O responsável pelo tratamento dos seus dados é a Barceló Gestión Hotelera, SL (doravante, no que diz respeito a este documento, “BGH” ou “Barceló”) com sede em c/ Josep Rover Motta, 27, 07006, Palma de Mallorca. Se tiver alguma dúvida relacionada com a proteção de dados, contate o Responsável pela Proteção de Dados do Grupo Barceló através do email dpo@barcelo.com.

Site: Política de Privacidade | Barcelo.com

De acordo com o disposto no Regulamento Geral Europeu 2016/679 ("RGPD") e na Lei Orgânica 3/2018, de 5 de dezembro, sobre Proteção de Dados ("LOPD"), na Barceló processaremos os dados pessoais dos usuários no aplicativo "Barceló Hotel Group", sejam ou não clientes da Barceló e/ou dos seus hotéis, conforme se explica a seguir.

Como não usaremos todos os seus dados pessoais para cada uma de nossas atividades, ao longo deste documento informamos sobre o tipo de dados pessoais que precisaremos tratar em cada caso:

1.  Dados de identificação e contato. Nome e sobrenome, sexo, informações postais, telefônicas e eletrônicas, endereço postal, data de nascimento, nacionalidade, e-mail, telefone celular.

2. Dados de natureza comercial. Perfil comercial do usuário inferido através da análise do uso do aplicativo (serviços contratados ou reservados através do aplicativo, consultas feitas sobre nossos serviços).

3. Dados obtidos de cookies. Informações sobre a navegação e uso pelo usuário através de cookies ou tecnologias similares, desde que o usuário tenha autorizado ao acessar o aplicativo.

Como regra geral, no app Barceló trataremos as informações que coletamos diretamente de você e que passarão a fazer parte de nosso banco de dados. Nos referimos aos dados pessoais que você forneceu no momento da inscrição ou ao usar o aplicativo (por exemplo, ao reservar algum de nossos serviços, como o restaurante, SPA, academia ou Miniclub).

No que diz respeito aos dados pessoais relativos aos menores (para reserva dos serviços do Miniclub), esta informação será prestada exclusivamente pelos seus representantes legais (mãe/pai/tutor) no momento da reserva dos serviços do Miniclub. Nesse sentido, os referidos representantes legais garantem a veracidade e exatidão das informações que fornecem sobre os menores que se inscrevem no Miniclub.

O RGPD e a LOPD estabelecem que os dados pessoais de uma pessoa só podem ser processados quando se aplicar qualquer uma das bases legitimadoras previstas nas referidas regras. Mais especificamente, o artigo 6º do RGPD estabelece uma lista fechada das bases legitimadoras que podem concorrer para justificar e legitimar o tratamento de dados pessoais.

A aplicação de um ou outro fundamento legitimador depende, principal e essencialmente, de para que, com que fim se pretende tratar os dados pessoais.

Posto isto, a Barceló tratará os seus dados para as finalidades e de acordo com as bases legitimadoras que detalharemos a seguir.

A. Medidas necessárias para a execução de um contrato entre o interessado e a Barceló.

Em primeiro lugar, existem alguns tratamentos que a Barceló deve obrigatoriamente realizar para poder prestar os serviços incluídos no aplicativo Barceló Hotel Group. Isso porque são dados essenciais, e não fornecê-los implicaria em não conseguir concluir seu cadastro como usuário do aplicativo ou dar acesso aos serviços nele disponibilizados.

Detalharemos agora os tratamentos cuja base legitimadora está contemplada no artigo 6.1.b) do RGPD: «o tratamento é necessário para a execução de um contrato do qual o titular dos dados é parte ou para o aplicativo a seu pedido de medidas pré-contratuais.»

1. Reserva de serviços ou atividades através do aplicativo.

O usuário e cliente do Barceló terá a opção de reservar, através do aplicativo, determinados serviços prestados pelo hotel onde estiver hospedado, como serviços de restaurante e bar, serviço de quarto, academia, SPA ou Miniclub. O catálogo de serviços dependerá do hotel onde o usuário e cliente se hospeda.

Para a reserva destes serviços, o cliente deverá fornecer o seu nome, sobrenome, número do quarto do hotel onde está hospedado e os dias em que fez e/ou fará seu check-in e check-out.

