Política de Privacidad

A. APARTADO GENERAL

1.1. RECOGIDA Y TRATAMIENTO DE DATOS DEL USUARIO

Esta política de privacidad tiene como objetivo brindar a los usuarios de sitios web alojados en  www.pestana.com, www.secure.pestana.com, www.pousadas.pt y ecommerce.pestana.com, en adelante, de forma abreviada el (“Sitio web”), información detallada sobre cómo Pestana Management - Serviços de Gestão S.A., sociedad anónima con domicilio social en Rua Jau, 54, 1300 - 314 Lisboa, inscrita en el Registro Mercantil de Lisboa con el número de registro único y de persona jurídica 511230397 e Intervisa - Viagens e Turismo Unipessoal, Lda, con domicilio social en Rua Jau, n.º 54, 1300-314 Lisboa, inscrita en el Registro Mercantil de Lisboa con el número de registro y persona jurídica 502669152 (en adelante “Grupo Pestana”), como responsables del tratamiento de sus datos personales o como subcontratistas, los procesan. 

Por norma general, los datos personales se solicitan cuando el usuario se registra o navega por el sitio web, solicita contacto y/o envío de boletines de noticias, interactúa con el chatbot, se suscribe a un producto o servicio específico, proporciona o solicita información, se adhiere al programa de fidelización “Pestana Guest Club“, adquiere un producto o establece una relación contractual con el Grupo Pestana a través de la reserva de una estancia en uno de nuestros establecimientos.

Los datos personales recogidos y tratados consisten esencialmente en información relativa a nombre, sexo, fecha de nacimiento, teléfono, teléfono móvil, correo electrónico, dirección, número de identificación fiscal, datos de tarjeta de crédito (recogidos únicamente con fines de pago), aunque pueden recogerse otros datos personales que puedan ser necesarios o convenientes para la prestación o facturación de los servicios por parte del Grupo Pestana.. 

El Grupo Pestana también recopila y procesa información sobre las características de su dispositivo de hardware, su IP y las características del navegador/software, así como información sobre las páginas visitadas por el usuario dentro del sitio web. Esta información puede incluir su tipo de navegador, nombre de dominio, tiempos de acceso y los enlaces a través de los cuales el usuario accedió al sitio web (“Información de uso”). Utilizamos esta información para mejorar la calidad de su visita a nuestro sitio web y, cuando usted da su consentimiento, analizamos su perfil de usuario y hábitos de navegación en el sitio web, medimos la conversión de publicidad en el sitio web y le enviamos información comercial y de marketing adaptada a su perfil. 

La información de uso y los datos personales se denominan en esta política de privacidad "Datos de usuario". 

A los efectos de esta política de privacidad, al referirse a una relación contractual se entiende como todos y cada uno de los contratos establecidos entre el Grupo Pestana y las entidades que tienen relaciones con él, independientemente del propósito.

1.2. THE RECIPIENTS OF THE PERSONAL DATA

Los datos de usuario recopilados por el Grupo Pestana no se comparten con terceros sin el consentimiento del usuario, con excepción de las situaciones mencionadas en el párrafo siguiente. Sin embargo, si el usuario contrata servicios del Grupo Pestana que son prestados por otras entidades responsables del procesamiento de datos personales, los datos del usuario podrán ser transmitidos y/o accedidos por estas entidades, en la medida en que sea necesario para la prestación de dichos servicios. 

En conformidad con los términos legales aplicables, el Grupo Pestana podrá transmitir o comunicar datos del usuario a otras entidades si dicha transmisión o comunicación es necesaria para la ejecución del contrato establecido entre el usuario y el Grupo Pestana, o para efectuar gestiones precontractuales a solicitud del usuario, si es necesario para cumplir una obligación legal a la que está sujeto el Grupo Pestana o si es necesario para cumplir los intereses legítimos del Grupo Pestana o de un tercero. Si los datos del usuario se transmiten a terceros, se harán esfuerzos razonables para garantizar que el receptor utilice los datos del usuario transmitidos de acuerdo con esta política de privacidad.

Si el usuario realiza una reserva para alojarse en uno de nuestros hoteles, sus datos personales serán tratados con la finalidad de contratar y gestionar el seguro de asistencia disponible para todos los clientes durante su estancia en las unidades del Grupo Pestana. A tales efectos, el Grupo Pestana transmitirá a la Aseguradora RNA SEGUROS DE ASSISTÊNCIA, S.A., que actuará como responsable del tratamiento, los siguientes datos personales: nombre completo, nacionalidad, fecha de nacimiento, número de pasaporte o tarjeta de identidad, país de origen, fecha de entrada y salida. 

Para obtener más información sobre cómo RNA procesa sus datos personales, consulte la informácion. 

