Esta Política de privacidad se aplica a todos los usuarios (de ahora en adelante «Usuarios» o «tú») del sitio web https://www.hotel-bb.com/ (de ahora en adelante «Sitio») y las aplicaciones móvil de B&B Hotels (de ahora en adelante «Aplicaciones») que contengan la plataforma de reservas en línea de habitaciones de hotel de B&B (de ahora en adelante «Plataforma»). Le informamos que, de acuerdo con el Reglamento n.º 2016-679 del 27 de abril de 2016 relativo a la protección de los individuos y al procesamiento de los datos personas y el libre movimiento de dichos datos (de ahora en adelante «Reglamento» o «RGPD»), tus datos personales podrían ser recopilados y procesados durante la navegación en nuestro Sitio web y Aplicaciones móviles relacionadas con la reserva de habitaciones de hotel en los países en los que tenemos hoteles y en los que tiene lugar el programa de fidelidad de B&B Hotels Club, así como la forma en que son procesados.
El grupo B&B Hotels se compromete a asegurar que el procesamiento de los datos personales cumple con los requerimientos de la RGPD.
El objetivo de esta política de privacidad es el de informarle sobre las diferentes categorías de datos personales que podríamos recolectar y almacenar, cómo se utilizan, con quién se comparten, cómo los protegemos, y los derechos que usted tiene sobre dichos datos personales.
Nuestra prioridad es respetar tu privacidad y datos personales, por lo que nos comprometemos a tratarlos cumpliendo estrictamente las regulaciones y las leyes nacionales vigentes.
Adyen: refiere a la plataforma de pago en línea.
Aplicación: refiere a las aplicaciones móviles de B&B Hotels producidas y publicadas por Casper BidCo.
Grupo B&B Hotels: refiere al holding empresarial de Casper BidCo, sus subsidiarios y a todos los B&B Hotels.
Plataforma: refiere al sistema central de reservas en línea operado por Casper BidCo en el Sitio y las Aplicaciones.
Controlador de datos: refiere a la compañía Casper BidCo en su capacidad de controladora de datos principal del Sitio.
Servicios: refiere a los servicios ofrecidos por Casper BidCo a través de la Plataforma. Los Servicios aparecen detallados en los términos y condiciones generales de uso (T&Cs) a los que se puede acceder haciendo clic aquí.
Sitio: refiere al sitio web accesible a través de la dirección URL https://www.hotel-bb.com/
Usuarios: refiere a cualquier persona que acceda o navegue en el Sitio y las Aplicaciones, así como todas las categorías de usuarios de la Plataforma.
Casper BidCo es una de las sociedades controlantes del grupo B&B Hotels, a cuyo aviso legal se puede acceder haciendo clic aquí, la controladora de datos principal responsable del procesamiento llevado a cabo en el Sitio y las Aplicaciones.
Casper BidCo opera un sistema central de reservas en el que se incluyen todos los hoteles en esta lista.
Como parte del proceso de reserva efectuado a través de la Plataforma y las Aplicaciones, Casper BidCo es responsable por el procesamiento de los datos personales junto con las compañías que operan los hoteles en los que reservas la habitación (Puedes acceder a la lista de hoteles aquí).
Se puede acceder a las compañías en la lista haciendo clic aquí que gestionan el programa de fidelidad de B&B Hotels Club. Los gerentes adjuntos del programa de fidelidad de B&B Hotels Club son las compañías que se enumeran aquí.
Por último, cada uno de estos gerentes adjuntos podrían implementar un sistema independiente durante el proceso de reserva en la Plataforma. Cualquier información relacionada con este sistema independiente se facilitará por los gerentes interesados.
Mediante el uso del Sitio, las Aplicaciones y los Servicios estás aceptado enviarnos los datos e información, algunos de los cuales podrían identificarte y, por tanto, se consideran datos personales (de ahora en adelante Datos).
Esto puede ocurrir, en concreto, cuando reservas una habitación en el Sitio o te registras en nuestro programa de fidelidad.
En cualquier caso, se te informará de la finalidad para recolectar los datos mediante diferentes formularios de recolección de datos en línea, correos electrónicos que te enviaremos, notificaciones en la plataforma, y a través de la herramienta de gestión de las cookies.
