Política de Privacidad. Protección de datos de carácter personal según el RGPD

Responsables del Tratamiento

En en contexto de este sitio web, existen dos responsables del tratamiento de sus datos personales, actuando cada uno de forma independiente para sus respectivas finalidades:

A. Responsable de la Plataforma Web y la Reserva Inicial (El Intermediario):

Denominación Social: CHIC&BASIC BORN, S.L.
NIF: B-64054265
Dirección: Princesa, 50, 08003 Barcelona
Contacto: newsletter@chicandbasic.com
Finalidad: Gestión y mantenimiento de la plataforma web, proceso de reserva inicial y envío de comunicaciones comerciales (si se consiente).

B. Responsable de la Ejecución del Contrato de Alojamiento (El Prestador del Servicio):

Identificación: La sociedad explotadora del hotel seleccionado para su estancia. Ésta puede ser:
- ARGENTERIA 2021, S.L. con CIF B42857169 y dirección Paseo De Gracia 67 - Barcelona - 08008 (Barcelona)
- CHIC&BASIC BORN, S.L. con CIF B64054265 y dirección Calle Princesa 50 - Barcelona - 08003 (Barcelona)
- CHIC&BASIC TALLERS, S.L. con CIF B64054216 y dirección Calle Princesa 50 - Barcelona - 08003 (Barcelona)
- CHIC&BASIC LEMON, S.L. con CIF B09868779 y dirección Calle Pelayo 6 - Barcelona - 08001 (Barcelona)
- HOTEL NOVA, S.A. con CIF A58377540 y dirección Calle Gravina 5-7 - Barcelona - 08001 (Barcelona)
- HVA PATRIMONIAL INVERSORA XXI, S.L. con CIF B66438409 y dirección Paseo De Gracia 67 - Barcelona - 08008 (Barcelona)
- CBHOTELS OPORTO, LDA con número de registro PT515441465 y dirección Rua de José Falcão 129 - Porto - 4050 (Portugal)
- SHH OPCO PORTUGAL, LTD. con número de registro PT518421597 y dirección Rua das Farinhas 13 - Lisboa - 1100 (Portugal)
- SHH OPCO HUNGARY KFT. con número de registro HU32562275 y dirección Dohány Utca 66 - Budapest - 1074 (Hungría)
- CBHOTELS TOKYO HOOSE, UNIPESSOAL LDA con número de registro PT518867366 y dirección Rua das Oliveiras 61 - Porto - 4050 (Portugal)
Finalidad: Ejecución del contrato de alojamiento, check-in, check-out, facturación, cumplimiento de la normativa de registro de viajeros así como de cualquier otra obligación legal aplicable y prestación de servicios durante la estancia.
Identificación Completa: Los datos completos de esta sociedad (Denominación, NIF y Domicilio) se le proporcionarán en el resumen de la reserva y en el email de confirmación.

Asimismo, le informamos que disponemos de un Delegado de Protección de Datos inscrito ante la Agencia Española de Protección de Datos. Sus datos de contacto son: GRUPO ATICO34 SL lopd-gdd@atico34.com

Finalidades y Bases Legales del Tratamiento

Sus datos personales serán tratados para las siguientes finalidades, en base a las siguientes legitimaciones:

Finalidad del Tratamiento: Gestión de la Reserva y Ejecución del Contrato de Alojamiento
- Base Legal (Art. 6 RGPD): Ejecución de un contrato (art. 6.1.b)
- Plazo de Conservación: Durante la relación contractual y los plazos legales (fiscales, registro de viajeros).
Finalidad del Tratamiento: Cumplimiento de Obligaciones Legales (Registro de viajeros, fiscales)
- Base Legal (Art. 6 RGPD): Obligación legal (art. 6.1.c)
- Plazo de Conservación: 4 años (fiscales) y 3 años (registro de viajeros, según normativa).
Finalidad del Tratamiento: Gestión de los currículos vitae recibidos a través de la web para procesos de selección de personal
- Base Legal (Art. 6 RGPD): Ejecución de medidas precontractuales (art. 6.1.b)
- Plazo de Conservación: 1 año salvo que el interesado solicite su supresión con anterioridad o se mantenga una relación laboral.
Finalidad del Tratamiento: En el caso que nos haya facilitado su currículum, podremos facilitar sus datos con su candidatura a cualquiera de las sociedades del grupo
- Base Legal (Art. 6 RGPD): Consentimiento (art. 6.1.a)
- Plazo de Conservación: 1 año salvo que el interesado solicite su supresión con anterioridad o se mantenga una relación laboral.
Finalidad del Tratamiento: Comunicar los datos personales de clientes a empresas del grupo con la finalidad de consolidar cuentas entre las empresas del grupo y con motivo de armonización de las políticas corporativas, y dirección estratégica, comercial y financiera
- Base Legal (Art. 6 RGPD): Interés legítimo (art. 6.1.f), Obligación legal (art. 6.1.c)
- Plazo de Conservación: 6 años según la normativa mercantil.
Finalidad del Tratamiento: Mantenimiento de la Plataforma Web
- Base Legal (Art. 6 RGPD): Interés legítimo (art. 6.1.f)
- Plazo de Conservación: El necesario para la finalidad.
Finalidad del Tratamiento: Envío de Comunicaciones Comerciales (Newsletter)
- Base Legal (Art. 6 RGPD): Consentimiento del interesado (art. 6.1.a)
- Plazo de Conservación: Hasta que el interesado revoque el consentimiento.