I) Entidades subcontratantes

En el ámbito del tratamiento de los datos del usuario, el Grupo Pestana utiliza o puede utilizar a terceros, subcontratados por él, para que en su nombre y de acuerdo con sus instrucciones, procesen los datos del usuario en conformidad con la legislación aplicable y esta política de privacidad. 

Estas entidades subcontratadas no podrán transmitir datos de usuario a otras entidades sin que el Grupo Pestana haya dado previamente autorización por escrito para ello.

El Grupo Pestana se compromete a subcontratar únicamente entidades que ofrezcan la máxima seguridad en la realización de las medidas técnicas y organizativas adecuadas, con el fin de garantizar la defensa de los derechos del usuario. Todas las entidades subcontratadas por el Grupo Pestana están vinculadas a este último mediante un acuerdo escrito que regula el objeto y la duración del tratamiento, la naturaleza y finalidad del tratamiento, el tipo de datos personales, las categorías de titulares de los datos y los derechos y obligaciones de las partes y demás requisitos establecidos en el artículo 28 del RGPD.

En conformidad con el deber de información al que está obligado el Grupo Pestana, las siguientes son las categorías de subcontratistas a las que se comunican los datos personales de los usuarios del sitio web y de los clientes del Grupo Pestana:

1. Entidades subcontratantes: Empresas de licencia, mantenimiento, soporte y asistencia técnica de software y sistemas.
   Finalidades del tratamiento de datos personales: Gestión/mantenimiento/soporte de sistemas y software que dan apoyo a las actividades del Grupo Pestana
2. Entidades subcontratantes: Empresas que procesan servicios de pago, servicios EDI y facturación electrónica, software de gestión contable, fiscal y administrativa y de soporte a la actividad
   Finalidades del tratamiento de datos personales: Gestión económica y contable de la facturación de clientes, proveedores y prestadores de servicios.
3. Entidades subcontratantes: Promotores comerciales
   Finalidades del tratamiento de datos personales: Promoción/Venta de servicios del Grupo Pestana
4. Entidades subcontratantes: Empresas de apoyo al marketing directo/socios de marketing digital
   Finalidades del tratamiento de datos personales: Asistencia en la gestión del envío de email marketing, análisis de rendimiento y perfiles de usuarios e impacto y difusión de la publicidad.
5. Entidades subcontratantes: Empresas de evaluación de la satisfacción del cliente
   Finalidades del tratamiento de datos personales: Envío de cuestionarios de evaluación de clientes
6. Entidades subcontratantes: Empresas de seguridad/vigilancia y empresas de mantenimiento preventivo y correctivo de sistemas de seguridad
   Finalidades del tratamiento de datos personales: Videovigilancia y vigilancia para la seguridad de personas y bienes
7. Entidades subcontratantes: Empresas de gestión de estancias de clientes
   Finalidades del tratamiento de datos personales: Prestación de servicios asociados a la estancia de los clientes en los distintos establecimientos comerciales del Grupo Pestana
8. Entidades subcontratantes: Empresas que prestan servicios de atención al cliente
   Finalidades del tratamiento de datos personales: Servicios de atención y contacto con los clientes

II) Entidades de Terceros

El Grupo Pestana también podrá comunicarse con otros terceros no considerados como subcontratistas en los términos del artículo 4, apartado 8 del RGPD. Estas entidades están sujetas a confidencialidad, y todas garantizan que tratarán los datos personales en conformidad con lo dispuesto en el RGPD.

El Grupo Pestana comunica los datos a otros destinatarios, en particular:

1. Categorías de destinatarios: Empresas de trabajo temporal
   Finalidades del tratamiento de datos personales: Cesión temporal de trabajadores
2. Categorías de destinatarios: Empresas a las que se concede la explotación de establecimientos comerciales en las instalaciones del Grupo Pestana
   Finalidades del tratamiento de datos personales: Servicios complementarios y de soporte prestados a los clientes
3. Categorías de destinatarios: Empresas aseguradoras
   Finalidades del tratamiento de datos personales: Seguro de asistencia al cliente
4. Categorías de destinatarios: Empresas que prestan diversos servicios durante la estancia del huésped en las instalaciones del Grupo Pestana
   Finalidades del tratamiento de datos personales: Servicios de aparcamiento, alquiler de coches y mantenimiento de jardines.
5. Categorías de destinatarios: Redes sociales
   Finalidades del tratamiento de datos personales: Campañas de marketing
6. Categorías de destinatarios: Agencias de viajes y operadores turísticos
   Finalidades del tratamiento de datos personales: Reserva de estancias y prestación de servicios hoteleros
7. Categorías de destinatarios: Consultores y abogados
   Finalidades del tratamiento de datos personales: Prestación de servicios de consultoría y jurídicos
8. Categorías de destinatarios: Diversas empresas de servicios adicionales solicitados por los clientes
   Finalidades del tratamiento de datos personales: Servicios de taxi/traslados, aparcamiento, alquiler de coches, reservas en restaurantes y otras actividades a petición del cliente