Cuando sea necesario, nos comprometemos, según las circunstancias, a obtener tu consentimiento y/o ofrecerte la posibilidad de oponerte al uso de tus datos para determinadas finalidades, como por ejemplo, conocer tu posición geográfica, enviarte marketing comercial o instalar cookies de terceros en tus dispositivos (teléfono móvil, ordenador, tableta) con el fin de monitorizar el uso de nuestro Sitio y nuestra Aplicación, y para ofrecerte ofertas comerciales específicas y publicidad basada en tus áreas de interés.
En el momento de la recolección de Datos se te informará de qué Datos son obligatorios y cuáles opcionales, así como de las posibles consecuencias de una falta de respuesta durante la recolección de dichos Datos en los formularios relacionados.
Los datos que se podrían procesar son los siguientes:
El grupo B&B Hotels garantiza que solo recolecta los Datos que son estrictamente necesarios para los fines por los que se procesan.
El procesamiento que lleva a cabo el grupo B&B Hotels cumple con un fin explícito, legítimo y determinado que se basa en la ejecución de un contrato, el cumplimiento de una obligación legal o normativa, tu consentimiento, o un interés legítimo.
Cuando la base legal utilizada para el procesamiento se basa en un interés legítimo, tienes derecho, previa solicitud, a obtener información relacionada con la ponderación de intereses.
Los datos se recolectan y procesan para los siguientes fines y bases legales:
Monitorear el funcionamiento correcto y mejora de la Plataforma y Servicios incluye:
El grupo B&B Hotels tiene un interés legítimo en asegurar la mejor experiencia de nuestro Sitio y Aplicaciones, así como ofrecer la máxima calidad de los Servicios; los cuales necesitan de tu consentimiento para instalar cookies y conocer tu geolocalización.
La gestión de relaciones incluye:
El grupo B&B Hotels procesa datos personales relacionados con la gestión de las relaciones con el Cliente en cumplimento con el contrato con dichos clientes.
B&B Hotels también tiene un interés legítimo en procesar los Datos de los clientes para poder proveer la mejor relación comercial posible y asegurar la máxima calidad de los Servicios.
Las campañas de marketing incluyen:
Las campañas de marketing se basan en tu consentimiento:
B&B Hotels también tiene legítimo interés en proveer a sus clientes con ofertas comerciales, en especial relacionadas con hoteles en los que ya se haya efectuado una reserva.
En este caso aseguramos que:
La gestión de la cuenta y la realización de operaciones asociadas incluye:
La gestión de la cuenta y la realización de operaciones asociadas están vinculadas a nuestras obligaciones legales derivadas de las distintas normativas contables y/o tributarias de los distintos países accesibles aquí.
B&B Hotels también tiene un interés legítimo en garantizar el buen funcionamiento de las operaciones contables llevadas a cabo por Casper Bid Co, así como por todas las compañías que operan hoteles y controladores de datos conjuntos.
La gestión administración del programa de fidelidad está basado en el interés legítimo de las compañías, a cuya lista se puede acceder haciendo clic aquí, que se encargan de recompensar la fidelidad de los clientes ofreciendo ventajas en los hoteles B&B.
El grupo B&B Hotels también se apoya en una base contractual en lo que refiere al procesamiento necesario de los datos para el cumplimiento e implementación del programa de fidelidad B&B Hotels Club de sus miembros.
Este procesamiento incluye todas las operaciones necesarias para monitorear las peticiones para ejercer el derecho dirigidas a Casper BidCo y/o cualquier de las compañías que aparecen aquí (evaluación de la petición, investigaciones, cumplimiento de una operación técnica en particular, etc.).
Esto únicamente atañe a los casos en los que Casper BidCo y/o las compañías que se enumeran aquí actúan como los controladores de los datos.
Este procesamiento se lleva a cabo en base a una obligación legal derivada del artículo 15 en adelante del RGPD y del artículo 48 en adelante del acta de protección de datos.
Los Datos recolectados son tratados con el máximo cuidado. Únicamente los Datos que son estrictamente necesarios se comunican a terceros para el procesamiento.
Dentro de los límites de sus respectivas competencias y fines mencionados en el Artículo 4., las principales personas que podrían tener acceso a tus Datos son las siguientes:
Los datos personales no se comunicarán, intercambiarán, venderán o alquilarán si el consentimiento expreso del interesado de acuerdo con las disposiciones legales y normativas aplicables.
En lo que refiere a la relación con nuestros subcontratistas dentro del marco del RGPD, nos aseguramos de forma contractual de que los datos se procesan de tal forma que se pueda garantizar su integridad, confidencialidad y seguridad.
