Política de Privacidad
Última actualización: 1 de julio de 2025
En , titular del hotel-casino Corzavian Grand Inn y del sitio web corzaviangrandinn.com, nos comprometemos a proteger la privacidad de quienes nos visitan en línea. La presente Política de Privacidad describe, de manera transparente y detallada, cómo recogemos, utilizamos, conservamos y protegemos sus datos personales cuando interactúa con este sitio web, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Le rogamos que lea atentamente este documento antes de facilitar sus datos personales a través de cualquier formulario o funcionalidad de este sitio web.
1. Responsable del tratamiento
| Denominación social | |
|---|---|
| Nombre comercial | Corzavian Grand Inn |
| Número de registro mercantil | B-72938416 |
| NIF / VAT | ES B72938416 |
| Domicilio social | |
| Sitio web | corzaviangrandinn.com |
| Correo electrónico de privacidad | info@corzaviangrandinn.com |
Para cualquier cuestión relacionada con el tratamiento de sus datos personales puede dirigirse a nosotros a través del correo electrónico indicado o mediante escrito postal dirigido al domicilio social que figura en la tabla anterior, indicando en el asunto «Protección de datos».
2. Ámbito de aplicación
Esta Política de Privacidad se aplica exclusivamente al tratamiento de datos personales realizado a través del sitio web corzaviangrandinn.com. No cubre el tratamiento que pueda llevarse a cabo en nuestras instalaciones físicas, ni en sitios web de terceros a los que este sitio pueda enlazar. Cuando acceda a sitios externos mediante enlaces incluidos en nuestras páginas, le recomendamos consultar las políticas de privacidad de dichos terceros, pues no tenemos control sobre sus prácticas.
3. Datos personales que recogemos
Recogemos únicamente los datos personales necesarios para los fines descritos en esta Política. Las categorías de datos que tratamos en función del canal de obtención son las siguientes:
3.1 Datos de contacto y solicitud de reserva
Cuando cumplimenta el formulario de solicitud de reserva, de contacto o de cualquier otra consulta disponible en el sitio web, podemos recoger:
- Nombre y apellidos.
- Dirección de correo electrónico.
- Número de teléfono de contacto (si lo facilita voluntariamente).
- Fechas de entrada y salida solicitadas.
- Número de huéspedes y tipo de habitación o servicio de interés.
- Preferencias especiales o peticiones indicadas en el campo de observaciones.
- País de residencia.
- Contenido del mensaje o consulta enviada.
Los campos marcados como obligatorios en los formularios son necesarios para poder atender su solicitud. La no cumplimentación de dichos campos impedirá el procesamiento de su petición.
3.2 Datos de navegación y dispositivo
Cuando navega por nuestro sitio web, nuestros servidores y las tecnologías de seguimiento que haya aceptado pueden recoger automáticamente:
- Dirección IP del dispositivo.
- Tipo y versión del navegador web utilizado.
- Sistema operativo del dispositivo.
- Páginas visitadas dentro del sitio web y rutas de navegación.
- Fecha y hora de acceso.
- URL de referencia (página desde la que accedió al sitio).
- Identificadores de sesión y, en su caso, identificadores de cookies.
- Resolución de pantalla y configuración de idioma del navegador.
3.3 Datos de consentimiento
Cuando interactúa con nuestro panel de gestión de preferencias de cookies o con cualquier otra solicitud de consentimiento presente en el sitio web, registramos:
- Las opciones de consentimiento otorgadas o denegadas.
- La fecha y hora en que se emitió el consentimiento.
- La versión de la Política de Privacidad y de la Política de Cookies vigente en el momento del consentimiento.
- El identificador técnico asociado a la sesión de recogida de consentimiento.
Este registro nos permite demostrar el cumplimiento de nuestras obligaciones en materia de consentimiento informado y facilitar el ejercicio de su derecho de retirada.
3.4 Datos de categoría especial
Con carácter general, no solicitamos datos personales de categoría especial a través de este sitio web. En el caso excepcional de que usted los facilite voluntariamente en el campo de observaciones de un formulario, los trataremos únicamente en la medida en que resulte imprescindible para atender su solicitud, sobre la base de su consentimiento explícito, y con las medidas de seguridad reforzadas que exige el artículo 9 del RGPD.