1.3. CANALES DE RECOPILACIÓN DE DATOS

El Grupo Pestana puede recopilar datos directamente (es decir, directamente del usuario) o indirectamente (es decir, a través de entidades asociadas o terceros). La recopilación de datos podrá realizarse a través de los siguientes canales: 

• Recogida directa: personalmente, por teléfono, por correo electrónico y a través del sitio web; 
• Recogida indirecta: a través de socios o empresas del grupo y entidades oficiales. 

2. PRINCIPIOS GENERALES APLICABLES AL TRATAMIENTO DE DATOS DEL USUARIO

Con respecto a los principios generales para el tratamiento de datos personales, el Grupo Pestana se compromete a garantizar que los datos del usuario tratados por él sean: 

• Tratados en conformidad con la legislación, de forma justa y transparente en relación con el usuario;
• Recopilados para fines específicos, objetivos y legítimos, y no procesados ​​posteriormente de manera contraria a esos fines;
• Adecuados, justificados y limitados a lo necesario en relación con los fines para los que son tratados;
• Exactos y actualizados cuando sea necesario, adoptando todas las medidas necesarias para que los datos inexactos, según los fines para los que son tratados, sean suprimidos o corregidos sin demora;
• Conservados de manera que permitan identificar al usuario únicamente durante el período necesario para los fines para los cuales se procesan los datos;
• Procesados de forma que se garantice su seguridad, incluida la protección contra el procesamiento no autorizado o ilegal y contra su pérdida, destrucción o daño imprevisto, adoptándose las medidas técnicas u organizativas adecuadas.

El tratamiento de datos realizado por Grupo Pestana es permitido y legítimo cuando se produce al menos una de las siguientes situaciones:

• El usuario ha prestado su consentimiento libre, positivo, explícito e inequívoco al tratamiento de sus datos del usuario para uno o más fines específicos;
• El tratamiento es necesario para el cumplimiento de un contrato en el que el usuario es parte, o para procedimientos contractuales a petición del usuario;
• El tratamiento es necesario para cumplir con una obligación legal a la que está sujeto el Grupo Pestana;
• El tratamiento es necesario para defender los intereses vitales del usuario o de otra persona física;
• El procesamiento es necesario para los fines de los intereses legítimos perseguidos por el Grupo Pestana o por terceros (excepto si prevalecen los intereses o derechos y libertades fundamentales del usuario que requieren la protección de datos personales). 

El Grupo Pestana se compromete a garantizar que el procesamiento de los datos del usuario se lleve a cabo únicamente en las condiciones enumeradas anteriormente y con respeto a los principios mencionados anteriormente. 

Cuando el tratamiento de los datos del usuario lo realiza el Grupo Pestana en base a su consentimiento, este tiene derecho a revocar su consentimiento en cualquier momento. La revocación del consentimiento, sin embargo, no compromete la legitimidad del tratamiento realizado por Grupo Pestana sobre la base del consentimiento previamente prestado por el usuario. 

El período de tiempo durante el cual se almacenan y conservan los datos varía según la finalidad para la que se procesa la información, archivándose únicamente durante el tiempo necesario para cumplir con los fines para los que se procesa, teniendo en cuenta la política de conservación de datos aprobada por Grupo Pestana.

De hecho, existen requisitos legales que exigen que los datos se conserven durante un período de tiempo mínimo. Por tanto, y siempre que no exista una obligación legal específica, los datos serán almacenados y conservados únicamente durante el período mínimo necesario para las finalidades que motivaron su recogida o tratamiento posterior, y una vez finalizados serán suprimidos.

3. USO Y FINES DEL TRATAMIENTO DE LOS DATOS DEL USUARIO 

En términos generales, el Grupo Pestana utiliza los datos del usuario para los siguientes fines: 

