POLITIQUE DE CONFIDENTIALITÉ SUR LE TRAITEMENT DES DONNÉES PERSONNELLES

Le présent document régit les règles relatives à la Politique de Confidentialité selon laquelle CONECHEN S.L. (Hotel Abril), en tant que Responsable du Traitement (ci-après « le Responsable »), effectuera le traitement des données personnelles de ses clients (qu’ils achètent ou non ses services), fournisseurs ou tiers, fournies par ces derniers lors de leur accès au site web [https://hotelabril.es](https://hotelabril.es) lors de leur processus d’inscription ou fournies par tout autre moyen légalement valide.

Si vous acceptez expressément la cession de vos données au Responsable, quel que soit le moyen utilisé, et que votre consentement est exprimé, vous donnez votre accord de manière libre, éclairée, spécifique et sans ambiguïté pour que le Responsable traite vos données personnelles, conformément au Règlement Général sur la Protection des Données du Parlement et du Conseil 679/2016 du 27 avril (ci-après « RGPD ») et à la Loi Organique 3/2018 du 5 décembre sur la Protection des Données et la Garantie des Droits Numériques.

—

### Contenu du site web

**Collecte de données**

Le Responsable pourra collecter sur son site web les données de ses clients, fournisseurs et autres tiers (ci-après désignés collectivement « la personne concernée » ou « les personnes concernées ») lorsqu’ils y accèdent et s’inscrivent ou demandent ses services via le lien de contact.

La personne concernée devra saisir toutes les données que la Plateforme exige à chaque instant (en particulier celles marquées d’un astérisque), car en cas de non-saisie, elle ne pourra pas compléter son inscription en tant qu’utilisateur ou utiliser certaines fonctionnalités ou services disponibles sur le site.

Les données des personnes concernées pourront également être collectées si elles ont été fournies au Responsable par d’autres moyens, dans le cadre normal d’une activité commerciale ou professionnelle.

La personne concernée devra également garantir que les Données Personnelles fournies sont exactes et notifier, par les voies appropriées, tout changement ou modification.

Si la personne concernée fournit des données de tiers, elle assume la responsabilité de les avoir informés au préalable et d’avoir obtenu leur consentement, conformément à l’article 14 du RGPD.

—

### Catégories de données collectées

Le Responsable pourra traiter les données personnelles suivantes de l’utilisateur :

* **Données d’identification** : nom et prénom, NIF

* **Données de contact** : numéro de téléphone, adresse e-mail et adresse postale

* **Entreprise pour laquelle il travaille**

* **Curriculum vitae**

—

### Destinataires des données

Les données pourront être accessibles aux fournisseurs qui effectuent des services pour le Responsable liés au service qu’il fournit à la personne concernée ou inversement. Le Responsable conservera des contrats de traitement avec chaque fournisseur afin de garantir que ces derniers traiteront les données conformément à la législation en vigueur.

Les données personnelles pourront également être communiquées aux autorités compétentes lorsque la loi l’exige.

De même, elles pourront être transmises aux établissements financiers via lesquels sont effectués les paiements et encaissements.

Elles pourront également être cédées à des entreprises tierces liées à l’activité du Responsable afin d’envoyer à l’utilisateur des informations commerciales susceptibles de l’intéresser, toujours en lien avec l’activité du Responsable et uniquement si l’utilisateur l’a accepté expressément.

—

### Finalité du traitement

Le Responsable traitera les données personnelles aux fins suivantes, selon le motif pour lequel elles ont été fournies :

* Fournir les services contractés, maintenir la relation contractuelle et assurer son suivi

* Contacter, traiter, gérer et répondre aux demandes, requêtes, incidents ou questions de l’utilisateur (par e-mail, formulaire de contact ou téléphone)

* Gérer la participation de l’utilisateur à l’espace privé client, le cas échéant

* Gérer l’envoi de communications commerciales sur les produits et services du Responsable par des moyens électroniques et/ou conventionnels

* Établir, le cas échéant, un profil utilisateur afin de proposer des produits et services en lien avec les intérêts de l’utilisateur

* Évaluer et traiter le curriculum fourni par l’utilisateur pour des processus de sélection correspondant à son profil professionnel

* Gérer l’appartenance de l’utilisateur ou de son entreprise aux services du Responsable