Em particular, para a correta prestação dos serviços solicitados através do aplicativo, a Barceló precisa ceder os dados do usuário indicados no parágrafo anterior à (i) empresa proprietária do hotel, cuja identidade é conhecida pelo usuário através da cláusula de proteção de dados prestados no momento do check-in ou (ii) terceiros externos ao Barceló Hotel Group, caso o serviço específico (SPA, restaurante, Miniclub) seja prestado por uma empresa terceira. Em ambos os casos, para processar a reserva do usuário através do aplicativo e poder prestar o serviço que o usuário solicitou, será necessário ceder os dados indicados no parágrafo anterior à empresa hoteleira ou empresa específica que presta o serviço requerido.

Para a prestação destes serviços, a Barceló não solicitará ao usuário qualquer informação pessoal sensível, como dados de saúde (com exceção do Miniclub, de acordo com as informações de proteção de dados fornecidas no momento da reserva deste serviço). No entanto, os formulários de reserva de serviços possuem campos livres nos quais o usuário pode anotar as observações que julgar oportunas. Como consequência do anterior, os dados pessoais fornecidos pelo usuário através destes campos gratuitos são totalmente voluntários.

B. Tratamentos legalmente obrigatórios.

A Barceló também processará seus dados pessoais, como usuário e/ou cliente, para cumprir as obrigações legais que eventualmente forem exigidas em cada momento, incluindo, entre outras, as previstas nas regras indicadas abaixo São tratamentos que a Barceló está legalmente obrigada a realizar, o que determina a sua plena legitimidade. Assim consta do artigo 6.1.c) do RGPD: "o tratamento é necessário para o cumprimento de uma obrigação legal aplicável ao responsável pelo tratamento".

• Lei Orgânica 4/2015, de 30 de março, sobre a proteção da segurança cidadã e normas de desenvolvimento, que obriga os estabelecimentos que prestam serviços de alojamento ou hospedagem a transferir dados pessoais para as forças e órgãos de segurança.

• Lei 58/2003, de 17 de Dezembro, Tributação Geral.

• Regulamento (UE) 2016/679 do Parlamento e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas físicas no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados e pelo qual é revogada a Diretiva 95/46/EC (Regulamento Geral de Proteção de Dados ou "RGPD")

• Lei 3/2018 de 5 de dezembro de Proteção de Dados Pessoais e Garantia de Direitos Digitais (“LOPD”), que obriga a Barceló, como responsável pelo tratamento dos seus dados pessoais, a responder a pedidos, exercícios de direitos e reclamações que surgem em termos de proteção de dados.

Estas obrigações legais existirão e serão cumpridas pela Barceló mesmo depois de terminada a prestação dos serviços solicitados pelo utilizador, desde que exista uma obrigação legal aplicável.

C. Pelo interesse legítimo da Barceló

A Barceló realizará outros tratamentos adicionais sob a proteção do interesse legítimo previsto no artigo 6.1.f) do referido Regulamento, por entender que não prejudicam o direito dos interessados à proteção dos seus dados pessoais. Esta disposição autoriza a realização dos tratamentos que sejam "necessários para a satisfação de interesses legítimos prosseguidos pelo responsável pelo tratamento ou por um terceiro, desde que esses interesses não sejam sobrepostos pelos interesses ou direitos e liberdades fundamentais do interessado que exijam a proteção de dados pessoais, em particular quando o interessado é uma criança".

Em relação a tais tratamentos, o usuário tem o direito de (i) obter mais informação sobre em que consiste este “interesse legítimo”, (ii) saber como é que a Barceló chegou à conclusão de que os mesmos não prejudicam a proteção dos seus dados pessoais, ( iii) ou se opor diretamente a eles. Poderá fazê-lo através dos meios previstos na seção 8, indicando o tratamento específico ao qual se opõe e os motivos nos quais baseia sua solicitação.

De todos eles e de acordo com o Regulamento Europeu a que nos referimos, a Barceló fez o que se designa por “teste de pesagem”. Trata-se de uma análise interna para confirmar que o interesse legítimo da Barceló não prejudica os interesses dos usuários na proteção dos seus dados pessoais.

