Anunciar alojamientoAyudaViajes
Los miembros pueden ahorrar al menos un 10 % en más de 100 000 hoteles de todo el mundo tras iniciar sesión.
PDF
Declaración de privacidad
Última actualización: 30/10/2023
Hotels.com, parte de Expedia Group, (en adelante, "nosotros"), valora el hecho de contar contigo como cliente y es consciente de que la privacidad es un asunto de gran importancia para ti. Esta Declaración de privacidad explica cómo recopilamos, usamos y compartimos los datos personales cuando utilizas nuestra plataforma y sus servicios asociados, así como tus derechos a la hora de definir lo que hacemos con la información que recopilamos o almacenamos, y te indica cómo puedes ponerte en contacto con nosotros.
Resumen de la Declaración de privacidad
Este es un resumen de nuestra Declaración de privacidad. Para consultar la versión completa, haz clic aquí o desplázate hacia abajo.
La presente Declaración de privacidad está diseñada para describir lo siguiente:
- Qué tipo de datos personales recopilamos y usamos, y cómo lo hacemos.
- Cuándo y con quién compartimos tus datos personales.
- Qué opciones tienes en lo que respecta al modo en que recopilamos, usamos y compartimos tus datos personales.
- Cómo puedes acceder a tus datos personales y actualizarlos.
Recopilamos datos personales en los siguientes casos:
- Cuando tú nos proporcionas la información.
- Cuando la recopilamos de forma automática.
- Cuando la recibimos de un tercero.
Cuando creas una cuenta en uno de nuestros sitios web, te registras para recibir ofertas o información, o efectúas una reserva a través de nuestra plataforma, nos proporcionas datos personales. Del mismo modo, cuando visitas nuestros sitios web o descargas y utilizas nuestras aplicaciones, también recopilamos información de este tipo mediante tecnología automatizada (por ejemplo, a través de las cookies insertadas en tu navegador) con tu consentimiento en los casos necesarios. Asimismo, recibimos datos personales de empresas afiliadas a Expedia Group, así como de colaboradores empresariales u otros terceros, que nos ayudan a mejorar nuestra plataforma y los servicios y herramientas asociados, a actualizar y mantener la precisión de nuestros registros, detectar e investigar posibles fraudes, y promocionar nuestros servicios de forma más efectiva.
Podemos compartir tus datos personales por varios motivos, entre otros, para ayudarte a reservar tu viaje o tus vacaciones; proporcionarte asistencia en relación con tu viaje o estancia vacacional; comunicarnos contigo (incluido cuando te enviamos información sobre productos y servicios, o te facilitamos la comunicación con proveedores de servicios de viajes o propietarios de alojamientos); y cumplir con la legislación aplicable. En la versión completa de nuestra Declaración de privacidad, que aparece más abajo, se detalla cómo se comparten los datos personales.
Puedes ejercer tus derechos de protección de datos de distintas formas. Por ejemplo, puedes cancelar tu suscripción a nuestras campañas de marketing haciendo clic en el enlace "Cancelar suscripción" que encontrarás en los correos electrónicos o en tu cuenta (si procede), o poniéndote en contacto con nuestro servicio de atención al cliente. En nuestra Declaración de privacidad encontrarás más información sobre las opciones y los derechos de protección de datos de los que dispones.
Para obtener más información sobre nuestras prácticas en torno a la privacidad, consulta la versión completa de nuestra Declaración de privacidad. También puedes ponerte en contacto con nosotros tal y como se describe en la sección "Cómo ponerse en contacto con nosotros", que encontrarás a continuación, para hacernos preguntas sobre cómo solicitamos y gestionamos tus datos personales.
*****************************
Declaración de privacidad
Recopilación y uso de tus datos personales
En esta sección encontrarás información sobre:
- el tipo de datos personales que recopilamos y usamos,
- cómo lo hacemos,
- los fines para los que lo hacemos, y
- la base legal en la que nos apoyamos para hacerlo.
Bases legales para el tratamiento:
En las tablas siguientes, encontrarás la base legal en la que nos apoyamos para recopilar y usar tus datos personales.
En resumidas cuentas, solo recopilaremos tus datos personales cuando se aplique una de las siguientes bases legales:
- Consentimiento: significa que trataremos tus datos personales cuando hayas dado tu consentimiento para ello (por ejemplo, para enviarte comunicaciones de marketing cuando se requiera el consentimiento).
- Obligación legal: significa que trataremos tus datos personales cuando tengamos la obligación legal de recopilarlos (por ejemplo, si debemos usar tu historial de transacciones para cumplir con nuestras obligaciones financieras y fiscales).
- Ejecución de un contrato: significa que trataremos tus datos personales cuando sea necesario para ejecutar un contrato contigo (por ejemplo, gestionar reservas, procesar pagos o crear una cuenta a petición tuya).
- Si te pedimos que nos proporciones datos personales para cumplir con un requisito legal o para ejecutar un contrato contigo, te lo notificaremos con claridad en el momento oportuno y te indicaremos si facilitar estos datos personales es obligatorio o no (asimismo, te informaremos de las posibles consecuencias de no proporcionar esta información).
- Interés legítimo: significa que trataremos tus datos personales cuando sea en nuestro interés legítimo y no quede anulado por tus derechos (como se explica a continuación).
- Determinados países y regiones nos permiten tratar datos personales sobre la base del interés legítimo. Si recopilamos y usamos tus datos personales en función de nuestros intereses legítimos (o los de terceros), dichos intereses guardarán relación, habitualmente, con el funcionamiento o la mejora de nuestra plataforma y con la necesidad de comunicarnos contigo según sea necesario para proporcionarte nuestros servicios, con las finalidades de verificación de la seguridad en aquellos casos en los que te pongas en contacto con nosotros, o bien con el fin de responder a tus consultas, llevar a cabo iniciativas de marketing o detectar y evitar posibles actividades ilegales. Si bien el concepto de interés legítimo solo existe en determinados países y regiones, equilibramos el uso que hacemos de tus datos personales con tus derechos a nivel mundial.
Categorías de los datos personales que recopilamos y usamos
Recopilamos datos personales con los siguientes fines:
- Uso de la plataforma y reservas, que incluye lo siguiente:
- Habilitar reservas, verificar tu identidad y gestionar seguros de viaje.
- Reservar el viaje solicitado o permitir la reserva de un alojamiento vacacional.
- Proporcionar servicios relacionados con la reserva o la cuenta.
- Crear, mantener y actualizar las cuentas de los usuarios en nuestra plataforma y verificar tu identidad como usuario.
- Mantener tu historial de búsqueda y viajes, tus preferencias en relación con alojamientos y desplazamientos, otra información similar sobre tu uso de la plataforma y los servicios de Expedia Group, así como de acuerdo con lo especificado en la presente Declaración de privacidad.
- Permitir y facilitar la aceptación y el procesamiento de pagos, cupones y otras transacciones.
- Administrar los programas de fidelidad y recompensas.
- Recopilar y permitir la publicación de comentarios relacionados con las reservas.
- Ayudarte a usar nuestros servicios con mayor rapidez y facilidad a través de funciones como la posibilidad de iniciar sesión empleando tu cuenta dentro de los servicios online y sitios web de algunas de las marcas de Expedia Group.
- Comunicaciones y servicio de atención al cliente, que incluye lo siguiente:
- Responder a tus preguntas y solicitudes de información, y procesar las opciones relativas a la información.
- Permitir la comunicación entre proveedores de servicios de viajes (como hoteleros y propietarios de alquileres vacacionales) y tú.
- Ponernos en contacto contigo (por ejemplo, mediante mensaje de texto, correo electrónico, llamada telefónica, correo postal, notificaciones o mensajes en otras plataformas de comunicación) para proporcionarte información como confirmaciones y actualizaciones de reservas de viajes, así como en relación con notificaciones de emergencia o de otro tipo, según lo que se especifica en la presente Declaración de privacidad.
- Marketing, que incluye lo siguiente:
- Ponernos en contacto contigo (por ejemplo, mediante mensaje de texto, correo electrónico, llamada telefónica, correo postal, notificaciones o mensajes en otras plataformas de comunicación) con fines de marketing.
- Analizar información, como el historial de navegación o compras, y utilizar el resultado para optimizar la publicidad y el marketing en función de tus intereses y preferencias.
- Medir y analizar la eficacia de nuestro marketing y nuestras promociones.
- Administrar promociones como concursos, sorteos y obsequios similares.
- Proporcionar publicidad segmentada y basada en tu perfil. En nuestra Política sobre cookies se explica con más detalle cómo empleamos las cookies y otras tecnologías de seguimiento similares.
- Investigación de mercado, análisis y formación para mejorar nuestros servicios, que incluye lo siguiente:
- Llevar a cabo encuestas, investigaciones de mercado y análisis de datos.
- Mantener, mejorar, investigar y medir la efectividad de nuestros sitios web, aplicaciones, actividades, herramientas y servicios.
- Monitorizar o llevar un registro de las llamadas, los chats y otras comunicaciones con nuestro equipo del servicio de atención al cliente y otros representantes, así como de las comunicaciones que tienen lugar a través de la plataforma entre los propietarios y los viajeros, con fines formativos, de control de calidad y de resolución de discrepancias, y según lo que se especifica en la presente Declaración de privacidad.
- Crear datos agregados o convertidos en anónimos y no identificables, que podemos usar y revelar sin restricciones en los casos admisibles.
- Seguridad y cumplimiento, que incluye lo siguiente:
- Promover la seguridad, verificar la identidad de nuestros clientes, prevenir e investigar el fraude y las actividades no autorizadas, defendernos ante reclamaciones y otras responsabilidades, y gestionar otros riesgos.
- Cumplir con la legislación vigente, proteger nuestros derechos e intereses y los de nuestros usuarios, defendernos y dar respuesta a las autoridades de orden público, otras autoridades legales y a solicitudes que formen parte de un procedimiento judicial.
- Cumplir con la legislación vigente en materia de seguridad, antiterrorismo, anticorrupción, aduanas e inmigración, y con otras leyes y requisitos de diligencia debida.