• Prestación de servicios hoteleros y servicios asociados (restaurantes, bares, Spa, etc.);
• Adquisición y gestión de voucher;
• Gestión de contactos con el usuario y respuesta a solicitudes de presupuestos; 
• Respuesta a las preguntas formuladas en el chatbot del sitio web;
• Facturar y cobrar al usuario;
• Informar al usuario que lo haya solicitado sobre los nuevos productos y servicios disponibles en el sitio web y/o en las unidades hoteleras, ofertas y campañas especiales, información actualizada sobre la actividad del Grupo Pestana y, en general, con fines de marketing del Grupo Pestana y sus unidades hoteleras, a través de cualquier medio de comunicación, incluido el soporte electrónico;
• Participación en campañas de recogida de contactos o concursos en las redes sociales del Grupo Pestana;
• Adhesión al programa de fidelización del Grupo Pestana (“Pestana Guest Club”) que permite el acceso a áreas restringidas del sitio web;
• Garantizar que el sitio web satisface las necesidades del usuario mediante el desarrollo y publicación de contenidos lo más adaptados posible a las solicitudes y al tipo de usuario, mejorando las capacidades y funcionalidades de búsqueda del sitio web y obteniendo información asociada o estadística al perfil del usuario (análisis de perfiles de consumo y navegación);
• Adhesión y gestión del seguro de asistencia a disposición de todos los clientes durante su estancia en los establecimientos hoteleros del Grupo Pestana;
• Envío de cuestionarios de satisfacción;
• Grabación de las llamadas telefónicas que puedan realizarse en el marco de la solicitud o suministro de información sobre reservas, bonos y otros productos o servicios y sus condiciones comerciales y de uso, así como el establecimiento de cualquier relación contractual, ya sea en la fase de formación del contrato, o durante su duración.

El Grupo Pestana puede combinar información de uso con información demográfica anónima con fines de investigación y puede utilizar el resultado de esta combinación para proporcionar contenido más relevante en el sitio web. Con el consentimiento del usuario, en ciertas áreas restringidas del sitio web, el Grupo Pestana puede combinar datos personales con información de uso para proporcionar contenido más personalizado. 

4. BASE JURÍDICA PARA EL TRATAMIENTO DE DATOS SOCIALES

El tratamiento de sus datos personales tiene los siguientes fines:

Actividad de tratamiento: Gestión de relaciones contractuales

• Fines del tratamiento:

• Reserva y prestación de servicios hoteleros y servicios asociados
• Grabación de comunicaciones electrónicas vía webchat en el ámbito de la relación contractual
• Grabación de llamadas en el ámbito de la relación contractual
• Grabación de llamadas para monitorear la calidad del servicio
• Adquisición de voucher
• Suscripción y gestión de seguros de asistencia en estancia
. Cuestionario de satisfacción

• Base jurídica:

• Debida diligencia precontractual o ejecución del contrato
• Interés legítimo si el titular no es parte en el contrato
• Consentimiento
• Consentimiento
. Consentimiento
• Ejecución del contrato
. Ejecución del contrato
• Interés legítimo

Actividad de tratamiento: Actividad comercial y envío de marketing

• Fines del tratamiento:

• Análisis generalizado de perfiles
• Descarga de App
• Envío de comunicaciones comerciales
• Participación en campañas y concursos en redes sociales

• Base jurídica:

• Interés legítimo
• Consentimiento por acto inequívoco
• Consentimiento
. Interés legítimo
• Consentimiento

Actividad de tratamiento: Cumplimiento de obligaciones legales

• Fines del tratamiento:

• Facturación
• Comunicaciones

• Base jurídica:

• Obligación legal
. Obligación legal

Actividad de tratamiento: Gestión de programas de fidelización

• Fines del tratamiento:

• Adhesión y gestión del programa de fidelización
• Envío de comunicaciones del programa

• Base jurídica:

• Ejecución del contrato
. Ejecución del contrato

Actividad de tratamiento: Análisis de perfil y navegación en el sitio web

• Fines del tratamiento:

• Análisis de perfil de usuario
• Análisis de conversión de usuarios
• Implementación de mejoras y desarrollo en el sitio web

• Base jurídica:

• Consentimiento
• Consentimiento
• Interés legítimo

5. MEDIDAS TÉCNICAS, ORGANIZATIVAS Y DE SEGURIDAD IMPLEMENTADAS

Para garantizar la seguridad de los datos del usuario y la máxima confidencialidad, el Grupo Pestana trata la información que nos facilita de forma absolutamente confidencial, de acuerdo con sus políticas y procedimientos internos de seguridad y confidencialidad, que se actualizan periódicamente según las necesidades, así como. los términos y condiciones legalmente previstos. 

Dependiendo de la naturaleza, alcance, contexto y fines del tratamiento de los datos, así como de los riesgos derivados del tratamiento para los derechos y libertades del usuario, el Grupo Pestana se compromete a implementar, tanto al definir los medios de tratamiento como en el momento del propio tratamiento, las medidas técnicas y organizativas necesarias y adecuadas para proteger los datos del usuario y cumplir con los requisitos legales. 

También se compromete a garantizar que, por defecto, solo se traten los datos necesarios para cada fin específico del tratamiento y que estos datos no se pongan a disposición de un número indeterminado de personas sin intervención humana. 