Se o cliente desejar mais informações sobre o referido teste, poderá solicitá-lo através do endereço de e-mail dpo@barcelo.es.

Esses tratamentos são detalhados a seguir.

1. Ações comerciais personalizadas pela Barceló, dos seus próprios produtos e serviços. Elaboração do seu “perfil de cliente”.

Conforme indicamos na cláusula informativa que disponibilizamos ao reservar os serviços dos nossos hotéis, a Barceló poderá efetuar comunicações e ofertas comerciais sobre os seus próprios produtos e serviços adaptados ao seu perfil, interesses e necessidades, através de meios automatizados ou não.(através de caixa postal, telefone ou fax, SMS, aplicativos de mensagens instantâneas, redes sociais, e-mail, notificações pop-up no aplicativo ou qualquer outro meio eletrônico ou telemático disponível a qualquer momento).

Estas comunicações serão adaptadas ao seu “perfil de usuário e cliente”, pois procuraremos adequá-las aos seus interesses e necessidades; aos hábitos de consumo que demonstra nos produtos e serviços que você contrata com a Barceló através do aplicativo.

Este perfil de usuário e cliente levará em consideração tanto as informações que você forneceu diretamente à Barceló ao reservar sua estadia ou usar os serviços do hotel, quanto os dados gerados ao usar nosso aplicativo (reserva de serviços através do aplicativo).

Ou seja, para essas ações comerciais não coletaremos informações adicionais sobre você por meio de terceiros e fontes públicas; usaremos e levaremos em consideração apenas os dados que já temos em nossas próprias bases de dados: seja porque você mesmo os forneceu ao contratar um serviço, ou porque foram gerados como resultado de sua relação com a Barceló (por exemplo: com que frequência você reserva os serviços de SPA ou academia).

Tudo isso nos permitirá criar um perfil seu como usuário e cliente de nossos serviços, para poder estimar quais produtos ou serviços e em quais condições podem ser de seu interesse. Por exemplo, dependendo dos serviços que você solicitou através do aplicativo, podemos oferecer outros serviços semelhantes que você pode aproveitar dentro do hotel.

Neste caso, a Barceló preparou um "teste de pesagem" para garantir que a sua privacidade não é prejudicada por este tratamento. Com base no resultado deste teste, a Barceló entende que o seu legítimo interesse não afeta a sua privacidade, levando em conta que apenas os dados que você tenha fornecido anteriormente, ou que tenham sido gerados na relação contratual, e os que possamos inferir serão usado, com base na análise dessas informações.

Além do acima exposto, e para apoiar tal teste de pesagem, é necessário levar em conta que o envio de comunicações comerciais sobre produtos relacionados (incluindo a elaboração de um perfil com dados fornecidos pelo próprio interessado) é uma atividade permitida e limitada pela regulamentação vigente sobre proteção de dados e comunicações eletrônicas, e interpretada neste sentido pelas autoridades de proteção de dados. De fato, isso é expressamente permitido pela Lei 34/2002, de Serviços da Sociedade da Informação, bem como pelo Considerando 47 do RGPD.

Este tratamento será realizado quando você tiver contratado produtos e serviços da Barceló e, exceto quando indicar o contrário, exercendo seu direito de oposição, de acordo com o indicado na seção 8.

2. Cessão de dados pessoais a entidades do Grupo, para efeitos administrativos.

Conforme permitido pelo Regulamento Geral Europeu de Proteção de Dados, as entidades do Barceló Hotel Group podem ter acesso aos seus dados para realizar tarefas internas de natureza administrativa, contabilística, de controle, verificação e gestão e relatórios. A Barceló também poderá recolher os seus dados junto das referidas entidades do seu Grupo, unicamente para poder realizar essas tarefas de natureza administrativa.

Neste caso, a Barceló entende que tem um interesse legítimo em efetuar este tratamento, uma vez que a finalidade da utilização dos dados se refere apenas a questões administrativas internas: controlar a evolução do negócio, cumprir as obrigações legais relacionadas com as contas dos referidas empresas, avaliar possíveis desvios na operação ou no grau de cumprimento dos regulamentos e estabelecer as ações corretivas correspondentes.

