Política de privacitat AnyósPark Mountain

POLÍTICA DE PRIVACITAT

De conformitat amb el que estableix la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals (LQPD), els reglaments que la despleguen i el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016 (RGPD), en les activitats de tractament que li siguin aplicables, d’acord amb l’article 3.2 d’aquesta norma, s’informa que les dades personals recollides s’incorporen i tracten als fitxers que són titularitat de CEDA, SA (d’ara endavant, «CEDASA»).
Els nostres clients i les seves dades són molt importants per a nosaltres, així que assumim el compromís de:
• No recollir cap dada de caràcter personal sense el vostre consentiment.
• Recollir les vostres dades segons el principi de minimització de dades, és a dir, únicament les que siguin necessàries, imprescindibles i no excessives per als nostres fins.
• Recollir i tractar les vostres dades únicament amb les finalitats que descriu la nostra política i informar-ne els destinataris.
• Recollir i tractar únicament les dades necessàries per al tractament correcte de la vostra sol·licitud o la personalització dels serveis que ens sol·liciteu.
• Mantenir el compromís de prendre les degudes mesures per a garantir la confidencialitat de les vostres dades i evitar-ne la divulgació a tercers no autoritzats.
• En situacions de transferències de dades a tercers autoritzats, prenem totes les mesures adequades per a garantir la seguretat d’aquesta transferència.
• Informar sobre els vostres drets d’accés, rectificació i oposició d’acord amb la Llei 29/2021, de 28 d’octubre.
RESPONSABLE DEL TRACTAMENT

El responsable del tractament de les dades del client és CEDA, SA, que opera comercialment com a ANYÓSPARK.
NRT: A-700305-H
Domicili social: ctra. d’Anyós, 59 – AD 400 La Massana
Telèfon: + 376 73 71 73
Correu electrònic: info@anyospark.com
Podeu contactar amb la persona delegada de protecció de dades escrivint un missatge a lqpd@cisagroup.com o adreçant-vos per correu postal al domicili indicat anteriorment.

TIPOLOGIA DE DADES



CEDASA pot recaptar i tractar informació de caràcter personal que li hàgiu proporcionat directament i voluntàriament, com ara el nom, l’adreça, l’adreça de correu electrònic, el telèfon, la data de naixement, les dades de facturació o el número de document identificatiu (passaport, DNI…). No demanem ni tractem dades sensibles, com ara les que estan relacionades amb la raça, l’ètnia, les opinions polítiques, les creences religioses o filosòfiques o l’orientació sexual.

ACTIVITATS DEL TRACTAMENT: FINALITATS I BASE DE LEGITIMACIÓ

Les vostres dades es recullen quan:
• Contacteu amb el nostre departament de reserves per telèfon o per correu electrònic.
• Feu una reserva al nostre web.
• Completeu les vostres dades quan feu el registre d’entrada.
• Us feu membres del programa de fidelització AnyósPark Selection.
• Ens envieu un missatge electrònic.
• Compartiu una pàgina o oferta per correu electrònic o a través d’una xarxa social.
• Responeu a un qüestionari de satisfacció.
• Gestionem els serveis que ens sol·liciteu.
• Us subscriviu al nostre butlletí d’informació.
• Assistiu a esdeveniments o activitats que organitzem a les nostres instal·lacions.
• Es duen a terme concursos o sortejos.