Los datos se almacenan únicamente el periodo de tiempo necesario para la finalidad descrita en el Artículo 4.
Los datos que permiten la identificación de los Usuarios en la Plataforma se almacenan hasta el fin de la duración del registro del usuario.
Cookies y otros rastreadores podrían almacenarse en el dispositivo del Usuario por el periodo máximo de 6 meses. Tras este periodo de tiempo, los datos de tráfico no procesados asociados con un usuario identificado se borrarán o anonimizarán.
Los datos recolectados a través de rastreadores se almacenan durante 25 meses. Una vez pasado este periodo dichos datos se borrarán o anonimizarán.
Los datos utilizados en el contexto de la gestión de las relaciones con los Clientes se guardan durante el periodo necesario para el cumplimiento del contrato.
Luego, estos datos se archivan durante el periodo de 5 años con fines probatorios. Las facturas y los datos contables expedidos se retienen durante 10 años desde la fecha de su expedición.
Si el contrato no se concluye, los datos de los clientes potenciales se conservan durante un período de 3 años desde su recopilación o desde el último contacto positivo con el grupo B&B Hotels.
Los datos utilizados en el contexto de operaciones de marketing se almacenan durante un periodo de 3 años desde el término de la relación comercial si el interesado es un cliente o desde el último contacto en el caso de que no lo sea.
En el supuesto de que no se haya comprado ningún producto de nuestra compañía o no se haya usado la cuenta durante 27 meses y no se esté suscrito al boletín, se dejarán de almacenar los datos para fines comerciales.
(i) Tarjeta bancaria
Los datos relacionados con las tarjetas bancarias son procesados exclusivamente por Adyen, quien únicamente nos provee con una identificación para procesar la garantía y los pagos de la reserva. El proceso que lleva a cabo este asociado cumple con los requerimientos PCI-DSS (Payment Card Industry Data Security Standards). Los datos relacionados con las tarjetas bancarias se eliminan una vez completada la transacción, es decir, desde que el pago del pedido sea efectivo. En el caso de las subscripciones a los Servicios se guardan los datos bancarios:
Ten en cuenta que para los pagos con tarjeta bancaria, de acuerdo con el Artículo L 133-24 del Código monetario y financiero, los Datos podrían guardarse en archivos de intermediarios con fines probatorios en el caso de una posible disputa en curso o reclamo durante el periodo de 13 meses desde la fecha de débito (15 meses paro los pagos con tarjeta de débito diferido).
En cualquier caso, los Datos relacionados con el criptograma no se almacenan y los Datos de la tarjeta bancaria que se ha utilizado se eliminan una vez venza su fecha de caducidad.
(ii) Otros proveedores de servicios externos especializados en los servicios de pago y transacciones
(iii) Acciones contenciosas y prelitigación
Como parte de la gestión de una prelitigación, los Datos se eliminarán en el momento en el que se resuelva la disputa extrajudicialmente o, en su defecto, tan pronto como prescriba dicha acción legal.
Los Datos recolectados y procesados en el contexto de una litigación deberán borrarse cuando ya no sean posible los recursos ordinarios o extraordinarios contra la decisión dictada.
Los datos relacionados con la administración y gestión del programa de fidelidad de B&B Hotels Club se almacenan durante la duración de la afiliación al programa. Después, se almacenan durante el periodo de sanción aplicable en el archivo de un intermediario.
Los datos relacionados con la gestión de los derechos de las peticiones se almacenan durante el tiempo necesario para procesar dicha solicitud. Después, se almacenan durante el periodo de sanción aplicable en el archivo de un intermediario.
El grupo B&B Hotels es una organización global que provee servicios en varios países. Por lo tanto, el intercambio transfronterizo de los datos es esencial para nuestros servicios y para ofrecer a nuestros clientes un servio de calidad independientemente de donde estén.
De esta forma, y dentro del marco de los fines indicados en el Artículo 4 de esta Política, podríamos transferir tus datos personales a destinatarios internos y externos que podrían estar fuera de la UE.
Por esta razón B&B Hotels ha implementado unas medidas apropiadas para transferir tus Datos fuera de la UE de manera segura.
Todas las transferencias de los datos personales están sujetas a un contrato.
La transferencia de los datos personales a países que no tienen una protección de datos personales equivalente está regida por unas cláusulas contractuales definidas estándar y aprobadas por la Comisión Europea (art. 46 del RGPD).
El flujo de datos a los Estados Unidos solo se realiza a entidades que han firmado el programa de Escudo de Privacidad (Privacy Shield).
