POLÍTICA DE PRIVACIDAD
Información sobre el tratamiento de datos personales de conformidad con los artículos 12, 13 y 14 del Reglamento (UE) 2016/679 (“RGPD”)
Última actualización: 18 de septiembre de 2026
La presente Política de Privacidad describe cómo se tratan los datos personales de los usuarios que visitan y utilizan el sitio web www.hotelgrifoni.com, contactan con Hotel Grifoni o solicitan información y servicios relacionados con su estancia.
1. Responsable del tratamiento
El Responsable del tratamiento es:
Logica Hospitality Srl
N.º IVA 13487610969
en relación con la gestión de Hotel Grifoni
Dirección operativa:
Sestiere San Polo 2606 – 30125 Venecia (VE), Italia
Correo electrónico: [email protected]
Teléfono: +390418655933
Para cualquier solicitud relacionada con la protección de datos personales, puede contactarse con el Responsable a través del correo electrónico indicado anteriormente.
2. Categorías de datos tratados
A través del sitio web pueden tratarse las siguientes categorías de datos personales.
2.1 Datos de navegación
Los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento del sitio web adquieren, durante su funcionamiento normal, determinados datos cuya transmisión está implícita en el uso de protocolos de comunicación de Internet.
Entre ellos pueden incluirse:
• dirección IP;
• tipo de navegador;
• sistema operativo;
• tipo de dispositivo;
• fecha y hora de la solicitud;
• páginas visitadas;
• información técnica relativa a la navegación;
• datos relacionados con la seguridad y el correcto funcionamiento del sitio.
Estos datos se utilizan principalmente para garantizar el correcto funcionamiento y la seguridad del sitio web.
2.2 Datos facilitados voluntariamente a través del formulario de contacto
El usuario puede facilitar voluntariamente sus datos mediante el formulario disponible en la página “Contacto”.
Pueden recopilarse:
• nombre;
• apellidos;
• dirección de correo electrónico;
• número de teléfono;
• contenido de la solicitud;
• cualquier otra información facilitada voluntariamente.
Se ruega al usuario que no introduzca en los campos de texto libre datos personales innecesarios, especialmente categorías especiales de datos personales conforme al art. 9 del RGPD, salvo que sean estrictamente necesarios.
2.3 Datos relativos a solicitudes y reservas
En caso de solicitud de disponibilidad o reserva pueden tratarse:
• nombre y apellidos;
• teléfono;
• correo electrónico;
• fechas de la estancia;
• número de huéspedes;
• características de la reserva;
• solicitudes relacionadas con la estancia;
• datos de facturación;
• datos necesarios para la gestión administrativa;
• información necesaria para gestionar la reserva, garantía y eventual pago.
Las reservas en línea se realizan mediante un sistema externo conectado al sitio web, actualmente asociado con Kross Booking / Kross Travel.
Al acceder a dicho sistema también puede resultar aplicable la política de privacidad del proveedor correspondiente.
2.4 Datos de los huéspedes
Durante la estancia se tratarán asimismo los datos necesarios para cumplir las obligaciones legales aplicables a los establecimientos de alojamiento, incluidas obligaciones administrativas, fiscales, estadísticas y de seguridad pública.
3. Finalidades, base jurídica y carácter del suministro de datos
A. Gestión de solicitudes de información
Los datos facilitados a través del formulario, correo electrónico o teléfono se utilizan para:
• responder a las solicitudes;
• facilitar información sobre Hotel Grifoni;
• comprobar disponibilidad;
• preparar presupuestos;
• ofrecer asistencia antes de la reserva.
Base jurídica: art. 6.1.b RGPD – aplicación de medidas precontractuales a petición del interesado.
La aportación de los datos necesarios es voluntaria; no obstante, su falta puede impedir responder a la solicitud.
B. Gestión de la reserva y de la estancia
Los datos se tratan para:
• gestionar reservas;
• gestionar modificaciones o cancelaciones;
• prestar los servicios solicitados;
• gestionar check-in y check-out;
• comunicarse con los huéspedes;
• gestionar servicios adicionales;
• gestionar pagos, depósitos o garantías.
Base jurídica: art. 6.1.b RGPD – ejecución de un contrato o medidas precontractuales.
El suministro de los datos necesarios es indispensable para gestionar la reserva y la estancia.
C. Cumplimiento de obligaciones legales
Los datos pueden tratarse para cumplir obligaciones:
• administrativas;
• contables;
• fiscales;
• estadísticas;
• de seguridad pública;
• derivadas de la normativa aplicable a establecimientos de alojamiento.