La indicació de qualsevol dada de caràcter personal a través dels diferents formularis i adreces de correu electrònic d’aquesta pàgina web implica l’acceptació i el consentiment del seu tractament en els termes que indica aquesta política de privacitat.
D’aquesta manera, el consentiment o altres bases de legitimació, com ara l’execució del contracte, el nostre interès legítim i el compliment d’obligacions legals, comprenen les finalitats següents, amb les seves bases de legitimació respectives, sense que les dades es puguin aplicar o fer servir per a qualsevol altra finalitat per a la qual hagin estat recollides.
Les dades personals facilitades pels interessats es fan servir exclusivament per a les finalitats següents:
• La gestió de reserves i serveis, l’alta com a membre al programa de fidelitat d’AnyósPark Selection, l’atenció adequada de les consultes, comentaris, incidències o suggeriments, d’acord amb l’execució del contracte, les operacions precontractuals, l’interès legítim o el vostre consentiment.
• Mantenir-vos informats per mitjans electrònics, dispositius mòbils o qualsevol altre mitjà anàleg sobre incidències, modificacions, consultes o similars en relació amb les vostres reserves, serveis contractats o consultes fetes, basant-se en l’interès legítim o el vostre consentiment.
• Millorar i personalitzar la nostra atenció i servei, basant-se en l’interès legítim o el vostre consentiment.
• Gestionar i acompanyar la relació amb el nostre client, segons l’execució del contracte, les operacions precontractuals, el vostre interès legítim o el vostre consentiment.
• Mantenir-vos informats, per mitjans electrònics o dispositius mòbils, o per qualsevol altre mitjà que així s’hagi previst i facilitat, sobre ofertes, descomptes, serveis, activitats o productes personalitzats de CEDASA que puguin resultar del vostre interès, d’acord amb el vostre consentiment o en l’interès legítim de CEDASA.
• Gestionar l’accés als esdeveniments o les activitats que CEDASA organitza a les seves instal·lacions, segons l’execució del contracte o el vostre consentiment.
• Gestionar i organitzar concursos o sortejos destinats a promocionar CEDASA, els seus establiments i les seves marques. Comunicar els guanyadors i el lliurament de premis, si escau, d’acord amb el vostre consentiment, incloent-hi la publicació d’aquestes dades als mitjans de comunicació externs de CEDASA, com ara les xarxes socials (Facebook, Instagram) o el lloc web www.anyospark.com.
• Anàlisis estadístiques de visites al web per a finalitats comercials, basant-se en l’interès legítim de CEDASA o el vostre consentiment.
• La gestió de les sol·licituds d’accés, rectificació, oposició, limitació i portabilitat, basant-se en el compliment d’obligacions legals.
• La gestió de deutes i contenciosos, pel compliment d’obligacions legals i l’interès legítim.

