Política de Protección de Datos y Seguridad

1.2 Por lo general, podemos utilizar los Datos Personales mencionados anteriormente para garantizar la comodidad y atención futuras a las necesidades individuales del usuario, o bien para ayudar a desarrollar nuevos servicios y productos, y mejorar los ya existentes. Nuestro interés legítimo es mejorar y desarrollar continuamente nuestros Servicios. Además, podemos utilizar la información anterior para cumplir con nuestras obligaciones legales, proteger nuestros derechos, incluida la defensa de cualquier reclamación (entre otras cuestiones), y cooperar con cuerpos de seguridad, autoridades gubernamentales y reguladoras, o tribunales en relación con procedimientos o investigaciones en cualquier lugar del mundo. Estamos obligados a cumplir con nuestras obligaciones legales y nuestro interés legítimo es proteger nuestros derechos.

1.3 Existen varias modalidades de recogida de Datos Personales:

• directamente en el trato con el usuario; por ejemplo, a través de nuestras Aplicaciones, cuando este realiza una reserva directa a través de nuestros Sitios Web o cuando reserva o adquiere uno de nuestros servicios o productos personalmente;
• a través de terceros, incluidos agentes y proveedores de servicios online que realizan reservas de hoteles, spas o restaurantes en nombre del usuario, facilitan los pagos online o compras regalo, o participan de cualquier otro modo en el proceso de reserva o en la prestación de nuestros Servicios al usuario, y
• a través de la actividad del usuario en plataformas de redes sociales en las que tenemos presencia, como páginas de fans de Facebook o la cuenta oficial de WeChat, del contenido o fotografías que comparte, o de su decisión de seguirnos en dichos canales. Las plataformas de redes sociales cuentan con sus propias políticas y procedimientos de protección de datos que rigen el tratamiento de los Datos Personales.

1.4 En caso de proporcionar Datos Personales de terceros (como miembros de la unidad familiar o acompañantes), independientemente de si viajan juntos o no, el usuario debe obtener su autorización o consentimiento para proporcionarnos dichos datos, e informarles de dónde pueden encontrar una copia de la presente Política de Protección de Datos.

1.5 Podemos combinar la información que hemos recogido personalmente con la que recopilamos online. Combinamos la información de diversos equipos, como ordenadores y dispositivos móviles. También podemos combinar la información que ya tenemos con la que recibimos de terceros.

2.1 Solo cuando sea necesario, compartiremos sus Datos Personales con terceros. Entre las situaciones en las que esto puede ocurrir se incluyen las siguientes:

(a) Filiales ► Para ofrecer Servicios al usuario y garantizar la consistencia del estándar de servicio y la gestión empresarial, podemos divulgar sus Datos Personales a las filiales del Grupo HSH. Nuestras filiales han suscrito un acuerdo intragrupo de intercambio de datos y solo pueden utilizar los Datos Personales de acuerdo con lo dispuesto en esta Política de Protección de Datos. Puede consultar la lista de filiales haciendo clic aquí.

(b) Proveedores de servicios externos que tratan Datos Personales en nuestro nombre para ayudarnos en el desarrollo de las actividades descritas en la Cláusula 1 ► Podemos permitir el uso de los Datos Personales del usuario por parte de terceros seleccionados, como proveedores de servicios, agentes, contratistas, entidades que puedan ser propietarias de las instalaciones/el hotel u otras empresas del Grupo HSH, para los fines recogidos en la Cláusula 1 (Recopilación y uso de Datos Personales) anterior, entre los que se incluyen:

1. agentes especializados que nos asisten en el suministro de anuncios, campañas promocionales y eventos, así como en la gestión de su eficacia, administración de la comunicación y dudas del usuario, mantenimiento de la relación con este, prestación de servicios personalizados y envío de comunicaciones de marketing con su consentimiento previo;
2. proveedores externos que nos asisten en la entrega de productos, como oficinas de correos y empresas de mensajería;
3. proveedores de servicios de pago e información crediticia que nos asisten en la evaluación de la puntuación crediticia del usuario, verificación de su información (siempre que se requiera para la firma de determinados contratos) y procesamiento del pago online;
4. proveedores externos que nos asisten en la prestación de servicios de atención al cliente o conserjería;
5. agencias de viajes, oficinas o sociedades que nos asisten en la prestación de servicios formativos, seminarios, banquetes, eventos y experiencias personalizadas, y
6. empresas de consultoría que nos asisten en la gestión de los clientes, generación de informes y análisis de estudios de mercado y encuestas a clientes.

