Política de privacidad para el sitio web, reservas online y operativa del hotel

Información conforme a los artículos 12, 13 y 14 del RGPD

Kral GmbH
Luitpoldstraße 77
91052 Erlangen

Versión 2.1 | Fecha: julio de 2026
www.hotel-kral.de

Nota importante sobre la validez

Esta política de privacidad describe los procesos de tratamiento de datos previstos para el sitio web www.hotel-kral.de y para la operativa del Hotel Kral. La configuración técnica efectivamente utilizada es siempre la determinante. Los servicios que solo se cargan tras obtener su consentimiento permanecerán desactivados hasta que usted realice su selección.

Contenido

• Información general sobre protección de datos
• Tratamiento de datos en el sitio web
• Reservas, estancia y servicios del hotel
• Sus derechos de protección de datos
• Actualidad e información final

A. Información general sobre protección de datos

1. Responsable

El responsable a efectos del Reglamento General de Protección de Datos (RGPD) y otras disposiciones legales de protección de datos es:

Kral GmbH
Hotel Kral
Luitpoldstraße 77
91052 Erlangen
Alemania

Teléfono: +49 (0) 9131 81009-0
Fax: +49 (0) 9131 81009-33
Correo electrónico: info@hotel-kral.de

Representada por los directores generales Mario Kral y Helmut Kral.

2. Contacto de protección de datos

Si tiene alguna pregunta sobre el tratamiento de sus datos personales, el ejercicio de sus derechos o sobre esta política de privacidad, puede ponerse en contacto con nosotros en cualquier momento a través de los datos de contacto indicados anteriormente.

En esta declaración no se menciona a ningún delegado de protección de datos específico de la empresa. En caso de que se nombre a un delegado de protección de datos en el futuro, sus datos de contacto se publicarán en este apartado.

3. Ámbito de aplicación

Esta política de privacidad se aplica en particular a:

• el sitio web en www.hotel-kral.de incluidas todas las versiones lingüísticas y subpáginas,
• formularios de contacto y solicitud, así como la comunicación por correo electrónico, teléfono y fax,
• la integración y el uso del sistema de reservas online DIRS21,
• reservas a través de portales de reserva, agencias de viajes, empresas y otros terceros,
• la ejecución de contratos de alojamiento, estancias de larga duración y servicios hoteleros complementarios,
• procesamiento de pagos, facturación, red wifi para huéspedes y videovigilancia, en caso de utilizarse.

4. Conceptos y principios del tratamiento

Los datos personales son toda información relativa a una persona física identificada o identificable. El tratamiento se refiere a cualquier operación realizada con dichos datos, como la recogida, el almacenamiento, el uso, la transmisión o la supresión.

Tratamos los datos personales de acuerdo con los principios de licitud, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad.

Los empleados y los proveedores de servicios contratados solo tienen acceso a los datos en la medida en que sea necesario para el desempeño de sus funciones.

5. Bases jurídicas

Dependiendo del proceso de tratamiento, basamos el mismo, en particular, en las siguientes bases jurídicas:

• Art. 6, apdo. 1, letra a del RGPD: consentimiento, por ejemplo, para cookies opcionales, Google Maps o servicios de estadística;
• Art. 6, apdo. 1, letra b del RGPD: medidas precontractuales y cumplimiento de un contrato de alojamiento o de otro tipo;
• Art. 6, apdo. 1, letra c del RGPD: cumplimiento de obligaciones legales, en particular las derivadas de la normativa fiscal, mercantil y de registro;
• Art. 6, apdo. 1, letra f del RGPD: salvaguarda de intereses legítimos, en particular el funcionamiento seguro del sitio web, la seguridad informática, la gestión de consultas generales, el derecho de admisión y la defensa jurídica;
• Art. 9, apdo. 2 del RGPD: solo en caso de que, excepcionalmente, se traten categorías especiales de datos personales y se cumpla un requisito legal.

6. Categorías de datos tratados

Dependiendo de cómo se ponga en contacto con nosotros y de los servicios que utilice, podemos tratar, en particular, las siguientes categorías de datos:

• datos maestros y de contacto como nombre, dirección, correo electrónico y número de teléfono,
• datos de reserva, estancia y contrato,
• datos sobre acompañantes, menores, empresas o destinatarios de facturas,
• datos de facturación, pago y contabilidad,
• contenido de comunicaciones e información facilitada voluntariamente,
• datos técnicos de uso, registro, dispositivo y consentimiento,
• imágenes procedentes de áreas señalizadas con videovigilancia,
• peticiones especiales, siempre que se comuniquen voluntariamente y sean necesarias para el servicio solicitado.