Puedes acceder a todos estos documentos contactando con nuestro agente de protección de datos a través del correo electrónico: privacy@hotelbb.com o por correo postal a: DPO Casper BidCo -HAAS AVOCATS, 32 rue la Boétie - 75008 Paris (Francia).
De acuerdo con el acta de la protección de datos de RGPD tienes derecho a lo siguiente (saber más):
Derecho de acceso e información (artículo 15 del RGPD), rectificación (artículo 16 del RGPD), actualización y completitud de tus datos.
Puedes ejercer tus derechos:
Tendrás que probar tu identidad y alegar una razón legítima cuando la ley así lo requiera.
Por último, también puedes presentar una reclamación a las autoridades de control y, en concreto, a la CNIL o a cualquier otra autoridad competente.
En la práctica, las cookies técnicas nos permiten autentificarte, identificarte, hacer que navegues más rápido en nuestro Sitio y Aplicaciones, y acceder a sus funciones. Se podrían recolectar datos relacionados con las características del sistema operativo, navegador y/o dispositivo (ordenador, tableta o teléfono móvil). También permiten la recolección de datos referente a tu ubicación (en particular la dirección IP).
Puedes acceder a la lista de cookies, su finalidad y periodo de almacenamiento aquí.
Por defecto, si continuas la navegación en nuestro Sitio o Aplicaciones estás dando tu consentimiento al almacenamiento de estas cookies. No obstante, puedes configurar las opciones del navegador en cualquier momento para:
Para hacerlo solo tienes que dirigirte a la configuración del navegador y seguir las instrucciones. Por ejemplo:
Selecciona el botón de «Configuración avanzada» para ver la «Configuración avanzada de privacidad». Haz clic en «ignorar la gestión automática de cookies» y selecciona «Rechazar» en la columna de «cookies de terceros».
Configura el menú de «Administrar permisos» y selecciona «Usar parámetros personalizados». Finalmente, desmarca la opción «Aceptar cookies de terceros».
Luego haz clic en «Configuración de contenido» y haz clic en «Bloquear cookies y datos de terceros». Para terminar haz clic en «Ok» para confirmar la opción.
No obstante, te informamos que si eliges bloquear las cookies técnicas y funcionales podrías alterar la experiencia de la navegación en nuestro Sitio y Aplicaciones.
Hemos diseñado una tabla para la gestión de todas las cookies que no son funcionales para informate de su uso específico. Puedes acceder a esta tabla aquí.
Durante la navegación en nuestro Sitio o Aplicaciones puedes hacer clic en los iconos de las redes sociales Twitter, Facebook y LinkedIn.
Las redes sociales ayudan a mejorar el uso del Sitio y las Aplicaciones, y también ayudan a promoverlos mediante el uso de la función compartir.
Si interaccionas con uno de estos botones podríamos acceder a los datos personales púbicos y accesibles de tus cuentas en Twitter, Facebook y LinkedIn. No obstante, no creamos o usamos ninguna base de datos independiente de Twitter, Facebook y LinkedIn, y no usamos ningún dato relacionado con tu privacidad de dicha forma.
Con el fin de limitar el acceso de terceros a tus datos personales en Facebook, LinkedIn o Twitter, te invitamos a configurar tu perfil y/o la naturaleza de las publicaciones a través de las secciones dedicadas en las redes sociales para limitar la audiencia.
Casper BidCo cumple con el RGPD y el acta de protección de datos en términos de seguridad y confidencialidad de tus datos.
Hemos puesto en marcha todas las medidas técnicas y organizativas necesarias para asegurar la seguridad durante el procesamiento de los datos personales, así como la confidencialidad de los datos que recolectamos.
Por esta razón tomamos todas las medidas necesarias con respecto a la naturaleza de los datos y los riesgos que presenta el procesamiento para asegurar su seguridad y, en particular, prevenir que los datos se distorsionen, dañen o para que no puedan acceder a ellos terceros no autorizados. Estas medidas incluyen la protección física de las premisas, procedimientos de autenticación de las personas que acceden a los datos con acceso personal y seguro a través de usuarios y contraseñas confidenciales, protocolos https de seguridad, inicio de sesión y rastreo de las conexiones, encriptación de ciertos datos, y PCI-DSS (estándar de seguridad de datos para la industria de tarjeta de pago).
Para cualquier pregunta relacionada con esta Política o petición relacionada con tus Datos, contacta con nosotros: