1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede dirigirse a nosotros a través de la dirección de correo electrónico indicada anteriormente o mediante escrito dirigido a nuestro domicilio social.

2. Delegado de Protección de Datos (DPD)

De acuerdo con lo establecido en el artículo 37 del RGPD, VelquarianregalcRest ha designado un Delegado de Protección de Datos (DPD). Puede contactar con nuestro DPD a través de los siguientes medios:

El DPD actúa de forma independiente y tiene como función supervisar el cumplimiento interno de la normativa de protección de datos, asesorar al responsable del tratamiento y cooperar con las autoridades supervisoras competentes.

3. Datos Personales que Recopilamos

En VelquarianregalcRest recopilamos y tratamos distintas categorías de datos personales en función de la relación que usted mantenga con nosotros y de los servicios que utilice. A continuación se describen las categorías de datos que podemos recabar:

3.1. Datos de identificación y contacto

• Nombre y apellidos
• Fecha de nacimiento y edad (necesaria para los servicios de casino)
• Número de documento de identidad, pasaporte u otro documento oficial de identificación
• Dirección postal
• Dirección de correo electrónico
• Número de teléfono
• Nacionalidad

3.2. Datos de reserva y alojamiento

• Fechas de entrada y salida
• Tipo de habitación y preferencias de alojamiento
• Número de huéspedes y datos de acompañantes
• Solicitudes especiales y preferencias (p. ej., régimen alimenticio, necesidades de accesibilidad)
• Historial de reservas y estancias anteriores

3.3. Datos de pago y facturación

• Datos de tarjeta de crédito o débito (procesados de forma segura mediante proveedores de pago certificados PCI-DSS; no almacenamos datos completos de tarjeta)
• Información de cuenta bancaria cuando resulte necesario
• Historial de transacciones y facturas
• Datos de facturación para personas jurídicas

3.4. Datos relacionados con los servicios de casino

• Documentación acreditativa de identidad y edad (exigida por la normativa de juego aplicable)
• Historial de actividad en el casino (según las obligaciones legales de registro)
• Información sobre límites de juego y autoexclusión
• Datos de cumplimiento normativo en materia de prevención del blanqueo de capitales (PBC) y financiación del terrorismo (FT), incluida la diligencia debida con el cliente

3.5. Datos de navegación y uso del sitio web

• Dirección IP y datos de geolocalización aproximada
• Tipo y versión de navegador
• Sistema operativo y tipo de dispositivo
• Páginas visitadas, tiempo de permanencia y rutas de navegación
• URL de referencia
• Datos de cookies y tecnologías similares de seguimiento (conforme a nuestra Política de Cookies)

3.6. Datos de comunicaciones

• Contenido de los mensajes enviados a través de formularios de contacto, correo electrónico, chat en vivo o teléfono
• Registros de llamadas telefónicas (cuando se efectúe grabación previa aviso al interesado)
• Preferencias de comunicación y marketing

3.7. Datos de programas de fidelización

• Número de tarjeta de socio
• Puntos acumulados y canjeados
• Preferencias y categoría de cliente

3.8. Categorías especiales de datos

Con carácter general, no recopilamos categorías especiales de datos personales en el sentido del artículo 9 del RGPD (datos de salud, datos biométricos, creencias religiosas, origen racial o étnico, opiniones políticas, etc.), salvo en los siguientes supuestos excepcionales:

• Necesidades de salud o accesibilidad: cuando usted nos proporcione voluntariamente información sobre necesidades especiales de salud o movilidad con el fin de facilitarle la prestación del servicio de alojamiento. En tal caso, el tratamiento se basa en su consentimiento explícito.
• Datos de autoexclusión: en el marco de los servicios de juego responsable, podemos tratar información relativa a situaciones de vulnerabilidad de conformidad con las obligaciones legales que nos son de aplicación.

4. Base Jurídica del Tratamiento

De conformidad con el artículo 6 del RGPD, tratamos sus datos personales únicamente cuando existe una base jurídica legítima para ello. A continuación se indican las bases jurídicas en las que nos apoyamos para cada finalidad de tratamiento:

4.1. Ejecución de un contrato (Art. 6.1.b RGPD)

Tratamos sus datos cuando el tratamiento resulta necesario para la ejecución de un contrato en el que usted es parte o para la aplicación de medidas precontractuales adoptadas a petición suya. Esto incluye:

• Gestión y confirmación de reservas de habitaciones
• Prestación de los servicios de alojamiento y hostelería contratados
• Procesamiento de pagos y emisión de facturas
• Gestión de cancelaciones, modificaciones y reclamaciones
• Prestación de los servicios del casino a clientes registrados
• Administración del programa de fidelización

4.2. Cumplimiento de una obligación legal (Art. 6.1.c RGPD)

Tratamos sus datos cuando el tratamiento es necesario para cumplir una obligación legal a la que estamos sujetos, entre ellas:

• Obligaciones fiscales y contables (conservación de facturas y registros financieros)
• Normativa de prevención del blanqueo de capitales y financiación del terrorismo
• Identificación y verificación de la edad de los clientes del casino exigida por la legislación de juego
• Cumplimiento de órdenes judiciales o requerimientos de autoridades competentes
• Registro de huéspedes conforme a la normativa hotelera vigente
• Obligaciones en materia de juego responsable y protección de jugadores vulnerables

4.3. Intereses legítimos (Art. 6.1.f RGPD)

Tratamos sus datos cuando resulta necesario para la satisfacción de intereses legítimos perseguidos por nosotros o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado. Nuestros intereses legítimos incluyen:

• Mejora y personalización de nuestros servicios y de la experiencia del cliente
• Prevención del fraude, la suplantación de identidad y otros actos ilícitos
• Seguridad física de las instalaciones y de las personas (videovigilancia en zonas comunes, previa señalización)
• Gestión y defensa de reclamaciones legales
• Análisis estadístico y de negocio para mejorar la operativa del establecimiento
• Envío de comunicaciones comerciales sobre productos y servicios similares a los ya contratados, cuando la normativa aplicable lo permita
• Funcionamiento y seguridad de nuestros sistemas informáticos

4.4. Consentimiento (Art. 6.1.a RGPD)

En determinados casos, tratamos sus datos sobre la base de su consentimiento libre, específico, informado e inequívoco. Podrá retirar dicho consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento efectuado con anterioridad. El consentimiento se solicita para:

• Envío de comunicaciones de marketing y promociones personalizadas
• Instalación de cookies no esenciales (analíticas, de marketing y de personalización)
• Tratamiento de categorías especiales de datos en los supuestos descritos en el apartado 3.8
• Participación en concursos, sorteos o programas promocionales
• Suscripción a boletines informativos (newsletter)

4.5. Protección de intereses vitales (Art. 6.1.d RGPD)

En situaciones excepcionales en las que el tratamiento sea necesario para proteger los intereses vitales del interesado o de otra persona física (p. ej., en caso de emergencia médica), podremos tratar datos personales sobre esta base jurídica.

4.6. Misión de interés público (Art. 6.1.e RGPD)

En la medida en que el tratamiento sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable, nos apoyaremos en esta base jurídica conforme a la normativa aplicable.

5. Finalidades del Tratamiento de Datos

Sus datos personales son tratados para las siguientes finalidades:

5.1. Gestión de reservas y prestación de servicios de alojamiento

Utilizamos sus datos para procesar sus reservas, confirmarlas, gestionar su estancia en el hotel, atender sus solicitudes especiales y garantizar la correcta prestación de todos los servicios asociados al alojamiento.

5.2. Servicios de casino y cumplimiento normativo en materia de juego

En el marco de los servicios del casino, tratamos sus datos para verificar su identidad y mayoría de edad, registrar su actividad de juego conforme a las obligaciones legales, gestionar el programa de juego responsable, aplicar medidas de autoexclusión y cumplir con la normativa de prevención del blanqueo de capitales.

5.3. Gestión de pagos y facturación

Procesamos sus datos de pago para cobrar los servicios contratados, emitir facturas, gestionar reembolsos y cumplir con nuestras obligaciones fiscales y contables.

