Política de Privacidad

Responsable del tratamiento

Titular

[RAZÓN SOCIAL], que opera el establecimiento Hotel Glòria de Sant Jaume, integrado en el grupo Cabau Hotels (cabauhotels.com)

CIF / NIF

B57925323

Domicilio

Carrer Sant Jaume, 18 · 07012 Palma de Mallorca (Illes Balears), España

Teléfono

+34 971 71 79 97

Email

info@gloriasantjaume.com

Reservas

reservas@gloriasantjaume.com · +34 971 71 79 97

Contacto privacidad / DPO

[EMAIL DPO / PRIVACIDAD]

Datos que tratamos

Tratamos únicamente los datos necesarios para las finalidades descritas en esta política:

• Datos de contacto: nombre, email, teléfono y el contenido de su mensaje cuando nos escribe o nos llama.
• Datos de reserva de alojamiento: identificación, datos de contacto, fechas de estancia, número de huéspedes, preferencias y datos de pago. Las reservas online se gestionan a través del motor de reservas de Cabau Hotels, operado por Neobookings (bookings.cabauhotels.com); los datos de pago se procesan en esa plataforma y no se almacenan en este sitio web.
• Datos de registro de viajeros: documento de identidad y demás datos que la normativa española obliga a recoger a los establecimientos de alojamiento en el momento del check-in.
• Reservas del restaurante El Patio: se gestionan a través de elpatiodegloria.com, que dispone de su propia información de privacidad.
• Datos de navegación y analítica: dirección IP (anonimizada o truncada cuando la herramienta lo permite), tipo de dispositivo y navegador, páginas visitadas e interacciones. Solo se recogen mediante cookies analíticas si usted lo ha consentido (véase la Política de Cookies).

Este sitio web no dispone de formularios propios de registro. Si nos facilita datos de terceros (por ejemplo, acompañantes), usted garantiza haberles informado y contar con su autorización.

Finalidades del tratamiento

• Gestionar reservas de alojamiento, su estancia y los servicios solicitados (restauración, spa, experiencias).
• Atender consultas, solicitudes y reclamaciones.
• Cumplir las obligaciones legales del sector hotelero (registro de viajeros, facturación y obligaciones fiscales).
• Enviar comunicaciones comerciales sobre el hotel, únicamente si usted lo ha autorizado expresamente.
• Analizar el uso del sitio web de forma agregada para mejorarlo, únicamente con su consentimiento.

No se adoptan decisiones automatizadas ni se elaboran perfiles con efectos jurídicos sobre usted.

Base jurídica

• Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD): gestión de reservas y de su estancia.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): registro de viajeros, facturación y conservación contable y fiscal.
• Consentimiento (art. 6.1.a RGPD): cookies analíticas y comunicaciones comerciales. Puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Interés legítimo (art. 6.1.f RGPD): atención de consultas que nos dirige y seguridad del sitio web.

Plazos de conservación

• Reservas y estancias: durante la relación contractual y, después, durante los plazos de prescripción de las acciones legales aplicables.
• Documentación contable y fiscal: los plazos exigidos por la normativa mercantil y tributaria (con carácter general, hasta 6 años).
• Registro de viajeros: el plazo establecido por la normativa de seguridad ciudadana vigente.
• Consultas: el tiempo necesario para responderlas y, como máximo, [PLAZO A DEFINIR].
• Comunicaciones comerciales: hasta que retire su consentimiento.
• Cookies: los plazos indicados en la Política de Cookies.

Transcurridos estos plazos, los datos se suprimen o se bloquean conforme al art. 32 de la LOPDGDD.

Destinatarios y encargados del tratamiento

No cedemos sus datos a terceros salvo obligación legal (por ejemplo, a las Fuerzas y Cuerpos de Seguridad del Estado en materia de registro de viajeros, o a la Administración tributaria). Contamos con proveedores que tratan datos por nuestra cuenta, con contrato de encargo conforme al art. 28 RGPD:

• Motor de reservas de Cabau Hotels — Neobookings (bookings.cabauhotels.com), plataforma que gestiona las reservas online y los pagos asociados por cuenta de Cabau Hotels.
• Google Analytics 4 — Google Ireland Ltd. (Gordon House, Barrow Street, Dublín 4, Irlanda), solo con su consentimiento.
• Microsoft Clarity — Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda), solo con su consentimiento.
• Proveedores de alojamiento web, correo electrónico y sistemas de gestión hotelera (PMS): [PROVEEDORES].
• Otras sociedades del grupo Cabau Hotels, cuando sea necesario para la gestión centralizada de reservas o del programa de fidelización Cabau Circle, en los términos que se le informen: [CONFIRMAR].

