Politique de Confidentialité et de Contrat à Distance

I. OBJET, CHAMP D’APPLICATION ET PRIMAUTÉ

La présente Annexe s’applique aux données personnelles collectées dans le cadre des activités d’Amàre Cancún et prévaut sur le corps de la présente Politique en cas de conflit, de contradiction ou de divergence concernant les traitements effectués au Mexique. Les dispositions du corps de la présente Politique relatives à la conservation des données, aux destinataires et aux sous-traitants, aux sites web de tiers, aux cookies et à Google Analytics, à l’hébergement web, à WordPress, à la sécurité, à la confidentialité et à la conclusion de contrats à distance s’appliquent au Mexique, sous réserve des précisions apportées par la présente Annexe.

II. IDENTITÉ ET ADRESSE DES RESPONSABLES DU TRAITEMENT

Les responsables de la collecte et du traitement des données personnelles sont FUERTEGROUP, S.L. (Amàre Hotels), dont le siège social est situé Avenida Severo Ochoa 28, 9º A, 29603 Marbella, Málaga, Espagne, et PUENTE CALINDA, S. DE R.L. DE C.V., dont le siège social est situé Boulevard Kukulcán Km 4.5, Manzana 34, lote 3.C, Sección C, Colonia Zona Hotelera, Cancún, Quintana Roo, code postal 77500, Mexique. Ces deux sociétés agissent en qualité de responsables conjoints du traitement, avec un même degré de responsabilité. Leurs informations d’identification et leurs coordonnées complètes figurent dans les mentions légales.

Pour les réservations effectuées par l’intermédiaire des canaux de Hilton, la participation aux programmes de fidélité Hilton Honors, les enquêtes de satisfaction, les communications commerciales ou les réclamations adressées directement à Hilton, HILTON WORLDWIDE HOLDINGS INC. sera responsable du traitement pour ces finalités. Sa déclaration de confidentialité s’appliquera et peut être consultée à l’adresse https://www.hilton.com/es/p/global-privacy-statement/.

La présente Annexe s’applique aux autres traitements de données personnelles effectués au Mexique par les Responsables du traitement concernant les clients de l’hôtel, les visiteurs et les utilisateurs, y compris leurs représentants et leurs personnes de contact. Pour les candidats et le personnel, la politique de confidentialité est disponible sur la page « Política de Privacidad – RH Fuerte Group ». Pour les fournisseurs et les prestataires de services, la politique de confidentialité est définie dans le cadre de la relation précontractuelle avec l’hôtel et dans les contrats de prestation de services.

III. DONNÉES PERSONNELLES TRAITÉES, AVEC IDENTIFICATION DES DONNÉES SENSIBLES

Clients de l’hôtel, visiteurs et utilisateurs.

• Nom complet, coordonnées (adresse électronique et numéro de téléphone), CURP, numéro de passeport, date de naissance, âge, nationalité et adresse.
• Données personnelles sensibles : informations relatives à la santé communiquées par la personne à laquelle les données personnelles se rapportent, ci-après la « Personne concernée », en raison de besoins alimentaires particuliers, d’allergies ou d’intolérances. Leur traitement nécessite un consentement exprès.
• Données financières ou patrimoniales, notamment le numéro, la date d’expiration et le code de sécurité de la carte de crédit ou de débit, pour le paiement et la facturation des services fournis à l’hôtel. Leur traitement nécessite un consentement exprès.
• Images enregistrées par les caméras de vidéosurveillance et registres de contrôle d’accès.

FINALITÉS DU TRAITEMENT DES DONNÉES PERSONNELLES

Au Mexique, les Responsables du traitement traitent les données personnelles pour les finalités suivantes, selon la catégorie de Personne concernée. Les finalités principales sont nécessaires à la relation juridique correspondante, tandis que les finalités secondaires sont soumises au consentement lorsque celui-ci est requis.

Finalités principales.

Clients de l’hôtel, visiteurs et utilisateurs.

• Les mêmes finalités que celles indiquées ci-dessus concernant l’hébergement, les services complémentaires, la gestion des paiements, la comptabilité, les besoins particuliers, la vidéosurveillance et le service Wi-Fi.
• Respecter les obligations légales, notamment l’enregistrement de l’identité des clients de l’hôtel et la transmission d’informations par l’intermédiaire de la Plataforma Única de Identidad.

Finalités secondaires par catégorie.

Clients de l’hôtel, visiteurs et utilisateurs.

• Assurer le fonctionnement et l’amélioration des services du site web et analyser des données non identifiantes au moyen de cookies.

V. OPTIONS ET MOYENS PERMETTANT DE LIMITER L’UTILISATION OU LA DIVULGATION DES DONNÉES PERSONNELLES

Les mécanismes prévus dans cette section s’appliquent de la même manière aux clients de l’hôtel, aux visiteurs et aux utilisateurs. Pour limiter l’utilisation ou la divulgation des données personnelles fournies, ou pour retirer le consentement donné aux Responsables du traitement, la Personne concernée doit adresser une demande par courrier électronique à [email protected].

VI. MÉCANISMES, MOYENS ET PROCÉDURES D’EXERCICE DES DROITS D’ACCÈS, DE RECTIFICATION, D’ANNULATION ET D’OPPOSITION (« DROITS ARCO »)

Les mécanismes prévus dans cette section s’appliquent de la même manière aux clients de l’hôtel, aux visiteurs et aux utilisateurs, y compris leurs représentants et leurs personnes de contact lorsqu’il s’agit de personnes physiques. Conformément aux articles 21, 27, 28, 29, 30, 31, 32, 33 et 34 de la Loi (LFPDPPP), la Personne concernée peut exercer gratuitement ses droits d’accès, de rectification, d’annulation et d’opposition (« droits ARCO »). Les demandes seront traitées par FUERTEGROUP, S.L. et PUENTE CALINDA, S. DE R.L. DE C.V., aux adresses électroniques [email protected] ou [email protected] et/ou à l’adresse de l’hôtel indiquée ci-dessus.