5.4. Comunicación con el cliente

Utilizamos sus datos de contacto para responder a sus consultas, gestionar incidencias, enviarle confirmaciones de reserva e información relevante sobre su estancia o sobre los servicios que ha contratado.

5.5. Marketing y comunicaciones comerciales

Con su consentimiento o sobre la base de nuestro interés legítimo (según corresponda conforme a la normativa aplicable), podemos enviarle información sobre nuestras ofertas, promociones, eventos y novedades del hotel-casino. Podrá darse de baja de estas comunicaciones en cualquier momento de manera sencilla y gratuita.

5.6. Mejora de la experiencia del usuario y del sitio web

Analizamos el comportamiento de los usuarios en nuestro sitio web para mejorar su funcionamiento, personalizar el contenido y optimizar la experiencia de navegación.

5.7. Seguridad y prevención del fraude

Tratamos sus datos para prevenir y detectar actividades fraudulentas, garantizar la seguridad de nuestras instalaciones y sistemas, y proteger a nuestros clientes y empleados.

5.8. Programa de fidelización

Gestionamos su participación en el programa de fidelización de VelquarianregalcRest, incluyendo la acumulación y canje de puntos y el envío de ofertas personalizadas para socios.

5.9. Cumplimiento de obligaciones legales

Tratamos sus datos en la medida necesaria para cumplir con todas las obligaciones legales que nos son de aplicación, incluyendo las fiscales, contables, de juego y de prevención del blanqueo de capitales.

5.10. Defensa de reclamaciones legales

Podemos tratar y conservar sus datos cuando ello sea necesario para el ejercicio o la defensa de reclamaciones legales en procedimientos judiciales, administrativos o extrajudiciales.

6. Destinatarios y Transferencia de Datos

VelquarianregalcRest no vende ni alquila sus datos personales a terceros. No obstante, podemos compartir sus datos con determinados destinatarios en los supuestos que se describen a continuación:

6.1. Proveedores de servicios (encargados del tratamiento)

Compartimos datos con proveedores externos que actúan como encargados del tratamiento en nuestro nombre y bajo nuestras instrucciones, entre ellos:

• Proveedores de pasarelas de pago y procesamiento de transacciones
• Empresas de gestión hotelera y software de reservas (PMS)
• Proveedores de servicios de alojamiento web, almacenamiento en la nube y ciberseguridad
• Empresas de análisis web y marketing digital
• Proveedores de servicios de correo electrónico y comunicaciones
• Agencias de atención al cliente y contact center
• Empresas de seguridad y videovigilancia

Todos nuestros proveedores están obligados contractualmente a tratar sus datos conforme al RGPD y a las instrucciones que les facilitamos, garantizando la confidencialidad y seguridad de la información.

6.2. Plataformas y agencias de viajes en línea (OTA)

Cuando realiza una reserva a través de plataformas de terceros (como Booking.com, Expedia u otras agencias de viajes en línea), tanto VelquarianregalcRest como dicha plataforma actúan como responsables del tratamiento independientes. Le recomendamos que consulte también la política de privacidad de la plataforma a través de la cual realiza su reserva.

6.3. Autoridades públicas y organismos reguladores

Podemos divulgar sus datos a autoridades policiales, fiscales, judiciales o reguladoras cuando estemos legalmente obligados a hacerlo, así como en respuesta a requerimientos judiciales o gubernamentales legítimos.

6.4. Organismos de supervisión del juego

En virtud de las obligaciones derivadas de la normativa de juego aplicable, podemos facilitar datos a los organismos reguladores del juego competentes, así como a organismos de lucha contra el blanqueo de capitales.

6.5. Transferencias internacionales de datos

En caso de que sus datos sean transferidos a países situados fuera del Espacio Económico Europeo (EEE) que no cuenten con una decisión de adecuación de la Comisión Europea, garantizamos que dichas transferencias se efectúen con las salvaguardias adecuadas previstas en el RGPD, en particular mediante:

• Cláusulas contractuales tipo adoptadas por la Comisión Europea (artículo 46.2.c del RGPD)
• Normas corporativas vinculantes (artículo 47 del RGPD), cuando corresponda
• Decisiones de adecuación de la Comisión Europea, cuando el país de destino cuente con ellas

Puede solicitar información adicional sobre las transferencias internacionales y las salvaguardias aplicadas contactando con nuestro DPD en la dirección indicada en el apartado 2 de esta Política.