Recopilamos las siguientes categorías de datos personales con los siguientes fines:
Categoría de datos personales | Fines con los que se recopilan | Fuentes de los datos personales | Base legal |
|---|---|---|---|
Datos de identificación emitidos por el gobierno, lo que incluye pasaportes, permisos de conducir, números de compensación del gobierno, país de residencia o número de identificación fiscal (para propietarios) |
|
|
|
Datos de identificación, lo que incluye el nombre, el nombre de usuario, la dirección de correo electrónico y el número de teléfono, así como la dirección del domicilio, la dirección comercial y la dirección de facturación (incluidos la calle y el código postal) |
|
|
|
Información de pago, lo que incluye el número, la fecha de vencimiento y la dirección de facturación de la tarjeta con la que se realicen los pagos correspondientes, o el número de la cuenta bancaria |
|
|
|
Preferencias relacionadas con los viajes, lo que incluye destinos y tipos de alojamiento favoritos, y necesidades alimentarias y de accesibilidad, cuando estén disponibles |
|
|
|
Datos del programa de fidelidad, lo que incluye la suscripción al programa de fidelidad, el saldo de puntos de fidelidad, los puntos obtenidos y utilizados y tu categoría en el programa |
|
|
|
Datos de geolocalización, lo que incluye la ubicación inferida de la dirección IP, el país seleccionado para usar nuestro sitio web y la ubicación exacta en tiempo real (con tu consentimiento) |
|
|
|
Imágenes, vídeos y grabaciones, lo que incluye fotografías de la cara, imágenes que subes y vídeos |
|
|
|
Comunicaciones con nosotros, lo que incluye correos electrónicos, transcripciones de chat y grabaciones de llamadas con representantes del servicio de atención al cliente |
|
|
|
Datos de interacción con el sitio web, lo que incluye búsquedas, transacciones y otras interacciones que lleves a cabo en nuestra plataforma, nuestros servicios online y nuestras aplicaciones |
|
|
|
Datos del dispositivo, lo que incluye el tipo de dispositivo, los números de identificación únicos del dispositivo, el sistema operativo, el proveedor de telefonía móvil y cómo interactúa tu dispositivo con nuestros servicios online, incluidas las páginas a las que se ha accedido, los enlaces en los que se ha hecho clic, los viajes que se han consultado y las funciones empleadas, además de las fechas y horas asociadas |
|
|
|
Datos de amigos y compañeros de viaje, lo que incluye los datos que nos proporciones sobre otras personas, como quienes te acompañan en un viaje u otras personas para las que efectúes una reserva |
|
|
|
Datos de niños, lo que incluye el nombre y los datos de contacto de los viajeros menores que proporciones como padre, madre o tutor del menor como parte de la reserva de un viaje |
|
|
|
Datos de secuencias de clics, que podemos usar en ciertos casos para representar gráficamente tu uso de nuestro sitio web. Los datos de secuencias de clics son la recopilación de una secuencia de eventos que representan las acciones de los visitantes en un sitio web. Es posible que reconstruyamos tu recorrido por el sitio web en función del momento y el lugar en el que realizaste tus acciones. |
|
|
|
Fecha de nacimiento y género, lo que incluye tu fecha de nacimiento específica o un grupo de edad aproximado en el que te encuentras, y tu género |
|
|
|
Datos confidenciales, es decir, que podrían revelar información confidencial, como tu origen racial o étnico, creencias religiosas o filosóficas, orientación sexual, estado de salud o información sobre discapacidades Solo utilizaremos tus datos personales confidenciales con los fines para los que se recopilaron. |
|
|
|
Uso compartido de datos personales
Compartimos tus datos personales del modo que se describe a continuación y en la presente Declaración de privacidad, y de acuerdo con lo permitido por la legislación aplicable.
