El responsable del tratamiento de sus datos es Barceló Gestión Hotelera, S.L. (en adelante en lo que respecta a este documento, “BGH” o “Barceló”) con domicilio social en c/ Josep Rover Motta, 27, 07006, de Palma de Mallorca. Si tiene alguna consulta relativa a protección de datos puede dirigirse a la Oficina de Protección de datos del Grupo Barceló a través del correo dpo@barcelo.com.

Página web: Política de Privacidad | Barcelo.com

De acuerdo con lo previsto en el Reglamento General europeo 2016/679 («RGPD») y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos («LOPD»), en Barceló trataremos los datos personales de los usuarios en la aplicación “Barceló Hotel Group”, sean o no clientes de Barceló y/o de sus hoteles, tal y como se expone a continuación.

Dado que no utilizaremos todos tus datos personales para todas y cada una de nuestras actividades, a lo largo de este documento te informamos del tipo de datos personales que necesitaremos tratar en cada caso:

1. Datos identificativos y de contacto. Nombre y apellidos, sexo, información de contacto postal, telefónica y electrónica, dirección postal, fecha de nacimiento, nacionalidad, correo electrónico, teléfono móvil.

2. Datos de carácter comercial. Perfil comercial del usuario inferido a través del análisis del uso de la aplicación (servicios contratados o reservados a través de la app, consultas formuladas sobre nuestros servicios).

3. Datos obtenidos de cookies. Información sobre la navegación y utilización por parte del usuario a través de cookies o tecnologías similares, siempre que el usuario lo haya autorizado al acceder a la app.

Por regla general, en la app de Barceló trataremos información que hayamos recabado directamente de ti, y que pasará a formar parte de nuestra base de datos. Nos referimos a datos personales que hayas proporcionado en el momento del registro o al utilizar la aplicación (por ejemplo, al reservar alguno de nuestros servicios, como el restaurante, SPA, gimnasio o el Miniclub).

Con respecto a los datos personales relativos a los menores (para la reserva de servicios del Miniclub), esta información será exclusivamente aportada por sus representantes legales (madre/padre/tutor) en el momento de reservar los servicios del Miniclub. En este sentido, los representantes legales mencionados garantizan la veracidad y exactitud de la información que faciliten de los menores que inscriban en el Miniclub.

El RGPD y la LOPD establecen que sólo se pueden tratar los datos personales de una persona cuando sean de aplicación alguna de las bases legitimadoras previstas en dichas normas. Más concretamente, el artículo 6 del RGPD establece una lista cerrada de las bases legitimadoras que pueden concurrir para justificar y legitimar un tratamiento de datos personales.

La aplicación de una u otra base legitimadora depende, principalmente y en esencia, de para qué, de con qué finalidad, se quieren tratar unos datos personales.

Dicho lo anterior, Barceló tratará tus datos con las finalidades y conforme a las bases legitimadoras que pasamos a detallar a continuación.

A. Medidas necesarias para la ejecución de un contrato entre el interesado y Barceló.

En primer lugar, existen unos tratamientos que Barceló debe llevar a cabo necesariamente para poder prestar los servicios que se incluyen dentro de la aplicación Barceló Hotel Group. Esto se debe a que son unos datos imprescindibles, y no facilitarlos implicaría no poder completar tu registro como usuario de la aplicación o dar acceso a los servicios que se prestan en ella.

Pasamos a detallar los tratamientos cuya base legitimadora se contempla en el artículo 6.1.b) del RGPD: «el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.»

1. Reserva de servicios o actividades a través de la aplicación.

El usuario y cliente de Barceló tendrá la opción de reservar, a través de la aplicación, determinados servicios prestados por el hotel en el que se aloje, tales como servicios de restauración y bar, room service, gimnasio, SPA o Miniclub. El catálogo de servicios dependerá del hotel en el que se aloje el usuario y cliente.

Para la reserva de estos servicios, el cliente deberá facilitar su nombre, apellidos, su número de habitación del hotel en que se aloje y los días en los que haya efectuado y/o vaya a efectuar su check-in y su check-out.