Trata-se de interesses puramente administrativos e internos, de forma a garantir que a atividade da Barceló se desenvolve nas melhores condições de qualidade e no estrito cumprimento das normativas.

Em decorrência do "teste de pesagem" que a Barceló preparou, entendemos que nosso interesse legítimo não afeta a privacidade do usuário, levando em consideração que esse uso dos dados será dado apenas para os fins internos descritos, não sendo os referidos dados destinados ao seu tratamento para fins comerciais. Além disso, também é contemplado pelo RGPD, em seu Considerando 48.

3. Realização de pesquisas, programas de fidelidade e organização de sorteios.

A Barceló poderá tratar os seus dados pessoais, enquanto usuário do aplicativo, para lhe enviar pesquisas sobre o funcionamento e a qualidade dos serviços prestados através do aplicativo.

Enviaremos essas pesquisas para você pelos meios usuais de contato (e-mail, telefone, notificações pop-up de aplicativos), embora você também possa responder outras através do nosso site.

Na Barceló trataremos os seus dados para estas atividades com base no nosso interesse legítimo. O objetivo perseguido é ampliar ou melhorar os serviços que prestamos por meio de nosso aplicativo, com base nas opiniões e sugestões que os usuários podem fornecer.

Para este tratamento, a Barceló também realizou um “teste de pesagem”. Como conclusão do mesmo, entendemos que o tratamento não afeta o seu direito à privacidade, uma vez que o preenchimento das pesquisas é voluntário, sem gerar nenhum prejuízo caso você não o faça, além do fato de que os resultados são anônimos. Também deve-se ter em mente que, se você solicitar o cancelamento de recebimento de comunicações comerciais, também não receberá solicitações para preenchimento de pesquisas.

D. Tratamentos baseados no consentimento

Existem alguns tratamentos que a Barceló tem interesse em realizar, mas que dependem da sua autorização prévia. Esses são os tratamentos cuja base legitimadora é aquela prevista no art. 6.1.a) RGPD, e que a Barceló só os pode realizar se “o interessado tiver dado o seu consentimento ao tratamento dos seus dados pessoais para uma ou mais finalidades específicas”.

Assim, o disposto nos pontos seguintes depende da sua autorização. Se nunca solicitamos o seu consentimento para realizá-los, ou se você recusou no momento (ou autorizou, mas depois retirou), esses tratamentos não se aplicam a você.

Da mesma forma, deve saber que, se em algum momento você autorizou a Barceló a utilizar os seus dados para um dos seguintes tratamentos, em qualquer caso, você pode retirar a sua autorização, quando o considerar oportuno e sem que isso impeça ou prejudique de qualquer forma a sua condição de cliente da Barceló, nem os serviços que possa solicitar ou já tenha recebido da Barceló. No entanto, também devemos especificar que a retirada de sua autorização entrará em vigor a partir desse momento; não tem efeitos retroativos, portanto, não afetará a validade do que fizemos na Barceló até aquele momento.

1. Uso de Cookies. Notificações push sobre campanhas publicitárias.

Quando você utiliza o aplicativo Barceló Hotel Group, tratamos os dados pessoais obtidos a partir de identificadores online ou cookies. Faremos isso se você autorizar, ao instalar o aplicativo ou configurar seu dispositivo. Você pode obter mais informações nas Políticas de Cookies disponíveis aos interessados.

Por outro lado, se o autorizar expressamente, a Barceló também utilizará os seus dados pessoais para enviar notificações instantâneas -ou "push"- para o seu celular, dependendo dos consentimentos específicos que você concedeu anteriormente, para informá-lo sobre as promoções e campanhas publicitárias que realizamos sobre nossos produtos e serviços. Da mesma forma, se você ativou essas notificações push, enviaremos comunicações relacionadas aos serviços que você nos solicitou (por exemplo, lembrete de sua reserva de academia ou SPA).

Como antecipamos, para que a Barceló envie essas notificações instantâneas, você terá que configurar seu celular e o próprio aplicativo com as configurações necessárias para que você possa receber esses alertas. Da mesma forma, para deixar de receber este tipo de notificações, você deve desativá-las nas configurações do dispositivo onde as autorizou.

