KB, sociedad por acciones simplificada con un capital social de 3000 €, con domicilio social en 6 rue des Bateliers, 92110 CLICHY, está inscrita en el Registro Mercantil y de Sociedades de Nanterre con el número 534 047 063, (en adelante, « LES BAINS DE MARRAKECH »).
PREÁMBULO
El presente documento tiene por objeto describir la forma en que Les Bains de Marrakech trata los datos personales (en adelante, los « Datos » o « Datos Personales ») de sus clientes (en adelante, el « Cliente ») en el contexto de la ejecución del contrato de reserva de un Servicio en el establecimiento donde se realiza la prestación (en adelante, el « Establecimiento ») a través del sitio web https://lesbainsdemarrakech.com/ o de un pedido de productos realizado a través del espacio dedicado https://shop.lesbainsdemarrakech.com (en adelante, el « Contrato »).
COMPROMISO DE LES BAINS DE MARRAKECH
Les Bains de Marrakech se compromete, en el ejercicio de su actividad, a respetar la normativa vigente aplicable al tratamiento de datos de carácter personal y, en particular, la Ley n.º 78-17, de 6 de enero de 1978, modificada, relativa a la informática, los ficheros y las libertades, así como el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, « RGPD »).
Les Bains de Marrakech se compromete a adoptar todas las medidas necesarias para el cumplimiento de las obligaciones derivadas del RGPD y, en particular, a:
- tratar los Datos únicamente para la finalidad o finalidades exclusivas y, en particular, a no utilizar, directa o indirectamente, de ninguna manera y bajo ningún concepto, la totalidad o parte de la información para su propio beneficio y/o para el beneficio de terceros o para permitir tal uso;
- comunicar al Cliente el nombre y los datos de contacto de su delegado de protección de datos, en caso de haberlo designado de conformidad con el artículo 37 del RGPD;
- conservar un registro escrito de todas las categorías de actividades de tratamiento realizadas por cuenta del Cliente;
- garantizar la confidencialidad de los Datos tratados y su seguridad mediante la implementación (i) del cifrado SSL, (ii) del acceso restringido a los datos, (iii) del alojamiento seguro y (iv) de servicios a proveedores conformes con PCI-DSS para los pagos.
Les Bains de Marrakech se compromete a garantizar que las personas autorizadas para tratar los Datos de carácter personal recopilados (i) se comprometan a respetar la confidencialidad de los Datos o estén sujetas a una obligación legal de confidencialidad; (ii) reciban la formación necesaria en materia de protección de Datos de carácter personal.
Les Bains de Marrakech prohíbe:
- copiar o almacenar, cualquiera que sea la forma y la finalidad, la totalidad o parte de la información o los datos contenidos en los soportes o documentos que le hayan sido confiados o recopilados por ella durante la ejecución del contrato fuera de las condiciones establecidas en el presente documento;
- comprometer la integridad, disponibilidad, trazabilidad y confidencialidad de dichos datos.
DATOS PERSONALES RECOPILADOS
Les Bains de Marrakech podrá recopilar los siguientes Datos:
Datos relacionados con el pedido
- Datos de contacto del Cliente (tratamiento, nombre, apellidos, dirección de facturación, dirección de entrega, dirección de correo electrónico, número de teléfono)
- Contenido del carrito
- Historial de compras
- Información de seguimiento de entrega
- Fechas y horas de reserva deseadas
- Servicio seleccionado
- Preferencias o solicitudes especiales
No se podrá procesar ninguna reserva o pedido sin estos Datos.
Datos de pago
Los pagos se gestionan mediante proveedores especializados y seguros, tales como:
- Stripe
- Ecwid
- PayPal
- Mollie Payments
Les Bains de Marrakech nunca conserva los números completos de tarjeta bancaria. Los datos de pago son procesados directamente por el proveedor correspondiente de acuerdo con sus propias políticas de privacidad.