7. Destinatarios y encargados del tratamiento

Dentro de Kral GmbH, solo tienen acceso a los datos personales aquellas áreas que los necesitan para el cumplimiento de sus funciones.

Los destinatarios externos pueden ser, en particular, proveedores de TI y alojamiento, soporte técnico, proveedores de software hotelero y sistemas de reserva, proveedores de servicios de pago, bancos, asesores fiscales, auditores, asesores jurídicos, proveedores de servicios de envío y comunicación, portales de reserva, agencias de viajes, así como autoridades y tribunales seleccionados y contratados directamente por Kral GmbH. La selección, contratación e integración de estas entidades en materia de protección de datos es realizada exclusivamente por Kral GmbH.

En la medida en que los proveedores de servicios traten datos exclusivamente por nuestra cuenta, estarán vinculados contractualmente conforme al art. 28 del RGPD. Si un destinatario determina sus propios fines y medios de tratamiento, tratará los datos bajo su propia responsabilidad en materia de protección de datos.

8. Transferencias a terceros países

Algunos proveedores de servicios técnicos tienen su sede fuera de la Unión Europea o del Espacio Económico Europeo. La transferencia a un tercer país solo se realiza si se cumplen los requisitos de los artículos 44 y siguientes del RGPD.

Como base adecuada se consideran, en particular, una decisión de adecuación de la Comisión Europea, una certificación válida en el marco del Escudo de Privacidad UE-EE. UU., las cláusulas contractuales tipo de la Comisión Europea y medidas de protección complementarias.

A pesar de dichas garantías, en las transferencias a determinados terceros países no se puede excluir por completo que las autoridades accedan a los datos y que los derechos de los interesados europeos solo puedan ejercerse de forma limitada. Por ello, los servicios de terceros países sujetos a consentimiento solo se activan tras su selección.

9. Plazo de conservación y supresión

Solo conservamos los datos personales durante el tiempo necesario para el fin correspondiente. Posteriormente, los datos se eliminan o anonimizan, siempre que no existan obligaciones legales de conservación, intereses legítimos de preservación de pruebas u otros motivos legales que lo impidan.

Para los documentos contables y facturas relevantes a efectos fiscales, se aplican generalmente plazos de conservación de ocho años. La correspondencia comercial y mercantil debe conservarse, por norma general, durante seis años. Los datos destinados a la defensa o ejercicio de reclamaciones pueden conservarse, en principio, hasta que expire el plazo de prescripción legal ordinario de tres años y, en casos justificados, durante más tiempo.

Los plazos de conservación específicos o divergentes se detallan en los procesos de tratamiento correspondientes.

10. Obligación de facilitar datos

El suministro de datos personales es necesario, en parte, para la celebración del contrato, la gestión de la estancia, el procesamiento de pagos o el cumplimiento de obligaciones legales. Sin la información necesaria, es posible que no podamos procesar o realizar una solicitud, reserva o servicio.

Los datos voluntarios se identifican como tales o se deducen del contexto correspondiente. La omisión de información voluntaria no conlleva consecuencias negativas, aunque puede limitar la gestión personalizada.

11. Ausencia de decisiones automatizadas

Por norma general, no tomamos decisiones basadas exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. Si en el futuro se implementara un proceso de este tipo, le informaremos por separado.

B. Tratamiento de datos en el sitio web

12. Acceso al sitio web y datos de registro del servidor

Al acceder a nuestro sitio web, se procesan datos técnicamente necesarios para que los contenidos puedan entregarse a su dispositivo, garantizar la estabilidad y detectar ataques o errores.

• dirección IP y, dado el caso, nombre de host del sistema que accede,
• fecha y hora del acceso,
• página visitada, archivo y URL de referencia,
• Tipo de navegador, versión del navegador, sistema operativo e información del dispositivo,
• Código de estado HTTP, volumen de datos transferidos, así como datos de seguridad y errores.

12.1 Fines y base jurídica

El procesamiento se lleva a cabo para la provisión técnica, el equilibrio de carga, el análisis de errores, la prevención de abusos y la seguridad informática. La base jurídica es el art. 6, apdo. 1, letra f del RGPD. Nuestro interés legítimo reside en el funcionamiento seguro, estable y eficiente del sitio web.

12.2 Periodo de almacenamiento

Los datos de registro se almacenan, por norma general, solo durante el tiempo necesario para el funcionamiento y la seguridad. En la medida en que el periodo de almacenamiento esté bajo nuestro control, los datos de registro del servidor habituales se eliminarán periódicamente a más tardar después de 30 días, salvo que exista un motivo relacionado con la seguridad. En caso de incidentes de seguridad concretos, los datos afectados podrán conservarse durante más tiempo hasta su aclaración definitiva y el ejercicio de acciones legales.