CEDASA us informa que no tracta les vostres dades personals per a cap altra finalitat que les que recull aquest apartat, excepte en els supòsits en què existeixi una obligació legal, un requeriment judicial o el vostre consentiment.
Les vostres dades personals no poden ser objecte de decisions basades en tractaments automatitzats que comportin efectes jurídics per a la persona interessada.
Legitimació per al tractament de les vostres dades:
La base legal per al tractament de les vostres dades personals respon a l’acceptació lliure i legítima de la relació jurídica per part de l’usuari en el moment d’acceptació d’aquesta política de protecció de dades personals i de privacitat.
Així mateix, es detalla a continuació la legitimació per al tractament de les vostres dades per a cadascuna de les finalitats del tractament de dades personals que s’han identificat amb anterioritat:
• Reserva, registre i contractació de productes, serveis o activitats, així com gestionar l’alta com a membre del programa de fidelitat: La base legal per al tractament de les vostres dades personals és la relació contractual, i, si escau, precontractual, establerta entre les parts per a l’execució de la prestació dels serveis i productes contractats o sol·licitats pels interessats i, en concret, per a l’execució de la reserva dels serveis, activitats i productes del nostre establiment que ha efectuat, segons els termes i les condicions que consten a l’apartat Termes i condicions, així com el compliment de les obligacions mercantils, fiscals i comptables que corresponguin. Tot això basant-se en el que preveu l’article 6.1, apartats a) i b), de l’LQPD. La negativa a facilitar les dades personals sol·licitades per a la reserva impossibilita, per tant, la celebració del contracte o la reserva sol·licitada. Per a més informació sobre la contractació dels nostres productes i serveis, consulteu l’apartat Condicions i termes de contractació. Un cop feta la reserva, l’interessat rebrà un correu electrònic de confirmació amb les dades de la reserva.
• Facilitar-vos informació per mitjans electrònics, dispositius mòbils o qualsevol altre mitjà anàleg sobre incidències, modificacions, consultes o similars en relació amb les reserves, serveis o activitats contractats o consultes fetes. Això basant-se en el que preveu l’article 6.1, apartats a) i f), de l’LQPD.
• Llibre de registre d’entrades de viatgers en establiments d’hostaleria: La base legal per al tractament de les vostres dades personals és l’obligació legal establerta pel que fa a la recollida, gestió i remissió als cossos de seguretat competents requerida pel Reglament del Registre d’Ocupació d’Allotjaments Turístics (ROAT). Això basant-se en el que estableix l’article 6.1, apartat c), de l’LQPD. La negativa a facilitar les dades personals sol·licitades impossibilita, per tant, allotjar-se a l’establiment.
• Consultes: La base legal per al tractament de les vostres dades personals és la possibilitat de donar resposta a les consultes lliurement plantejades pels interessats. Aquest tractament es fa sobre la base del que estableix l’article 6.1, apartats a) i b), de l’LQPD.
• Accés a l’àrea privada «La meva reserva»: En el cas que l’interessat s’hagi donat d’alta com a usuari per poder accedir, consultar, modificar o cancel·lar des del web l’estat de «La meva reserva», la base legal per al tractament de les vostres dades és la relació contractual o precontractual existent entre les parts i permetre l’accés a la informació que consta a la pàgina web relativa a l’estat de la reserva, així com modificar-ne les dades o cancel·lar-la, en el cas que s’hagi donat d’alta com a usuari, així com la seva acceptació i consentiment lliure i exprés per a tractar les dades. Aquest tractament és lícit basant-se en el que estableix l’article 6.1, apartats a) i b), de l’LQPD. La negativa a facilitar les dades personals sol·licitades impossibilita l’accés a aquesta informació des del lloc web.
• Publicitat de productes, ofertes, descomptes, activitats i serveis propis: La base legal per a enviar publicitat sobre productes, ofertes, descomptes, activitats i serveis és el consentiment lliure i exprés de l’interessat en marcar la casella corresponent a acceptar subscriure’s al butlletí de notícies o en l’interès legítim del responsable del tractament a oferir productes o serveis similars als que ja ha contractat. Aquest tractament de dades personals es basa en el que estableix l’article 6.1, apartats a) i f), de l’LQPD. Us informem que teniu dret a retirar el consentiment per a aquest tractament en qualsevol moment, sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada. En el cas que vulgueu retirar el consentiment, consulteu l’apartat Exercici de drets dels interessats.
• Finalització de reserves inacabades: La legitimació per a tractar les dades en aquest supòsit és l’acceptació i el consentiment exprés per part de l’interessat d’aquest tractament perquè l’empresa s’hi pugui posar en contacte davant la possibilitat que s’hagi produït algun incident tècnic en el moment de fer la reserva o contractació. Aquest tractament de dades personals es basa en el que estableix l’article 6.1, apartat a), de l’LQPD. La negativa a facilitar les dades personals sol·licitades per a la reserva impossibilita, per tant, la realització i conclusió del contracte o de la reserva sol·licitades.
• Comunicar canvis en la política de privacitat: La legitimació per a tractar les dades personals en aquest supòsit es basa en la conveniència de comunicar als interessats els canvis que es puguin produir en la política de privacitat de l’empresa, així com en la seva lliure acceptació i consentiment per a aquest tractament, segons el que estableix l’article 6.1, apartats a) i b), de l’LQPD.
• Concursos o sortejos: La legitimació per a tractar les dades personals en el supòsit de la vostra participació i en la publicació de resultats es basa en el consentiment, segons que estableix l’article 6.1, apartat a), de l’LQPD.
• Mantenir-vos informats per mitjans electrònics, dispositius mòbils o qualsevol altre mitjà anàleg sobre incidències, modificacions, consultes o similars en relació amb les reserves, activitats, serveis contractats o consultes fetes, basant-se en el que estableix l’article 6.1.f) de l’LQPD.
• Estadístiques: La lliure acceptació i consentiment de l’interessat per a aquest tractament, basant-se en el que estableix l’article 6.1, apartat a), de l’LQPD, és la legitimació per a tractar dades per a dur a terme estudis de mercat i estadístiques dels nostres productes i serveis, sense que en cap cas es prenguin decisions de manera automatitzada amb efectes jurídics per a l’interessat. Us informem que teniu dret a retirar el consentiment per a aquest tractament en qualsevol moment, sense que això afecti la licitud del tractament basat en el consentiment previ a la retirada. En el cas que vulgueu retirar el consentiment, consulteu l’apartat Drets de les persones interessades.
CONSERVACIÓ DE LES DADES

Les dades personals proporcionades les conserva CEDASA mentre existeixi una relació contractual o comercial i mentre no retireu el vostre consentiment, exerciu el dret de supressió, oposició i limitació del tractament de les dades personals o, en el nostre cas, durant el termini màxim legal permès per la legislació de protecció de dades, incloent-hi els terminis de prescripció d’accions legals per a l’atenció de possible responsabilitat que pugui derivar de la relació contractual.
En aquest últim cas, CEDASA ha de mantenir les dades degudament bloquejades, sense donar-los cap ús, mentre puguin ser necessàries per a l’exercici o la defensa de reclamacions o pugui derivar algun tipus de responsabilitat judicial, legal o contractual del seu tractament que hagi de ser atesa i per a la qual sigui necessària la seva recuperació.

MENORS D’EDAT

El web de CEDASA no s’adreça a menors d’edat. En qualsevol cas, no recollim cap dada personal de menors de setze anys sense el consentiment del seu representant legal. Les dades que es recullen dels menors de setze anys són les que s’obtenen en el moment de registrar-se als nostres hotels, per obligació legal, i només les dades necessàries per a aquesta obligació.
COMUNICACIÓ DE DADES A TERCERS

CEDASA amb caràcter general no comunica les vostres dades personals a tercers. No obstant això, poden ser cedides a empreses que formen part de CEDASA en prestar els seus serveis i quan sigui necessari per a complir les obligacions derivades del contracte o en el compliment d’obligacions legals, entre les quals hi pot haver les comunicacions a les autoritats que ho requereixin, com ara els cossos i les forces de seguretat.
Els prestadors dels serveis contractats per CEDASA que actuïn en nom seu com a encarregats de tractament també poden accedir a aquestes dades.
EXERCICIS DE DRETS DELS INTERESSATS

Els interessats tenen els drets següents:
Dret d’accés: Podeu sol·licitar informació sobre les dades personals que tractem.
Dret de rectificació: Podeu modificar les dades personals quan siguin inexactes o incompletes.
Dret de supressió o limitació: Podeu sol·licitar la limitació o l’eliminació de les dades personals.
Dret d’oposició: Quan sigui aplicable, podeu demanar que no es tractin les vostres dades personals tenint en compte la vostra situació particular.
Dret a la portabilitat de les dades: Quan sigui aplicable, podeu sol·licitar la portabilitat de les dades que ens hàgiu facilitat.
Dret a no ser objecte de decisions automatitzades sense intervenció humana.
Si heu prestat el vostre consentiment, teniu dret a retirar-lo en qualsevol moment, sense que això afecti la licitud del tractament basat en el consentiment previ a la retirada.
Podeu exercir els vostres drets per escrit enviant un missatge a l’adreça de correu electrònic lqpd@cisagroup.com o per correu postal a l’adreça de ctra. D’Anyós, 59 – AD 400 La Massana. Cal que l’usuari especifiqui quin dret vol exercir, i que lliuri una còpia de les seves dades identificatives (per exemple, el DNI/passaport). En el cas que, per a verificar la vostra identitat, necessitem més dades addicionals, us ho farem saber.
També teniu dret a presentar una reclamació davant l’Agència Andorrana de Protecció de Dades (www.apda.ad) si considereu que no hem tractat les vostres dades personals d’acord amb la normativa.
VERACITAT DE LES DADES

Declareu que totes les dades aportades són lícites, adequades, pertinents, exactes i, si calgués, actualitzades. L’aportació de dades que no compleixin els requisits esmentats amb anterioritat eximeix CEDASA de responsabilitat.
MESURES I NIVELLS DE SEGURETAT

CEDASA ha adoptat les mesures necessàries per a mantenir el nivell de seguretat requerit, segons la naturalesa de les dades personals tractades i les circumstàncies del tractament, a fi d’evitar, en la mesura que sigui possible i sempre segons l’estat de la tècnica, la seva alteració, pèrdua, tractament o accés no autoritzat.
Així mateix, CEDASA garanteix que ha implementat mecanismes per a:
1. Garantir la confidencialitat, integritat i resiliència permanents dels sistemes i serveis de tractament.
2. Restaurar la disponibilitat i l’accés a les dades personals de manera ràpida, en cas d’incident físic o tècnic.
3. Verificar, avaluar i valorar, de manera regular, l’eficàcia de les mesures tècniques i organitzatives implantades a fi de garantir la seguretat del tractament.
4. Pseudonimitzar i xifrar les dades personals, si escau.

