Política de Protección de Datos

Contexto

Hoteza proporciona soluciones inteligentes para mejorar la experiencia de los huéspedes en hoteles de todo el mundo. Para este propósito, puede procesarse información personal. Hoteza cumple estrictamente con los requisitos de protección de datos personales y salvaguarda los derechos y libertades de los titulares de los datos.

Hoteza es responsable del cumplimiento del Reglamento General de Protección de Datos (RGPD, 2016/679) y otros requisitos locales aplicables relacionados con la privacidad y la protección de datos personales.

En términos de protección de datos, Hoteza generalmente actúa como Encargado del Tratamiento en nombre de los Responsables del Tratamiento, quienes determinan la finalidad y los medios del procesamiento de datos personales.

La sede central de Hoteza está ubicada en Chipre.Los centros de datos utilizados por Hoteza están ubicados principalmente en Europa, pero también pueden estar en otros países según las necesidades y requisitos locales.

La Autoridad Supervisora Principal (Autoridad de Protección de Datos) es el Comisionado para la Protección de Datos Personales (Chipre).

Se puede encontrar información adicional sobre el procesamiento de datos en los avisos de privacidad específicos.

Compromiso de la Dirección

La dirección de Hoteza demuestra su compromiso con la protección de datos mediante la creación de políticas y requisitos y directrices asociados, la asignación de roles y responsabilidades específicas, el desarrollo continuo de una cultura positiva de protección de datos y la asignación de recursos apropiados.

Hoteza ha designado un Delegado de Protección de Datos (DPO).

Hoteza se centra en adherirse a las mejores prácticas de protección de datos, en particular, el estándar ISO 27701.

Principios de Protección de Datos

Hoteza presta especial atención al máximo respeto de los siguientes principios de protección de datos:

1. Legalidad, equidad y transparencia.1. Procesamos datos personales de manera legal, justa y transparente en relación con el interesado.

2. Limitación de finalidad. Recopilamos datos personales para fines específicos, explícitos y legítimos y no los procesamos de manera incompatible con dichos fines.

3. Minimización de datos. Los datos personales son adecuados, relevantes y limitados a lo necesario para su procesamiento.

4. Exactitud. Es importante garantizar que los datos personales sean precisos y se mantengan actualizados cuando sea necesario.

5. Limitación de almacenamiento. Solo conservamos los datos personales durante el tiempo necesario para los fines de procesamiento.

6. Integridad y confidencialidad. Procesamos los datos personales de forma segura utilizando medidas técnicas u organizativas apropiadas.

7. Responsabilidad.Podemos demostrar que seguimos los principios de protección de datos y cumplimos con todos los requisitos relevantes.

Los Derechos de los Individuos

Hoteza Limited respeta los derechos generales de los Interesados (el derecho a ser informado, el derecho de acceso, el derecho de rectificación, el derecho de supresión (derecho al olvido), el derecho a la limitación del tratamiento, el derecho a la portabilidad de los datos, el derecho de oposición, los derechos relacionados con las decisiones automatizadas y la elaboración de perfiles) y garantiza su cumplimiento.

Estos derechos también pueden ampliarse según los requisitos locales.Se puede encontrar más información en los avisos de privacidad específicos.

Los Interesados pueden contactar a Hoteza y recibir información adicional en [email protected].

Seguridad del Tratamiento

Hoteza ha implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, entre otras, según corresponda:

• la estricta segregación de los derechos de acceso;
• el cifrado y, si es necesario, la seudonimización de datos personales;
• la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia continuas de los sistemas y servicios de tratamiento;
• la capacidad de restaurar la disponibilidad y el acceso a los datos personales de manera oportuna en caso de un incidente físico o técnico;
• un proceso para probar, evaluar y valorar regularmente la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

Hoteza mejora continuamente la idoneidad, adecuación y eficacia de la protección de datos.

Acuerdos Generales con los Responsables del Tratamiento

Cuando el tratamiento deba llevarse a cabo en nombre de un Responsable, Hoteza garantiza la implementación de medidas técnicas y organizativas apropiadas y asegura la protección de los derechos del interesado mediante la firma de las Cláusulas Contractuales Estándar (SCC) u otras formas de contrato con el Responsable.

Hoteza se compromete a cumplir con todas las instrucciones escritas recibidas de los Responsables.

Hoteza no contratará a otro encargado sin la autorización previa específica o general por escrito del Responsable.

Fecha y Revisión

La Política Global de Protección de Datos está sujeta a evaluación periódica, revisión y actualización cada dos años o, si es necesario, en intervalos más cortos para reflejar las condiciones cambiantes.

Versión actual: ver.6, 29 de septiembre de 2023.Cualquier versión anterior ya no es válida ni está actualizada.