(c) Cuerpos de seguridad, autoridades gubernamentales y reguladoras, y tribunales para el cumplimiento de obligaciones legales o la gestión de incidencias/reclamaciones ► Podemos revelar Datos Personales cuando la legislación pertinente lo requiera o por orden judicial, o bien en caso de que las autoridades gubernamentales o los cuerpos de seguridad así lo soliciten para cooperar en procedimientos o investigaciones. Lamentablemente, en dichas circunstancias es posible que no tengamos oportunidad de solicitar el consentimiento del usuario o que no podamos notificarle la situación antes de proceder con dicha divulgación.

(d) Terceros para proteger nuestros derechos legales y nuestra propiedad ► Podemos divulgar su información a terceros con el fin de:

1. hacer cumplir nuestros términos y condiciones u otros acuerdos, incluida la investigación de cualquier posible infracción de estos;
2. detectar, prevenir o abordar de otra manera problemas técnicos, de seguridad o fraude, o
3. proteger nuestros propios derechos, propiedad o seguridad, o los de nuestros clientes, de un tercero o del público según lo requiera o permita la ley (como el intercambio de información con otras empresas y organizaciones con fines de protección contra fraudes y reducción del riesgo crediticio).

(e) Terceros que requieran dichos datos por motivos de reestructuración de la actividad ► También podemos divulgar los Datos Personales a un posible comprador, nuevo propietario u otro tercero involucrado en cualquiera de las siguientes transacciones o cambios en nuestro negocio (incluidas las negociaciones relacionadas con dicha transacción o cambio): (i) venta, transferencia, fusión, consolidación o reorganización de cualquier parte de nuestro negocio, o fusión, adquisición o formación de una empresa conjunta con cualquier otro negocio, o (ii) venta o traspaso de cualquiera de nuestros activos (en cuyo caso los Datos Personales se pueden vender como parte de esos activos).

2.2 Todos los proveedores de servicios externos que nos prestan servicios tienen prohibido conservar, utilizar o divulgar los Datos Personales con cualquier fin, excepto cuando sea estrictamente necesario para los Servicios (es decir, para los fines descritos anteriormente).

2.3 Esta Política de Protección de Datos no será aplicable a proveedores de servicios externos (como aerolíneas, agencias de viajes online, empresas de alquiler de vehículos o sitios web de reserva en restaurantes) que puedan recopilar los Datos Personales del usuario y compartirlos con nosotros. En estas situaciones, el usuario debe revisar la política de protección de datos del proveedor externo correspondiente antes de proporcionar sus datos personales.

3.1 Tomamos medidas de protección administrativas, técnicas y físicas comercialmente razonables (p. ej., políticas de seguridad y acceso a la información) diseñadas para proteger los Datos Personales que almacenamos. Pese a estas medidas, ninguna empresa puede sortear por completo los riesgos ni garantizar la total seguridad de los Datos Personales. No podemos garantizar la seguridad de los Datos Personales transmitidos a través de los Servicios o de otro modo a través de internet; cualquier transmisión se realiza por cuenta y riesgo del usuario. El acceso o el uso no autorizados, los fallos de hardware o software, y otros factores también pueden comprometer la seguridad de la información. Asimismo, aunque nos esforzamos por ofrecer un nivel de protección contractual adecuado, no podemos garantizar la seguridad de los Datos Personales almacenados en bases de datos gestionadas por terceros y, en la medida legalmente permitida, no asumimos ninguna responsabilidad por el uso o la divulgación de Datos Personales u otra información derivados del robo de datos u otros actos dolosos.