En particular, para la correcta prestación de los servicios solicitados a través de la app, Barceló necesita ceder los datos del usuario indicados en el párrafo anterior a (i) la sociedad titular del hotel, cuya identidad es conocida por el usuario a través de la cláusula de protección de datos facilitada en el check-in o (ii) terceras entidades ajenas a Barceló Hotel Group, en el caso en que el servicio concreto (SPA, restaurante, Miniclub) lo preste una tercera empresa. En ambos casos, para poder tramitar la reserva del usuario a través de la app y poder prestar el servicio que éste haya solicitado, será necesario ceder los datos indicados en el párrafo anterior a la sociedad hotelera o empresa concreta que preste el servicio requerido.

Para la prestación de estos servicios, Barceló no solicitará al usuario ninguna información personal sensible, como pueden ser datos de salud (a excepción del Miniclub, de acuerdo con la información de protección de datos facilitada al reservar este servicio). No obstante, los formularios de reserva de servicios disponen de campos libres en los que el usuario puede anotar las observaciones que considere oportunas. Como consecuencia de lo anterior, los datos personales que facilite el usuario a través de estos campos libres son totalmente voluntarios.

B. Tratamientos legalmente obligatorios.

Barceló también tratará tus datos personales, como usuario y/o cliente, para cumplir las obligaciones legales que en cada momento le resulten exigibles, incluyendo, entre otras, las previstas en las normas que se indican a continuación. Son unos tratamientos que Barceló está legalmente obligada a llevar a cabo, lo cual determina su plena legitimidad. Así lo dispone el artículo 6.1.c) del RGPD: «el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento».

• Ley Orgánica 4/2015, de 30 de marzo, de protección de la seguridad ciudadana y normativa de desarrollo, que obliga a los establecimientos que presten servicios de alojamiento u hospedaje a la cesión de datos personales a las Fuerzas y Cuerpos de Seguridad.

• Ley 58/2003, de 17 de diciembre, General Tributaria.

• Reglamento (UE) 2016/679 del Parlamento y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos o «RGPD»)

• Ley 3/2018 de 5 de diciembre de Protección de Datos Personales y Garantía de los Derechos Digitales («LOPD»), que obliga a Barceló, como responsable del tratamiento de sus datos personales, a atender las peticiones, ejercicios de derechos y reclamaciones que se presenten en materia de protección de datos.

Estas obligaciones de índole legal existirán y serán cumplidas por Barceló incluso una vez terminada la prestación de servicios que haya solicitado el usuario, mientras exista una obligación legal que resulte aplicable.

C. Por interés legítimo de Barceló

Barceló llevará a cabo otros tratamientos adicionales al amparo del interés legítimo previsto en el artículo 6.1.f) del referido Reglamento, por cuanto considera que no perjudican el derecho de los interesados a la protección de sus datos personales. Dicho precepto autoriza llevar a cabo aquellos tratamientos que son “necesarios para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño”.

Sobre tales tratamientos, el usuario tiene derecho a (i) obtener más información sobre en qué consiste ese «interés legítimo», (ii) a saber cómo ha llegado Barceló a la conclusión de que no perjudican la protección de sus datos personales, (iii) o directamente a oponerse a ellos. Podrá hacerlo a través de los medios que se informan en el apartado 8, indicando el tratamiento concreto al que se opone y los motivos en los que funda su petición.

De todos ellos y de acuerdo con el Reglamento europeo al que nos hemos referido, Barceló ha hecho lo que se conoce como “prueba de sopesamiento”. Se trata de un análisis interno para confirmar que el interés legítimo de Barceló no perjudica los intereses de los usuarios en la protección de sus datos personales.

Si el cliente quiere más información sobre dicha prueba, puede solicitarlo a través de la dirección de correo dpo@barcelo.es.

Estos tratamientos son los que se detallan a continuación.

1. Acciones comerciales personalizadas por parte de Barceló, de sus propios productos y servicios. Elaboración de tu «perfil de cliente».

