Política de privacidad

1. Responsable del tratamiento

2. Información básica resumida

Conforme a la Guía de la AEPD sobre el deber de informar, se ofrece a continuación la información esencial en formato resumido. La información detallada se desarrolla en los apartados siguientes.

3. Tratamientos que realizamos

3.1 Reservas, consultas y atención al cliente

• Finalidad: gestionar las reservas de alojamiento, restauración o eventos solicitadas a través del Sitio Web; atender consultas relacionadas con dichos servicios; comunicarse con la persona usuaria antes, durante y después de la estancia.
• Datos tratados: identificativos (nombre, apellidos, documento), de contacto (correo electrónico, teléfono, dirección postal), de la reserva (fechas, número de personas, preferencias) y de pago (los necesarios para procesar la transacción a través de la pasarela contratada).
• Base jurídica: ejecución de un contrato en el que la persona interesada es parte o aplicación de medidas precontractuales a petición de la misma (art. 6.1.b RGPD), así como cumplimiento de obligaciones legales en materia fiscal, contable y de registro de viajeros (art. 6.1.c RGPD).
• Plazo de conservación: durante el tiempo necesario para prestar el servicio y, posteriormente, durante los plazos legales de prescripción de obligaciones contables (6 años — art. 30 del Código de Comercio), fiscales (4 años — Ley General Tributaria) y de registro documental de viajeros (3 años — Real Decreto 933/2021).

3.2 Formulario de contacto general

• Finalidad: atender la solicitud de información o comunicación realizada a través del formulario de contacto del Sitio Web.
• Datos tratados: nombre, dirección de correo electrónico, teléfono (opcional) y contenido del mensaje.
• Base jurídica: consentimiento expreso de la persona interesada al enviar el formulario (art. 6.1.a RGPD).
• Plazo de conservación: hasta resolver la consulta planteada y, posteriormente, durante un plazo máximo de 1 año, salvo que sea necesario conservarla para atender posibles responsabilidades.

3.3 Suscripción a la newsletter

• Finalidad: envío periódico de comunicaciones comerciales por correo electrónico relativas a servicios, ofertas, promociones y novedades de GRUPO DC HOTELES.
• Datos tratados: dirección de correo electrónico y, en su caso, nombre.
• Base jurídica: consentimiento expreso e inequívoco de la persona interesada al suscribirse, conforme al art. 6.1.a RGPD y al art. 21 LSSI-CE.
• Plazo de conservación: hasta que la persona interesada solicite la baja, lo cual puede hacer en cualquier momento desde el enlace habilitado al pie de cada comunicación o escribiendo a privacidad@dchoteles.net.
• Encargado del envío: EmailOctopus Limited (Reino Unido).

3.4 Candidaturas para procesos de selección ("Trabaja con nosotros")

• Finalidad: gestionar las candidaturas recibidas a través del Sitio Web para incorporación a procesos de selección presentes o futuros de GRUPO DC HOTELES.
• Datos tratados: los facilitados por la persona candidata en el currículum vitae y formulario asociado.
• Base jurídica: consentimiento de la persona candidata al remitir su candidatura (art. 6.1.a RGPD).
• Plazo de conservación: máximo 1 año desde la recepción de la candidatura, salvo solicitud de supresión anterior.

3.5 Funcionamiento técnico del sitio web (analítica y cookies)

El uso de cookies y herramientas analíticas se rige por la Política de Cookies, que detalla qué cookies se utilizan, con qué finalidad, qué proveedores intervienen y cómo configurar las preferencias.

4. Encargados de tratamiento

Para prestar los servicios anteriores, GRUPO DC HOTELES contrata a los siguientes proveedores, todos ellos vinculados por contratos de encargado de tratamiento conformes al art. 28 RGPD:

El motor de reservas del Sitio Web es desarrollo propio de GRUPO DC HOTELES; los datos asociados se almacenan en la infraestructura de AWS indicada arriba y no intervienen terceros adicionales.

Los datos no se comunican a terceros adicionales salvo:

• A las administraciones públicas competentes cuando exista una obligación legal (Hacienda, Seguridad Social, Cuerpos y Fuerzas de Seguridad del Estado para el registro de viajeros, etc.).
• A las entidades bancarias necesarias para la gestión de los cobros y pagos.
• A los órganos jurisdiccionales cuando sea requerido por una autoridad judicial.

5. Transferencias internacionales de datos

La mayor parte de los tratamientos se realizan dentro del Espacio Económico Europeo (España, Irlanda). Las dos excepciones son:

• EmailOctopus (Reino Unido) — el Reino Unido es un país con decisión de adecuación de la Comisión Europea (Decisión 2021/1772, de 28 de junio de 2021), por lo que las transferencias de datos a EmailOctopus se consideran equiparables a las realizadas dentro de la UE.
• Google Analytics (Estados Unidos) — la transferencia se ampara en el Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), certificado por Google LLC desde julio de 2023. Subsidiariamente, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea mediante la Decisión 2021/914.