—

### Utilisation selon la catégorie d’utilisateur

**Clients :**

* Établissement de devis, facturation

* Envoi de communications commerciales

* Mises à jour des conditions de services

* Communication régulière dans le cadre des services contractés

* Création d’un profil professionnel pour l’offre de services

**Fournisseurs :**

* Facturation

* Envoi de communications commerciales

* Mises à jour des conditions de services

* Communication régulière dans le cadre des services contractés

**Contacts réseaux sociaux :**

* Création de communauté

* Gestion des demandes d’amis

* Envoi d’informations commerciales

* Création d’un profil professionnel

**Candidats à l’emploi :**

* Évaluation des données du CV pour analyser l’adéquation aux besoins du Responsable

* Envoi d’informations pertinentes sur l’emploi recherché

* Les données pourront être transmises à des entreprises partenaires ou affiliées si l’utilisateur l’accepte expressément

—

### Base légale pour la collecte et le traitement

La base légale pour la collecte et le traitement des données est :

1. L’obligation contractuelle pour fournir les services demandés

2. Le consentement explicite de l’utilisateur pour le traitement de ses données

—

### Durée du traitement et conservation des données

* **Gestion de la relation client et facturation :** conservation pendant toute la durée du contrat et, le cas échéant, tant que la législation l’exige

* **Consultations et demandes :** conservation maximale d’un an

* **Communications commerciales et profils commerciaux :** conservation tant que la relation commerciale est active et que le consentement est maintenu

* **Curriculum vitae pour processus de sélection :** conservation pendant 2 ans

**Exemples de délais légaux de conservation :**

| Type de document | Durée | Référence légale |

| ————————————————– | —— | ————————————— |

| Documents liés au travail ou à la sécurité sociale | 4 ans | Art. 21 Real Decreto Legislativo 5/2000 |

| Documents comptables et fiscaux (commerce) | 6 ans | Art. 30 Code du Commerce |

| Documents comptables et fiscaux (impôts) | 4 ans | Art. 66-70 Loi Générale des Impôts |

| Contrôle d’accès aux bâtiments | 1 mois | Instruction 1/1996 AEPD |

| Vidéosurveillance | 1 mois | Guide AEPD 26/11/2018 |

—

### Droits de l’utilisateur

Toute personne peut exercer les droits suivants :

* Accès, rectification, opposition, suppression, portabilité, limitation du traitement

* Refuser le traitement automatisé des données

* Retirer son consentement à tout moment

Les droits sont exercés gratuitement via les coordonnées du Responsable indiquées dans l’Avis Légal.

L’utilisateur peut révoquer son consentement pour l’envoi de communications commerciales via le lien « plus de communications commerciales » ou en contactant le Responsable.

Il peut également déposer une plainte auprès de l’Agence Espagnole de Protection des Données (AEPD).

—

### Mineurs

Le Responsable ne collectera jamais de données de mineurs sauf si la loi le permet. Les titulaires de l’autorité parentale ou tutelle des mineurs de moins de 14 ans doivent mettre en place un contrôle parental pour éviter la transmission non autorisée de données.

Si le Responsable constate qu’un mineur a fourni ses données sans autorisation, son compte sera immédiatement supprimé.

—

### Réseaux sociaux

Le Responsable possède des profils sur Instagram, Facebook, Google et LinkedIn et pourra en créer d’autres.

L’utilisateur peut interagir avec le Responsable via les réseaux sociaux ; un « like » implique l’acceptation des Termes et Conditions du site.

Le Responsable pourra publier des informations et répondre aux questions via ces plateformes et éventuellement via WhatsApp Business.

—

### Mesures de sécurité

Le Responsable s’engage à assurer la confidentialité et la sécurité des données personnelles, en adoptant les mesures techniques et organisationnelles appropriées pour éviter toute altération, perte, traitement ou accès non autorisé.

—

### Délégué à la protection des données

Le Délégué à la protection des données est **Carlos Cano de Santayana Boullosa**, contactable à **[dpd@hotelabril.es](mailto:dpd@hotelabril.es)** pour toute question ou réclamation.

—

### Modifications de la politique de confidentialité

Le Responsable pourra modifier sa Politique de Confidentialité selon la législation en vigueur. Toute modification sera communiquée aux utilisateurs afin qu’ils soient informés et puissent donner leur consentement si nécessaire.