Tal y como te indicamos en la cláusula informativa que facilitamos al momento de reservar los servicios de nuestros hoteles, Barceló podrá realizar comunicaciones y ofertas comerciales sobre sus propios productos y servicios adaptadas a tu perfil, intereses y necesidades, a través de medios automatizados o no (a través de correo postal, teléfono o fax, SMS, aplicaciones de mensajería instantánea, redes sociales, correo electrónico, notificaciones emergentes en la aplicación, o cualquier otro medio electrónico o telemático disponible en cada momento).

Estas comunicaciones estarán adaptadas a tu “perfil de usuario y cliente”, por cuanto trataremos de adaptarlas a tus intereses y necesidades; a los hábitos de consumo que muestres en los productos y servicios que contratas con Barceló a través de la aplicación.

Este perfil de usuario y cliente tendrá en cuenta tanto la información que hayas aportado directamente a Barceló en el momento de reservar tu estancia o utilizar los servicios del hotel, así como aquellos datos generados en el uso de nuestra app (reserva de servicios a través de la aplicación).

Es decir, para estas acciones comerciales no recabaremos información adicional sobre ti a través de terceros y fuentes públicas; únicamente emplearemos y tendremos en cuenta los datos que ya tengamos en nuestras propias bases de datos: bien por haberlos facilitado tú mismo al contratar un servicio, bien por haberse generado como consecuencia de tu relación con Barceló (p.e.: con qué frecuencia reservas los servicios del SPA o el gimnasio).

Todo ello nos permitirá elaborar un perfil de ti como usuario y cliente de nuestros servicios, a fin de poder estimar qué productos o servicios y bajo qué condiciones te podrían interesar más. Por ejemplo, en función de los servicios que hayas solicitado a través de la aplicación, podremos ofrecerte otros servicios similares que puedas disfrutar dentro del hotel.

Para este caso, Barceló ha elaborado una “prueba de sopesamiento”, a fin de acreditar que tu privacidad no resulta perjudicada por este tratamiento. De acuerdo con el resultado de dicha prueba, Barceló entiende que su interés legítimo no afecta a tu privacidad, teniendo en cuenta que sólo se utilizarán datos que ya hayas facilitado previamente, o que se hayan generado en la relación contractual, y aquellos que podamos inferir según el análisis de esta información.

Además de lo anterior, y para respaldar tal prueba de sopesamiento, es preciso tener en cuenta que el envío de comunicaciones comerciales sobre productos relacionados (incluyendo la elaboración de un perfil con datos facilitados por el propio interesado) es una actividad permitida y limitada por la normativa vigente en materia de protección de datos y comunicaciones electrónicas, e interpretada en este sentido por parte de las autoridades de protección de datos. De hecho, así lo permiten expresamente la Ley 34/2002, de Servicios de la Sociedad de la Información, así como el Considerando 47 del RGPD.

Este tratamiento se llevará a cuando hayas contratado productos y servicios de Barceló, y salvo que nos indiques lo contrario, ejerciendo tu derecho de oposición, de acuerdo con lo indicado en el apartado 8.

2. Cesión de los datos personales a las entidades del Grupo, con fines administrativos.

Tal y como permite el Reglamento General Europeo en materia de Protección de Datos, las entidades de Barceló Hotel Group podrán tener acceso a tus datos para llevar a cabo labores internas de carácter administrativo, contable, de control, verificación y de gestión y reporte. Barceló también podrá recabar tus datos de dichas entidades de su Grupo, únicamente para poder realizar estas labores de índole administrativo.

En este caso, Barceló entiende que ostenta un interés legítimo para realizar este tratamiento, dado que la finalidad del uso de los datos únicamente se refiere a cuestiones internas de carácter administrativo: controlar la evolución del negocio, cumplir con obligaciones legales relativas a la llevanza de las cuentas de dichas empresas, evaluar posibles desviaciones en la operativa o en el grado de cumplimiento de la normativa y establecer las correspondientes acciones correctivas.

Se trata de intereses puramente administrativos e internos, a fin de garantizar que la actividad de Barceló se realiza en las mejores condiciones de calidad y con estricto cumplimiento de la normativa.

