Esta política refere-se principalmente ao site público e às relações comerciais com a HotelGEX. O tratamento dos dados dos hóspedes que cada hotel realize através da plataforma rege-se também pelo contrato e, quando aplicável, pelo acordo de subcontratação do tratamento com esse hotel.
1. Responsável pelo tratamento
O responsável pelos tratamentos descritos é a HotelGEX, titular e prestadora do serviço HotelGEX (hotelgex.es) e da aplicação HotelGEX. Contacto de privacidade: Albert Barra, albert@hotelgex.es. Também pode escrever para hello@hotelgex.es ou através de Contacto.
2. Dados que podemos tratar
Dependendo da sua interação, podemos tratar o nome, apelidos, empresa, cargo, email, telefone, informações fornecidas em formulários ou comunicações, dados relativos a demonstrações, testes e contratação, preferências comerciais, histórico de interações e dados técnicos necessários para a segurança, o funcionamento e a prevenção de abusos.
Quando um contacto empresarial provier de fontes diferentes do próprio titular dos dados, será prestada informação em conformidade com a regulamentação aplicável e serão documentadas a origem e a base jurídica correspondentes.
3. Finalidades e bases jurídicas
Quando o tratamento se basear no consentimento, pode retirá-lo a qualquer momento sem afetar a licitude do tratamento realizado anteriormente.
4. Inteligência Artificial
A HotelGEX incorpora IA para apoiar a análise, o conteúdo, as recomendações e a automatização. Os dados introduzidos em formulários ou conversas poderão ser tratados por fornecedores tecnológicos necessários para a funcionalidade solicitada, com as garantias contratuais e de segurança aplicáveis.
Não serão tomadas relativamente aos visitantes decisões baseadas exclusivamente em tratamentos automatizados que produzam efeitos jurídicos ou os afetem significativamente de forma semelhante, sem a base e as salvaguardas exigidas. Quando uma funcionalidade concreta implicar definição de perfis ou decisões automatizadas relevantes, serão fornecidas informações adicionais.
5. Destinatários e subcontratantes
Poderão tratar dados os fornecedores necessários para operar a HotelGEX — alojamento, infraestrutura, correio eletrónico, suporte, segurança, análise consentida ou IA — enquanto subcontratantes ou subcontratantes ulteriores, quando aplicável. A HotelGEX não vende dados pessoais. Os dados poderão ser comunicados por obrigação legal, mediante pedido de uma autoridade ou para formular, exercer ou defender reclamações.
6. Transferências internacionais
Se um fornecedor tratar informações fora do Espaço Económico Europeu, será aplicado o mecanismo válido correspondente, como uma decisão de adequação ou cláusulas contratuais-tipo, bem como as garantias adicionais necessárias.
7. Conservação
Os dados serão conservados enquanto forem necessários para a finalidade e, posteriormente, durante os prazos exigidos para o cumprimento de obrigações legais ou responsabilidades. Os contactos comerciais serão revistos periodicamente; poderão ser conservadas informações mínimas para respeitar uma oposição ou cancelamento.
8. Direitos
Pode solicitar o acesso, a retificação, o apagamento, a oposição, a limitação e a portabilidade, quando aplicável, bem como retirar o seu consentimento, escrevendo para hello@hotelgex.es. Se considerar que o tratamento não está em conformidade com a regulamentação, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados.
9. Segurança
Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo controlos de acesso, segregação por tenant, gestão de credenciais, registo de eventos e medidas de continuidade.
10. Menores
O site e os serviços comerciais da HotelGEX destinam-se a profissionais e empresas e não foram concebidos para contratação direta por menores.
11. Dados da Google (avaliações do Google Business Profile)
A HotelGEX permite que um hotel cliente ligue a sua própria ficha do Google Business Profile para gerir as suas avaliações a partir da plataforma. Esta secção explica quais os dados da Google que a aplicação HotelGEX, obtém, para que os utiliza e como os protege. A ligação só é estabelecida quando uma pessoa com permissões sobre a ficha a autoriza expressamente no ecrã de consentimento da Google.
Dados a que acedemos
- Permissão solicitada:
https://www.googleapis.com/auth/business.manage(Business Profile API). - Contas e localizações do Google Business Profile da pessoa que autoriza, unicamente para que esta escolha a ficha do hotel.
- Avaliações da ficha escolhida: identificador, classificação, texto, data, nome público do autor e resposta publicada, se existir.
- Publicação de respostas a avaliações, apenas quando um utilizador do hotel redige ou aprova a resposta e seleciona publicar.
Para que os utilizamos
- Mostrar as avaliações no painel de reputação do hotel, juntamente com as de outras fontes, e calcular indicadores e tendências para esse mesmo hotel.
- Permitir que o hotel responda a partir da HotelGEX. Se o utilizador o solicitar, um fornecedor de inteligência artificial poderá propor um rascunho de resposta ou resumir as avaliações; o utilizador revê sempre o texto antes de o publicar.
- Não utilizamos os dados da Google para publicidade, definição de perfis nem elaboração de listas de contactos, não os vendemos nem os cedemos a terceiros, exceto aos subcontratantes necessários para prestar o serviço (alojamento e fornecedor de IA), ao abrigo de contrato e de medidas de segurança. Os dados recebidos das APIs da Google não são utilizados para desenvolver, melhorar nem treinar modelos de IA ou de aprendizagem automática generalistas ou não personalizados.
- Os dados das avaliações de um hotel não são mostrados a outros hotéis: cada hotel é um espaço isolado dentro da plataforma.
Armazenamento, segurança e conservação
O token de acesso renovável concedido pelo Google é armazenado de forma criptografada e associado a um único hotel. As comunicações são criptografadas durante o trânsito (HTTPS) e o acesso às avaliações é limitado aos usuários autorizados desse hotel e de acordo com suas funções. As avaliações importadas do Google são conservadas enquanto o hotel mantiver ativa a conexão e o contrato com o HotelGEX. Ao desconectar o Google, o token é eliminado imediatamente. Se o hotel solicitar a eliminação das avaliações importadas, nós as apagaremos no prazo máximo de 30 dias; após o término do contrato, no prazo máximo de 90 dias. Pessoas do HotelGEX só acessam esses dados se o hotel solicitar suporte, se isso for necessário por motivos de segurança ou abuso, ou se for exigido por lei.
Como desconectar ou solicitar a eliminação
O hotel pode desconectar o Google pelo HotelGEX (Pós-estadia → Reputação), o que elimina o token, e revogar o acesso a qualquer momento em myaccount.google.com/permissions. Para solicitar a eliminação das avaliações importadas, escreva para albert@hotelgex.es.
O uso e a transferência para qualquer outro aplicativo das informações recebidas das APIs do Google pelo HotelGEX estarão em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.
O uso e a transferência pelo HotelGEX para qualquer outro aplicativo das informações recebidas das APIs do Google estarão em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.
12. Alterações
Poderemos atualizar esta política devido a alterações regulamentares, tecnológicas ou nos tratamentos. A página indicará a data da versão vigente.