4. Finalidades y bases jurídicas del tratamiento
La siguiente tabla resume las finalidades para las que tratamos sus datos personales, la base jurídica que legitima cada tratamiento y el plazo orientativo de conservación aplicable. El detalle completo sobre conservación figura en la Sección 7.
| Finalidad | Base jurídica (RGPD) | Plazo de conservación |
|---|---|---|
| Gestionar y responder solicitudes de reserva, información o consulta enviadas a través del sitio web | Ejecución de medidas precontractuales a petición del interesado (art. 6.1.b) | Hasta la resolución de la solicitud y, en su caso, durante la relación contractual |
| Remitir comunicaciones comerciales sobre ofertas, promociones y novedades del hotel-casino, cuando se haya solicitado | Consentimiento del interesado (art. 6.1.a) | Hasta la retirada del consentimiento |
| Garantizar el correcto funcionamiento técnico del sitio web y mejorar la experiencia de usuario | Interés legítimo del responsable (art. 6.1.f) — análisis técnico necesario para la prestación del servicio en línea | Hasta 13 meses desde el registro |
| Análisis estadístico de audiencia y comportamiento de navegación, mediante cookies analíticas | Consentimiento del interesado (art. 6.1.a) | Hasta la retirada del consentimiento o hasta 13 meses |
| Registro y gestión del consentimiento prestado para el uso de cookies y tecnologías similares | Cumplimiento de una obligación legal (art. 6.1.c), en relación con el art. 7.1 RGPD y la normativa sobre servicios de la sociedad de la información | 3 años desde la recogida del consentimiento |
| Cumplimiento de obligaciones legales, contables, fiscales y de prevención del blanqueo de capitales aplicables a la actividad del casino | Cumplimiento de una obligación legal (art. 6.1.c) | El establecido por la normativa sectorial aplicable (en general, 5 a 10 años) |
| Defensa de reclamaciones y ejercicio de acciones legales | Interés legítimo del responsable (art. 6.1.f) | Mientras duren los plazos de prescripción legalmente aplicables |
4.1 Verificación de la edad mínima de acceso al casino
De conformidad con la legislación española vigente en materia de juego, la edad mínima para acceder a las instalaciones de casino es de 18 años. Cuando una solicitud o consulta esté relacionada con el acceso o los servicios del casino, podremos solicitar confirmación de que el interesado cumple este requisito de edad. El tratamiento de dicha información se realiza sobre la base del cumplimiento de una obligación legal (art. 6.1.c RGPD).
4.2 Comunicaciones comerciales electrónicas
Solo enviaremos comunicaciones de carácter promocional o informativo sobre nuestros servicios cuando haya prestado su consentimiento expreso para ello, de conformidad con la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI). Puede revocar este consentimiento en cualquier momento a través del enlace de baja incluido en cada comunicación o escribiéndonos a info@corzaviangrandinn.com.
5. Destinatarios y comunicación de datos
Sus datos personales no serán cedidos a terceros con fines comerciales propios sin su consentimiento previo. No obstante, pueden ser accedidos por las siguientes categorías de destinatarios:
5.1 Encargados del tratamiento
Para prestar los servicios que ofrece este sitio web, contamos con proveedores externos que actúan como encargados del tratamiento y que únicamente procesan sus datos siguiendo nuestras instrucciones documentadas, sin poder utilizarlos para fines propios. Entre las categorías de proveedores se incluyen:
- Proveedores de infraestructura de alojamiento y servicios en la nube.
- Proveedores de plataformas de envío de comunicaciones electrónicas.
- Proveedores de herramientas de análisis estadístico web (en la medida en que usted haya otorgado su consentimiento).
- Proveedores de sistemas de gestión de consentimiento de cookies.
- Proveedores de servicios de atención al cliente y gestión de reservas en línea.
Todos los encargados del tratamiento han suscrito el correspondiente contrato de encargo conforme al artículo 28 del RGPD y ofrecen garantías suficientes en materia de seguridad y protección de datos.
5.2 Terceros receptores por obligación legal
Sus datos podrán ser comunicados a autoridades públicas, organismos reguladores, fuerzas y cuerpos de seguridad del Estado o tribunales de justicia cuando así lo exija la normativa vigente o una resolución judicial o administrativa debidamente notificada.
5.3 Sin cesión a terceros con fines publicitarios
No compartimos sus datos personales con terceros para que estos lleven a cabo acciones publicitarias o de prospección comercial por cuenta propia.
6. Transferencias internacionales de datos
Con carácter general, sus datos personales se tratan dentro del Espacio Económico Europeo (EEE). No obstante, algunos de los proveedores tecnológicos que utilizamos pueden tener servidores u operar parcialmente fuera del EEE. En tales casos, nos aseguramos de que la transferencia de datos esté amparada por alguna de las salvaguardas adecuadas previstas en el Capítulo V del RGPD, tales como:
- Una decisión de adecuación de la Comisión Europea que declare que el país de destino ofrece un nivel de protección equivalente al del EEE.