Como resultado de la “prueba de sopesamiento” que ha elaborado Barceló, entendemos que nuestro interés legítimo no afecta a la privacidad del usuario, teniendo en cuenta que este uso de los datos se dará únicamente para los fines internos descritos, no destinándose dichos datos a su tratamiento con fines comerciales. Además, también lo contempla así el RGPD, en su Considerando 48.

3. Realización de encuestas, programas de fidelización y organización de sorteos.

Barceló podrá tratar tus datos personales, como usuario de la app, para remitirte encuestas relativas al funcionamiento y calidad de los servicios prestados a través de la aplicación.

Estas encuestas te las enviaremos por los medios de contacto habituales (correo electrónico, teléfono, notificaciones emergentes app), si bien también podrías cumplimentar otras a través de nuestra página web.

En Barceló trataremos tus datos para estas actividades con base en nuestro interés legítimo. El objetivo que se persigue es ampliar o mejorar los servicios que prestamos a través de nuestra aplicación, con base en las opiniones y sugerencias que puedan aportar los usuarios.

Para este tratamiento, Barceló también ha realizado una “prueba de sopesamiento”. Como conclusión de ella, entendemos que el tratamiento no afecta a tu derecho a la privacidad por cuanto la cumplimentación de las encuestas es voluntaria, no generándose ningún perjuicio en el caso en que no lo hagas, además de ser anónimos sus resultados. También es preciso tener en cuenta que, si solicitas tu baja para no recibir comunicaciones comerciales, tampoco recibirás peticiones para rellenar encuestas.

D. Tratamientos con base en el consentimiento

Existen unos tratamientos que Barceló está interesado en llevar a cabo, pero que dependen de que previamente hayas dado tu autorización. Son los tratamientos cuya base legitimadora es la prevista en el art. 6.1.a) RGPD, y que Barceló sólo los pueden realizar si «el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos».

Por tanto, lo previsto en los siguientes puntos depende de que nos hayas dado tu autorización. Si nunca hemos pedido tu consentimiento para llevarlos a cabo, o si en su día lo denegaste (o lo diste, pero más tarde lo retiraste), estos tratamientos no te aplican.

Del mismo modo, deber saber que, si en su momento autorizaste que Barceló usara tus datos para uno de los siguientes tratamientos, en cualquier caso, podrás retirar tu autorización, cuando lo estimes oportuno y sin que ello vaya a impedir ni perjudicar bajo ningún concepto tu condición como cliente de Barceló, ni los servicios que pudieras solicitar, o haber recibido ya, con Barceló. No obstante, también hemos de precisar que la retirada de tu autorización producirá efectos a partir de ese momento; no tiene efectos retroactivos, así que no perjudicará la validez de lo que hayamos hecho en Barceló hasta ese momento.

1. Utilización de Cookies. Notificaciones push sobre campañas publicitarias.

Cuando utilices la aplicación Barceló Hotel Group, trataremos datos personales obtenidos de identificadores en línea o cookies. Así lo haremos si lo autorizas, al instalar la App o configurar tu dispositivo. Puedes obtener más información en las Políticas de Cookies a disposición de los interesados.

Por otro lado, si lo autorizas expresamente, Barceló también utilizará tus datos personales para enviarte notificaciones instantáneas -o “push”- a tu dispositivo móvil, en función de los consentimientos específicos que previamente hayas otorgado, para informarte sobre las promociones y campañas de publicidad que realizamos sobre nuestros productos y servicios. Del mismo modo, si has activado estas notificaciones push, te enviaremos comunicaciones relacionadas con los servicios que nos hayas solicitado (por ejemplo, recordatorio de tu reserva de gimnasio o SPA).

Como te adelantamos, para que Barceló pueda enviarte estas notificaciones instantáneas, tendrás que configurar tu dispositivo móvil y la propia aplicación con los ajustes que sean necesarios para que puedas recibir estas alertas. Del mismo modo, para dejar de recibir esta clase de notificaciones, deberás desactivarlas en la configuración del dispositivo donde lo hayas autorizado.