Comunicación y Transferencia de Datos entre Responsables Independientes

Para poder formalizar y ejecutar su reserva, CHIC&BASIC BORN, S.L. (Responsable de la Plataforma Web) comunicará los datos personales de su reserva (nombre, contacto, fechas de estancia, detalles de la reserva) a la sociedad explotadora del hotel que usted ha seleccionado (El Prestador del Servicio). Esta comunicación es necesaria para la ejecución del contrato de alojamiento (art. 6.1.b RGPD) que usted va a formalizar con el Prestador del Servicio.

Asimismo, para la prestación de determinados servicios, utilizamos proveedores tecnológicos que pueden tratar datos personales fuera del Espacio Económico Europeo (EEE), como el sistema de gestión hotelera a través de Mews Systems B.V. En estos casos, las transferencias internacionales de datos se realizan con las garantías adecuadas exigidas por la normativa de protección de datos, en particular mediante la suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, u otros mecanismos legalmente válidos, con el fin de asegurar un nivel de protección equivalente al del EEE. Puedes acceder a la información en detalle a través de: https://www.mews.com/en/terms-conditions/data-processing-transfer-policy-partners

Para la gestión de reservas y comunicación con nuestros clientes de CHIC&BASIC LEMON, S.L., CHIC&BASIC TALLERS, S.L. (Velvet) y ARGENTERIA 2021, S.L., se utiliza la plataforma de Bookline y sus proveedores asociados. Algunos de estos proveedores, como AWS, Google Cloud, Microsoft Azure, Twilio, 360dialog y otros, pueden tratar datos personales fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. Estas transferencias internacionales de datos se realizan con las garantías exigidas por la normativa de protección de datos, incluyendo la suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con el fin de asegurar un nivel de protección equivalente al del EEE. Los datos se utilizan exclusivamente para la gestión de reservas, comunicación con los clientes, transcripción de llamadas y análisis de interacción, así como para la correcta prestación del servicio. Puede obtener más información en: https://bookline.ai/politica-de-privacidad-hoteles/

En CHIC&BASIC LEMON, S.L. y CBHOTELS OPORTO LDA, para la gestión de reservas, atención al cliente vía chatbot, comunicaciones pre-estancia y confirmación de reservas, se utiliza la plataforma Quicktext y sus proveedores asociados. Algunos de estos proveedores, como LLC en Estados Unidos, pueden tratar datos personales fuera del Espacio Económico Europeo (EEE). Estas transferencias se realizan con las garantías exigidas por la normativa de protección de datos, mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, garantizando un nivel de protección equivalente al europeo. Más información en: https://www.quicktext.im/privacy-policy

En el caso que nos haya facilitado su currículum, podremos facilitar sus datos con su candidatura a cualquiera de las sociedades del grupo.

En base a nuestro interés legítimo, los datos podrán ser cedidos a empresas del mismo grupo empresarial con la finalidad de consolidar cuentas entre las empresas del grupo y con motivo de armonización de las políticas corporativas, y dirección estratégica, comercial y financiera.

Asimismo, informamos que utilizamos servicios de terceros (ej. Google reCAPTCHA) que pueden implicar el tratamiento de datos fuera del EEE. En estos casos, nos aseguramos de que la transferencia se realice bajo garantías adecuadas (ej. Cláusulas Contractuales Tipo aprobadas por la Comisión Europea).

No se realizarán comunicaciones adicionales a terceros de sus datos, salvo obligación legal.

Origen de los datos y forma de obtención

Los datos personales que tratamos han sido facilitados directamente por usted. En caso de que nos aporte datos pertenecientes a otras personas, usted garantiza que dispone de su consentimiento expreso y que les ha comunicado el contenido de esta Política. Asimismo, nos libera de cualquier responsabilidad derivada del incumplimiento de esta obligación.

Exactitud de los datos personales

En caso de que no nos facilites tus datos o lo hagas de forma errónea o incompleta, no podremos atender tu solicitud, resultando del todo imposible proporcionarte la información solicitada o llevar a cabo la contratación de los servicios.

El titular de los datos garantiza que los datos facilitados son veraces, exactos, completos y actualizados. Nos informará de cualquier modificación de los datos facilitados a través de los canales indicados en el encabezado de esta política.

Ejercicio de Derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, dirigiendo su solicitud por escrito a:

Para asuntos relacionados con la web y marketing (Responsable A): newsletter@chicandbasic.com o a la dirección Princesa, 50, 08003 Barcelona
Para asuntos relacionados con su estancia y el contrato de alojamiento deberá dirigirse a la dirección de contacto de la sociedad explotadora del hotel que figura en su confirmación de reserva

Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control competente (Agencia Española de Protección de Datos - www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

El usuario manifiesta que todos los datos facilitados por él son ciertos y correctos, y se compromete a mantenerlos actualizados, comunicando los cambios al Responsable del tratamiento.