La demande doit être envoyée à l’une de ces adresses électroniques avec la référence « Protección de Datos » et comporter le nom de la Personne concernée et son adresse ou tout autre moyen permettant de recevoir des notifications, les documents attestant son identité ou, le cas échéant, le pouvoir de représentation et l’identité de son représentant, une description claire et précise des données personnelles pour lesquelles un droit ARCO doit être exercé, sauf s’il s’agit du droit d’accès, une description du droit ARCO à exercer ou de la demande de la Personne concernée, ainsi que tout autre élément ou document facilitant la localisation des données personnelles.

Le responsable informera la Personne concernée de la décision prise dans un délai maximal de vingt jours à compter de la réception de la demande. Si la demande est acceptée, les mesures seront mises en œuvre dans les quinze jours suivant la date de communication de la réponse. Ces délais peuvent être prolongés une seule fois, pour une durée équivalente, lorsque les circonstances le justifient.

L’exercice du droit d’accès nécessite une vérification préalable de l’identité de la Personne concernée ou de son représentant légal. Pour exercer son droit de rectification, la Personne concernée doit également préciser les modifications demandées, les raisons qui les justifient et fournir les documents à l’appui de sa demande.

VII. MOYENS DE COLLECTE DES DONNÉES PERSONNELLES

Clients de l’hôtel, visiteurs et utilisateurs.

• En personne : lorsque la Personne concernée se rend dans les locaux de l’hôtel ou s’y enregistre, utilise ses services ou participe à des événements.
• Directement : lorsque la Personne concernée fournit ses données par le formulaire de contact, par courrier électronique, par téléphone, sur les réseaux sociaux, par des services de messagerie, par le Wi-Fi ou par d’autres canaux mis à disposition par les Responsables du traitement.
• Indirectement : lorsque les données sont fournies par des agences de voyages, des plateformes de réservation, des sociétés organisatrices d’événements, des sources accessibles au public ou toute autre source autorisée par la Loi. Si les services sont réservés par l’intermédiaire d’un tiers, celui-ci agit en qualité de responsable du traitement indépendant, et la Personne concernée doit consulter sa déclaration de confidentialité.

VIII. TRANSFERTS DE DONNÉES PERSONNELLES

Les transferts et les communications décrits dans la section « À quels destinataires vos données seront-elles communiquées ? » s’appliquent au Mexique aux traitements soumis à la présente Annexe, notamment ceux effectués vers les autorités publiques compétentes, les prestataires externes et Google Inc. par l’intermédiaire de Google Analytics. Les destinataires peuvent se trouver au Mexique, en Espagne, aux États-Unis d’Amérique ou dans d’autres pays où sont établis les prestataires utilisés pour exploiter le site web ou fournir les services demandés. Les Responsables du traitement peuvent autoriser l’accès aux données à des sous-traitants agissant pour leur compte et conformément à leurs instructions, notamment des prestataires de gestion et d’assistance du site web, d’hébergement, de services informatiques, de conseil juridique, de protection des données, d’analyse et d’autres services nécessaires. Ces sous-traitants ne peuvent traiter les données que pour fournir les services contractuellement prévus et ne peuvent les utiliser à leurs propres fins ou à des fins différentes de celles définies par les Responsables du traitement.

Clients de l’hôtel, visiteurs et utilisateurs.

Les transferts peuvent être effectués vers les autorités publiques compétentes, les prestataires externes et les autres destinataires nécessaires à la fourniture des services soumis à la présente Annexe, ainsi que vers Google Inc. par l’intermédiaire de Google Analytics, conformément à leurs politiques respectives et à la législation applicable.

Les transferts effectués dans les cas prévus à l’article 37 de la Loi ne nécessitent pas de consentement. Il s’agit notamment des transferts nécessaires pour respecter des obligations légales ou répondre aux demandes des autorités compétentes, fournir les services contractuellement prévus, préserver un intérêt public ou les intérêts de la Personne concernée, ou exercer et défendre des droits. Les transferts vers des intermédiaires agissant en qualité de responsables du traitement indépendants sont régis par leurs propres déclarations de confidentialité.

MODIFICATIONS DE LA DÉCLARATION DE CONFIDENTIALITÉ

En cas de modification de la présente Politique ou de la présente Annexe, les Responsables du traitement informeront la Personne concernée des changements par un support imprimé ou électronique, sur le site web d’Amàre Hotels ou par tout autre moyen

AUTORITÉ COMPÉTENTE AU MEXIQUE

Outre l’Agence espagnole de protection des données, la Personne concernée peut s’adresser, au Mexique, à la Secretaría Anticorrupción y Buen Gobierno, autorité compétente en matière de protection des données personnelles détenues par des personnes privées, pour déposer les réclamations ou signalements prévus par la législation applicable.

ACCEPTATION ET CONSENTEMENT

La Personne concernée reconnaît avoir lu la présente Annexe et comprend que le traitement de ses données personnelles est nécessaire pour établir et maintenir la relation avec les Responsables du traitement. Elle autorise également le traitement et l’utilisation de ses données personnelles conformément à la présente Politique et à la présente Annexe pendant la relation juridique avec les Responsables du traitement, puis dans les conditions prévues par la législation applicable lorsque le traitement est nécessaire à la poursuite de leurs activités et à la réalisation de leur objet social. Le traitement des données personnelles sensibles et des données financières ou patrimoniales, ainsi que les transferts nécessitant un consentement conformément à la Loi, sont soumis au consentement exprès de la Personne concernée dans les conditions suivantes.