Base jurídica: art. 6.1.c RGPD – cumplimiento de una obligación legal.
D. Seguridad del sitio y prevención de abusos
Los datos técnicos pueden tratarse para:
• garantizar la seguridad del sitio;
• prevenir ataques informáticos;
• detectar fallos;
• prevenir usos fraudulentos;
• proteger los sistemas informáticos y los derechos del Responsable.
Base jurídica: art. 6.1.f RGPD – interés legítimo del Responsable en proteger sus sistemas y servicios.
E. Análisis estadístico del sitio
Previo consentimiento del usuario, cuando resulte necesario, pueden utilizarse herramientas analíticas para comprender cómo se utiliza el sitio y mejorar contenidos, rendimiento y funcionalidades.
Actualmente se utilizan tecnologías asociadas a:
• Google Analytics;
• Mixpanel.
Base jurídica: consentimiento del interesado, art. 6.1.a RGPD, cuando dichas tecnologías no sean estrictamente necesarias.
El consentimiento puede rechazarse o retirarse en cualquier momento mediante el panel de preferencias de cookies.
F. Comunicaciones promocionales
En caso de que Hotel Grifoni active boletines o comunicaciones comerciales, estas solo se enviarán cuando exista una base jurídica válida y, cuando sea necesario, previo consentimiento específico.
La negativa a recibir comunicaciones promocionales no impedirá realizar reservas ni utilizar los servicios ordinarios del hotel.
4. Modalidades del tratamiento
Los datos se tratan mediante herramientas informáticas, telemáticas y, cuando sea necesario, en papel, conforme a los principios de:
• licitud;
• lealtad;
• transparencia;
• minimización;
• limitación de finalidad;
• exactitud;
• integridad y confidencialidad.
El Responsable adopta medidas técnicas y organizativas adecuadas para proteger los datos frente a accesos no autorizados, pérdida, destrucción, alteración o divulgación ilícita.
5. Destinatarios de los datos
Los datos podrán comunicarse, en la medida necesaria, a:
• personal autorizado;
• proveedores de servicios informáticos;
• proveedores de hosting;
• desarrolladores y encargados de mantenimiento web;
• proveedores del sistema de reservas;
• proveedores de software de gestión hotelera;
• proveedores de servicios de pago;
• asesores administrativos, fiscales, contables o jurídicos;
• proveedores de servicios tecnológicos y de comunicación;
• proveedores de servicios relacionados con la estancia;
• autoridades públicas y organismos a los que deban comunicarse los datos por obligación legal.
Estos sujetos actúan, según corresponda, como encargados del tratamiento conforme al art. 28 RGPD o como responsables independientes.
Los datos personales no se difunden públicamente.
6. Sistema externo de reservas
El botón “Reservar ahora” dirige al usuario a una plataforma externa utilizada para gestionar las reservas.
El sistema utilizado actualmente está conectado con Kross Booking / Kross Travel.
Una vez que el usuario accede a dicha plataforma, el tratamiento realizado directamente por el proveedor también se regirá por su política de privacidad y condiciones aplicables.
7. Cookies y tecnologías de seguimiento
El sitio utiliza cookies y tecnologías similares.
Las cookies estrictamente necesarias pueden utilizarse sin consentimiento previo cuando sean imprescindibles para el funcionamiento del sitio o para prestar un servicio solicitado expresamente.
Las herramientas analíticas u otras tecnologías no estrictamente necesarias se gestionan conforme a la Política de Cookies y mediante el panel de preferencias.
El usuario puede modificar o retirar sus preferencias en cualquier momento.
8. Transferencias de datos fuera del EEE
El uso de proveedores internacionales puede implicar el tratamiento de datos fuera del Espacio Económico Europeo.
En tales casos, el Responsable verifica que la transferencia se realice conforme a los arts. 44 y siguientes del RGPD mediante:
• decisiones de adecuación;
• cláusulas contractuales tipo;
• otras garantías previstas por la normativa.
9. Plazos de conservación
Los datos se conservarán únicamente durante el periodo necesario para las finalidades para las que fueron recogidos.
En particular:
Solicitudes de información: durante el tiempo necesario para gestionar la solicitud y, salvo necesidades adicionales, como máximo durante 12 meses desde la finalización de la comunicación.
Reservas y relaciones contractuales: durante la relación contractual y posteriormente durante el periodo necesario para proteger los derechos del Responsable y cumplir obligaciones legales.
Documentación administrativa y contable: durante los plazos previstos legalmente, normalmente hasta 10 años.
