Política de privacidad
[BORRADOR] Política de tratamiento de datos personales de gettsleep.es. Versión 2.0.
1. Disposiciones generales
1.1. La presente Política de privacidad (en lo sucesivo, la "Política") define el procedimiento de tratamiento de los datos personales de los usuarios del sitio web gettsleep.es (en lo sucesivo, el "Sitio web") por el responsable del tratamiento: REST&LEISURE CONCEPT, S.L., CIF B75552901, domicilio social en Avenida Manuel Fraga Iribarne 141, 28055 Madrid (en lo sucesivo, el "Responsable").
1.2. La Política se ha elaborado de conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1.3. Al utilizar el Sitio web y realizar un Pedido, el Usuario confirma que ha leído la presente Política y consiente el tratamiento de sus datos personales en las condiciones que se establecen a continuación.
2. Datos que tratamos
| Categoría de datos | Datos concretos | Finalidad |
|---|---|---|
| Identificación | Nombre, apellido | Realización del Pedido, verificación de identidad en el registro de entrada |
| Contacto | Correo electrónico, número de teléfono | Envío del Bono, factura o justificante y notificaciones del Pedido |
| Personal (opcional) | Fecha de nacimiento | Cupón de cumpleaños del programa de fidelidad |
| Pago | Tipo de tarjeta, últimos 4 dígitos (los datos completos de la tarjeta no se almacenan) | Procesamiento de pagos y reembolsos |
| Técnico | Dirección IP, tipo de navegador, cookies | Funcionamiento del Sitio web, analítica, seguridad |
| Datos del pedido | Establecimiento, fechas, tarifa, estado, historial de reservas | Ejecución del contrato, programa de fidelidad, resolución de disputas |
3. Base jurídica del tratamiento
3.1. Ejecución del contrato — tratamiento de los datos necesarios para la realización y ejecución del Pedido (nombre, datos de contacto, parámetros del Pedido). No se requiere consentimiento independiente (art. 6.1.b) RGPD).
3.2. Consentimiento del interesado — tratamiento de datos para comunicaciones comerciales y el programa de fidelidad. El consentimiento se otorga por separado al registrarse en la Cuenta personal. El Usuario podrá revocar su consentimiento en cualquier momento (art. 6.1.a) RGPD).
3.3. Obligación legal — conservación de datos a efectos del cumplimiento de la normativa fiscal y contable española (art. 6.1.c) RGPD).
4. Comunicación de datos
| Destinatario | Datos comunicados | Base jurídica |
|---|---|---|
| Proveedor de servicios del Pedido concreto (el nombre y los datos se muestran en la ventana emergente "Información del Proveedor de servicios" en la página de pago) | Nombre del Huésped, datos de contacto, parámetros del Pedido | Ejecución del contrato (art. 6.1.b) RGPD). El Proveedor de servicios es un responsable del tratamiento independiente y asume su propia responsabilidad respecto al tratamiento de los datos tras su recepción. |
| Proveedor de servicios de pago | Datos de tarjeta bancaria (a través de pasarela segura) | Procesamiento del pago (art. 6.1.b) RGPD) |
| Proveedor de software de facturación | Correo electrónico para el envío de la factura o justificante | Obligación legal — normativa de facturación e IVA española (art. 6.1.c) RGPD) |
| Google Analytics — Google Ireland Limited (con transferencia ulterior a Google LLC, EE. UU., al amparo del Marco de Privacidad de Datos UE-EE. UU.). Es la única transferencia de datos fuera del EEE. | Datos técnicos seudonimizados (identificadores de cookie, IP truncada) | Consentimiento (art. 6.1.a) RGPD) — se carga solo tras la aceptación en el banner de cookies |
El Responsable no comunica datos personales a terceros con fines comerciales sin el consentimiento del interesado.
5. Plazos de conservación de datos
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos del pedido y documentos de pago | Conforme a la normativa fiscal española — Ley 58/2003, General Tributaria (BORRADOR: plazo exacto pendiente de confirmación jurídica) |
| Datos personales para la ejecución del contrato | No inferior a 3 años desde la fecha de ejecución del Pedido |
| Datos de la cuenta | Hasta la eliminación de la cuenta + 1 año |
| Datos de marketing (con consentimiento) | Hasta la revocación del consentimiento o 3 años desde la última actividad |
| Datos técnicos (registros, cookies) | Hasta 1 año |
6. Derechos del interesado
El Usuario tiene derecho a (arts. 15-22 RGPD):
- Solicitar información — sobre los datos que se tratan y la base jurídica del tratamiento;
- Rectificar — datos inexactos o incompletos (incluido a través de la Cuenta personal);
- Suprimir — sus datos / cerrar su cuenta (salvo que el tratamiento sea exigido por ley);
- Limitar — el tratamiento de sus datos;
- Revocar el consentimiento — para el tratamiento de datos otorgado voluntariamente;
- Presentar una reclamación — ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).
Para ejercer sus derechos, envíe una solicitud a: t4s@gettsleep.es o por correo postal al domicilio social del Responsable. Plazo de respuesta: 30 días naturales.
7. Seguridad de los datos
7.1. El Responsable aplica las medidas técnicas y organizativas apropiadas para proteger los datos personales de conformidad con los requisitos del artículo 32 del RGPD.
7.2. Los datos de pago se transmiten a través de una pasarela certificada PCI DSS. Los datos completos de la tarjeta bancaria no se almacenan en los servidores del Responsable.
7.3. El acceso a los datos personales se concede únicamente a los empleados autorizados que están obligados a mantener la confidencialidad.
8. Cookies
8.1. El Sitio web utiliza cookies para garantizar la funcionalidad, la analítica y la mejora de la experiencia del usuario.
8.2. El Usuario puede gestionar la configuración de cookies en su navegador. La desactivación de las cookies podrá afectar al funcionamiento de determinadas funciones del Sitio web.
8.3. Al continuar utilizando el Sitio web tras la visualización del aviso de cookies, el Usuario consiente el uso de las mismas de conformidad con la Política de Cookies.
9. Modificaciones de la Política
El Responsable podrá modificar la presente Política sin aviso previo. La versión vigente estará siempre disponible en: gettsleep.es/privacy.
Responsable del tratamiento
REST&LEISURE CONCEPT, S.L.
CIF: B75552901
Domicilio social: Avenida Manuel Fraga Iribarne 141, 28055 Madrid · Registro Mercantil de Madrid
Email: t4s@gettsleep.es