13. Alojamiento y sistema del sitio web Webflow

El sitio web ha sido creado sobre la base del sistema de gestión de contenidos y sitios web Webflow y se proporciona a través de la infraestructura de Webflow. La titular de la cuenta de Webflow, operadora del sitio web y parte contratante de Webflow es exclusivamente Kral GmbH.

Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, California 94103
EE. UU.

Al realizar el alojamiento y la provisión, Webflow procesa principalmente datos técnicos de acceso y registro por cuenta de Kral GmbH. En la medida en que se transmitan datos a través de formularios de Webflow, Webflow también puede procesar los datos introducidos en dichos formularios para Kral GmbH.

La base jurídica para la provisión técnica es el art. 6, apdo. 1, letra f del RGPD. Para los datos de formularios, se aplican adicionalmente las bases jurídicas mencionadas en el apartado "Contacto".

Kral GmbH, como titular de la cuenta y parte contratante, formaliza con Webflow el contrato de procesamiento de datos necesario. Webflow utiliza otros subencargados del tratamiento. Los datos pueden ser procesados en los EE. UU. Como base para la transferencia, Webflow describe, en particular, su certificación bajo el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo.

Más información: Privacidad de Webflow y DPA de Webflow

14. Soporte técnico y mantenimiento

El soporte técnico, mantenimiento y administración continuos del sitio web son organizados exclusivamente por Kral GmbH y, en caso de ser contratados, se asignan directamente al siguiente proveedor de servicios:

1601.com e.K.
Patrick Siegler
Spardorfer Straße 37
91054 Erlangen

1601.com e.K. es contratado directamente por Kral GmbH, en la medida en que se utilice para el soporte continuo. En el marco de tareas de soporte, análisis de errores, actualizaciones o administración, no se puede excluir por completo el acceso a datos técnicos o a contenidos transmitidos a través del sitio web. El tratamiento se realiza exclusivamente en la medida necesaria y siguiendo las instrucciones de Kral GmbH sobre la base del art. 6, apdo. 1, letra f del RGPD y, siempre que exista una relación de encargado del tratamiento, de un contrato conforme al art. 28 del RGPD. La responsabilidad en materia de protección de datos sigue recayendo en Kral GmbH.

15. Cifrado SSL/TLS y seguridad de los datos

Nuestro sitio web utiliza una conexión cifrada. Por lo general, podrá identificarla mediante el prefijo "https://" y el icono del candado en su navegador. Esto protege los contenidos transmitidos frente a la lectura por parte de terceros no autorizados.

Además, aplicamos medidas técnicas y organizativas adecuadas, que incluyen conceptos de acceso y autorización, copias de seguridad, actualizaciones, registro de actividades y medidas organizativas de confidencialidad. No obstante, no se puede garantizar una transferencia de datos a través de Internet totalmente libre de riesgos.

16. Cookies, tecnologías de almacenamiento local y gestión del consentimiento

Nuestro sitio web utiliza cookies y tecnologías similares que permiten almacenar o leer información en su dispositivo terminal.

16.1 Tecnologías técnicamente necesarias

Las tecnologías técnicamente imprescindibles pueden utilizarse cuando sean necesarias para la transmisión de un mensaje o para un servicio digital solicitado expresamente por usted.

La base jurídica para el acceso al dispositivo terminal es el § 25, apdo. 2, de la TDDDG. En la medida en que posteriormente se traten datos personales, esto se basará, según la finalidad, en el art. 6, apdo. 1, letra b o letra f del RGPD.

16.2 Tecnologías opcionales

Las tecnologías de estadística, confort, mapas u otras tecnologías que no sean estrictamente necesarias solo se activarán tras su consentimiento expreso. Las bases jurídicas son el § 25, apdo. 1, de la TDDDG y el art. 6, apdo. 1, letra a del RGPD.

16.3 Gestión del consentimiento

Su selección se guarda para que podamos tenerla en cuenta y acreditarla. En este proceso, se pueden tratar, en particular, el estado del consentimiento, la fecha y hora, la versión del texto de consentimiento y un identificador técnico. Los datos de prueba se conservan, por norma general, mientras se utilice el consentimiento y existan intereses legales de prueba o prescripción.