- La celebración de cláusulas contractuales tipo adoptadas por la Comisión Europea.
- Normas corporativas vinculantes aprobadas por la autoridad de control competente.
- Cualquier otro mecanismo de transferencia reconocido por el RGPD.
Puede solicitar información adicional sobre las transferencias internacionales que realizamos y las garantías aplicables escribiendo a info@corzaviangrandinn.com.
7. Plazos de conservación de los datos
Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, en todo caso, durante los plazos exigidos por la normativa aplicable. Una vez cumplida la finalidad, los datos se bloquearán y quedarán a disposición exclusiva de las autoridades competentes durante los plazos de prescripción legal, tras los cuales serán eliminados o anonimizados de forma segura.
A modo orientativo, se aplican los siguientes criterios generales de conservación:
| Tipo de dato | Plazo de conservación orientativo | Referencia normativa |
|---|---|---|
| Datos de solicitud de reserva o consulta no concluida en contrato | 1 año desde la última comunicación | Art. 6.1.b RGPD; plazos de prescripción civil |
| Datos vinculados a una relación contractual | 5 años desde la finalización del contrato | Art. 1964 Código Civil; normativa fiscal |
| Datos de comunicaciones comerciales (consentimiento activo) | Hasta la retirada del consentimiento | Art. 6.1.a RGPD; LSSI |
| Registros de consentimiento de cookies | 3 años | Art. 7.1 RGPD; directrices del Comité Europeo de Protección de Datos |
| Datos de navegación y registros técnicos del servidor | Hasta 13 meses | Directrices AEPD; art. 6.1.f RGPD |
| Datos necesarios para el cumplimiento de obligaciones legales en materia de juego y prevención del blanqueo de capitales | 10 años | Ley 10/2010, de 28 de abril; normativa sectorial de juego |
| Datos necesarios para la defensa frente a reclamaciones | Hasta la prescripción de la acción correspondiente | Código Civil y normativa procesal aplicable |
8. Medidas de seguridad
ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de sus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos. Entre las medidas implantadas se incluyen, con carácter enunciativo y no limitativo:
- Transmisión cifrada de datos mediante protocolo TLS (Transport Layer Security) en todas las comunicaciones entre el navegador del usuario y nuestros servidores.
- Control de acceso basado en roles y principio de mínimo privilegio para el personal con acceso a sistemas de información.
- Políticas de contraseñas seguras y autenticación reforzada para los sistemas internos.
- Procedimientos documentados de gestión de incidentes de seguridad y violaciones de datos personales, incluyendo los mecanismos de notificación a la Agencia Española de Protección de Datos (AEPD) y a los interesados cuando proceda.
- Evaluaciones periódicas de los sistemas de información y de las medidas de seguridad implantadas.
- Acuerdos de confidencialidad con el personal y los proveedores que acceden a datos personales.
- Copias de seguridad periódicas con verificación de la integridad de los datos.
No obstante, le informamos de que ningún sistema de transmisión o almacenamiento electrónico puede garantizar una seguridad absoluta. Si tiene conocimiento o sospecha de cualquier incidente de seguridad que afecte a sus datos, le rogamos que nos lo notifique a la mayor brevedad posible a través de info@corzaviangrandinn.com.
9. Derechos de los interesados
De conformidad con el RGPD y la LOPDGDD, usted dispone de los siguientes derechos en relación con el tratamiento de sus datos personales:
| Derecho | Contenido |
|---|---|
| Acceso | Obtener confirmación sobre si tratamos sus datos personales y, en caso afirmativo, acceder a los mismos e información sobre el tratamiento. |
| Rectificación | Solicitar la corrección de los datos inexactos o incompletos que obren en nuestros sistemas. |
| Supresión («derecho al olvido») | Solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines que justificaron su recogida o haya retirado el consentimiento en que se basaba el tratamiento. |
| Limitación del tratamiento | Solicitar que suspendamos temporalmente el tratamiento de sus datos en los supuestos previstos por el RGPD, como cuando haya impugnado su exactitud o se haya opuesto al tratamiento. |
| Portabilidad | Recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y se realice por medios automatizados. |
| Oposición | Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, cuando dicho tratamiento se base en el interés legítimo del responsable, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones. |
| Retirada del consentimiento | Retirar en cualquier momento el consentimiento prestado para cualquier tratamiento basado en él, sin que ello afecte a la licitud del tratamiento efectuado con anterioridad a dicha retirada. |
| No ser objeto de decisiones automatizadas | No ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos significativos sobre usted, salvo en los supuestos exceptuados por el RGPD. |
9.1 Cómo ejercer sus derechos
Para ejercer cualquiera de los derechos anteriores, puede dirigirse a mediante:
- Correo electrónico: info@corzaviangrandinn.com, indicando en el asunto «Ejercicio de derechos RGPD».