3.2 Almacenamos cierta información de los clientes y los detalles de sus reservas en nuestro Sistema de Información de Clientes y Reservas, alojado en los servidores seguros de nuestro subcontratista. Nuestro servidor se aloja en el centro de un sistema rodeado de cortafuegos, sistemas de autenticación, control de acceso, protección de la integridad, herramientas de encriptación y antivirus diseñado para proteger los Datos Personales que hemos recopilados del acceso accidental o no autorizado. Dado que la legislación aplicable en materia de datos personales varía según el país, nuestros hoteles y otras actividades adoptarán medidas adicionales que pueden diferir de los requisitos legales y regulatorios aplicables.

3.3 Como empresa internacional, nos esforzamos por ofrecer al usuario de Hong Kong el mismo servicio excepcional que encontraría en Pekín, Shanghái, París, Nueva York o Tokio, entre otros lugares. Para ello, hemos creado una red internacional compuesta por propiedades, oficinas, proveedores de servicios de confianza y socios en todo el mundo. La naturaleza de nuestra actividad y nuestras operaciones nos obliga a transferir los Datos Personales del usuario a otras empresas del grupo, propiedades, centros de operaciones, centros de datos o proveedores de servicios que pueden estar ubicados en otros países diferentes al suyo para los fines que se recogen en esta Política de Protección de Datos. Actualmente, los Datos Personales se pueden transferir a nuestra sede en Hong Kong, así como a otros países o regiones en los que tenemos presencia o en los que disponemos de servidores de datos, como China continental, Singapur, Japón, Vietnam, Reino Unido, EE. UU., Tailandia, Turquía, Filipinas y Francia. Los países o las jurisdicciones pertinentes para los fines de dicha transferencia internacional de Datos Personales dependerán de su ubicación.

3.4 Para clientes ubicados en jurisdicciones pertinentes, como, entre otras, el EEE o el Reino Unido, las transferencias entre nuestras filiales del Grupo HSH y terceros aplican salvaguardas oportunas, como la incorporación de cláusulas contractuales tipo, la obtención del consentimiento o la toma en consideración de evaluaciones de idoneidad.

3.5 Los Datos Personales se almacenarán durante el periodo de tiempo necesario para cumplir con el fin correspondiente descrito en la Cláusula 1 (Recopilación y uso de Datos Personales) anterior, a menos que la legislación aplicable disponga otra cosa. Si la información se utiliza para dos fines, la conservaremos hasta que se hayan cumplido ambos, pero dejaremos de utilizarla para un fin una vez que este se cumpla.

4.1 Las leyes de algunas jurisdicciones otorgan derechos específicos a los usuarios de los Servicios. Consulte las disposiciones locales específicas (establecidas en los anexos pertinentes de esta Política de Protección de Datos) o las leyes aplicables en su jurisdicción para obtener una descripción general de los derechos específicos que pueden aplicarse a las personas sujetas a las leyes de protección de datos en las jurisdicciones indicadas y cómo pueden ejercitarse.

4.2 Con sujeción a la Cláusula 4.1 anterior, puede disfrutar de ciertos derechos en relación con los Datos Personales que almacenamos. Algunos de estos derechos solo se aplican en determinadas circunstancias (tal como se establece en más detalle a continuación). Si desea ejercer alguno de estos derechos, póngase en contacto con nosotros a través de las vías recogidas en la Cláusula 5 (Contacto) más adelante y tramitaremos su solicitud de acuerdo con las leyes y los reglamentos aplicables.

(a) Acceso: el usuario puede solicitarnos acceso a sus Datos Personales y más detalles sobre el uso que hacemos de los mismos y con quién los compartimos.

(b) Rectificación: el usuario puede solicitarnos que corrijamos cualquier inexactitud que figure en sus Datos Personales.

(c) Reclamación: si el usuario no está satisfecho con el uso que hacemos de sus Datos Personales o con nuestra respuesta a la hora de ejercer sus derechos, puede presentar una reclamación ante la autoridad de protección de datos de su país.

(d) Supresión: el usuario puede solicitarnos la eliminación de sus Datos Personales si ya no contamos con fundamentos legales para utilizarlos, salvo que existan otros requisitos determinados por la legislación y los reglamentos aplicables, si bien le informaremos en tal caso.