La comunicación entre el dispositivo del usuario y el sitio web del Grupo Pestana se realiza a través de canales de comunicación seguros que utilizan el protocolo HTTPS y el estándar de seguridad SSL. Aun así, el Grupo Pestana adopta las siguientes medidas generales:
 

• Auditorías periódicas para identificar la competencia de las medidas técnicas y organizativas implementadas;
• Sensibilización y formación del personal implicado en operaciones de tratamiento de datos;
• Seudonimización y codificación de datos personales;
• Mecanismos capaces de garantizar la confidencialidad, disponibilidad y resiliencia permanente de los sistemas de información;
• Mecanismos que aseguren la restauración de los sistemas de información y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico.

6. TRANSFERENCIA DE DATOS FUERA DE LA UNIÓN EUROPEA 

El Grupo Pestana puede transferir sus datos personales a destinatarios ubicados en países fuera de la Unión Europea que pueden tener diferentes niveles de protección de datos personales.

En consecuencia, el Grupo Pestana se preocupa por adoptar medidas adecuadas para garantizar la transferencia segura de los datos personales del usuario, siempre que se produzca una transferencia a un tercer país, cuyo nivel de protección de sus datos personales sea diferente al del país donde se almacenan los datos personales. se recogen.

Esta transferencia de datos resulta de la necesidad de que sus datos sean enviados en el marco de procesos de reserva a unidades del Grupo Pestana, ubicadas en diferentes ubicaciones geográficas, a saber: Brasil, Argentina, Venezuela, Estados Unidos, Cuba, Mozambique, Sudáfrica, Santo Tomé y Príncipe, Cabo Verde y Marruecos.  

El Grupo Pestana se compromete a garantizar que las transferencias de datos personales a países fuera de la Unión Europea cumplan con las disposiciones legales aplicables, en particular al determinar la idoneidad de dicho país con respecto a la protección de datos y los requisitos aplicables a dichas transferencias.

7. USO DE COOKIES 

Cuando visita nuestro sitio web, se crean pequeños archivos de texto (cookies) que se almacenan en la memoria de su ordenador. Estos archivos de texto permitirán una experiencia de navegación más personalizada y eficiente. En cada visita al sitio web, su navegador de internet envía estas cookies de vuelta al sitio web, permitiendo el reconocimiento y memorización de la identidad de los usuarios, así como sus preferencias de uso. Estas cookies sólo se instalarán con su expreso consentimiento, excepto en los casos en que sean consentimientos necesarios para el funcionamiento del sitio web.

Para conocer toda la información sobre las cookies que utilizamos en el sitio web, en concreto sus fines, categorías, duración y a quién pertenecen, puede consultar nuestra política de cookies disponible aquí.

Además, tiene la posibilidad en cualquier momento de gestionar sus preferencias respecto a la recogida de cookies en el administrador de preferencias disponible https://www.cookielaw.org.

8. HERRAMIENTAS DE TERCEROS INTEGRADAS EN EL SITIO

Facebook e Instagram

Existen interactividad entre el sitio web y Facebook e Instagram, a través de una conexión a los servidores de estas redes sociales, esto nos permitirá identificar el sitio web que está visitando el usuario y posiblemente almacenar otros datos, como la dirección IP. Si el usuario inicia sesión en Facebook y/o Instagram, los datos quedarán asociados a sus cuentas. Para evitar que esto suceda, el usuario deberá finalizar sus sesiones en Facebook e Instagram antes de visitar la página. 

La información relativa al tratamiento de datos realizado por estas redes sociales está disponible en:

https://www.facebook.com/about/privacy/

https://help.instagram.com/519522125107875

X (antigo Twitter)

El sitio web proporciona interactividad con Twitter, a través del botón correspondiente,  estableciendo una conexión con los servidores de Twitter, los cuales identificarán el sitio web que el usuario está visitando y posiblemente almacenarán otros datos, como la dirección IP. 

Más información sobre cómo Twitter procesa los datos está disponible en: https://twitter.com/privacy

Youtube

Existe interactividad en el sitio web con  Youtube, a través de una conexión a los servidores de este sitio web, esto permitirá identificar el sitio web que visita el usuario y eventualmente almacenar otros datos, como por ejemplo la dirección IP.

Si el usuario inicia sesión en YouTube, los datos quedarán asociados a  sus  cuentas. Para evitar que esto suceda, el usuario deberá cerrar sesión en YouTube antes de visitar la página.

La información sobre el procesamiento de datos realizado por Youtube está disponible en: https://www.youtube.com/intl/pt-BR/yt/about/policies/#community-guidelines.

B. DERECHOS DEL USUARIO (TITULARES DE LOS DATOS)

9. DERECHO A LA INFORMACIÓN

9.1. Información proporcionada al usuario por Grupo Pestana (cuando los datos se recogen directamente del usuario):

• La identidad y datos de contacto del responsable del tratamiento y, en su caso, de su representante; 
• Los datos de contacto del delegado de protección de datos; 
• Los fines del tratamiento a los que se destinan los datos personales, así como, en su caso, las razones legales del tratamiento; 
• Si el procesamiento de datos se basa en intereses legítimos del Grupo Pestana o de un tercero, indicación de dichos intereses; 
• En su caso, los destinatarios o categorías de destinatarios de los datos personales;
• En su caso, indicación de que los datos personales serán transferidos a un tercer país o a una organización internacional, y la existencia o no de una decisión de adecuación adoptada por la Comisión o la referencia a garantías apropiadas o adecuadas de transferencia; 
• Período de conservación de los datos personales; 
• El derecho a solicitar permiso al Grupo Pestana para los datos personales, así como su corrección, eliminación o limitación, el derecho a oponerse al procesamiento y el derecho al acceso a los datos;
• Si el tratamiento de los datos se basa en el consentimiento del usuario, el derecho a retirarlo en cualquier momento, sin comprometer la legitimidad del tratamiento realizado sobre la base del consentimiento previamente concedido; 
• El derecho a presentar una reclamación ante la CNPD u otra autoridad de control; 
• Indicación de si la comunicación de datos personales constituye o no una obligación legal o contractual, o un requisito necesario para celebrar un contrato, así como si el titular está obligado a proporcionar los datos personales y las posibles consecuencias de no proporcionarlos; 
• En su caso, la existencia de decisiones automáticas, incluida la elaboración de perfiles, y la información relativa al concepto base, así como la importancia y consecuencias esperadas de dicho tratamiento para el interesado. 

Si los datos del usuario no son recopilados directamente por el Grupo Pestana del usuario, además de la información mencionada anteriormente, el usuario también es informado sobre las categorías de datos personales sujetos a procesamiento, así como sobre el origen de los datos y si provienen de fuentes accesibles al público.

Si el Grupo Pestana tiene la intención de procesar los datos del usuario para un propósito distinto a aquel para el cual fueron recopilados, antes de dicho procesamiento, el Grupo Pestana proporcionará al usuario información sobre ese propósito y cualquier otra información de interés según los términos mencionados anteriormente.

9.2. Procedimientos y medidas implementadas para cumplir con el derecho a la información

La información a la que se refiere el punto 8.1. es proporcionada por escrito (incluso por medios electrónicos) por el Grupo Pestana al usuario antes del procesamiento de los datos personales en cuestión. Según la legislación aplicable, el Grupo Pestana no está obligado a proporcionar al usuario la información mencionada en el punto 8.1 cuando y en la medida en que el usuario ya sea consciente de ello. 

La información es proporcionada por el Grupo Pestana sin coste alguno. 

10. DERECHO DE ACCESO A LOS DATOS PERSONALES

El Grupo Pestana garantiza los medios que permiten al usuario consultar sus datos personales. 

El usuario tiene derecho a obtener del Grupo Pestana confirmación de que se están tratando o no datos personales que le conciernen y, en su caso, derecho a acceder a sus datos personales, así como la siguiente información:

• Los fines del procesamiento de los datos;
• Las categorías de datos personales de que se trate;
• Los destinatarios o categorías de destinatarios a quienes se han comunicado o se comunicarán los datos personales, es decir, destinatarios establecidos en terceros países o pertenecientes a organizaciones internacionales;
• El período de conservación de los datos personales; 
• Derecho a solicitar al Grupo Pestana la corrección, eliminación o limitación del tratamiento de datos personales, o derecho a impedir dicho tratamiento;
• Derecho a presentar una reclamación ante la CNPD u otra autoridad de control;
• Si los datos no han sido recibidos del usuario, la información disponible sobre el origen de esos datos;
• La existencia de decisiones automatizadas, incluida la elaboración de perfiles, e información sobre la lógica subyacente, así como la importancia y las consecuencias esperadas de dicho procesamiento para el titular de los datos;
• Derecho a ser informado sobre las garantías adecuadas asociadas a la transferencia de datos a terceros países u organizaciones internacionales. 

Previa solicitud, el Grupo Pestana proporcionará al usuario, de forma gratuita, una copia de los datos del usuario que se encuentran actualmente en tratamiento. Proporcionar otras copias solicitadas por el usuario puede implicar costes administrativos.
 

11. DERECHO A LA RECTIFICACIÓN DE LOS DATOS PERSONALES

El usuario tiene derecho a solicitar en cualquier momento la rectificación de sus datos personales y también tiene derecho a que se completen sus datos personales incompletos, incluso mediante una declaración adicional. 

En caso de rectificación de datos, el Grupo Pestana comunicará la rectificación correspondiente a cada destinatario a quien se hayan transmitido los datos, a menos que dicha comunicación se considere imposible o suponga un esfuerzo desproporcionado para el Grupo Pestana. 

12. DERECHO A LA SUPRESIÓN DE DATOS PERSONALES (“DERECHO AL OLVIDO”)

El usuario tiene derecho a obtener del Grupo Pestana la supresión de sus datos cuando aplique alguno de los siguientes motivos:

• Los datos del usuario ya no son necesarios para el propósito para el cual fueron recopilados o procesados;
• El usuario retira el consentimiento en el que se basa el tratamiento de sus datos y no existe otra base jurídica para dicho tratamiento;
• El usuario se oponga al tratamiento en virtud del derecho de oposición y no prevalezcan intereses legítimos que justifiquen el tratamiento;
• Cuando los datos del usuario se procesen ilegalmente;
• Cuando los datos del usuario deban ser eliminados para cumplir con una obligación legal a la que está sujeto el Grupo Pestana; 
• USegún los términos legales aplicables, el Grupo Pestana no está obligado a eliminar los datos del usuario en la medida en que el procesamiento resulte necesario para cumplir con una obligación legal a la que el Grupo Pestana esté sujeto o con el fin de declarar, ejercer o defender un derecho del Grupo Pestana en procedimientos judiciales. 

En caso de eliminación de datos, el Grupo Pestana comunica a cada destinatario/entidad a quien se hayan transmitido los datos la eliminación correspondiente, a menos que dicha comunicación resulte imposible o implique un esfuerzo desproporcionado para el Grupo Pestana. 

Cuando el Grupo Pestana haya hecho públicos los datos del usuario y esté obligado a eliminarlos en virtud del derecho de eliminación, el Grupo Pestana se compromete a tomar medidas razonables, incluidas las técnicas, teniendo en cuenta la tecnología disponible y los costos de su aplicación, para informar a los responsables del tratamiento efectivo de los datos personales que el usuario les haya solicitado suprimir los enlaces a dichos datos personales, así como las copias o reproducciones de los mismos. 

13. DERECHO A LA LIMITACIÓN DEL TRATAMIENTO DE LOS DATOS PERSONALES

El usuario tiene derecho a obtener del Grupo Pestana la limitación del tratamiento de sus datos de usuario si se produce una de las siguientes situaciones (la limitación consiste en añadir una marca en los datos personales almacenados con el objetivo de limitar su tratamiento en el futuro):  

• Cuando impugne la exactitud de los datos personales durante un período que permita al Grupo Pestana verificar su exactitud;
• Cuando el tratamiento es ilícito y el usuario se opone a la supresión de los datos, solicitando a cambio la limitación de su uso;
• Cuando el Grupo Pestana ya no necesita los datos del usuario para fines de procesamiento, pero dichos datos son requeridos por el usuario para declarar, ejercer o defender un derecho en un proceso judicial;
• Cuando el usuario se haya opuesto al tratamiento, hasta que se compruebe que los motivos legítimos del Grupo Pestana prevalecen sobre los del usuario. 

Cuando los datos del usuario estén sujetos a limitación, solo podrán, salvo conservación, ser tratados con el consentimiento del usuario o con la finalidad de declarar, ejercer o defender un derecho en procedimientos judiciales, defender los derechos de otra persona física o jurídica, o por razones de interés público legalmente previstas.

El usuario que haya obtenido la limitación del tratamiento de sus datos en los supuestos antes mencionados será informado por Grupo Pestana antes de que se cancele la limitación del tratamiento.

En caso de limitación del tratamiento de datos, el Grupo Pestana comunicará a cada destinatario a quien se hayan transmitido los datos la respectiva limitación, salvo que esta comunicación resulte imposible o suponga un esfuerzo desproporcionado para el Grupo Pestana.

14. DERECHO A LA PORTABILIDAD DE LOS DATOS PERSONALES

El usuario tiene derecho a recibir los datos personales que le conciernen y que haya facilitado al Grupo Pestana en un formato estructurado, de uso común y lectura mecánica, así como derecho a transmitir estos datos a otro responsable de procesamiento, si: 

• El tratamiento se basa en el consentimiento o en un contrato en el que el usuario es parte; y
• El tratamiento se realiza por medios automatizados.

El derecho a la portabilidad no incluye los datos inferidos o derivados, es decir, los datos personales que son generados por el Grupo Pestana como consecuencia o resultado del análisis de los datos objeto del tratamiento.