Destinatario de los datos personales | Categorías de fines |
|---|---|
Empresas de Expedia Group. Compartimos tus datos personales con las empresas de Expedia Group, que pueden consultarse en expediagroup.com. Las empresas de Expedia Group (ya sea de forma autónoma o como responsables conjuntas del tratamiento de datos, cuando sea aplicable) acceden a tus datos personales, los comparten y los usan del modo descrito en la presente Declaración de privacidad. |
|
Proveedores externos de servicios. Compartimos los datos personales con terceros en relación con los servicios que se te proporcionan y el funcionamiento de nuestro negocio. Estos proveedores externos de servicios están obligados a proteger los datos personales que compartimos con ellos y no pueden utilizar información de identificación personal para finalidades distintas a la prestación de los servicios para los que les hemos contratado. Tampoco se les permite usar los datos personales que compartimos con ellos con el fin de desarrollar sus propias campañas de marketing directo (a menos que hayas dado tu consentimiento de forma individual a la tercera parte de conformidad con sus propias condiciones). |
|
Proveedores de viajes. Para completar tus reservas, compartimos datos personales con proveedores de viajes como hoteles, aerolíneas, empresas de alquiler de coches, compañías de seguros, propietarios y gestores de alquileres vacacionales y, en los casos pertinentes, con proveedores de actividades y líneas ferroviarias o de cruceros. Ten en cuenta que es posible que los proveedores de viajes se pongan en contacto contigo para obtener información adicional si es necesario para facilitar tu reserva o proporcionar los servicios de viaje o asociados. |
|
Colaboradores empresariales y ofertas. Si ponemos en marcha un programa u ofrecemos un servicio o producto junto a un colaborador empresarial externo, compartiremos tus datos personales con dicho colaborador para contribuir a la realización de iniciativas de marketing o para ofrecer el producto o servicio asociado. En la mayoría de los casos, el programa o la oferta incluirá el nombre del colaborador empresarial externo, ya sea de forma independiente o junto al nuestro, o se te redirigirá al sitio web de dicho colaborador previo aviso. |
|
Colaboradores de segmentación de la publicidad. Es posible que proporcionemos tus datos personales a nuestros colaboradores de marketing externos con fines de segmentación de la publicidad. Esto puede considerarse "compartir" datos según la legislación de California. Con ciertas limitaciones, algunos residentes de EE. UU. tienen derecho a optar por no compartir sus datos personales para este propósito. Para obtener más información, consulta más adelante la sección Tus derechos y opciones. Debes tener en cuenta que, si no permites divulgar este tipo de información, podrías limitar nuestra capacidad para personalizar tu experiencia con contenido que podría ser de tu interés o para brindarte una mejor experiencia de viaje. Consulta nuestra Política sobre cookies para obtener más información sobre el uso que hacemos de la tecnología de seguimiento con fines de segmentación de la publicidad. |
|
Redes sociales y plataformas online: compartimos datos personales con agencias de medios, redes sociales, motores de búsqueda y otras plataformas online para poder segmentar nuestro marketing online. Estas redes sociales y otras plataformas online también pueden usar los datos personales que tienen y combinarlos o compararlos con los que reciben de nosotros para crear un público objetivo, que son aquellas personas que creemos que estarían interesadas en nuestra publicidad online. Esto puede implicar que las redes sociales y otras plataformas online creen un perfil del tipo de persona a la que intentamos dirigirnos y muestren anuncios específicos a esas personas cuando navegan por Internet o usan las redes sociales. |
|
Otros terceros. Al acceder a determinadas funciones, como el botón "Me gusta" de Facebook o un inicio de sesión único que te permita acceder a nuestros servicios online con las credenciales de tus redes sociales, compartes información con dicho tercero, como una empresa de redes sociales (por ejemplo, que has visitado nuestro perfil en la plataforma o interactuado con nosotros en ella). En el Espacio Económico Europeo (EEE), Suiza y el Reino Unido, no usaremos botones para iniciar sesión o compartir contenido en redes sociales en nuestro sitio web a menos que aceptes nuestro uso de cookies y tecnologías similares. Para obtener más información, consulta nuestra Política sobre cookies. Es posible que el proveedor externo combine esta información con otra que ya posea sobre ti. Los datos personales compartidos se regirán por la política de privacidad del proveedor externo (incluida cualquier información personal a la que podamos acceder a través de dicho proveedor externo). Los proveedores externos deben indicarte cómo puedes modificar tu configuración de privacidad en su sitio web. |
|
Destinatarios en relación con nuestros derechos y obligaciones legales. Podemos revelar tus datos personales y registros asociados para aplicar nuestras políticas; según sea necesario para cumplir nuestros requisitos fiscales u otros requisitos relacionados con declaraciones obligatorias, incluida la remisión de ciertos impuestos durante el procesamiento de los pagos; así como en caso de que se nos permita hacerlo (o creamos de buena fe que debemos hacerlo) de acuerdo con la legislación aplicable, por ejemplo, en respuesta a una citación u otro requerimiento legal, en relación con una propuesta de litigio o una acción legal en curso, o para proteger y defender nuestra propiedad, otros derechos o intereses, o a nuestro personal. |
|
Destinatarios en relación con transacciones corporativas. Podemos compartir tus datos personales en relación con una transacción corporativa, como una desinversión, una fusión, una consolidación, una venta de cesiones o activos, o en el caso improbable de que se produzca una situación de insolvencia. De producirse una adquisición, informaremos al comprador de que únicamente debe usar tus datos personales para los fines que se establecen en la presente Declaración de privacidad. |
|
Uso conjunto de los datos personales
Usamos tus datos personales de forma conjunta, y nuestras empresas de Expedia Group son controladores conjuntos de dichos datos, de la siguiente manera:
- Tratamos de forma conjunta todas las categorías de datos personales identificadas en la sección "Categorías de los datos personales que recopilamos y usamos" para los usos identificados en la tabla anterior.
- Las empresas de Expedia Group que figuran en https://expediagroup.com/travel-with-us/default.aspx tratan estos datos personales de forma conjunta.
- Expedia, Inc. es la parte responsable de administrar tus datos personales. Puedes encontrar más información sobre cómo ponerte en contacto con nosotros con respecto a este uso conjunto en la sección "Contactar con nosotros".
