Aquesta política es refereix principalment al web públic i a les relacions comercials amb HotelGEX. El tractament de dades dels hostes que cada hotel realitzi mitjançant la plataforma es regeix, a més, pel contracte i, quan escaigui, per l’acord d’encàrrec de tractament amb aquest hotel.
1. Responsable del tractament
El responsable dels tractaments descrits és HotelGEX, titular i prestador del servei HotelGEX (hotelgex.es) i de l’aplicació HotelGEX. Contacte de privacitat: Albert Barra, albert@hotelgex.es. També pot escriure a hello@hotelgex.es o mitjançant Contacte.
2. Dades que podem tractar
Segons la seva interacció, podem tractar el nom, els cognoms, l’empresa, el càrrec, el correu electrònic, el telèfon, la informació facilitada en formularis o comunicacions, les dades relatives a demos, proves i contractació, les preferències comercials, l’historial d’interaccions i les dades tècniques necessàries per a la seguretat, el funcionament i la prevenció de l’abús.
Quan un contacte empresarial provingui de fonts diferents del mateix interessat, s’informarà d’acord amb la normativa aplicable i es documentarà la procedència i la base jurídica corresponent.
3. Finalitats i bases jurídiques
Quan el tractament es basi en el consentiment, pot retirar-lo en qualsevol moment sense afectar la licitud del tractament previ.
4. Intel·ligència Artificial
HotelGEX incorpora IA per donar assistència en l’anàlisi, el contingut, les recomanacions i l’automatització. Les dades introduïdes en formularis o converses podran ser tractades per proveïdors tecnològics necessaris per a la funcionalitat sol·licitada, amb les garanties contractuals i de seguretat aplicables.
No s’adoptaran sobre els visitants decisions basades únicament en tractaments automatitzats que produeixin efectes jurídics o els afectin significativament d’una manera similar sense la base i les salvaguardes exigides. Quan una funcionalitat concreta impliqui l’elaboració de perfils o decisions automatitzades rellevants, es proporcionarà informació addicional.
5. Destinataris i encarregats
Podran tractar dades els proveïdors necessaris per operar HotelGEX —allotjament, infraestructura, correu electrònic, suport, seguretat, analítica consentida o IA— com a encarregats o subencarregats quan correspongui. HotelGEX no ven dades personals. Les dades podran comunicar-se per obligació legal, requeriment d’una autoritat o per formular, exercir o defensar reclamacions.
6. Transferències internacionals
Si un proveïdor tracta informació fora de l’Espai Econòmic Europeu, s’aplicarà el mecanisme vàlid que correspongui, com ara una decisió d’adequació o clàusules contractuals tipus, i les garanties addicionals necessàries.
7. Conservació
Les dades es conservaran mentre siguin necessàries per a la finalitat i posteriorment durant els terminis exigits per a les obligacions legals o les responsabilitats. Els contactes comercials es revisaran periòdicament; es podrà conservar informació mínima per respectar una oposició o una baixa.
8. Drets
Pot sol·licitar l’accés, la rectificació, la supressió, l’oposició, la limitació i la portabilitat quan correspongui, així com retirar el seu consentiment, escrivint a hello@hotelgex.es. Si considera que el tractament no s’ajusta a la normativa, pot presentar una reclamació davant l’Agència Espanyola de Protecció de Dades.
9. Seguretat
Apliquem mesures tècniques i organitzatives apropiades al risc, inclosos controls d’accés, segregació per tenant, gestió de credencials, registre d’esdeveniments i mesures de continuïtat.
10. Menors
El web i els serveis comercials de HotelGEX s’adrecen a professionals i empreses i no estan dissenyats per a la contractació directa per part de menors.
11. Dades de Google (ressenyes de Google Business Profile)
HotelGEX permet que un hotel client connecti la seva pròpia fitxa de Google Business Profile per gestionar-ne les ressenyes des de la plataforma. Aquesta secció explica quines dades de Google obté l’aplicació HotelGEX, per a què les utilitza i com les protegeix. La connexió només es realitza quan una persona amb permisos sobre la fitxa l’autoritza expressament a la pantalla de consentiment de Google.
Dades a les quals accedim
- Permís sol·licitat:
https://www.googleapis.com/auth/business.manage(Business Profile API). - Comptes i ubicacions de Google Business Profile de la persona que autoritza, únicament perquè pugui triar la fitxa de l’hotel.
- Ressenyes de la fitxa escollida: identificador, valoració, text, data, nom públic de l’autor i resposta publicada, si n’hi ha.
- Publicació de respostes a ressenyes, només quan un usuari de l’hotel redacta o aprova la resposta i prem el botó de publicar.
Per a què les utilitzem
- Mostrar les ressenyes al tauler de reputació de l’hotel, juntament amb les d’altres fonts, i calcular indicadors i tendències per a aquest mateix hotel.
- Permetre que l’hotel respongui des de HotelGEX. Si l’usuari ho sol·licita, un proveïdor d’intel·ligència artificial pot proposar un esborrany de resposta o resumir les ressenyes; l’usuari revisa sempre el text abans de publicar-lo.
- No utilitzem les dades de Google per a publicitat, elaboració de perfils ni creació de llistes de contactes, no les venem ni les cedim a tercers, excepte als encarregats necessaris per prestar el servei (allotjament i proveïdor d’IA) en virtut d’un contracte i amb mesures de seguretat. Les dades rebudes de les API de Google no s’utilitzen per desenvolupar, millorar ni entrenar models d’IA o d’aprenentatge automàtic generalistes o no personalitzats.
- Les dades de les ressenyes d’un hotel no es mostren a altres hotels: cada hotel és un espai aïllat dins de la plataforma.
Emmagatzematge, seguretat i conservació
El token d’accés renovable que concedeix Google es desa xifrat i associat a un únic hotel. Les comunicacions es xifren durant la transmissió (HTTPS) i l’accés a les ressenyes es limita als usuaris autoritzats d’aquest hotel i segons els seus rols. Les ressenyes importades de Google es conserven mentre l’hotel mantingui activa la connexió i el seu contracte amb HotelGEX. En desconnectar Google, el token s’elimina immediatament. Si l’hotel sol·licita l’eliminació de les ressenyes importades, les esborrem en un màxim de 30 dies; en finalitzar el contracte, en un màxim de 90 dies. Les persones de HotelGEX només accedeixen a aquestes dades si l’hotel ho sol·licita per obtenir assistència, si és necessari per motius de seguretat o abús, o si ho exigeix la llei.
Com desconnectar o sol·licitar l’eliminació
L’hotel pot desconnectar Google des de HotelGEX (Post-estada → Reputació), fet que elimina el token, i revocar l’accés en qualsevol moment des de myaccount.google.com/permissions. Per sol·licitar l’eliminació de les ressenyes importades, escriviu a albert@hotelgex.es.
L’ús i la transferència a qualsevol altra aplicació de la informació rebuda de les API de Google per part de HotelGEX compliran la Política de dades d’usuari dels serveis d’API de Google, inclosos els requisits d’ús limitat.
L’ús i la transferència a qualsevol altra aplicació de la informació rebuda de les API de Google per part de HotelGEX compliran la Política de dades d’usuari dels serveis d’API de Google, inclosos els requisits d’ús limitat.
12. Canvis
Podrem actualitzar aquesta política a causa de canvis normatius, tecnològics o en els tractaments. La pàgina indicarà la data de la versió vigent.