento de los datos personales en cuestión. En virtud de la ley aplicable, Torre de Palma no tiene la obligación de facultar al interesado estas informaciones cuando y en la medida en que el interesado tenga ya conocimiento de las mismas.
La información es facultada por Torre de Palma a título gratuito.
DERECHO DE ACCESO A LOS DATOS PERSONALES
Torre de Palma garantiza los medios que permitan el acceso del interesado a sus datos personales.
El interesado tiene el derecho de obtener de Torre de Palma la confirmación de que los datos personales que le conciernen son o no objeto de tratamiento y, en su caso, el derecho de acceder a sus datos personales y a la siguiente información:
Mediante solicitud, Torre de Palma facilitará al interesado, gratuitamente, una copia de los datos personales objeto de tratamiento. El suministro de otras copias solicitadas por el interesado puede acarrear costes administrativos.
DERECHO DE RETIFICACIÓN DE LOS DATOS PERSONALES
El interesado tiene derecho a solicitar en cualquier momento la rectificación de sus datos personales y, así, el derecho a completar sus datos personales que sean incompletos, inclusive mediante una declaración adicional.
En caso de rectificación de los datos, Torre de Palma comunicará a cada destinatario a quien los datos se hayan transmitido la correspondiente rectificación, a menos que dicha comunicación resulte imposible o suponga un esfuerzo desproporcionado para Torre de Palma.
DERECHO A LA SUPRESIÓN DE LOS DATOS PERSONALES ("DERECHO AL OLVIDO")
El interesado tiene derecho a obtener, por parte de Torre de Palma, la supresión de los datos personales que le conciernan, cuando concurra alguna de las circunstancias siguientes:
En los términos legales aplicables, Torre de Palma no tiene la obligación de suprimir los datos del interesado en la medida en que el tratamiento resulte necesario para el cumplimiento de una obligación legal a que esté sujeto o a efectos de declaración, ejercicio o defensa de un derecho de Torre de Palma en un proceso judicial.
En caso de supresión de los datos, Torre de Palma comunicará a cada destinatario / entidad a la que los datos se hayan transmitido la correspondiente supresión, salvo que dicha comunicación resulte imposible o suponga un esfuerzo desproporcionado para Torre de Palma.
Cuando Torre de Palma haya hecho públicos los datos personales del interesado y esté obligada a suprimirlos en virtud del derecho a la supresión, se compromete a adoptar medidas razonables, incluso de carácter técnico, teniendo en cuenta la tecnología disponible y el coste de su aplicación, para informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.
DERECHO A LA LIMITACIÓN DEL TRATAMIENTO DE LOS DATOS PERSONALES
El interesado tiene derecho a obtener, por parte de Torre de Palma, la limitación del tratamiento de los datos, si se aplica una de las siguientes situaciones (la limitación consiste en insertar una marca en los datos personales conservados con el fin de limitar su tratamiento en el futuro):
Cuando los datos sean objeto de limitación, sólo podrán, a excepción de la conservación, ser tratados con el consentimiento del interesado o para efectos de declaración, ejercicio o defensa de un derecho en un proceso judicial, de defensa de los derechos de otra persona física o jurídica colectiva, o por motivos de interés público legalmente previstos.
El interesado que haya obtenido la limitación del tratamiento de sus datos, los casos antes mencionados, será informado por Torre de Palma antes de que se anule la limitación al tratamiento.
En caso de limitación del tratamiento de datos, Torre de Palma comunicará a cada destinatario a quien se hayan transmitido los datos, la respectiva limitación, a menos que dicha comunicación resulte imposible o exija un esfuerzo desproporcionado.
DERECHO A LA PORTABILIDAD DE LOS DATOS PERSONALES
El interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a Torre de Palma, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento cuando:
y
El derecho a la portabilidad no incluye datos inferidos ni datos derivados, i.e., datos personales que sean generados por Torre de Palma como consecuencia o resultado del análisis de los datos objeto de tratamiento.
El interesado tiene derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible
DERECHO DE OPOSICIÓN AL TRATAMIENTO
El interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en el ejercicio de intereses legítimos perseguidos por Torre de Palma o cuando el tratamiento se efectúe con fines que no sean aquellos para los que se hayan recogido, incluida la elaboración de perfiles, o cuando los datos personales se traten con fines estadísticos.
Torre de Palma dejará de tratar los datos personales, salvo si presenta motivos imperiosos y legítimos para dicho tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o a efectos de declaración, ejercicio o defensa de un derecho de Torre de Palma en un proceso judicial.
Cuandoel tratamiento de datos personales tenga por objeto el marketing directo, el interesado tiene derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con el citado marketing directo. Sielinteresado se opone al tratamiento de sus datos con fines de marketing directo, Torre de Palma dejará detratar los datos para dicho fin.
El interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar, salvo que la decisión:
PROCEDIMIENTOS CON VISTA AL EJERCICIO DE LOS DERECHOS POR EL INTERESADO
El derecho de acceso, el derecho de rectificación, el derecho de supresión, el derecho a la limitación, el derecho de portabilidad y el derecho a la oposición pueden ser ejercidos por el interesado mediante contacto con Torre de Palma y rellenando el respectivo formulario.
Torre de Palma dará respuesta por escrito (incluso por medios electrónicos) a la solicitud del interesado en el plazo máximo de un mes a partir de la recepción de la misma, salvo en casos de especial complejidad, en los que dicho plazo podrá prorrogarse hasta dos meses.
Si las solicitudes presentadas por el interesado son manifiestamente infundadas o excesivas, en particular debido a su carácter repetitivo, Torre de Palma se reserva el derecho de cobrar costes administrativos o rehusarse a dar curso a la solicitud.
VIOLACIONES DE DATOS PERSONALES
En caso de violación de la seguridad de los datos personales y en la medida en que tal violación sea susceptible de implicar un alto riesgo para los derechos y libertades del interesado, Torre de Palma notificará la CNPD en el plazo de 72 horas después de que haya tenido constancia de dicha violación.
En los términos legales, la comunicación al interesado no es necesaria en los siguientes casos:
C. PARTE FINAL
ENMIENDAS A LA POLÍTICA DE PRIVACIDAD
Torre de Palma se reserva el derecho de modificar la presente Política de Privacidad en todo momento. En caso de modificación de la Política de Privacidad, la fecha de la última modificación, disponible en el pie de página, también se actualiza.
LEY Y FORO APLICABLES
La Política de Privacidad, así como la recogida, tratamiento o transmisión de datos del interesado, se rigen por lo dispuesto en el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016 y por la legislación y reglamentación aplicables en Portugal.