Nuestro uso de la inteligencia artificial
Usamos la inteligencia artificial y el aprendizaje automático con diversos fines para ofrecer nuestra plataforma y los servicios asociados. Podemos usar tus datos personales con los siguientes fines:
- Para mejorar tu experiencia como usuario y mantener nuestro sitio web seguro.
- Para determinar el orden de clasificación que ves en nuestro sitio web.
- Para proporcionar recomendaciones de destinos, alojamientos o actividades.
- Para proporcionar información y alertas de precios de vuelos.
- Para filtrar el contenido que cargas en nuestro sitio web (por ejemplo, imágenes de tus alojamientos) y garantizar que cumple con nuestros requisitos de calidad o de formato, y para identificar los servicios pertinentes que se incluyen en tu anuncio.
- Para filtrar los comentarios que compartes con nosotros y garantizar que no contienen datos personales identificables o para valorar la satisfacción del cliente.
- Para prevenir y detectar el incumplimiento de nuestros términos y condiciones u otras actividades fraudulentas y mantener seguro nuestro sitio web.
- Para mostrar el idioma o los dialectos que se usan en la experiencia de nuestros agentes virtuales.
La toma de decisiones automatizada puede consistir en la introducción de tus datos personales en un sistema con el objetivo de que la decisión tomada se calcule empleando procesos automáticos.
Nos apoyamos en nuestro interés legítimo para mantener nuestro sitio web seguro y mejorar tu experiencia como usuario. No participaremos en ninguna toma de decisiones automatizada que implique una decisión con efectos legales o de importancia similar basada únicamente en el procesamiento automatizado de datos personales, a menos que:
- hayas dado tu consentimiento explícito para el tratamiento,
- el tratamiento sea necesario para la celebración de un contrato o para su ejecución, o
- cuando lo autorice la ley aplicable.
Es posible que tengas derechos en relación con la toma de decisiones automatizada, entre los que se incluyen:
- la capacidad de solicitar un proceso de toma de decisiones manual, o
- impugnar una decisión basada únicamente en el tratamiento automatizado.
Si deseas obtener más información sobre tus derechos de protección de datos, consulta la sección Tus derechos y opciones que encontrarás a continuación.
Tus derechos y opciones
Posees determinados derechos y opciones con respecto a tus datos personales. Pasamos a describirlos a continuación:
- Si tienes una cuenta con nosotros, puedes modificar tus preferencias de comunicación (1) iniciando sesión y actualizando la información en tu cuenta (opción no disponible para todas las empresas de Expedia Group), o bien (2) poniéndote en contacto con nosotros aquí.
- Puedes seguir las indicaciones que se detallan en nuestra Política sobre cookies para controlar el uso que hacemos de determinadas cookies.
- Puedes acceder a tus datos personales, modificarlos, solicitar su eliminación o actualizar su precisión en cualquier momento. Para ello, inicia sesión en tu cuenta o ponte en contacto con nosotros aquí.
- Si no quieres seguir recibiendo mensajes de correo electrónico de marketing y promocionales, puedes hacer clic en el enlace "Cancelar suscripción" que encontrarás en los correos electrónicos. También puedes iniciar sesión en tu cuenta para modificar tus ajustes de comunicación (opción no disponible para todas las empresas de Expedia Group), o hacerlo poniéndote en contacto con nosotros aquí. Ten en cuenta que, si eliges cancelar tu suscripción a nuestros mensajes de correo electrónico de marketing, es posible que sigamos enviándote mensajes importantes sobre transacciones o relacionados con tu cuenta; la suscripción a las comunicaciones de este tipo no se puede cancelar.
- En relación con nuestras aplicaciones móviles, puedes ver y gestionar tus notificaciones y preferencias en los menús de ajustes de la aplicación y de tu sistema operativo.
- Si tratamos tus datos personales sobre la base del consentimiento, puedes contactar con nosotros para retirar dicho consentimiento en cualquier momento. Esta acción no afectará a la legalidad de ningún tratamiento que se haya producido con anterioridad a la retirada de tu consentimiento, ni tampoco al tratamiento de tus datos personales que se realice en virtud de fundamentos jurídicos distintos al del consentimiento.
Determinados países y regiones proporcionan a sus residentes derechos adicionales relativos a los datos personales. Estos derechos adicionales varían de unos países y regiones a otros, y pueden incluir las capacidades que se indican a continuación:
- Solicitar una copia de tus datos personales.
- Solicitar información sobre la finalidad de las actividades de tratamiento de datos.
- Eliminar tus datos personales.
- Oponerte al uso o divulgación por nuestra parte de tus datos personales.
- Restringir el tratamiento de tus datos personales.
- Rechazar la venta de tus datos personales.
- Portabilizar tus datos personales.
- Solicitar información sobre la lógica empleada en la toma de decisiones automatizada, así como sobre el resultado de dichas decisiones.
- Objetar el uso de la toma de decisiones totalmente automatizada, incluida la elaboración de perfiles, con un efecto legal considerable, y solicitar que se aplique un proceso de toma de decisiones manual.
- Impugnar una decisión basada únicamente en el tratamiento automatizado.