Para cualquier consulta sobre estas transferencias o copia de las garantías contractuales aplicables, escribir a privacidad@dchoteles.net.

6. Derechos de las personas interesadas

Toda persona interesada puede ejercer, de forma gratuita, los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso (art. 15 RGPD) — obtener confirmación sobre si se están tratando sus datos y, en su caso, copia de los mismos.
• Rectificación (art. 16) — solicitar la corrección de datos inexactos o incompletos.
• Supresión (art. 17) — solicitar el borrado de los datos cuando ya no sean necesarios para la finalidad recogida.
• Oposición (art. 21) — oponerse al tratamiento de sus datos por motivos relacionados con su situación personal o, en cualquier caso, frente al envío de comunicaciones comerciales.
• Limitación del tratamiento (art. 18) — solicitar que el tratamiento se limite mientras se verifica una solicitud previa.
• Portabilidad (art. 20) — recibir sus datos en formato estructurado, de uso común y legible por máquina.
• No ser objeto de decisiones automatizadas con efectos jurídicos (art. 22).
• Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Forma de ejercer los derechos

Las solicitudes pueden remitirse por cualquiera de los siguientes medios:

• Correo electrónico: privacidad@dchoteles.net
• Correo postal: HOTELES GANDIA, S.A. — Att. Protección de Datos — Calle Devesa, 17, 46730 Grau de Gandia, Valencia, España.

La solicitud debe identificar al solicitante, indicar el derecho que se ejerce y, en su caso, acompañar la documentación que acredite la solicitud (no se exige por defecto copia del DNI; GRUPO DC HOTELES únicamente solicitará documentación adicional cuando existan dudas razonables sobre la identidad de la persona solicitante, conforme al art. 12.6 RGPD).

Plazo de respuesta

GRUPO DC HOTELES responderá las solicitudes en el plazo máximo de un mes desde su recepción, prorrogable por dos meses adicionales en supuestos de especial complejidad, en cuyo caso se informará a la persona solicitante de la prórroga y de los motivos (art. 12.3 RGPD).

Reclamación ante la autoridad de control

Si la persona interesada considera que el tratamiento de sus datos no se ajusta a la normativa, o si no obtiene satisfacción en el ejercicio de sus derechos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Sede electrónica: https://sedeagpd.gob.es
• Web: https://www.aepd.es
• Dirección postal: C/ Jorge Juan, 6, 28001 Madrid.

7. Menores de edad

El tratamiento de datos personales de menores de 14 años únicamente será lícito cuando cuente con el consentimiento del titular de la patria potestad o tutela, conforme al art. 7 LOPDGDD. GRUPO DC HOTELES se reserva el derecho a verificar la edad declarada y a suprimir cualquier dato facilitado por un menor de 14 años sin la autorización paterna correspondiente.

8. Veracidad de los datos

La persona usuaria garantiza que los datos personales facilitados son veraces, exactos, completos y actuales, y se compromete a comunicar cualquier modificación. GRUPO DC HOTELES se reserva el derecho a excluir de los servicios contratados a quien haya facilitado datos falsos, sin perjuicio de las acciones legales correspondientes.

9. Medidas de seguridad

GRUPO DC HOTELES ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales, evitando su alteración, pérdida, tratamiento o acceso no autorizado, conforme al art. 32 RGPD y al Esquema Nacional de Seguridad cuando resulte de aplicación. Estas medidas incluyen, entre otras: cifrado de comunicaciones, control de accesos restringido, registro de operaciones, copias de seguridad, formación del personal y procedimientos de respuesta ante incidentes de seguridad.

No obstante, GRUPO DC HOTELES no será responsable de los daños o perjuicios derivados de incidentes producidos por causas ajenas a su control, tales como ataques de denegación de servicio, intrusiones de terceros mediante técnicas no conocidas en el momento de la implantación de las medidas de seguridad, o fallos en redes de telecomunicaciones de terceros.

10. Aceptación y cambios

La utilización del Sitio Web implica la aceptación de la presente Política de Privacidad en la versión publicada en el momento del acceso. GRUPO DC HOTELES se reserva el derecho a modificar la presente Política para adaptarla a novedades legislativas o jurisprudenciales o por cambios en los tratamientos realizados. Los cambios sustanciales se comunicarán por los medios habituales y se reflejarán siempre con una nueva fecha de actualización al pie del documento.

11. Contacto

Para cualquier cuestión relacionada con esta Política o con el tratamiento de los datos personales:

• Email: privacidad@dchoteles.net
• Postal: HOTELES GANDIA, S.A. — Att. Protección de Datos — Calle Devesa, 17, 46730 Grau de Gandia, Valencia, España.

Última actualización: 25 de abril de 2026