Barceló tratará los datos personales de los usuarios mientras permanezcan registrados en la misma, o de acuerdo con los plazos de conservación previstos para nuestros clientes -en la Política de Privacidad que se facilita en la reserva y/o en el check-in, en los casos en los que el usuario haya contratado o reservado servicios a través de la aplicación. En los casos en que el tratamiento se realice previa autorización del interesado, mientras éste no la retire.

Una vez transcurridos dichos plazos y antes de proceder a su destrucción, Barceló conservará los datos personales del usuario debidamente bloqueados, para hacer frente a posibles reclamaciones y tenerlos a disposición de las autoridades competentes, durante los plazos de prescripción legalmente establecidos. En estos casos, Barceló adoptará las medidas técnicas y organizativas necesarias para garantizar que sólo se utilizan para este fin.

Tus datos personales podrán ser comunicados a los siguientes terceros:

- A aquellos terceros a los que esté legalmente obligado a facilitarlos, tales como las Fuerzas y Cuerpos de Seguridad (en particular, los cuerpos de Policía competentes en cada Comunidad Autónoma) o autoridades administrativas o judiciales.

- En el caso en que resulte necesario para prestar el servicio solicitado por el usuario y cliente a través de la app (SPA, Miniclub, restaurante), se cederán los datos del interesado a:
 

• La sociedad hotelera de Barceló Hotel Group, en el caso en el servicio solicitado lo preste directamente dicha sociedad hotelera o,
• A una empresa ajena a Barceló Hotel Group, que será la prestadora del servicio, en los casos en que el servicio no lo preste directamente la sociedad hotelera. Esta cesión sólo se realizará cuando el servicio solicitado por el usuario lo preste una empresa externa que preste el servicio en las instalaciones del hotel de Barceló.

Al margen de las anteriores comunicaciones de datos, Barceló contará con la colaboración de terceros proveedores de servicios que pueden tener acceso a tus datos personales y que tratarán los referidos datos en nombre y por cuenta de Barceló como consecuencia de su prestación de servicios.

Barceló sigue unos criterios adecuados de selección de proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos y se compromete a suscribir con ellos el correspondiente contrato de tratamiento de datos mediante el que les impondrá, entre otras, las siguientes obligaciones: aplicar medidas técnicas y organizativas apropiadas; tratar los datos personales para las finalidades pactadas y atendiendo únicamente a las instrucciones documentadas de Barceló; y suprimir o devolver los datos al responsable una vez finalice la prestación de los servicios.

En concreto, Barceló podrá contratar la prestación de servicios por parte de terceros proveedores que desempeñan su actividad, a título enunciativo, en los siguientes sectores: servicios de logística, asesoramiento jurídico, servicios privados de tasación, homologación de proveedores, empresas de servicios profesionales multidisciplinares, empresas relacionadas con el mantenimiento, empresas proveedoras de servicios tecnológicos, empresas proveedoras de servicios informáticos, empresas de seguridad física, prestadores de servicios de mensajería instantánea, empresas de gestión y mantenimiento de infraestructuras y empresas de servicios de centro de llamadas.

En términos generales, los terceros arriba mencionados están situados dentro del Espacio Económico Europeo, a excepción de determinados proveedores cuyos servidores eventualmente podrán estar ubicados fuera de este territorio (para tu información, los proveedores con los que Barceló suscribe los contratos de prestación de servicios están ubicados dentro del Espacio Económico Europeo, si bien sus servidores potencialmente estarán localizados fuera de este territorio por cuestiones internas de su infraestructura tecnológica). En estos casos, Barceló, llevarán a cabo las siguientes actuaciones:

• Se adoptarán las medidas y garantías indicadas en el RGPD para garantizar que el nivel de protección de los datos personales del cliente no se vea menoscabado,
• se indicará al usuario, en su caso, la existencia o ausencia de una decisión de adecuación de la Comisión Europea respecto del país de destino o, en su defecto, las garantías adoptadas, así como la forma de obtener una copia de ellas.

Te pedimos que todos los datos que nos facilitas a través de la aplicación sean correctos, completos, exactos y estén debidamente actualizados.