7. Plazos de Conservación de los Datos

Conservamos sus datos personales durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recabados, y siempre respetando los plazos mínimos y máximos establecidos por la normativa aplicable. A continuación se indican los criterios generales de conservación:

Una vez transcurrido el plazo de conservación aplicable, sus datos serán eliminados o anonimizados de forma segura, de modo que no sea posible su vinculación con su persona. En algunos casos, los datos podrán ser conservados en formato bloqueado (acceso restringido) durante el período de prescripción de las acciones legales que pudieran derivarse de la relación con usted.

8. Sus Derechos en Materia de Protección de Datos

El RGPD le reconoce una serie de derechos en relación con sus datos personales. Le informamos a continuación sobre cada uno de ellos y sobre cómo puede ejercitarlos:

8.1. Derecho de acceso (Art. 15 RGPD)

Tiene derecho a obtener confirmación sobre si tratamos datos personales que le conciernen y, en tal caso, a acceder a dichos datos y a recibir información sobre las finalidades del tratamiento, las categorías de datos tratados, los destinatarios, los plazos de conservación y los demás extremos previstos en el artículo 15 del RGPD.

8.2. Derecho de rectificación (Art. 16 RGPD)

Tiene derecho a obtener, sin dilación injustificada, la rectificación de los datos personales inexactos que le conciernan, así como a completar los datos personales que sean incompletos.

8.3. Derecho de supresión o «derecho al olvido» (Art. 17 RGPD)

Tiene derecho a solicitar la supresión de sus datos personales cuando, entre otras circunstancias, ya no sean necesarios para los fines para los que fueron recogidos, haya retirado su consentimiento o se oponga al tratamiento y no existan otros fundamentos jurídicos que lo justifiquen.

8.4. Derecho a la limitación del tratamiento (Art. 18 RGPD)

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales en determinados supuestos previstos en el artículo 18 del RGPD, tales como cuando haya impugnado la exactitud de los datos o se haya opuesto al tratamiento.

8.5. Derecho a la portabilidad de los datos (Art. 20 RGPD)

Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento, cuando el tratamiento esté basado en el consentimiento o en un contrato y se lleve a cabo por medios automatizados.

8.6. Derecho de oposición (Art. 21 RGPD)

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos basado en nuestro interés legítimo. En el caso de que el tratamiento se realice con fines de marketing directo, puede oponerse en cualquier momento sin necesidad de justificación alguna.

8.7. Derechos relativos a la toma de decisiones automatizadas y elaboración de perfiles (Art. 22 RGPD)

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar, salvo en los supuestos previstos en el artículo 22 del RGPD.

8.8. Derecho a retirar el consentimiento

Cuando el tratamiento de sus datos se base en su consentimiento, tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado con anterioridad a dicha retirada.

8.9. Derecho a presentar una reclamación ante la autoridad supervisora

Si considera que el tratamiento de sus datos personales vulnera la normativa de protección de datos, tiene derecho a presentar una reclamación ante la autoridad de control competente. En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD):

• Sitio web: www.aepd.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid, España
• Teléfono: +34 901 100 099

También puede dirigirse a la autoridad de control noruega, Datatilsynet, dado que nuestro domicilio social se encuentra en Noruega:

• Sitio web: www.datatilsynet.no
• Dirección: Postboks 458 Sentrum, 0105 Oslo, Noruega
• Correo electrónico: postkasse@datatilsynet.no

8.10. Cómo ejercitar sus derechos

Para ejercitar cualquiera de los derechos anteriores, puede dirigirse a nosotros mediante:

• Correo electrónico: privacy@velquarianregalcrest.com
• Correo postal: , . A la atención del Delegado de Protección de Datos.

