1. INFORMACIÓN BÁSICA DE PROTECCIÓN DE DATOS (I) 

RESPONSABLE	ANA MARIA JESUS EIRAS PRIETO – NIF: 35452166N  Dirección: RÚA DA RAÍÑA, 9, 15705, SANTIAGO DE COMPOSTELA, A CORUÑA.
CONTACTO	Teléfono: 695638121  Correo electrónico: info@apartamentosatiacatedral.com
FINALIDAD	Atender consultas y solicitudes realizadas a través del sitio web.  Gestionar reservas, estancias y servicios asociados.  Cumplir con la obligación de comunicación del registro de viajeros a las autoridades competentes. Enviar comunicaciones relacionadas con nuestros servicios, cuando exista base legítima para ello.
LEGITIMACIÓN	Ejecución de la relación contractual y aplicación de medidas precontractuales. Cumplimiento de obligaciones legales.  Interés legítimo del responsable, en los supuestos legalmente aplicables.  Consentimiento de la persona interesada, cuando proceda.
DESTINATARIOS	Fuerzas y Cuerpos de Seguridad del Estado, en cumplimiento de la normativa de registro de  viajeros.  No se prevén otras cesiones, salvo obligación legal o necesidad para la prestación del servicio. No se prevén transferencias internacionales de datos, sin perjuicio de lo indicado en la información  adicional.
DERECHOS	Acceso, rectificación, supresión y demás derechos reconocidos por la normativa vigente, así como  retirada del consentimiento cuando proceda. Derecho a presentar reclamación ante la Agencia  Española de Protección de Datos (www.aepd.es).
INFORMACIÓN   ADICIONAL	Puede consultar la información adicional y detallada en la presente Política de Privacidad.

 

2. INFORMACIÓN DETALLADA SOBRE PROTECCIÓN DE DATOS (II) 

La presente Política de Privacidad se ha elaborado de conformidad con lo dispuesto en el Reglamento (UE)  2016/679, de 27 de abril (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD). Los datos  personales serán tratados conforme a los principios de licitud, lealtad y transparencia, y únicamente para las  finalidades previstas en la presente Política de Privacidad y en los textos legales aplicables. 

El Responsable del Tratamiento podrá modificar la presente Política de Privacidad para adaptarla a novedades  legislativas, jurisprudenciales o a los criterios de la Agencia Española de Protección de Datos, informando a  los usuarios mediante su publicación en el sitio web o a través de los canales habituales de comunicación. La presente Política de Privacidad se complementa con el Aviso Legal y la Política de Cookies del sitio web. 

2.1. DATOS DEL RESPONSABLE DEL TRATAMIENTO 

Razón Social: ANA MARIA JESUS EIRAS PRIETO (en adelante, elResponsable del Tratamiento). CIF: 35452166N 

Domicilio: RÚA DA RAÍÑA, 9, 15705, SANTIAGO DE COMPOSTELA, A CORUÑA. 

Teléfono: 695638121 

Email: info@apartamentosatiacatedral.com 

2.2. FINALIDAD DEL TRATAMIENTO 

Los datos personales facilitados por las personas usuarias serán tratados por el Responsable del Tratamiento con las  siguientes finalidades, en función del formulario, servicio o canal utilizado:

• a) Atender y responder a las consultas, solicitudes de información o comunicaciones realizadas a través de  los canales de contacto habilitados en el sitio web. 
• b) Gestionar la reserva y la estancia, incluyendo la tramitación de reservas, la gestión del check-in y check out, la facturación, los cobros, la atención de incidencias y el soporte asociado a la prestación del servicio de  alojamiento. 
• c) Cumplir con la obligación de registro de viajeros mediante la comunicación de los datos exigidos por la  normativa vigente a las Fuerzas y Cuerpos de Seguridad del Estado, de conformidad con lo dispuesto en la  Orden INT/1922/2003, de 3 de julio, y demás normativa aplicable en materia de hospedería y registro de  viajeros. 
• d) Enviar comunicaciones informativas o comerciales relacionadas con los productos o servicios del  Responsable, incluyendo ofertas, promociones y novedades, cuando exista una base jurídica que lo legitime  y conforme a la normativa aplicable. 

2.3. PLAZO DE CONSERVACIÓN 

Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con las  finalidades para las que fueron recabados y, en su caso, mientras se mantenga la relación precontractual,  contractual o comercial con el Responsable del Tratamiento. 