Tarjetas de regalo
Las tarjetas de regalo se gestionan a través de Gift Up!, que actúa como subcontratista y procesa los Datos necesarios para la emisión y gestión de las tarjetas de regalo.
Datos de marketing
- Dirección de correo electrónico (newsletter)
- Historial de interacciones (aperturas, clics)
- Preferencias declaradas
Estos Datos se recopilan únicamente con base en el consentimiento.
Datos técnicos y de navegación
Durante la navegación:
- Dirección IP
- Tipo de dispositivo
- Navegador
- Páginas consultadas
- Tiempo de visita
Estos datos se recopilan a través de cookies, especialmente mediante Google (Google Analytics).
FINALIDADES DE LA RECOPILACIÓN
| Finalidad / Actividad | Base legal | Duración de conservación |
|---|---|---|
| Gestionar las reservas de tratamientos con el Establecimiento, incluyendo: reserva, transmisión de solicitudes, envío de correos electrónicos de confirmación | Tratamiento necesario para la ejecución de un contrato en el que el Cliente es parte | 3 años a partir de la fecha de la reserva |
| Mejorar la gestión de reclamaciones | Tratamiento necesario para mejorar los servicios | 2 años a partir de la fecha de cierre del expediente del Cliente en el marco de una queja o reclamación |
| Cumplir con toda la legislación aplicable (ejemplo: conservación de documentos contables), gestión de solicitudes de protección de datos | Tratamiento necesario para el cumplimiento de una obligación legal | Por la duración establecida en la legislación local aplicable |
| Análisis estadístico | Tratamiento necesario para la información del Cliente (publicidad, marketing) | Consentimiento |
| Newsletter | Tratamiento necesario para la información del Cliente (publicidad, marketing) | Consentimiento |
ACCESO LIMITADO A TERCEROS
Los Datos pueden ser transferidos a destinatarios internos o externos que pueden encontrarse en países con diferentes niveles de protección:
- El Establecimiento;
- Los proveedores de servicios (e-commerce, pago, tarjetas de regalo, logística y envío, herramientas de gestión y analíticas, emailing);
- Los proveedores de servicios informáticos o bancarios de Les Bains de Marrakech (terceros subcontratistas informáticos y/o proveedores de alojamiento y/o bancos);
- Autoridades locales, si así lo exige la ley o en el marco de una investigación y de conformidad con la normativa local.
LES BAINS DE MARRAKECH garantiza que los Datos se beneficien del mismo nivel de protección.
PROTECCIÓN A NIVEL INTERNACIONAL
LES BAINS DE MARRAKECH implementa las medidas adecuadas para asegurar la transferencia de Datos Personales a un destinatario externo ubicado en un país que ofrezca un nivel de protección diferente.
LES BAINS DE MARRAKECH se compromete a no transferir Datos Personales a un país que no se base en una decisión de adecuación en el sentido del artículo 45 del RGPD, o que no se beneficie de garantías adecuadas en el sentido del artículo 46 del RGPD, o que no entre en el ámbito de aplicación de las excepciones para situaciones particulares previstas en el artículo 49 del RGPD.
PROTECCIÓN TÉCNICA
LES BAINS DE MARRAKECH toma las medidas técnicas y organizativas adecuadas, de conformidad con las disposiciones legales aplicables (en particular el artículo 32 del RGPD), para proteger los Datos Personales contra la destrucción, la pérdida o la alteración, el uso indebido y el acceso no autorizado, la modificación o la divulgación, ya sean estas acciones ilícitas o accidentales.
COOKIES Y OTROS RASTREADORES
LES BAINS DE MARRAKECH podrá utilizar cookies y otros rastreadores en su Sitio.
Una «cookie» es una pequeña información que un sitio web asigna a un dispositivo durante la consulta de un sitio web. Las cookies son muy útiles y pueden utilizarse para diversos fines. Estos objetivos incluyen la navegación eficiente entre páginas, la activación automática de ciertas funcionalidades, la memorización de sus preferencias y la rapidez y facilitación de la interacción entre el Cliente y los servicios ofrecidos. Las cookies también se utilizan para asegurar que los anuncios sean relevantes, así como para recopilar datos estadísticos sobre el uso de los servicios.