Le responderemos en el plazo máximo de un mes desde la recepción de su solicitud, plazo que podrá prorrogarse hasta dos meses adicionales en caso de que la solicitud sea especialmente compleja o numerosa, informándole en todo caso de dicha prórroga y de sus motivos. Para atender su solicitud, podremos solicitarle la acreditación de su identidad mediante la aportación de documentación oficial.

9. Cookies y Tecnologías de Seguimiento

Nuestro sitio web utiliza cookies propias y de terceros con distintas finalidades: cookies técnicas o estrictamente necesarias (imprescindibles para el funcionamiento del sitio), cookies analíticas (para analizar el uso del sitio y mejorar nuestros servicios), cookies de personalización (para recordar sus preferencias) y cookies de marketing (para ofrecerle publicidad relevante).

Las cookies no estrictamente necesarias solo se instalarán con su consentimiento previo, que podrá otorgar, rechazar o gestionar a través del panel de preferencias de cookies disponible en nuestro sitio web. Puede retirar o modificar su consentimiento en cualquier momento.

Para más información sobre el uso de cookies, los tipos instalados, sus finalidades y los plazos de conservación, consulte nuestra Política de Cookies, disponible en nuestro sitio web.

10. Seguridad de los Datos

VelquarianregalcRest ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo que presenta el tratamiento, de conformidad con el artículo 32 del RGPD. Entre las medidas implementadas se incluyen:

• Cifrado de datos en tránsito mediante protocolos SSL/TLS
• Cifrado de datos almacenados cuando corresponde
• Control de acceso basado en roles y autenticación multifactor
• Pseudonimización de datos en entornos de desarrollo y pruebas
• Procedimientos de gestión de incidencias de seguridad y notificación de violaciones de datos
• Auditorías y revisiones periódicas de seguridad
• Formación y concienciación del personal en materia de protección de datos
• Acuerdos de confidencialidad con todos los empleados y proveedores

En caso de producirse una violación de la seguridad de los datos personales que entrañe un alto riesgo para sus derechos y libertades, le notificaremos dicha violación sin dilación indebida, de conformidad con el artículo 34 del RGPD.

11. Menores de Edad

Nuestros servicios, y en particular los servicios del casino, están destinados exclusivamente a personas mayores de edad conforme a la legislación aplicable. No recopilamos conscientemente datos personales de menores de 18 años sin el consentimiento verificable de sus padres o tutores legales.

Si tiene conocimiento de que un menor de edad nos ha proporcionado datos personales sin el consentimiento de sus padres o tutores, le rogamos que nos lo comunique de inmediato a través de privacy@velquarianregalcrest.com para que podamos proceder a la eliminación de dicha información.

12. Toma de Decisiones Automatizadas y Elaboración de Perfiles

VelquarianregalcRest puede utilizar técnicas de elaboración de perfiles con fines de personalización de ofertas y mejora de la experiencia del cliente. En ningún caso adoptamos decisiones basadas exclusivamente en el tratamiento automatizado que produzcan efectos jurídicos significativos sobre usted sin la intervención humana apropiada, salvo en los supuestos expresamente previstos en el artículo 22 del RGPD.

Si desea más información sobre los procesos de elaboración de perfiles que aplicamos o desea oponerse a ellos, puede contactar con nuestro DPD.

13. Actualizaciones de esta Política de Privacidad

VelquarianregalcRest se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o a modificaciones en nuestros servicios o actividades de tratamiento. Cualquier modificación sustancial le será comunicada a través de nuestro sitio web o, cuando sea procedente, mediante notificación directa. La fecha de la última actualización figura siempre al inicio de este documento.

Le recomendamos que revise periódicamente esta Política para mantenerse informado sobre cómo protegemos sus datos personales.

14. Información de Contacto

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de sus datos personales, puede ponerse en contacto con nosotros a través de los siguientes canales:

Nos comprometemos a dar respuesta a todas sus solicitudes relacionadas con la protección de datos en los plazos establecidos por la normativa vigente y a tratar sus consultas con la máxima diligencia y confidencialidad.