Para obtener más información sobre qué derechos en relación con los datos pueden corresponderte, haz clic aquí.
Si tienes preguntas sobre privacidad, tus derechos y opciones, o tú o un agente autorizado por ti (cuando corresponda) queréis solicitar la modificación o la actualización de tus datos personales, o información sobre su eliminación, contacta con nosotros aquí.
Además de los derechos arriba descritos, es posible que tengas derecho a presentar una reclamación ante una autoridad de protección de datos en relación con nuestra recopilación y uso de tus datos personales. No obstante, te animamos a que primero te pongas en contacto con nosotros para que podamos hacer cuanto esté en nuestra mano para solucionar tus inquietudes. Puedes enviarnos tu solicitud a través de la información que figura en la sección Contactar con nosotros.
Responderemos a todas las solicitudes que recibamos de aquellas personas que deseen ejercer sus derechos de protección de datos personales de acuerdo con la legislación aplicable correspondiente. Si tienes derecho a apelar una decisión de no tomar medidas respecto a una solicitud según la legislación aplicable, se incluirán instrucciones sobre cómo presentar esa apelación en nuestra respuesta.
Transferencias internacionales de datos
Los datos personales que procesamos pueden consultarse y procesarse desde países distintos al de tu lugar de residencia, así como transferirse a ellos. Es posible que dichos países tengan leyes de protección de datos diferentes a las de tu país. Esta transferencia transfronteriza de tus datos personales es necesaria para que podamos llevar a cabo tu transacción y para los fines descritos en esta Declaración de privacidad.
Los servidores de nuestra plataforma están ubicados en Estados Unidos, y tanto las empresas de Expedia Group como nuestros proveedores externos de servicios operan en muchos países de todo el mundo. Al recopilar tus datos personales, podemos tratarlos en cualquiera de estos países. Nuestros empleados podrían acceder a tus datos personales desde varios países del mundo. Los cesionarios de tus datos personales también podrían estar ubicados en países distintos al de tu lugar de residencia.
Hemos emprendido las acciones necesarias e implementado medidas de seguridad para contribuir a garantizar la protección del acceso, el tratamiento y la transferencia de tus datos personales, de acuerdo con lo que se especifica en la presente Declaración de privacidad y de conformidad con la legislación aplicable de protección de datos. Estas medidas brindan a tus datos personales un estándar de protección que es, como mínimo, comparable al de la legislación local equivalente de tu país, sin importar desde dónde se acceda a los datos, dónde se procesen y adónde se transfieran. Cumpliremos con las obligaciones relativas a la transferencia transfronteriza de datos personales de acuerdo con las leyes, normativas y condiciones de protección de datos aplicables que establezcan las autoridades competentes. Esto puede incluir el cumplimiento de obligaciones tales como evaluaciones o certificaciones de seguridad y la firma de acuerdos con destinatarios en el extranjero de conformidad con el contrato estándar que establezcan las autoridades competentes.
Estas son algunas de las medidas que hemos implementado:
- Decisiones sobre la adecuación emitidas por la Comisión Europea que confirman un nivel adecuado de protección de los datos en los respectivos países fuera del EEE. Puedes consultar la lista más reciente de dichos países publicada por la Comisión Europea aquí.
- Participación de los países cesionarios en el APEC-CBPR (Foro de Cooperación Económica Asia-Pacífico (APEC) sobre reglas de privacidad transfronteriza). Puedes consultar la lista más reciente de países participantes aquí. Expedia Group cuenta con la certificación del APEC-CBPR y, en consecuencia, hemos establecido medidas en todas las empresas de Expedia Group para garantizar que los datos se compartan solo de acuerdo con los requisitos del CBPR. Encontrarás más información sobre la participación de Expedia Group en dicho foro más adelante, en la sección "Participación en el sistema de reglas de privacidad transfronteriza del APEC".
- Una garantía de que los colaboradores, distribuidores y proveedores de servicios externos a quienes se realizan las transferencias de datos cuenten con los mecanismos adecuados para proteger tus datos personales. Por ejemplo, los acuerdos que hemos firmado con nuestros colaboradores, distribuidores y proveedores de servicios externos incorporan condiciones estrictas de transferencia de datos (incluidas, cuando corresponda, las cláusulas contractuales tipo de la Comisión Europea, emitidas por la Comisión Europea o el Reino Unido para las transferencias desde el EEE o el Reino Unido) y exigen a todas las partes contratantes que protejan los datos personales que procesan de acuerdo con la legislación aplicable de protección de datos. Nuestros acuerdos con colaboradores, distribuidores y proveedores de servicios externos también podrían incluir, cuando sea aplicable, la certificación en virtud del EU-U.S. DPF (Marco de Privacidad de Datos UE-EE. UU.), así como la extensión del Reino Unido al mismo, o del Swiss-U.S. DPF (Marco de Privacidad de Datos Suiza-EE. UU.) (y cualquier extensión específica de otro país al mismo que se pueda adoptar periódicamente), o la confianza en la normativa corporativa vinculante de dicho proveedor de servicios, de acuerdo con lo definido por la Comisión Europea. Con respecto al principio general de los DPF Frameworks, si Expedia, Inc. se entera de que un tercero está usando o divulgando sus Datos personales de una manera contraria a esta Política, tomaremos medidas razonables para prevenir o detener dicho uso o divulgación. Expedia, Inc. puede ser responsable de las transferencias posteriores de Datos personales a terceros que violen esta Política y los DPF Frameworks (se cambiará el término definido si es necesario según los comentarios anteriores).