El sitio utiliza los siguientes tipos de cookies:
- «cookies de sesión» que se almacenan temporalmente durante una sesión de navegación para permitir un uso normal del sistema y que se eliminan del dispositivo cuando se cierra el navegador;
- «cookies persistentes» que son leídas únicamente por el Sitio, registradas en el dispositivo durante un período fijo y no se eliminan cuando se cierra el navegador. Estas cookies se utilizan para visitas repetidas, por ejemplo, para permitir almacenar preferencias para la próxima conexión;
- «cookies de terceros» que son establecidas por otros servicios en línea que difunden contenido en la página consultada, por ejemplo, por empresas de análisis de terceros que monitorean y analizan el acceso web.
Las cookies no contienen ninguna información que identifique personalmente al Cliente, pero la información personal almacenada por LES BAINS DE MARRAKECH puede estar vinculada a la información almacenada y obtenida de las cookies. Estas cookies pueden eliminarse siguiendo las instrucciones de los dispositivos; sin embargo, en caso de desactivación, algunas funcionalidades del sitio podrían no funcionar correctamente y la experiencia en línea podría verse limitada.
LES BAINS DE MARRAKECH también utiliza una herramienta llamada «Google Analytics» para recopilar información sobre el uso del Sitio. Google Analytics recopila información como la frecuencia con la que los usuarios acceden al sitio, las páginas que visitan cuando lo hacen, etc. La información obtenida de Google Analytics se utiliza únicamente para mejorar el sitio y los servicios. Google Analytics recopila la dirección IP asignada al Cliente en la fecha de la visita a los sitios. LES BAINS DE MARRAKECH no combina la información recopilada a través de Google Analytics con información personal identificable. La capacidad de Google para usar y compartir la información recopilada por Google Analytics sobre las visitas a este sitio está limitada por las Condiciones de uso de Google Analytics y la Política de privacidad de Google.
INFORMACIÓN SOBRE PUBLICIDAD
Es posible darse de baja de muchas redes publicitarias de terceros, incluidas las gestionadas por los miembros de la Network Advertising Initiative («NAI») y la Digital Advertising Alliance («DAA»). Para más información sobre esta práctica por parte de los miembros de NAI y DAA, así como sobre las opciones relativas al uso de esta información por parte de estas empresas, incluyendo cómo darse de baja de las redes publicitarias de terceros operadas por los miembros de NAI y DAA, es posible consultar sus respectivos sitios web: http://optout.networkadvertising.org/#!/ y http://optout.aboutads.info/#!/.
DERECHOS DEL CLIENTE
El Cliente tiene derecho de acceso a los datos que le conciernen, de rectificación, de consulta, de oposición, de portabilidad y de supresión de dichos datos. El Cliente puede ejercer estos derechos escribiendo a LES BAINS DE MARRAKECH por correo electrónico: contact@lesbainsdemarrakech.com o por correo postal a la sede social de LES BAINS DE MARRAKECH que figura al inicio del presente documento. Se informa al Cliente de que el ejercicio de algunos de estos derechos puede impedir que LES BAINS DE MARRAKECH cumpla su misión total o parcialmente. Se informa al Cliente de que tiene derecho a presentar una reclamación ante la CNIL.
LES BAINS DE MARRAKECH notificará al Cliente, por correo electrónico, cualquier violación de datos de carácter personal tan pronto como tenga conocimiento de ella y en un plazo máximo de veinticuatro (24) horas hábiles después de haberla conocido. Esta notificación irá acompañada de toda la documentación útil para permitir al Cliente, en su caso, notificar dicha violación a la autoridad de control competente.
MODIFICACIÓN DE LOS COMPROMISOS DE LES BAINS DE MARRAKECH
La versión aplicable es la publicada en el sitio en la fecha de consulta.