Transferencias internacionales

Algunos proveedores (Google y Microsoft) pertenecen a grupos con sede en Estados Unidos, por lo que puede producirse un acceso a datos desde fuera del Espacio Económico Europeo. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), al que ambas compañías están adheridas, y, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Candidatos: «Trabaja con nosotros»

Si nos envía su currículum a través del formulario «Trabaja con nosotros», tratamos los datos que nos facilita (nombre, email, teléfono, hotel y área de interés, su mensaje y su CV) con la única finalidad de gestionar su candidatura en procesos de selección actuales y futuros.

Base jurídica: su consentimiento, que puede retirar en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Conservación: 12 meses desde la recepción; transcurrido ese plazo el CV se borra automáticamente, salvo que usted lo actualice o nos pida conservarlo. Destinatarios: no se ceden a terceros; solo si usted marca la casilla correspondiente se compartirán con los demás hoteles del grupo Cabau Hotels para el mismo fin. Le rogamos que no incluya en su CV datos especialmente protegidos (salud, ideología, religión, etc.).

Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión de sus datos cuando ya no sean necesarios.
• Oposición al tratamiento, incluido el envío de comunicaciones comerciales.
• Limitación del tratamiento en los supuestos previstos por la ley.
• Portabilidad de los datos que nos haya facilitado.
• Retirada del consentimiento otorgado, en cualquier momento. Para las cookies, desde el enlace «Configurar cookies» de la Política de Cookies.

Para ejercerlos, escriba a info@gloriasantjaume.com o a [EMAIL DPO / PRIVACIDAD], o por correo postal a Carrer Sant Jaume, 18, 07012 Palma de Mallorca, indicando el derecho que ejercita. Si fuera necesario para verificar su identidad, podremos solicitarle información adicional. Responderemos en el plazo de un mes.

Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger sus datos frente a pérdida, alteración o acceso no autorizado: conexión cifrada (HTTPS), control de accesos, confidencialidad del personal y selección de proveedores que ofrecen garantías suficientes.

Menores de edad

Este sitio web no se dirige a menores de 14 años. Las reservas deben realizarlas personas mayores de edad. Si detectamos que hemos recibido datos de un menor de 14 años sin autorización de sus padres o tutores, los suprimiremos.

Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o de nuestros servicios. La versión vigente estará siempre publicada en esta página con su fecha de actualización. Si los cambios fueran relevantes, se lo comunicaremos por un medio adecuado.

Data controller

Owner

[COMPANY NAME], operator of Hotel Glòria de Sant Jaume, part of the Cabau Hotels group (cabauhotels.com)

Tax ID

B57925323

Address

Carrer Sant Jaume, 18 · 07012 Palma de Mallorca (Balearic Islands), Spain

Telephone

+34 971 71 79 97

Email

info@gloriasantjaume.com

Reservations

reservas@gloriasantjaume.com · +34 971 71 79 97

Privacy contact / DPO

[DPO / PRIVACY EMAIL]

Data we process

We only process the data needed for the purposes described in this policy:

• Contact data: name, email, telephone and the content of your message when you write to or call us.
• Accommodation booking data: identification, contact details, dates of stay, number of guests, preferences and payment details. Online bookings are handled through the Cabau Hotels booking engine, operated by Neobookings (bookings.cabauhotels.com); payment data is processed on that platform and is not stored on this website.
• Guest registration data: identity document and other details that Spanish law requires accommodation providers to collect at check-in.
• El Patio restaurant reservations: handled through elpatiodegloria.com, which has its own privacy information.
• Browsing and analytics data: IP address (anonymised or truncated where the tool allows), device and browser type, pages visited and interactions. Collected through analytics cookies only if you have given consent (see the Cookie Policy).

This website has no registration forms of its own. If you provide data about third parties (for example, travel companions), you confirm that you have informed them and have their permission.