16.4 Modificación y revocación

Puede modificar o revocar su selección en cualquier momento a través del enlace "Configuración de cookies" en el pie de página del sitio web. La revocación surtirá efecto para el futuro y no afectará a la licitud del tratamiento previo. La lista detallada de las cookies utilizadas, los proveedores, las finalidades y los plazos de conservación se muestra en la configuración de cookies.

17. Formulario de contacto

Cuando utiliza un formulario de contacto o de solicitud, procesamos los datos que usted introduce, en particular su nombre, datos de contacto, preferencias de estancia, mensaje y cualquier otra información facilitada voluntariamente. Además, pueden procesarse la fecha y hora, metadatos técnicos e información para la detección de abusos.

El tratamiento se realiza para gestionar su solicitud y, en el caso de asuntos contractuales, sobre la base del art. 6, apdo. 1, letra b del RGPD. En el caso de consultas generales, se basa en el art. 6, apdo. 1, letra f del RGPD; nuestro interés legítimo es mantener una comunicación ordenada y eficiente.

Los datos de los formularios pueden ser procesados técnicamente a través de Webflow, almacenados en la cuenta del proyecto Webflow de Kral GmbH y remitidos a los sistemas de comunicación operados o directamente encargados por Kral GmbH. Eliminamos las consultas generales a más tardar seis meses después de su resolución definitiva, siempre que no se haya formalizado un contrato y no existan motivos legales o jurídicos que exijan un periodo de conservación más prolongado.

18. Contacto por correo electrónico, teléfono o fax

Cuando se pone en contacto con nosotros por correo electrónico, teléfono o fax, tratamos los datos que nos facilita y el contenido de la comunicación para gestionar su solicitud.

La base jurídica es el art. 6, apdo. 1, letra b del RGPD, siempre que la comunicación esté relacionada con un contrato o una reserva; en los demás casos, el art. 6, apdo. 1, letra f del RGPD. Por norma general, las llamadas telefónicas no se graban.

Los correos electrónicos sin cifrar pueden presentar riesgos de seguridad. Le rogamos que envíe información especialmente confidencial únicamente a través de un canal de comunicación seguro y adecuado.

19. Reserva online a través de DIRS21

Para las reservas online utilizamos el sistema de reservas DIRS21 de TourOnline AG. La función de reserva solo se carga cuando usted la selecciona activamente o da el consentimiento necesario.

TourOnline AG
Borsigstraße 26
73249 Wernau
Alemania

Correo electrónico: info@dirs21.de

19.1 Carga del sistema de reservas

Al cargar la herramienta, se establece una conexión directa con los servidores de TourOnline AG. En este proceso, TourOnline trata, en particular, la dirección IP, la hora, la información del navegador y del dispositivo, la URL de referencia, los contenidos visitados, así como las cookies técnicamente necesarias y los datos de registro. La carga se realiza sobre la base de su consentimiento conforme al § 25, apdo. 1 de la TDDDG y al art. 6, apdo. 1, letra a del RGPD.

19.2 Realización de la reserva

Durante el proceso de reserva se tratan, en particular, el nombre, la dirección, los datos de contacto, el periodo de estancia, el número y, en su caso, la edad de los huéspedes, la categoría de la habitación, los servicios adicionales, el número de reserva, los datos de pago o garantía y cualquier mensaje voluntario. El tratamiento por nuestra parte se realiza para la preparación y ejecución del contrato de alojamiento conforme al art. 6, apdo. 1, letra b del RGPD, así como para el cumplimiento de obligaciones legales conforme al art. 6, apdo. 1, letra c del RGPD.

19.3 Áreas de responsabilidad en materia de protección de datos

TourOnline AG proporciona la herramienta de reservas online y se define como responsable del tratamiento de datos dentro de dicha herramienta. Kral GmbH procesa bajo su propia responsabilidad los datos de reserva transmitidos al hotel para la gestión de la reserva y la estancia. Para el tratamiento en el sistema DIRS21, se aplican adicionalmente las políticas de privacidad de TourOnline AG.

19.4 Almacenamiento

Los datos de reserva y contrato se almacenan de acuerdo con los plazos indicados en el apartado "Reservas y contratos de alojamiento". TourOnline AG es responsable adicional de los plazos de conservación dentro del sistema DIRS21.

Información sobre protección de datos para la herramienta de reservas online DIRS21: Protección de datos de DIRS21

20. Google Maps

Es posible que Google Maps esté integrado para mostrar nuestra ubicación. El servicio de mapas no se carga automáticamente. Solo se establecerá una conexión con Google una vez que active la función de mapas o dé su consentimiento.