A Barceló tratará os dados pessoais dos usuários enquanto estes se mantiverem registrados na mesma, ou de acordo com os prazos de conservação previstos para os nossos clientes -na Política de Privacidade que é fornecida na reserva e/ou no check-in, nos casos nos quais o usuário contratou ou reservou serviços através do aplicativo. Nos casos em que o tratamento seja realizado com autorização prévia do interessado, desde que este não o retire.

Decorridos esses prazos e antes de proceder à sua destruição, a Barceló manterá os dados pessoais do usuário devidamente bloqueados, para tratar de possíveis reclamações e disponibilizá-los às autoridades competentes, durante os prazos de prescrição legalmente estabelecidos. Nestes casos, a Barceló adotará as medidas técnicas e organizacionais necessárias para garantir que os mesmos sejam utilizados apenas para este fim.

Os seus dados pessoais podem ser comunicados aos seguintes terceiros:

- Aos terceiros legalmente obrigados a fornecê-los, tais como as Forças e Corpos de Segurança (nomeadamente as polícias competentes em cada Comunidade Autônoma) ou autoridades administrativas ou judiciais.

- Caso seja necessário prestar o serviço solicitado pelo usuário e cliente através da app (SPA, Miniclub, restaurante), os dados do interessado serão cedidos para:
 

• A empresa hoteleira do Barceló Hotel Group, no caso em que o serviço solicitado seja prestado diretamente pela referida empresa hoteleira ou,
• A uma empresa externa ao Barceló Hotel Group, que será a prestadora do serviço, nos casos em que o serviço não seja prestado diretamente pela empresa hoteleira. Esta atribuição só será efetuada quando o serviço solicitado pelo usuário for prestado por uma empresa externa que preste o serviço nas instalações do hotel Barceló.

Além das comunicações de dados acima mencionadas, a Barceló contará com a colaboração de prestadores de serviços terceirizados que poderão ter acesso aos seus dados pessoais e que processarão os dados acima mencionados em nome e por conta da Barceló como resultado de sua prestação de serviços.

A Barceló segue critérios adequados de seleção de prestadores de serviços de forma a cumprir as suas obrigações em matéria de proteção de dados e compromete-se a celebrar com os mesmos o respetivo contrato de tratamento de dados através do qual lhe imporá, entre outras, as seguintes obrigações: aplicar técnicas e medidas organizacionais; processar dados pessoais para os fins acordados e apenas seguindo as instruções documentadas da Barceló; e apagar ou devolver os dados ao responsável uma vez finalizada a prestação dos serviços.

Concretamente, a Barceló poderá contratar a prestação de serviços por terceiros prestadores que exerçam a sua atividade, a título exemplificativo, nos seguintes setores: serviços logísticos, assessoria jurídica, serviços de avaliação privada, homologação de fornecedores, empresas de serviços profissionais multidisciplinares, empresas relacionadas com a manutenção, empresas provedoras de serviços de tecnologia, empresas provedoras de serviços de TI, empresas de segurança física, provedoras de serviços de mensagens instantâneas, empresas de gerenciamento e manutenção de infraestrutura e empresas de serviços de call center.

Em termos gerais, os terceiros acima mencionados estão situados dentro do Espaço Econômico Europeu, com exceção de determinados fornecedores cujos servidores eventualmente poderão estar localizados fora deste território (para sua informação, os fornecedores com os quais a Barceló assina os contratos de prestação de serviços estão localizados dentro do Espaço Econômico Europeu, embora seus servidores potencialmente estejam localizados fora deste território por questões internas de sua infraestrutura tecnológica). Nestes casos, a Barceló realizará as seguintes ações:

• As medidas e garantias indicadas no RGPD serão adotadas para garantir que o nível de proteção dos dados pessoais do cliente não seja prejudicado,
• será indicado ao usuário, se for o caso, a existência ou ausência de uma decisão de adequação da Comissão Europeia em relação ao país de destino ou, na sua falta, as garantias adotadas, bem como a forma de obter uma cópia delas.

Pedimos que todos os dados que você nos fornecer através do aplicativo sejam corretos, completos, exatos e devidamente atualizados.