- Acuerdos intragrupales aplicables a las empresas de nuestro grupo que incorporan condiciones estrictas de transferencia de datos (incluidas, en los casos correspondientes, las cláusulas contractuales tipo emitidas por la Comisión Europea o el Reino Unido para las transferencias realizadas desde el EEE o el Reino Unido) y que exigen a todas las empresas del grupo proteger los datos personales que traten de conformidad con la legislación aplicable de protección de datos.
La realización de evaluaciones periódicas de riesgos y la implementación de distintas medidas tecnológicas y organizativas para garantizar la conformidad con la legislación pertinente en materia de transferencia de datos.
Marco de privacidad de datos
Todos los afiliados estadounidenses propiedad exclusiva de Expedia, Inc. (parte de la familia de marcas de Expedia Group) han obtenido la certificación del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. DPF), de la extensión del Reino Unido al mismo y del Marco de Privacidad de Datos Suiza-EE. UU. (Swiss-U.S. DPF) ("los DPF Frameworks", Marcos de Privacidad de datos). Además, constatan que nos regimos por los principios de los Marcos de Privacidad de Datos de aviso, selección, responsabilidad por transferencias ulteriores, seguridad, integridad de datos y limitación de finalidad, acceso, recurso, aplicación y responsabilidad en lo que respecta a los datos personales procedentes de la UE, Suiza y el Reino Unido. La Comisión Federal de Comercio tiene jurisdicción sobre el cumplimiento de los DPF Frameworks por parte de dichos afiliados estadounidenses de Expedia Group. Además, Expedia Group mantiene cláusulas contractuales tipo dentro del grupo en los casos necesarios para cubrir la transferencia a EE. UU. de datos personales procedentes de la UE. Puedes consultar nuestras certificaciones aquí. Para obtener más información sobre los principios de los DPF Frameworks, visita:https://www.dataprivacyframework.gov.
De conformidad con DPF Frameworks, los afiliados estadounidenses de Expedia, Inc. (parte de la familia de marcas de Expedia Group) se comprometen a cooperar y cumplir, respectivamente, con el asesoramiento del panel establecido por las autoridades de protección de datos (DPA) de la UE, la Oficina del Comisario de Información del Reino Unido (ICO), la Autoridad Reguladora de Gibraltar (GRA) y el Comisario Federal para la Protección de Datos y la Información (FDPIC) de Suiza con respecto a las reclamaciones no resueltas sobre la gestión por nuestra parte de los datos personales que recibimos en virtud de los DPF Frameworks. En determinadas circunstancias, es posible que puedas solicitar un arbitraje vinculante para las reclamaciones relacionadas con el cumplimiento del Marco de Privacidad de Datos que no se hayan resuelto mediante ninguno de los otros mecanismos de dicho marco. Visita este enlace para obtener más información: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
Expedia, Inc. se compromete a resolver las quejas relacionadas con los principios de DPF sobre nuestra recopilación y uso de tus datos personales. Las personas de la UE, el Reino Unido y Suiza que tengan consultas o quejas sobre nuestro manejo de los datos personales que recibimos en virtud de los DPF Frameworks deben comunicarse primero con nosotros desde la sección Contactar con nosotros.
Participación en el sistema de reglas de privacidad transfronteriza del APEC
Las prácticas de privacidad de Hotels.com, que se describen en esta Declaración de privacidad, cumplen con el sistema de reglas de privacidad transfronteriza del APEC. Dicho sistema proporciona un marco para que las organizaciones garanticen la protección de los datos personales que se transfieren entre las economías que participan en el APEC. Encontrarás más información sobre el marco del APEC aquí.
Seguridad
Queremos que percibas nuestra plataforma y todas las herramientas y servicios asociados como un espacio seguro, por lo que realizamos los pasos necesarios para proteger la información que recopilamos. Aunque ninguna empresa puede garantizar la seguridad absoluta, hemos implementado medidas físicas, técnicas y organizativas adecuadas para proteger los datos personales que recopilamos y tratamos.
Nuestro equipo de ciberseguridad desarrolla e implementa controles y medidas de seguridad técnica para garantizar una recopilación, un almacenamiento y un intercambio responsables de los datos personales que sean proporcionales al nivel de confidencialidad de los datos. Nos esforzamos por implementar y actualizar continuamente las medidas de seguridad para proteger tus datos personales del acceso no autorizado, la pérdida, la destrucción o la alteración. Exigimos estándares igualmente altos a nuestros colaboradores que se encargan del tratamiento de datos.