Con carácter general, los datos se conservarán: 

• Durante el tiempo necesario para atender consultas, solicitudes de información o comunicaciones realizadas  por los usuarios. 
• Mientras resulte necesario para la gestión de la reserva y de la estancia, incluyendo la facturación y el  soporte asociado. 
• Los datos del registro de viajeros se conservarán durante el plazo de tres años desde su recogida, conforme  a lo establecido en la normativa reguladora del hospedaje y registro de viajeros. 
• Durante los plazos legalmente exigidos para el cumplimiento de obligaciones legales, fiscales, contables o  administrativas que resulten de aplicación, con carácter general cuatro años en materia fiscal y contable,  conforme a lo dispuesto en la Ley General Tributaria y normativa concordante. 

Una vez finalizados los plazos indicados, los datos personales serán debidamente suprimidos o, en su caso,  bloqueados, quedando a disposición exclusiva de jueces y tribunales, el Ministerio Fiscal o las Administraciones  Públicas competentes, durante los plazos de prescripción legal correspondientes. 

2.4. BASE JURÍDICA DEL TRATAMIENTO 

El tratamiento de los datos personales realizado por el Responsable del Tratamiento se basa en las siguientes bases  jurídicas, en función de la finalidad concreta del tratamiento y del tipo de relación existente con la persona interesada: • La ejecución de la relación contractual o la aplicación de medidas precontractuales (artículo 6.1.b del  RGPD), para la gestión de consultas, reservas, estancias, facturación y atención al cliente. • El cumplimiento de obligaciones legales aplicables al Responsable del Tratamiento (artículo 6.1.c del  RGPD), en particular la obligación de comunicación del registro de viajeros a las Fuerzas y Cuerpos de  Seguridad del Estado, así como el cumplimiento de obligaciones en materia administrativa, fiscal y contable. • El consentimiento de la persona interesada (artículo 6.1.a del RGPD), cuando resulte necesario,  especialmente para el envío de comunicaciones comerciales electrónicas. 

• El interés legítimo del Responsable del Tratamiento, debidamente ponderado (artículo 6.1.f del RGPD),  para la gestión ordinaria de su actividad y para el envío de comunicaciones informativas relacionadas con los  servicios ofrecidos, siempre que no prevalezcan los derechos y libertades de las personas interesadas. 

Cuando el tratamiento de los datos personales se base en el consentimiento, este podrá ser retirado en cualquier  momento, sin que dicha retirada afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. 

2.5. CONSENTIMIENTO PARA TRATAR SUS DATOS 

Cuando el tratamiento de los datos personales se base en el consentimiento de la persona interesada, este se  solicitará de forma expresa, específica e informada, mediante las correspondientes casillas u otros mecanismos  habilitados al efecto. 

La persona interesada podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del  tratamiento basado en el consentimiento previo a su retirada. La retirada del consentimiento no condicionará la 

ejecución de la relación contractual cuando el tratamiento se base en otra de las bases jurídicas previstas en la  normativa vigente. 

2.6. CATEGORÍAS DE DATOS PERSONALES 

Los datos personales objeto de tratamiento pertenecen, con carácter general, a las siguientes categorías: • Datos identificativos y de contacto, tales como nombre y apellidos, dirección postal, dirección de correo  electrónico y número de teléfono. 

• Datos del documento de identidad o pasaporte, exigidos por la normativa de registro de viajeros,  incluyendo número de documento, nacionalidad, fecha de nacimiento y firma. 
• Datos de la reserva y de la estancia, tales como fechas de entrada y salida, tipo de alojamiento, número de  personas y preferencias o solicitudes especiales comunicadas voluntariamente. 
• Datos de menores de edad, cuando viajen acompañados de sus progenitores o tutores legales, en la  medida en que resulte exigido por la normativa de registro de viajeros. 
• Datos económicos y de facturación, necesarios para la gestión del cobro de la reserva o de los servicios  contratados, sin que el Responsable del Tratamiento tenga acceso a los datos completos de los medios de  pago, que serán gestionados por los proveedores de las correspondientes pasarelas de pago. 
• Datos de navegación y uso del sitio web, como la dirección IP u otros datos técnicos, de conformidad con  lo indicado en la Política de Cookies. 