Datos recopilados por usuarios de los servicios

En los casos en que el usuario incluya ficheros con datos de carácter personal en los servidores de alojamiento compartido, el Responsable del tratamiento no se hace responsable del incumplimiento por parte del usuario del RGPD.

Derechos propiedad intelectual https://www.chicandbasic.com/es

El Responsable del tratamiento es titular de todos los derechos de autor, propiedad intelectual, industrial, "know how" y cuantos otros derechos guardan relación con los contenidos del sitio web y los servicios ofertados en el mismo, así como de los programas necesarios para su implementación y la información relacionada.

No se permite la reproducción, publicación y/o uso no estrictamente privado de los contenidos, totales o parciales, del sitio web https://www.chicandbasic.com/es sin el consentimiento previo y por escrito.

Propiedad intelectual del software

El usuario debe respetar los programas de terceros puestos a su disposición por el Responsable del tratamiento aun siendo gratuitos y/o de disposición pública.

El Responsable del tratamiento dispone de los derechos de explotación y propiedad intelectual necesarios del software.

El usuario no adquiere derecho alguno o licencia por el servicio contratado, sobre el software necesario para la prestación del servicio, ni tampoco sobre la información técnica de seguimiento del servicio, excepción hecha de los derechos y licencias necesarios para el cumplimiento de los servicios contratados y únicamente durante la duración de los mismos.

Para toda actuación que exceda del cumplimiento del contrato, el usuario necesitará autorización por escrito por parte del Responsable del tratamiento, quedando prohibido al usuario acceder, modificar, visualizar la configuración, estructura y ficheros de los servidores propiedad del Responsable del tratamiento, asumiendo la responsabilidad civil y penal derivada de cualquier incidencia que se pudiera producir en los servidores y sistemas de seguridad como consecuencia directa de una actuación negligente o maliciosa por su parte.

Propiedad intelectual de los contenidos alojados

Se prohíbe el uso contrario a la legislación sobre propiedad intelectual de los servicios prestados por el Responsable del tratamiento y, en particular de:

La utilización que resulte contraria a las leyes españolas o que infrinja los derechos de terceros.
La publicación o la transmisión de cualquier contenido que, a juicio del Responsable del tratamiento, resulte violento, obsceno, abusivo, ilegal, racial, xenófobo o difamatorio.
Los cracks, números de serie de programas o cualquier otro contenido que vulnere derechos de la propiedad intelectual de terceros.
La recogida y/o utilización de datos personales de otros usuarios sin su consentimiento expreso o contraviniendo lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de los mismos.
La utilización del servidor de correo del dominio y de las direcciones de correo electrónico para el envío de correo masivo no deseado.

El usuario tiene toda la responsabilidad sobre el contenido de su web, la información transmitida y almacenada, los enlaces de hipertexto, las reivindicaciones de terceros y las acciones legales en referencia a propiedad intelectual, derechos de terceros y protección de menores.

El usuario es responsable respecto a las leyes y reglamentos en vigor y las reglas que tienen que ver con el funcionamiento del servicio online, comercio electrónico, derechos de autor, mantenimiento del orden público, así como principios universales de uso de Internet.

El usuario indemnizará al Responsable del tratamiento por los gastos que generara la imputación del mismo en alguna causa cuya responsabilidad fuera atribuible al usuario, incluidos honorarios y gastos de defensa jurídica, incluso en el caso de una decisión judicial no definitiva.

Protección de la información alojada

La entidad responsable del tratamiento realiza copias de seguridad de los contenidos alojados en sus servidores, sin embargo no se responsabiliza de la pérdida o el borrado accidental de los datos por parte de los usuarios. De igual manera, no garantiza la reposición total de los datos borrados por los usuarios, ya que los citados datos podrían haber sido suprimidos y/o modificados durante el periodo del tiempo transcurrido desde la última copia de seguridad.

Los servicios ofertados, excepto los servicios específicos de backup, no incluyen la reposición de los contenidos conservados en las copias de seguridad realizadas por el responsable del tratamiento, cuando esta pérdida sea imputable al usuario; en este caso, se determinará una tarifa acorde a la complejidad y volumen de la recuperación, siempre previa aceptación del usuario.

La reposición de datos borrados sólo está incluida en el precio del servicio cuando la pérdida del contenido sea debida a causas atribuibles al responsable del tratamiento.

Comunicaciones comerciales

En aplicación de la LSSI, no se enviarán comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas.

En el caso de usuarios con los que exista una relación contractual previa, el responsable del tratamiento sí está autorizado al envío de comunicaciones comerciales referentes a productos o servicios de que sean similares a los que inicialmente fueron objeto de contratación con el cliente.

En todo caso, el usuario, tras acreditar su identidad, podrá solicitar que no se le haga llegar más información comercial a través de los canales de Atención al Cliente.