El usuario tiene derecho a que sus datos personales se transmitan directamente entre los responsables del tratamiento, siempre que sea técnicamente posible.

15. DERECHO A OPONERSE AL TRATAMIENTO

El usuario tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen en el ejercicio de intereses legítimos perseguidos por el Grupo Pestana o cuando el tratamiento se realice con fines distintos de aquellos para los cuales se recopilaron datos personales, incluida la elaboración de perfiles, o cuando los datos personales se procesen con fines estadísticos.

El Grupo Pestana finalizará el tratamiento de los datos del usuario, salvo que presente motivos urgentes y legítimos para dicho tratamiento que prevalezcan sobre los intereses, derechos y libertades del usuario, o con el fin de declarar, ejercer o defender un derecho del Grupo Pestana en un proceso judicial. 

Cuando los datos del usuario se procesen con fines de marketing directo (marketing), el usuario tiene derecho a oponerse en cualquier momento al procesamiento de los datos que le conciernen para los fines de dicho marketing, incluyendo la definición de perfiles en el en la medida en que esté relacionado con el marketing directo. Cuando el usuario se oponga al tratamiento de sus datos con fines de marketing directo, el Grupo Pestana dejará de tratar los datos con esta finalidad.

El usuario también tiene derecho a no ser objeto de ninguna decisión adoptada exclusivamente basada en el tratamiento automatizado, incluida la definición de perfiles, que produzca efectos en su ámbito jurídico o que le afecte significativamente de forma similar, salvo que la decisión:

• Sea necesaria para la celebración o ejecución de un contrato entre el usuario y el Grupo Pestana; 
• Esté autorizada por la legislación a la que está sujeto el Grupo Pestana; o
• Se base en el consentimiento explícito del usuario.
   

16. PROCEDIMIENTOS PARA EL EJERCICIO DE DERECHOS POR PARTE DEL USUARIO

El derecho de acceso, el derecho de rectificación, el derecho de supresión, el derecho de limitación, el derecho de portabilidad y el derecho de oposición podrán ser ejercitados por el usuario a través de la plataforma disponible en: https://pestanahotelgroup.atlassian.net/servicedesk/customer/portal/5.

Para obtener más información, póngase en contacto con el Delegado de protección de datos del Grupo Pestana por correo electrónico a dpo@pestana.com o mediante carta dirigida al DPO del Grupo Pestana en Rua Jau, n.º 54, 1300-314 Lisboa, Portugal.

El Grupo Pestana responderá por escrito (incluso por medios electrónicos) a la solicitud del usuario en el plazo máximo de un mes desde la recepción de la solicitud, salvo en casos de especial complejidad, en los que este plazo podrá ampliarse hasta dos meses.

Si las solicitudes presentadas por el usuario son manifiestamente injustificadas o excesivas, especialmente por su carácter repetitivo, Grupo Pestana se reserva el derecho de cobrar costes administrativos o negarse a atender la solicitud. 

17. VIOLACIÓN DE DATOS PERSONALES

En caso de violación de datos y en la medida en que dicha violación pueda representar un alto riesgo para los derechos y libertades del usuario, el Grupo Pestana se compromete a comunicar la violación de datos personales al usuario en cuestión dentro de las 72 horas siguientes a su conocimiento del incidente.

En términos legales, no será necesaria la comunicación al usuario en los siguientes casos: 

• Cuando el Grupo Pestana haya aplicado medidas de protección apropiadas, tanto técnicas como organizativas, y estas medidas se han aplicado a los datos personales afectados por la violación de datos personales, especialmente medidas que hacen que los datos personales sean incomprensibles para cualquier persona no autorizada a acceder a dichos datos, como el cifrado; 
• Cuando el Grupo Pestana haya tomado medidas posteriores para garantizar que ya no sea probable que se materialice el riesgo para los derechos y libertades del usuario; o
• Si la comunicación al usuario suponga un esfuerzo desproporcionado para el Grupo Pestana. En este caso, el Grupo Pestana realizará una comunicación pública o adoptará una medida similar a través de la cual se informará al usuario. 

C. PARTE FINAL 

18. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

El Grupo Pestana se reserva el derecho de cambiar esta política de privacidad en cualquier momento. Recomendamos leer este documento periódicamente.
 

19. DERECHO A PRESENTAR UNA RECLAMACIÓN ANTE UNA AUTORIDAD DE CONTROL

Siempre podrá presentar una reclamación ante la autoridad de control competente en materia de protección de datos personales. En Portugal, la autoridad de control es la Comisión Nacional de Protección de Datos, sede en Av. D. Carlos I, 134 - 1.º 1200-651 Lisboa, con el teléfono (+351) 213928400 y correo electrónico: geral@cnpd.pt.

Última modificación: 10/12/2024