2.7. MEDIDAS DE SEGURIDAD 

El Responsable del Tratamiento ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un  nivel de seguridad adecuado al riesgo, de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 y la  normativa vigente en materia de protección de datos personales. 

Entre otras, se aplican medidas destinadas a: 

• Proteger el acceso a los sistemas y a la información mediante mecanismos adecuados de control y  autenticación. 
• Garantizar la seguridad de los soportes y sistemas utilizados para el tratamiento de los datos personales. • Limitar el acceso a los datos personales exclusivamente al personal autorizado y en función de sus  competencias. 
• Asegurar la disponibilidad y capacidad de recuperación de la información ante incidentes técnicos o de  seguridad. 

2.8. CESIÓN DE DATOS Y DESTINATARIOS 

Los datos personales facilitados por las personas usuarias no serán comunicados a terceros, salvo en los  siguientes supuestos: 

• Fuerzas y Cuerpos de Seguridad del Estado: los datos de registro de viajeros serán comunicados en  cumplimiento de la obligación legal establecida en la Orden INT/1922/2003, de 3 de julio, y demás normativa  aplicable en materia de hospedería. 
• Proveedores de servicios tecnológicos y de pago: actuarán en calidad de encargados del tratamiento,  habiendo formalizado los correspondientes contratos de encargo conforme al artículo 28 del RGPD. 

El Responsable del Tratamiento puede utilizar proveedores de servicios tecnológicos que impliquen la realización de  transferencias internacionales de datos. En tal caso, dichas transferencias se realizarán con las garantías adecuadas  conforme a los artículos 44 y siguientes del Reglamento (UE) 2016/679, en particular mediante cláusulas  contractuales tipo aprobadas por la Comisión Europea, informando debidamente a las personas interesadas cuando  así lo exija la normativa aplicable. 

En relación con las reservas gestionadas a través de plataformas de terceros (tales como Booking.com, Airbnb,  Expedia u otras similares), se informa a las personas usuarias de que dichas plataformas actúan como responsables  independientes del tratamiento en el marco de su propia relación con el usuario, y disponen de sus propias  políticas de privacidad, a las que el Responsable del Tratamiento no tiene acceso ni control. Se recomienda consultar  directamente las políticas de privacidad de dichas plataformas. 

2.9. DERECHOS DE LAS PERSONAS INTERESADAS

Las personas interesadas podrán ejercer, en los términos previstos en la normativa vigente, los siguientes derechos  en relación con el tratamiento de sus datos personales: 

• Derecho de acceso, para conocer qué datos personales están siendo tratados. 
• Derecho de rectificación, para solicitar la corrección de datos inexactos o incompletos. • Derecho de supresión, cuando los datos ya no sean necesarios para los fines para los que fueron  recogidos, entre otros supuestos legalmente previstos. 
• Derecho de limitación del tratamiento, en determinadas circunstancias. 
• Derecho de oposición, al tratamiento de sus datos personales en los casos previstos por la normativa. • Derecho a la portabilidad de los datos, cuando resulte aplicable. 

Cuando el tratamiento se base en el consentimiento, la persona interesada podrá retirar dicho consentimiento en  cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. El ejercicio de los derechos podrá realizarse mediante solicitud escrita dirigida al Responsable del Tratamiento, a  través del correo electrónico info@apartamentosatiacatedral.com, o por escrito a la dirección indicada en el  apartado 2.1 de la presente Política de Privacidad. 

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente. 

3. CONSENTIMIENTO PARA ENVÍO DE COMUNICACIONES ELECTRÓNICAS 

El envío de comunicaciones comerciales por medios electrónicos se realizará de conformidad con lo dispuesto  en la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico  (LSSI-CE). 

Dichas comunicaciones podrán incluir información sobre ofertas, promociones, novedades y servicios del  establecimiento, y se enviarán únicamente cuando exista una base jurídica que lo legitime, ya sea el consentimiento  expreso de la persona interesada, la existencia de una relación contractual previa en los términos legalmente  previstos, o el interés legítimo del responsable, según proceda. 

La persona interesada podrá oponerse en cualquier momento a la recepción de este tipo de comunicaciones, de  forma sencilla y gratuita, mediante los mecanismos habilitados al efecto en las propias comunicaciones o a través  de los canales de contacto indicados en la presente Política de Privacidad.