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irlanda

Al cargar el contenido, se pueden procesar, en particular, la dirección IP, información del dispositivo y del navegador, datos de ubicación (si los comparte), datos de uso y el contenido del mapa consultado. Google también puede transferir datos a Google LLC y a otras empresas en los EE. UU.

Las bases jurídicas son el art. 25, apdo. 1 de la TDDDG y el art. 6, apdo. 1, letra a del RGPD. Su consentimiento es voluntario y puede revocarse en cualquier momento a través de la configuración de cookies. Sin consentimiento, puede seguir utilizando nuestra dirección como texto y acceder a ella a través de un servicio de mapas de su elección.

Más información: Política de privacidad de Google

21. Google Analytics 4 - solo si se activa en la configuración de cookies

Siempre que el servicio de estadísticas "Google Analytics" pueda seleccionarse en la configuración de cookies, utilizaremos Google Analytics 4 para el análisis estadístico del uso del sitio web. El servicio permanecerá desactivado hasta que usted dé su consentimiento.

Google Ireland Limited
Gordon House, Barrow Street
Dublín 4
Irlanda

Se pueden procesar, en particular, identificadores en línea seudónimos, información de IP abreviada o procesada de otro modo, datos del dispositivo y del navegador, páginas visitadas, origen, región aproximada, interacciones, duración de la sesión y eventos técnicos. A partir de esto, recibimos informes resumidos sobre el uso del sitio web.

Las bases jurídicas son el art. 25, apdo. 1 de la TDDDG y el art. 6, apdo. 1, letra a del RGPD. La duración del almacenamiento de los datos relacionados con el usuario y los eventos depende del periodo de retención seleccionado en la cuenta de Google Analytics.

El uso para publicidad personalizada, Google Signals o la vinculación con otros servicios publicitarios de Google solo se llevará a cabo si esto está técnicamente activado, se indica de forma transparente y está cubierto por su consentimiento.

Google puede transferir datos a los EE. UU. Encontrará más información sobre los destinatarios, los plazos de almacenamiento y los mecanismos de protección en la política de privacidad de Google. Puede revocar su consentimiento en cualquier momento a través de la configuración de cookies.

22. Enlaces externos y perfiles de redes sociales

Nuestro sitio web puede contener enlaces a sitios web externos y perfiles de redes sociales, por ejemplo, Instagram, Facebook, Tripadvisor u otros perfiles de valoración y de empresa. Mientras no haga clic en un enlace, no se transmitirán datos al proveedor correspondiente.

Al hacer clic, abandonará nuestro ámbito de responsabilidad. El proveedor correspondiente procesa los datos de acuerdo con sus propias políticas de privacidad. Por norma general, no tenemos ninguna influencia sobre el alcance, los fines y la duración del almacenamiento de este procesamiento.

C. Reserva, estancia y servicios hoteleros

23. Reservas directas y contratos de alojamiento

Si reserva directamente con nosotros (por ejemplo, por teléfono, correo electrónico, a través de un formulario o en persona), procesamos los datos necesarios para la oferta, la reserva, el registro, la estancia, la salida, la facturación y el seguimiento posterior.

• nombre, dirección, dirección de correo electrónico y número de teléfono,
• fecha de llegada y salida, categoría de habitación, número de huéspedes y, en su caso, edad de los niños,
• empresa, centro de costes, número de pedido o de referencia en reservas corporativas,
• servicios adicionales reservados, servicios de aparcamiento o carga,
• Datos de pago, facturación y reserva,
• Comunicación, reclamaciones, peticiones especiales e información voluntaria.

23.1 Finalidades y bases legales

El tratamiento se realiza para la ejecución de medidas precontractuales y el cumplimiento del contrato conforme al art. 6, apdo. 1, letra b del RGPD. El tratamiento fiscal, mercantil y de otro tipo exigido por ley se realiza conforme al art. 6, apdo. 1, letra c del RGPD. La documentación de procesos, el aseguramiento de la calidad y la defensa jurídica pueden basarse en el art. 6, apdo. 1, letra f del RGPD.

23.2 Plazo de conservación

Los datos operativos de reserva y estancia se conservan durante el tiempo necesario para el contrato, la facturación y el servicio al cliente. Los justificantes de reserva, las facturas y los documentos relevantes a efectos fiscales se conservan habitualmente durante ocho años, y la correspondencia comercial durante seis años. Los datos relativos a reclamaciones pendientes o litigios pueden conservarse hasta su resolución definitiva.