(e) Revocación del consentimiento: el usuario puede, en la medida en que lo permitan la legislación y los reglamentos aplicables, ponerse en contacto con nosotros para revocar su consentimiento a determinado tratamiento de los Datos Personales cuando este se base en dicho consentimiento (por ejemplo, a efectos de marketing o en ciertos usos de las categorías especiales de Datos Personales), y nosotros cesaremos dicho tratamiento. Cuando se requiera el consentimiento del usuario para tratar sus Datos Personales, si no lo concede o lo revoca, es posible que no podamos prestar el servicio esperado. El derecho a revocar el consentimiento solo está disponible si la base jurídica para el tratamiento de Datos Personales es la otorgación del consentimiento

(f) Oposición al tratamiento: el usuario puede oponerse a nuestro tratamiento de Datos Personales. Si desea hacerlo, debe ponerse en contacto con nosotros y estudiaremos su solicitud.

(g) Limitación: el usuario puede solicitar que dejemos de tratar sus Datos Personales (excepto con fines de almacenamiento en determinadas circunstancias). No obstante, si dejamos de tratar dichos Datos Personales, podremos volver a utilizarlos si existen motivos válidos en las leyes de protección de datos para que lo hagamos (p. ej., para la defensa de reclamaciones legales o para la protección de datos de otros usuarios).

(h) Portabilidad: el usuario tiene derecho a recibir una copia de algunos de sus Datos Personales que tratamos. Por ejemplo, en determinadas jurisdicciones esto puede incluir Datos Personales que tratamos con base en su consentimiento (por ejemplo, información estadística) o de conformidad con nuestro contrato con el usuario (por ejemplo, nombre de la cuenta), como se describe en la Cláusula 1 (Recopilación y uso de Datos Personales) anterior. Le proporcionaremos más información sobre la transferencia de estos Datos Personales si realiza dicha solicitud.

(i) Publicidad: el usuario puede optar por dejar de recibir publicidad personalizada o promociones de marketing de parte nuestra al utilizar los Servicios siguiendo las instrucciones de cualquier material de marketing proporcionado por correo electrónico, actualizando sus preferencias en su cuenta de «My Peninsula» o «Peninsula Perfect Companion» (cuando corresponda), o poniéndose en contacto con nosotros.

4.3 Cuando actuemos como encargados del tratamiento, el usuario debe comunicarse con el responsable del tratamiento para ejercer cualquiera de sus derechos.

4.4 Con independencia de lo anterior, podemos enviarle periódicamente anuncios cuando lo consideremos necesario (por ejemplo, cuando necesitemos informarle sobre asuntos de mantenimiento, protección o seguridad en nuestras propiedades). Estos son anuncios esenciales relacionados con el sistema y los Servicios, y no puede cancelar la suscripción a estas notificaciones, que no son de naturaleza promocional.

4.5 Haremos todo lo posible para garantizar que los Datos Personales del usuario sean exactos. Para ayudarnos en esta tarea, el usuario debe notificarnos cualquier cambio en los Datos Personales que nos haya proporcionado actualizando los datos que figuran en su cuenta «My Peninsula», «Peninsula Perfect Companion» o «Mobile PenKey Concierge» (si corresponde), o poniéndose en contacto con nosotros a través de las vías recogidas en la Cláusula 5 (Contacto) a continuación.

5.1 En la presente cláusula se recogen las vías de contacto en caso de duda sobre la presente Política de Protección de Datos o sobre nuestro tratamiento de los Datos Personales, o si el usuario desea ejercer cualquier otro derecho que pueda corresponderle.