Purposes of processing

• Managing accommodation bookings, your stay and the services you request (dining, spa, experiences).
• Answering enquiries, requests and complaints.
• Meeting the hotel sector's legal obligations (guest registration, invoicing and tax obligations).
• Sending marketing communications about the hotel, only if you have expressly agreed.
• Analysing aggregated use of the website to improve it, only with your consent.

No automated decisions or profiling with legal effects on you are carried out.

Legal basis

• Performance of a contract or pre-contractual steps (Art. 6.1.b GDPR): managing bookings and your stay.
• Compliance with legal obligations (Art. 6.1.c GDPR): guest registration, invoicing, accounting and tax record-keeping.
• Consent (Art. 6.1.a GDPR): analytics cookies and marketing communications. You may withdraw it at any time without affecting the lawfulness of prior processing.
• Legitimate interest (Art. 6.1.f GDPR): answering enquiries you send us and keeping the website secure.

Retention periods

• Bookings and stays: for the duration of the contractual relationship and thereafter for the applicable legal limitation periods.
• Accounting and tax records: for the periods required by commercial and tax law (generally up to 6 years).
• Guest registration: for the period set by current public-safety legislation.
• Enquiries: for as long as needed to answer them and at most [PERIOD TO BE DEFINED].
• Marketing communications: until you withdraw consent.
• Cookies: the periods stated in the Cookie Policy.

Once these periods expire, data is erased or blocked in accordance with Article 32 LOPDGDD.

Recipients and processors

We do not disclose your data to third parties except where required by law (for example, to the Spanish law-enforcement authorities for guest registration, or to the tax authorities). We work with providers that process data on our behalf under a data processing agreement in accordance with Art. 28 GDPR:

• Booking engine for Cabau Hotels — Neobookings (bookings.cabauhotels.com), the platform that handles online bookings and related payments on behalf of Cabau Hotels.
• Google Analytics 4 — Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ireland), only with your consent.
• Microsoft Clarity — Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland), only with your consent.
• Web hosting, email and property management system (PMS) providers: [PROVIDERS].
• Other Cabau Hotels group companies, where needed for centralised booking management or the Cabau Circle loyalty programme, on the terms you will be informed of: [TO BE CONFIRMED].

International transfers

Some providers (Google and Microsoft) belong to groups headquartered in the United States, so data may be accessed from outside the European Economic Area. Such transfers rely on the EU-US Data Privacy Framework, to which both companies are certified, and otherwise on the Standard Contractual Clauses approved by the European Commission.

Candidates: “Work with us”

If you send us your CV through the “Work with us” form, we process the data you provide (name, email, phone, hotel and area of interest, your message and your CV) for the sole purpose of managing your application in current and future selection processes.

Legal basis: your consent, which you may withdraw at any time without affecting the lawfulness of prior processing. Retention: 12 months from receipt; after that your CV is deleted automatically, unless you update it or ask us to keep it. Recipients: your data is not disclosed to third parties; only if you tick the corresponding box will it be shared with the other Cabau Hotels hotels for the same purpose. Please do not include special categories of data (health, beliefs, religion, etc.) in your CV.

Your rights

You may exercise the following rights at any time:

• Access to your personal data.
• Rectification of inaccurate or incomplete data.
• Erasure of your data when it is no longer needed.
• Objection to processing, including marketing communications.
• Restriction of processing in the cases provided by law.
• Portability of the data you have provided to us.
• Withdrawal of consent at any time. For cookies, use the “Cookie settings” button in the Cookie Policy.

To exercise them, write to info@gloriasantjaume.com or [DPO / PRIVACY EMAIL], or by post to Carrer Sant Jaume, 18, 07012 Palma de Mallorca, stating the right you wish to exercise. We may ask for additional information where needed to verify your identity. We will reply within one month.

If you believe your request has not been properly handled, you may lodge a complaint with the Spanish Data Protection Agency (AEPD, www.aepd.es).

Security

We apply technical and organisational measures appropriate to the risk to protect your data against loss, alteration or unauthorised access: encrypted connections (HTTPS), access control, staff confidentiality and the selection of providers offering sufficient guarantees.

Minors

This website is not directed at children under 14. Bookings must be made by adults. If we become aware that we have received data from a child under 14 without the authorisation of their parents or guardians, we will delete it.

Changes to this policy

We may update this policy to reflect changes in the law or in our services. The current version will always be published on this page with its update date. If changes are significant, we will let you know by appropriate means.