24. Reservas a través de portales, intermediarios de viajes y empresas

Cuando una reserva se realiza a través de un portal de reservas, un operador turístico, una agencia de viajes, un departamento de viajes corporativos u otro intermediario, recibimos de dicho tercero los datos necesarios para la reserva. Esto puede incluir nombre, datos de contacto, periodo de viaje, información sobre la habitación y la tarifa, afiliación a la empresa, peticiones especiales y datos de pago o garantía.

La base legal es el art. 6, apdo. 1, letra b del RGPD, siempre que usted sea parte del contrato o la reserva se realice a petición suya. En el caso de reservas realizadas por empleadores u otros socios contractuales, puede añadirse el art. 6, apdo. 1, letra f del RGPD; nuestro interés legítimo es la ejecución y asignación de la reserva.

El portal o intermediario correspondiente trata los datos bajo su propia responsabilidad. Por favor, consulte su política de privacidad. Transmitimos cambios, cancelaciones, datos de facturación o de estado al intermediario en la medida en que sea necesario para la gestión de la reserva.

25. Fuentes de datos cuando no los recopilamos directamente de usted

Podemos recibir datos personales, en particular, de las siguientes entidades:

• empleadores, clientes corporativos y sus departamentos de viajes o recursos humanos,
• portales de reserva, agencias de viajes, operadores turísticos y otros intermediarios,
• acompañantes o personas que realizan la reserva en su nombre,
• proveedores de servicios de pago y bancos,
• organismos públicos, siempre que exista una base legal.

Las categorías y finalidades corresponden a los datos de reserva, contrato, comunicación y facturación descritos en esta declaración. El tratamiento se realiza conforme al art. 6, apdo. 1, letras b, c o f del RGPD.

La información conforme al art. 14 del RGPD puede ser proporcionada por el tercero o en el momento de la primera comunicación directa con usted, siempre que se cumplan los requisitos legales.

26. Clientes corporativos, receptores de facturas y acompañantes

En el caso de reservas corporativas, el hotel también procesa los datos de contacto comerciales de las personas de contacto, los responsables de pedidos, los auditores de facturas y los viajeros. Si se facilitan datos de otras personas, la persona que realiza la reserva está obligada a transmitir solo los datos necesarios e informar adecuadamente a los afectados.

Los datos de los acompañantes y niños solo se procesan en la medida necesaria, por ejemplo, para la asignación de habitaciones, el cálculo de precios, la prestación de servicios y el cumplimiento de obligaciones legales.

27. Peticiones especiales e información de salud

Le rogamos que solo nos facilite la información necesaria para el servicio solicitado. Los datos sobre accesibilidad, alergias, limitaciones de salud, religión o dieta pueden contener categorías especiales de datos personales en el sentido del art. 9 del RGPD.

En la medida en que dicha información sea necesaria para un servicio individual que usted haya solicitado, solo la procesaremos con su consentimiento expreso conforme al art. 9, apdo. 2, letra a del RGPD. El consentimiento puede revocarse en cualquier momento con efectos para el futuro. En emergencias médicas, el tratamiento puede estar permitido para proteger intereses vitales conforme al art. 9, apdo. 2, letra c del RGPD.

Los datos solo se ponen a disposición de los empleados que los necesitan para la prestación del servicio y se eliminan tan pronto como dejan de ser necesarios, siempre que no existan motivos legales que lo impidan.

28. Obligaciones de registro para huéspedes extranjeros

De acuerdo con la normativa de registro vigente, las personas extranjeras alojadas están obligadas a firmar una ficha de registro especial el día de su llegada. Para ello, se recopilan los datos exigidos por ley. En el caso de cónyuges, parejas de hecho e hijos menores que viajen acompañados, se aplican las simplificaciones legales.

La base jurídica es el art. 6, apdo. 1, letra c del RGPD en relación con los §§ 29 y 30 de la Ley Federal de Registro (Bundesmeldegesetz). Las fichas de registro se conservan durante un año a partir del día de la llegada y se destruyen de forma segura conforme a la protección de datos en un plazo de tres meses tras finalizar dicho periodo de conservación. No existe una obligación general de registro especial para los huéspedes alemanes; sin embargo, sus datos se procesan en la medida en que sea necesario para la reserva y el contrato.

29. Procesamiento de pagos y garantía con tarjeta de crédito

En el caso de pagos sin efectivo y garantías con tarjeta de crédito, se procesan los datos necesarios para la autorización, facturación, reembolso, prevención de fraudes y comprobación. Esto puede incluir el nombre del titular de la tarjeta, el número de tarjeta enmascarado, la fecha de caducidad y los datos de estado de la transacción, autorización y pago.