Equipo de protección de datos

The Hongkong and Shanghai Hotels, Limited
8/F St George’s Building
2 Ice House Street
Central, Región Administrativa Especial de Hong Kong
Teléfono: +852 2926 2888
Correo electrónico:privacy@peninsula.com

5.2 El usuario también puede comunicarse con nuestros representantes en materia de protección de datos en las siguientes direcciones:

Representante para la Unión Europea:

Peninsula Paris Hotel Management SARL
Ref: «Representante para la UE»

Con atención a: The Peninsula Paris
19 avenue Kléber,
París, Francia, 75116

A la atención de: Oficina ejecutiva / HSH Management Services Limited
Teléfono: +33 1 5812 2888
Correo electrónico: privacy@peninsula.com

Representante para el Reino Unido:

Peninsula London Limited
(En calidad de socio general en nombre de Peninsula London, LP)
Ref.: «Representante para el Reino Unido»

Con atención a: The Peninsula London
1 Grosvenor Place, Londres
SW1 7HJ, Reino Unido

A la atención de: Oficina ejecutiva / HSH Management Services Limited
Teléfono: +44 20 3959 2888
Correo electrónico:privacy@peninsula.com

Representante para Tailandia:

Siam Chaophraya Holdings Company Limited
Ref.: «Representante para Tailandia»

Con atención a: The Peninsula Bangkok
333/1 Charoennakorn Road, Klongton-Sai,
Klongsan, Bangkok 10600, Tailandia

A la atención de: Oficina ejecutiva / HSH Management Services Limited
Teléfono: +66 2 020 2888
Correo electrónico:privacy@peninsula.com

Representante para Turquía:

PIT İstanbul Otel İşletmeciliği Anonim Şirketi
Ref.: «Representante para Turquía»

Con atención a: The Peninsula Istanbul
Karaköy, Kemankeş Karamustafapaşa Mahallesi, Kemankeş Caddesi n.º 34,
34425 Beyoğlu, Estambul, Turquía

A la atención de: Oficina ejecutiva / HSH Management Services Limited
Teléfono: +90 212 931 2888
Correo electrónico:privacy@peninsula.com

5.3 Nos esforzaremos por atender su solicitud dentro de un plazo razonable, sin perjuicio de ningún derecho que pueda tener para iniciar una reclamación ante una autoridad de protección de datos en la región en la que viva o trabaje si considera que hemos infringido las leyes de protección de datos.

6.1 Nuestros Sitios Web y Aplicaciones utilizan cookies y otras tecnologías para identificar al usuario de otros en los Sitios Web en cuestión. Las cookies son archivos pequeños que, cuando se instalan en su dispositivo, nos ayudan a proporcionarle una buena experiencia de navegación por nuestros Sitios Web y también nos permiten mejorarlos. Si el usuario desea obtener información detallada sobre las cookies que utilizamos y los fines con los que las utilizamos, puede consultar nuestra Política de Cookies.

7.1 Es posible que modifiquemos esta Política de Protección de Datos en un futuro. Estos cambios se incluirán en la última actualización de la Política de Protección de Datos publicada en nuestros Sitios Web o Aplicaciones para que el usuario comprenda en todo momento nuestras prácticas en vigor acerca de los Datos Personales. Los cambios de nuestra Política de Protección de Datos entrarán en vigor en la fecha de publicación de la Política de Protección de Datos actualizada. Si así lo exigen la legislación y los reglamentos aplicables, le notificaremos cualquier cambio importante en esta Política de Protección de Datos. Salvo disposición en contrario en la legislación y reglamentos aplicables, se considerará que el usuario acepta y está de acuerdo con la Política de Protección de Datos actualizada y vigente si visita nuestra página web o utiliza nuestros servicios después de dichos cambios.

8.1 Nuestros Sitios Web o Aplicaciones pueden incluir enlaces a sitios web de terceros. El usuario debe tener en cuenta que, si sigue un enlace a una página web de terceros, estos pueden contar con sus propias políticas de protección de datos. No asumimos ninguna responsabilidad por dichas políticas o por el tratamiento de sus datos personales en virtud de las mismas. El usuario ha de comprobar estas políticas antes de proporcionar su información personal a estos sitios web de terceros.

8.2 Salvo que la ley indique lo contrario o se establezca otra cosa expresamente, en caso de cualquier discrepancia o inconsistencia entre la versión en inglés y la traducción al idioma local de esta Política de Protección de Datos, prevalecerá la versión en inglés.