TRANSFERÈNCIES INTERNACIONALS

CEDASA no fa transferències internacionals de dades per prestar els seus serveis. En tot cas, si un encarregat del tractament que actuï per compte nostre tracta dades personals en un tercer país, CEDASA transferirà les dades sobre la base d’una decisió d’adequació o, en el seu defecte, avaluarà si el país tercer garanteix un nivell de protecció de dades adequat i aplicarà totes les mesures i controls al seu abast per a protegir les vostres dades personals, incloent-hi la signatura de clàusules contractuals tipus aprovades per la Comissió Europea, l’adopció d’unes normes corporatives vinculants i la sol·licitud de certificacions o codis de conducta aprovats i reconeguts.
GALETES

L’accés al nostre web pot implicar la utilització de galetes. Les galetes són petites quantitats d’informació que s’emmagatzemen al navegador que empra cada usuari perquè el servidor recordi determinada informació que posteriorment pugui fer servir. Aquesta informació permet identificar-vos com a usuaris concrets i permet desar les vostres preferències personals, així com informació tècnica, per exemple les visites o les pàgines concretes per les quals navegueu.
Els usuaris que no vulguin rebre galetes o vulguin ser informats abans que se’ls emmagatzemin a l’ordinador poden configurar el seu navegador a aquest efecte.
Per a més informació, visiteu la nostra política de galetes.
XARXES SOCIALS

Com a usuaris se us informa que CEDASA ha procedit a crear perfils a les xarxes socials de Facebook i Instagram amb la finalitat d’informar sobre productes, serveis i activitats propis.
Les dades dels usuaris normalment són processades per xarxes socials amb finalitats de recerca. A fi de protegir la vostra privacitat, en integrar els botons de connexió de les xarxes socials indicades al nostre lloc web no s’instal·len galetes quan les nostres pàgines web estan carregades al vostre dispositiu.
Cada xarxa social té la seva política de privacitat sobre la manera com tracta les dades personals quan l’usuari accedeix al seu lloc web. Així, quan l’usuari accedeix o consulta el nostre perfil a Facebook i Instagram la xarxa social demana el consentiment exprés per a acceptar les galetes, per la qual cosa es recomana a l’usuari que llegeixi detingudament la informació sobre protecció de dades facilitada pel proveïdor de la xarxa social.

CONSENTIMENT DEL CLIENT

Com a usuari i client, manifesteu haver llegit i acceptat expressament aquesta política de privacitat en registrar-vos a CEDASA, atorgant el consentiment inequívoc i exprés a CEDASA en el tractament de les dades d’acord amb les finalitats i serveis que es reflecteixen aquí.
CONFIDENCIALITAT I SECRET PROFESSIONAL

Les dades que recollim en totes les comunicacions privades entre CEDASA i els clients es tracten amb absoluta confidencialitat, de manera que ens comprometem a l’obligació de secret de les dades de caràcter personal, al deure de desar-les i adoptar totes les mesures necessàries que n’evitin l’alteració, la pèrdua i el tractament o accés no autoritzat, d’acord amb el que estableix la normativa de protecció de dades aplicable.
A més, també té la condició de confidencial la informació de qualsevol classe que les parts intercanviïn entre si, la que aquestes parts acordin que té aquesta naturalesa o la que simplement tracti sobre el contingut d’aquesta informació.
MODIFICACIONS

CEDASA es reserva el dret de modificar la seva política de seguretat i protecció de dades a fi d’adaptar-la a les novetats legislatives o jurisprudencials, així com les que puguin derivar de codis de conducta vigents en la matèria, o per decisions corporatives estratègiques, amb efectes a la data de publicació d’aquesta modificació a la nostra pàgina web.

ULTIMA MODIFICACIÓ: AGOST DE 2024