Así, si cambiase alguno de los datos personales que nos hubieras comunicado, y de manera especial tu dirección postal, dirección de correo electrónico, teléfonos de contacto, deberás indicárnoslo a la mayor brevedad a través de los medios de contacto descritos en el apartado 8.

En caso contrario, si no nos informas de estos posibles cambios, seguirán siendo válidas aquellas comunicaciones que te hayamos enviado a los datos de contacto que dispongamos en ese momento

La normativa de protección de datos te reconoce una serie de derechos, que debes conocer y puedes ejercitar para proteger tu privacidad y controlar el uso que hacemos de tus datos personales. En particular:

• Tienes derecho a obtener confirmación sobre si en Barceló estamos tratando datos personales que te conciernen, o no y, en tal caso, a acceder a tus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.

• En determinadas circunstancias, podrás solicitar la limitación del tratamiento de tus datos.

• En determinados casos y por motivos relacionados con tu situación particular, así como en aquellas situaciones en las que en Barceló tratemos tus datos por nuestro interés legítimo, podrás oponerte al tratamiento de tus datos. En tal caso, Barceló dejará de tratar los datos, salvo por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones.

• Asimismo, podrás solicitar para su transmisión a otro responsable del tratamiento la portabilidad de tus datos en un formato de uso común y de lectura mecánica.

• Desde este momento y en cualquier otro posterior tienes la opción retirar cualquier autorización que nos hayas otorgado.

• En aquellos casos en que se hubieran adoptado decisiones basadas única y exclusivamente en el tratamiento automatizado de tus datos, incluida la elaboración de perfiles, podrás solicitar la intervención humana, expresar tu punto de vista e impugnar las decisiones.

Podrás ejercitar todos los derechos indicados con anterioridad, aportando copia de tu DNI, mediante escrito dirigido al Delegado de Protección de Datos de Barceló Hotel Group:

• Mediante envío de solicitud por escrito a la dirección postal: C/ Rover Motta, 27, 07006, Palma de Mallorca.

• Mediante envío de solicitud al correo electrónico dpo@barcelo.com.

Finalmente, puedes también reclamar ante Barceló y/o ante la Agencia Española de Protección de Datos (como tal Autoridad de Control competente en materia de Protección de datos), especialmente cuando no hayas obtenido satisfacción en el ejercicio de tus derechos, mediante escrito dirigido a dpo@barcelo.es o a través de la web https://www.aepd.es.

Barceló ha llevado a cabo un análisis de los diferentes riesgos existentes en materia de protección de datos respecto de todos los tratamientos identificados en el presente documento. Se trata de una evaluación en la que, partiendo de la necesidad y la proporcionalidad del tratamiento a realizar con respecto a su finalidad, evalúa los riesgos para los derechos y libertades del cliente, y contempla las medidas previstas para afrontarlos, gestionarlos y tratar de mitigarlos, garantizando así la protección de sus datos personales.

En las cuestiones analizadas se han tenido en cuenta, entre otros, los aspectos relativos a:

• volumen de datos objeto de cada tratamiento;
• participación de terceros en el flujo de datos;
• evaluación de aspectos personales de personas físicas;
• categorización y segmentación;
• contratación de proveedores externos;
• cesión de datos;
• bases legitimadoras del tratamiento y
• la posibilidad de ejercer los derechos en materia de protección de datos por los interesados.

Tras los análisis realizados, Barceló ha llevado a cabo las Evaluaciones de Impacto de Protección de Datos que se han determinado, a partir de los análisis de riesgos previamente realizados. Podrás solicitar el acceso a los aspectos esenciales de los análisis de riesgos, solicitándolos en la dirección de correo dpo@barcelo.es.

Barceló ha designado una persona como «Delegado de Protección de Datos», para proteger los datos personales de nuestros usuarios y clientes, así como para garantizar que en Barceló se cumplen todas las exigencias legales en materia de protección de datos de carácter personal.

Esta persona será la encargada de facilitar toda la información que se solicite en materia de protección de datos. Para contactar con él, puede hacerse a través de la siguiente dirección: dpo@barcelo.es.