Por norma general, los datos completos de las tarjetas no se almacenan de forma permanente en los sistemas de hotel de libre acceso. El procesamiento técnico puede ser realizado por bancos, organizaciones de tarjetas, adquirentes, proveedores de terminales y el sistema de reservas. Estas entidades pueden actuar bajo su propia responsabilidad o como proveedores de servicios.

La base jurídica es el art. 6, apdo. 1, letra b del RGPD; la contabilidad legalmente exigida se basa en el art. 6, apdo. 1, letra c del RGPD. Las medidas de seguridad y prevención de fraudes pueden basarse en el art. 6, apdo. 1, letra f del RGPD.

30. Facturación, contabilidad y asesoría fiscal

Para la facturación, la gestión de cobros, la gestión de caja, la contabilidad y la documentación fiscal, procesamos datos maestros, contractuales, de servicios, de pago y de facturación. Los datos pueden transmitirse a asesores fiscales, auditores, bancos, autoridades fiscales y otros organismos legalmente autorizados.

Las bases jurídicas son el art. 6, apdo. 1, letras b y c del RGPD. En la medida en que los datos se procesen para la defensa o el ejercicio de reclamaciones, esto se basa en el art. 6, apdo. 1, letra f del RGPD.

31. Wi-Fi para huéspedes

Se puede ofrecer acceso a Wi-Fi a los huéspedes del hotel. Dependiendo del sistema de red utilizado, se pueden procesar datos técnicos de conexión y uso, en particular direcciones IP y MAC, identificadores de dispositivos, información de inicio de sesión o vales, fecha y duración de la conexión, volumen de datos transferidos, así como registros de seguridad y errores.

El tratamiento se realiza para proporcionar el acceso conforme al art. 6, apdo. 1, letra b del RGPD y para garantizar la seguridad de la red, la prevención de abusos y la resolución de incidencias conforme al art. 6, apdo. 1, letra f del RGPD. Por norma general, no se realiza una supervisión del contenido de las comunicaciones.

Los registros técnicos solo se almacenan durante el tiempo necesario para el funcionamiento, la seguridad, la facturación o la investigación de un caso concreto de uso indebido. En caso de utilizar un proveedor de Wi-Fi externo, este podrá facilitar información adicional directamente al iniciar sesión.

32. Videovigilancia

Para proteger a los huéspedes, empleados, visitantes, edificios y bienes materiales, algunas áreas de acceso público del hotel pueden estar bajo videovigilancia. Las zonas vigiladas se señalizan mediante carteles informativos antes de acceder a ellas.

• Ejercicio del derecho de admisión,
• Protección contra robos, allanamientos, vandalismo y daños materiales,
• Protección de personas y esclarecimiento de incidentes de seguridad concretos,
• Salvaguarda de pruebas para la formulación, ejercicio o defensa de reclamaciones legales.

32.1 Base jurídica y ponderación de intereses

La base jurídica es el art. 6, apdo. 1, letra f del RGPD. Nuestro interés legítimo reside en los fines de protección y seguridad mencionados. Las cámaras se limitan a las áreas necesarias. Las habitaciones de hotel, zonas sanitarias y otros espacios privados especialmente protegidos no son objeto de vigilancia.

32.2 Destinatarios

Solo el personal específicamente autorizado tiene acceso a las mismas. La transmisión de datos solo se realiza en caso de incidente concreto a la policía, fiscalía, tribunales, compañías de seguros, asesores jurídicos u otros organismos autorizados.

32.3 Plazo de conservación

Las grabaciones se eliminan automáticamente, por norma general, en un plazo máximo de 72 horas, siempre que no se haya detectado ningún incidente de seguridad dentro de ese periodo. En caso de producirse un incidente concreto, las secuencias relevantes podrán conservarse hasta su total esclarecimiento y persecución legal.

33. Aparcamientos, datos del vehículo y servicios de carga

En la medida en que sea necesario para la asignación de plazas de aparcamiento, autorización de acceso, gestión del aparcamiento o la facturación de servicios de carga, se podrán procesar el nombre, número de habitación, matrícula del vehículo, plaza de aparcamiento, periodo de uso, proceso de carga, consumo de energía y datos de facturación.

La base jurídica es el art. 6, apdo. 1, letra b del RGPD. La prevención de riesgos y abusos puede basarse en el art. 6, apdo. 1, letra f del RGPD. Los documentos de facturación se almacenan de acuerdo con los plazos de conservación legales.

34. Objetos perdidos y envíos

Al gestionar objetos perdidos, procesamos datos de contacto, información sobre el objeto, así como datos de estancia y envío. El tratamiento se realiza con el fin de proceder a la devolución, documentación y, en su caso, gestión del envío, basándose en el art. 6, apdo. 1, letra b o f del RGPD, así como en la normativa legal sobre objetos perdidos.