Assim, se alterar algum dos dados pessoais que nos tenha comunicado, e de maneira especial o seu endereço postal, endereço de e-mail, telefones de contato, deverá indicar-nos o mais rapidamente possível através dos meios de contacto descritos na seção 8.

Caso contrário, se você não nos informar sobre essas possíveis alterações, continuarão válidas as comunicações que enviarmos para as informações de contato que temos naquele momento.

Os regulamentos de proteção de dados reconhecem uma série de direitos, que você deve conhecer e pode exercer para proteger sua privacidade e controlar o uso que fazemos de seus dados pessoais. Em particular:

• Você tem o direito de obter confirmação sobre se na Barceló estamos tratando dados pessoais que lhe dizem respeito ou não e, nesse caso, de acessar seus dados pessoais, bem como solicitar a retificação dos dados imprecisos ou, se for o caso, solicitar sua exclusão quando, entre outros motivos, os dados não forem mais necessários para os fins que foram coletados.

• Em determinadas circunstâncias, poderá solicitar a limitação do tratamento dos seus dados.

• Em determinados casos e por motivos relacionados com a sua situação particular, bem como naquelas situações em que a Barceló trata os seus dados para o nosso interesse legítimo, poderá opor-se ao tratamento dos seus dados. Nesse caso, a Barceló deixará de tratar os dados, salvo por motivos legítimos imperiosos ou o exercício ou a defesa de possíveis reclamações.

• Da mesma forma, você pode solicitar para sua transmissão a outro controlador de dados a portabilidade de seus dados em um formato de uso comum e legível por máquina.

• A partir deste momento e em qualquer momento subsequente, você tem a opção de retirar qualquer autorização que nos tenha concedido.

• Nos casos em que as decisões tenham sido tomadas com base única e exclusivamente no processamento automatizado de seus dados, incluindo a criação de perfis, você pode solicitar intervenção humana, expressar seu ponto de vista e contestar as decisões.

Você poderá exercer todos os direitos indicados com antecedência, fornecendo cópia do seu RG, dirigindo-se por escrito ao Encarregado da Proteção de Dados do Barceló Hotel Group:

• Enviando uma solicitação por escrito para o endereço postal: C/ Rover Motta, 27, 07006, Palma de Mallorca.

• Enviando uma solicitação ao e-mail dpo@barcelo.com.

Finalmente, você pode também reclamar à Barceló e/ou à Agência Espanhola de Proteção de Dados (como tal Autoridade de Controle competente em matéria de proteção de dados), especialmente quando não tiver obtido satisfação no exercício dos seus direitos, escrevendo para dpo@barcelo.es ou através da página https://www.AEPD.ES2.

A Barceló realizou uma análise dos diferentes riscos existentes em matéria de proteção de dados em relação a todos os tratamentos identificados neste documento. É uma avaliação na qual, com base na necessidade e proporcionalidade do tratamento a ser realizado em relação à sua finalidade, avalia os riscos aos direitos e liberdades do cliente e contempla as medidas planejadas para enfrentá-los, gerenciá-los e tentar mitigá-los,garantindo assim a proteção dos seus dados pessoais.

As questões analisadas levaram em consideração, entre outros, aspectos relacionados a:

• volume de dados objeto de cada tratamento;
• participação de terceiros no fluxo de dados;
• avaliação de aspectos pessoais de pessoas físicas;
• categorização e segmentação;
• contratação de fornecedores externos;
• transferência de dados;
• bases legitimadoras do tratamento e
• a possibilidade de exercício dos direitos em matéria de proteção de dados pelos interessados.

Após as análises realizadas, a Barceló realizou as Avaliações de Impacto de Proteção de Dados que foram determinadas, com base nas análises de risco realizadas anteriormente. Você pode solicitar o acesso aos aspectos essenciais da análise de risco, solicitando-os pelo e-mail dpo@barcelo.es.

A Barceló designou uma pessoa como "Encarregado de Proteção de Dados" para proteger os dados pessoais dos nossos usuários e clientes, bem como para garantir que a Barceló cumpre todos os requisitos legais relativos à proteção de dados pessoais.

Essa pessoa será responsável por fornecer todas as informações solicitadas sobre proteção de dados. Para contatá-lo, você pode usar seguinte e-mail dpo@barcelo.es.