- Correo postal: , dirigido al Responsable de Protección de Datos.
Su solicitud deberá incluir: nombre y apellidos, copia de su documento nacional de identidad, pasaporte u otro documento identificativo válido, el derecho que desea ejercer y, en su caso, los datos concretos sobre los que solicita la actuación. En el supuesto de que actúe mediante representante, deberá acreditar dicha representación.
Responderemos a su solicitud en el plazo de un mes desde su recepción. Dicho plazo podrá prorrogarse otros dos meses cuando sea necesario, teniendo en cuenta la complejidad o el número de solicitudes, en cuyo caso le informaremos de la prórroga y de sus motivos dentro del primer mes.
9.2 Gratuidad del ejercicio de derechos
El ejercicio de los derechos descritos es gratuito. No obstante, cuando las solicitudes sean manifiestamente infundadas o excesivas, en particular debido a su carácter repetitivo, podremos cobrar un canon razonable en función de los costes administrativos o negarnos a actuar respecto de la solicitud, de conformidad con el artículo 12.5 del RGPD.
10. Reclamaciones ante la autoridad de control
Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España en materia de protección de datos. La AEPD pone a disposición de los ciudadanos los siguientes recursos públicos:
- Sede electrónica: sedeagpd.gob.es
- Sitio web informativo: www.aepd.es
- Dirección postal: Calle de Jorge Juan, 6, 28001 Madrid, España.
Le animamos a contactar previamente con nosotros antes de presentar una reclamación ante la AEPD, con el fin de poder resolver cualquier discrepancia de manera directa y eficiente.
11. Juego responsable y protección de menores
El acceso a las instalaciones del casino de Corzavian Grand Inn está reservado exclusivamente a personas mayores de 18 años, de conformidad con la legislación española en materia de juego. Este sitio web no está dirigido a menores de edad y no recogemos intencionadamente datos personales de personas que no hayan alcanzado dicha edad.
Si tenemos conocimiento de que hemos recogido datos personales de un menor de 18 años sin el consentimiento verificable de sus progenitores o tutores legales, procederemos a eliminarlos con carácter inmediato.
La Dirección General de Ordenación del Juego (DGOJ), órgano adscrito al Ministerio de Hacienda, ofrece recursos públicos de información sobre el juego responsable, incluyendo orientaciones para ciudadanos, acceso al Registro General de Interdicciones de Acceso al Juego (RGIAJ) y herramientas de autoexclusión. Puede consultar dichos recursos en el sitio web oficial de la DGOJ: www.ordenacionjuego.es .
13. Ley aplicable y jurisdicción
La presente Política de Privacidad se rige por la legislación española y por la normativa europea directamente aplicable, en particular el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Para la resolución de cualquier controversia derivada de la interpretación o aplicación de esta Política, las partes se someten, con renuncia expresa a cualquier otro fuero que pudiera corresponderles, a la jurisdicción de los Juzgados y Tribunales de la ciudad de Madrid, salvo que la normativa de consumidores y usuarios aplicable establezca un fuero imperativo distinto a favor del interesado.
14. Actualización de esta Política de Privacidad
se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o a modificaciones en los servicios ofrecidos a través del sitio web. Cuando se produzcan cambios sustanciales, se lo comunicaremos de forma destacada en el sitio web y, cuando ello sea posible y pertinente, mediante notificación directa.
La fecha indicada en el encabezado de este documento refleja la versión vigente. Le recomendamos revisar periódicamente esta página para mantenerse informado sobre cómo protegemos su información.
15. Contacto
Para cualquier consulta, solicitud o comunicación relacionada con la protección de sus datos personales, puede contactar con a través de los siguientes medios:
- Correo electrónico: info@corzaviangrandinn.com
- Dirección postal: (a la atención del Responsable de Protección de Datos)
Nos comprometemos a responder a sus consultas a la mayor brevedad posible y, en todo caso, dentro de los plazos legalmente establecidos.