Los datos y los objetos no reclamados solo se conservarán durante el tiempo necesario por ley o para su devolución.

35. Candidaturas

Al enviar su solicitud, procesamos los datos de contacto y de candidatura que nos facilita para decidir sobre la formalización de una relación laboral. La base jurídica es el art. 26, apdo. 1 de la BDSG en relación con el art. 6, apdo. 1, letra b del RGPD.

En caso de que los documentos de solicitud contengan categorías especiales de datos personales, el tratamiento solo se llevará a cabo bajo las condiciones del art. 9 del RGPD y el § 26, apdo. 3 de la BDSG. Si no se produce la contratación, los documentos de solicitud se eliminarán, por norma general, a más tardar seis meses después de la finalización del proceso, salvo que exista un consentimiento para un almacenamiento más prolongado o un motivo legal que lo impida.

36. Reclamaciones legales, incidentes de seguridad e información legal

Los datos personales pueden ser tratados cuando sea necesario para la investigación de incidentes de seguridad, la gestión de reclamaciones, la ejecución de deudas pendientes, la defensa frente a reclamaciones injustificadas o la defensa en procedimientos legales. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD.

La transmisión a autoridades, tribunales u otros organismos solo se realizará en caso de obligación legal, requerimiento administrativo o cuando sea necesario y permitido para el ejercicio de acciones legales.

D. Sus derechos de protección de datos

37. Acceso, rectificación, supresión y limitación

Usted tiene derecho, dentro del marco de los requisitos legales, a:

• obtener información sobre sus datos personales tratados y una copia de los mismos (art. 15 del RGPD),
• rectificar los datos inexactos y completar los datos incompletos (art. 16 del RGPD),
• solicitar la supresión de sus datos, siempre que no exista una base legal prevalente que lo impida (art. 17 del RGPD),
• solicitar la limitación del tratamiento (art. 18 del RGPD).

38. Derecho a la portabilidad de los datos

Siempre que el tratamiento se base en su consentimiento o en un contrato y se realice por medios automatizados, usted tiene derecho a recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica o, si es técnicamente posible, a solicitar la transmisión directa a otro responsable (art. 20 del RGPD).

39. Derecho de oposición según el art. 21 del RGPD

Si el tratamiento de datos personales se basa en el art. 6, apdo. 1, letras e) o f) del RGPD, usted tiene derecho a oponerse en cualquier momento por motivos relacionados con su situación particular. En ese caso, dejaremos de tratar los datos, a menos que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.

Puede oponerse al tratamiento con fines de marketing directo en cualquier momento y sin necesidad de justificación. En tal caso, dejaremos de tratar sus datos para dicho fin.

40. Revocación del consentimiento

Puede revocar el consentimiento otorgado en cualquier momento con efectos para el futuro. Para los consentimientos relacionados con el sitio web, utilice la configuración de cookies. Alternativamente, puede ponerse en contacto con nosotros a través de los datos de contacto indicados en el punto 1.

La revocación no afecta a la licitud del tratamiento basado en el consentimiento previo a dicha revocación.

41. Derecho de reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, especialmente en el lugar de su residencia habitual, lugar de trabajo o lugar donde se haya producido la supuesta infracción.

Para empresas privadas con sede en Baviera, la autoridad competente es:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Alemania

Correo electrónico: poststelle@lda.bayern.de
Quejas en línea y datos de contacto actuales: www.lda.bayern.de

42. Ejercicio de sus derechos y verificación de identidad

Para ejercer sus derechos, póngase en contacto con nosotros a través de los datos indicados en el apartado 1. El trámite es, por norma general, gratuito.

Si existen dudas razonables sobre su identidad, podremos solicitar información adicional necesaria para confirmarla. Esto tiene como fin evitar que se entreguen datos personales a personas no autorizadas.

E. Actualidad e información final

43. Modificaciones de esta política de privacidad

Adaptaremos esta política de privacidad siempre que cambie la situación legal, los servicios utilizados, la configuración técnica o nuestros procesos de tratamiento de datos. Se aplicará la versión publicada en el sitio web.

En caso de cambios significativos que requieran un nuevo consentimiento, desactivaremos los servicios afectados hasta obtener una nueva decisión o solicitaremos un nuevo consentimiento.

44. Estado y aprobación

Versión: 2.1
Fecha: julio de 2026
Sitio web: www.hotel-kral.de

Aprobado por la dirección de Kral GmbH.