Hemos establecido un sistema de protección de la información basado en las prácticas recomendadas del sector y hemos obtenido la certificación del Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago. Asimismo, hemos implementado medidas de seguridad adecuadas a lo largo de todo el ciclo de recopilación, almacenamiento, tratamiento, uso, transmisión e intercambio de datos, y hemos tomado ciertas medidas técnicas y de gestión que incluyen, entre otras, controles de acceso y verificación, VPN, transmisión cifrada con SSL y mecanismos de autenticación multifactor, con base en nuestros estándares de clasificación y procesamiento de la información, a fin de garantizar la seguridad de los sistemas y servicios.
Contamos con mecanismos de gestión y aprobación para los empleados que puedan tener acceso a tu información y ofrecemos a los empleados formación en seguridad de la información de manera periódica.
En caso de que se produzca un incidente de seguridad de los datos personales que pueda afectar a tus derechos e intereses, se te notificará de conformidad con las leyes y normativas de protección de datos aplicables. También informaremos del incidente a las autoridades reguladoras competentes, si así lo requieren las leyes y normativas aplicables.
Menores
Nuestro sitio web y nuestra aplicación móvil no están dirigidos a menores de edad (según se define en las leyes de protección de datos aplicables) y no podemos distinguir la edad de las personas que acceden y los utilizan. Si un menor nos ha proporcionado datos personales sin el consentimiento de los padres o del tutor, estos deben ponerse en contacto con nosotros (consulta la sección "Contactar con nosotros" que encontrarás a continuación). Si nos damos cuenta de que se han recopilado datos personales de un menor sin el consentimiento de los padres o del tutor, cancelaremos la cuenta del menor en caso de que tenga una.
Las circunstancias en las que podríamos necesitar recopilar datos personales de menores son limitadas e incluyen lo siguiente: como parte de una reserva, la compra de otros servicios relacionados con viajes o en otras circunstancias excepcionales (como funciones dirigidas a familias). Cuando tratamos datos personales de menores, nos adherimos estrictamente a los principios de legalidad, necesidad, propósito claro, apertura, transparencia y seguridad, y tomamos medidas estrictas para proteger dicha información.
Si tienes alguna pregunta o duda con respecto a nuestras medidas de protección de los datos personales de menores, o quieres eliminar o corregir los datos personales de un menor (en calidad de padre, madre o tutor de dicho menor), haz clic aquí.
Conservación de registros
Conservaremos tus datos personales de acuerdo con las leyes aplicables durante el tiempo pertinente para cumplir con los propósitos expuestos en la presente Declaración de privacidad, a menos que la ley precise o permita un periodo más prolongado. Antes de utilizarlos para realizar análisis o estudios de tendencias durante periodos más prolongados, convertiremos tus datos personales en anónimos, los agregaremos o eliminaremos cualquier información que permita su identificación.
A la hora de eliminar tus datos personales, utilizamos métodos estándar de la industria para garantizar que sea imposible recuperar la información. Podríamos conservar copias residuales de tus datos personales en copias de seguridad para proteger nuestros sistemas frente a pérdidas maliciosas. Estos datos personales son inaccesibles a menos que se restauren, y toda la información que no sea necesaria se eliminará tras la restauración.
Los criterios que empleamos para determinar nuestros periodos de retención incluyen los siguientes:
- La duración de nuestra relación contigo, incluidas todas las cuentas abiertas que puedas tener con empresas de Expedia Group, o bien reservas u otras transacciones recientes que hayas llevado a cabo en nuestra plataforma.
- Si tenemos una obligación legal relacionada con tus datos personales, como en el caso de que la ley nos exija mantener un registro de tus transacciones con nosotros.
- Si existe alguna obligación legal, actual y relevante, que afecte al periodo durante el que debemos conservar tus datos personales, incluidas obligaciones contractuales, retenciones en caso de litigio, prescripciones e investigaciones regulatorias.
- Si tus datos personales son necesarios para la realización de copias de seguridad seguras de nuestros sistemas.
Contactar con nosotros
Si tienes alguna duda o pregunta sobre el uso que hacemos de tus datos personales, si deseas conocer mejor nuestras prácticas de gestión de los datos personales o si quieres ejercer tu derecho de acceder a tus datos personales, corregirlos o realizar alguna consulta sobre su eliminación, ponte en contacto con nosotros a través de la sección Privacidad, disponible aquí. Para consultar un listado de las empresas de Expedia Group, haz clic aquí.
El responsable principal del tratamiento de tus datos es la empresa de Expedia Group responsable del sitio web o de la aplicación con la que interactúes, y dicha persona puede actuar como responsable del tratamiento conjunto con otros miembros de las empresas de Expedia Group. Para obtener más información sobre el responsable del tratamiento de datos (o los responsables conjuntos del tratamiento de los datos, cuando corresponda) y el representante de los datos personales que tratamos, haz clic aquí.
Actualizaciones de la Declaración
Podemos actualizar esta Declaración como respuesta a cambios en la legislación o a desarrollos técnicos o comerciales. Si nos planteamos realizar algún cambio importante, te lo notificaremos mediante un aviso en esta página. Para ver la fecha en la que la Declaración de privacidad se actualizó por última vez, comprueba la fecha de "última actualización" que figura en la parte superior del documento.