Datos de navegación y seguridad: durante el periodo estrictamente necesario para fines técnicos y de seguridad.
Marketing: hasta la retirada del consentimiento o durante el periodo diferente indicado al recoger los datos.
Cookies y tecnologías de seguimiento: conforme a los plazos indicados en la Política de Cookies.
10. Derechos del interesado
Cuando proceda, el interesado podrá ejercer los derechos previstos en los arts. 15-22 del RGPD, entre ellos:
• acceso;
• rectificación;
• supresión;
• limitación del tratamiento;
• oposición;
• portabilidad;
• retirada del consentimiento.
La retirada del consentimiento no afectará a la licitud del tratamiento previo.
Las solicitudes pueden enviarse a:
[email protected]
11. Derecho a presentar una reclamación
El interesado puede presentar una reclamación ante la autoridad competente de protección de datos, incluido el:
Garante per la protezione dei dati personali
si considera que el tratamiento infringe la normativa aplicable.
12. Enlaces a sitios y servicios externos
El sitio puede contener enlaces a plataformas y servicios gestionados por terceros.
Al acceder a ellos, el usuario abandona www.hotelgrifoni.com y el tratamiento de sus datos puede quedar sometido a las políticas de privacidad de los respectivos proveedores.
13. Modificaciones de la Política de Privacidad
Esta política podrá modificarse o actualizarse como consecuencia de:
• cambios normativos;
• decisiones de las autoridades;
• cambios en los servicios;
• cambios de proveedores;
• actualizaciones técnicas.
La versión actualizada se publicará en esta página.
Última actualización: 18 de septiembre de 2026
POLÍTICA DE COOKIES
Información sobre el uso de cookies y otras tecnologías de seguimiento
Última actualización: 18 de septiembre de 2026
La presente Política de Cookies describe el uso de cookies y tecnologías similares en:
www.hotelgrifoni.com
gestionado por:
Logica Hospitality Srl
N.º IVA 13487610969
Hotel Grifoni
Sestiere San Polo 2606 – 30125 Venecia (VE), Italia
Correo electrónico: [email protected]
Esta información complementa la Política de Privacidad del sitio.
1. Qué son las cookies
Las cookies son pequeños archivos de texto que un sitio web puede almacenar en el dispositivo del usuario durante la navegación.
Pueden utilizarse, por ejemplo, para:
• garantizar el correcto funcionamiento del sitio;
• guardar configuraciones y preferencias;
• proteger el sitio frente a usos indebidos;
• medir el uso del sitio;
• obtener estadísticas.
Además de cookies, pueden utilizarse tecnologías similares como almacenamiento local, identificadores en línea, píxeles u otras herramientas técnicas.
2. Normativa aplicable
El uso de cookies y tecnologías similares se realiza conforme a:
• Reglamento (UE) 2016/679 – RGPD;
• Decreto Legislativo italiano n.º 196 de 30 de junio de 2003 y posteriores modificaciones;
• art. 122 del Código italiano de Protección de Datos;
• Directiva 2002/58/CE – ePrivacy;
• directrices de la Autoridad italiana de Protección de Datos sobre cookies;
• orientaciones del Comité Europeo de Protección de Datos – EDPB.
3. Cookies estrictamente necesarias
Las cookies técnicas o estrictamente necesarias permiten el correcto funcionamiento del sitio y la prestación de servicios expresamente solicitados por el usuario.
No requieren consentimiento previo.
El sitio puede utilizar, entre otras:
• wordpress_logged_in_*
• wordpress_test_cookie
• wp-settings-*
• wp-settings-time-*
• mhcookie
• fp_logged_in_roles
• breeze_folder_name
Su duración puede variar desde la sesión hasta periodos más largos según su configuración y finalidad.
También se utilizan herramientas para guardar las preferencias de cookies, entre ellas:
• CookieScriptConsent
• CookieScriptScanner
4. Cookies analíticas
El sitio utiliza herramientas para medir y analizar su uso.
Cuando dichas herramientas no pueden considerarse estrictamente necesarias o equiparables a cookies técnicas, solo se utilizan previo consentimiento.
Google Analytics
El sitio utiliza actualmente cookies asociadas a Google Analytics.
Entre ellas:
_ga
Finalidad: distinguir usuarios y elaborar estadísticas sobre el uso del sitio.
Duración predeterminada: 2 años, salvo configuración distinta.
_ga_*
Finalidad: conservar información relativa a la sesión y permitir las estadísticas de Google Analytics.
Duración predeterminada: 2 años, salvo configuración distinta.
Los datos recopilados pueden incluir información sobre dispositivo, navegador, páginas visitadas, sesiones y ubicación geográfica aproximada.
Cuando sea necesario el consentimiento, Google Analytics solo deberá activarse tras una elección positiva del usuario.
Mixpanel
El sitio utiliza asimismo tecnologías vinculadas a Mixpanel con fines estadísticos y analíticos.
Entre ellas:
mp_*_mixpanel
Finalidad: analizar el uso del sitio y distinguir interacciones o sesiones.
La duración depende de la configuración y puede alcanzar aproximadamente un año.
__mp_opt_in_out_*
Finalidad: registrar la elección del usuario respecto de la activación o desactivación del seguimiento mediante Mixpanel.
Las funciones analíticas no esenciales de Mixpanel solo deberán activarse previo consentimiento.
5. Otras herramientas técnicas
El sistema de gestión de cookies puede detectar otros elementos técnicos, entre ellos:
• CookieScriptConsent;
• CookieScriptScanner;
• breeze_folder_name;
• fp_logged_in_roles;
• __mp_opt_in_out_*.
La clasificación de dichas herramientas debe revisarse periódicamente en función de su finalidad real.
Una cookie no puede considerarse “necesaria” únicamente por su nombre o proveedor.
6. Consentimiento
En el primer acceso se muestra un panel de preferencias.
El usuario debe poder:
• aceptar todas las cookies;
• rechazar las cookies no necesarias;
• seleccionar categorías individuales;
• seguir utilizando el sitio aunque rechace las cookies no necesarias.
Las cookies y herramientas de seguimiento no esenciales no deben instalarse antes de obtener el consentimiento.
La simple continuación de la navegación o el desplazamiento por la página no constituyen por sí solos un consentimiento válido.
7. Retirada y modificación del consentimiento
El consentimiento puede retirarse en cualquier momento.
El usuario puede modificar sus preferencias mediante “Preferencias de privacidad” / “Configuración de cookies”.
Retirar el consentimiento debe ser tan sencillo como otorgarlo.
8. Duración de las preferencias
La elección del usuario se almacena mediante el sistema de gestión del consentimiento.
Puede ser necesario solicitar nuevamente el consentimiento si:
• cambian sustancialmente las condiciones del tratamiento;
• se introducen nuevos servicios o finalidades;
• no puede verificarse la elección anterior;
• ha transcurrido un periodo que justifica solicitar una nueva elección.
9. Cookies de terceros
Algunas herramientas pueden ser proporcionadas por terceros.
Entre los proveedores actualmente asociados se encuentran:
• Google, para Google Analytics;
• Mixpanel, para analítica;
• CookieScript, para la gestión del consentimiento.
Estos proveedores pueden tratar información de acuerdo con sus respectivas políticas de privacidad y funciones legales.
10. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo.
Cuando ello implique una transferencia internacional, se aplicarán las garantías previstas en los arts. 44 y siguientes del RGPD, incluidas:
• decisiones de adecuación;
• cláusulas contractuales tipo;
• otras garantías reconocidas por el Derecho europeo.
11. Gestión mediante el navegador
El usuario también puede gestionar o eliminar cookies desde la configuración de su navegador.
La eliminación de cookies puede borrar también las preferencias expresadas previamente, por lo que el sitio podría volver a solicitarlas.
La desactivación de cookies estrictamente necesarias puede afectar al funcionamiento del sitio.
12. Lista actualizada de cookies
Dado que las cookies pueden cambiar debido a actualizaciones técnicas, plugins o servicios de terceros, la lista actualizada debe estar disponible en “Preferencias de privacidad”.
Para cada cookie o tecnología deben indicarse al menos:
• nombre;
• proveedor;
• finalidad;
• categoría;
• duración;
• condición de primera o tercera parte.
13. Derechos del interesado
Cuando proceda, el usuario podrá ejercer los derechos previstos en los arts. 15-22 RGPD en relación con los datos tratados mediante cookies y tecnologías similares.
Las solicitudes pueden dirigirse a:
[email protected]
El usuario también puede presentar una reclamación ante la autoridad competente de protección de datos.
Para más información, consulte la Política de Privacidad del sitio.
14. Modificaciones de la Política de Cookies
La presente política puede actualizarse en caso de:
• cambios legislativos;
• decisiones de las autoridades;
• incorporación o eliminación de herramientas de seguimiento;
• cambios de proveedores;
• actualizaciones técnicas del sitio.
Última actualización: 18 de septiembre de 2026
