Protección de datos

Empresa: Lagartija de Nosara Ltda.
Dirección: Apdo 106-5233,CR-50206 Nosara, Guanacaste, Costa Rica
Teléfono: +506 4070 11 44
e-mail: [email protected]

Consideramos nuestro deber principal conservar los datos personales que usted nos provee, de manera confidencial y protegerlos contra accesos no autorizados. Por esta razón, nosotros aplicamos el maximo cuidado utilizando los ultimos estandares de seguridad para asegurar la protección máxima de sus datos personales.

Siedo una empresa del sector privado nos regimos por las leyes comerciales atinentes a nuestra actividad de servicios hoteleros, debiendo asumir la legislación costarricense: (i) en materia de protección de datos (Ley 8968 referente a la protección de la persona frente al tratamiento de sus datos personales), y (ii) el decreto ejecutivo 37554-JP que complementa la ley 8968 y, el Reglamento General Europeo de Protección de Datos (GDPR). Nuestro hotel ha tomado las medidas técnicas y organizacionales para asegurar que estas regulaciones de protección de datos son observadas por nosotros y nuestros proveedores de servicios externos.

El hotel Lagarta Lodge para el cumplimiento de la normativa sobre la Protección de Datos, Ley 8968 de Costa Rica, en relación al tratamiento de sus datos personales se asegurará de que los mismos serán tratados de forma confidencial. El personal de este hotel se ha comprometido previamente al deber de secreto profesional en forma escrita. Se han implantado medidas técnicas para permitir el acceso exclusivamente a las personas autorizadas.

La ley nos obliga a tratar los datos personales de forma legal, justa y transparente en relación con el sujeto de los datos ("legalidad, justicia y transparencia"). Para asegurarnos de que así sea, le informamos sobre las definiciones legales individuales y los términos legales similares que también se utilizan en esta política de privacidad:

1. Datos personales
"Datos personales": cualquier información relativa a una persona física identificada o identificable ("sujeto de los datos"); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

2. Procesamiento
Por "procesamiento" se entiende toda operación o conjunto de operaciones, efectuadas o no por medios automatizados, que se realicen sobre datos personales o conjuntos de datos personales, tales como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o la modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, la difusión o cualquier otra forma de puesta a disposición, la cotejo o la interconexión, la limitación, la supresión o la destrucción.

3. Restricción del procesamiento
"Restricción del procesamiento" significa el marcado de los datos personales almacenados con el objetivo de limitar su procesamiento en el futuro.

4. Elaboración de perfiles
"Elaboración de perfiles": cualquier forma de procesamiento automatizado de datos personales consistente en la utilización de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.

5. Pseudonimización
"Pseudonimización": el procesamiento de datos personales de manera que los datos personales ya no puedan atribuirse a un sujeto de datos específico sin el uso de información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas para garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.

6. Sistema de archivo
"Sistema de archivos": cualquier conjunto estructurado de datos personales accesibles según criterios específicos, ya sea centralizado, descentralizado o disperso sobre una base funcional o geográfica.

7. Responsable del control
«Responsable del control»: la persona física o jurídica, la autoridad pública, la agencia o cualquier otro organismo que, solo o conjuntamente con otros, determine los fines y los medios del tratamiento de datos personales; cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos en el Derecho de la Unión o de los Estados miembros.

8. Encargado del procesamiento
"Encargado del procesamiento": persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del control.

9. Destinatario
"Destinatario": una persona física o jurídica, autoridad pública, agencia u otro organismo, al que se comunican los datos personales, sea o no un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el procesamiento de esos datos por parte de dichas autoridades públicas deberá ajustarse a las normas de protección de datos aplicables en función de los fines del procesamiento.

10. Tercera parte
"Tercera parte" se entiende una persona física o jurídica, una autoridad pública, una agencia o un organismo distinto del sujeto de los datos, del responsable del control, del encargado del procesamiento y de las personas que, bajo la autoridad directa del responsable del control o del encargado del procesamiento, están autorizadas a procesar los datos personales.

11. Consentimiento
Por "consentimiento" del sujeto de los datos se entiende toda indicación libre, específica, informada e inequívoca de los deseos del sujeto de los datos por la que éste, mediante una declaración o una acción afirmativa clara, manifiesta su acuerdo con el procesamiento de los datos personales que le conciernen.

El procesamiento sólo será legal si y en la medida en que exista una base legal para el procesamiento. De conformidad con las letras a)-f) del artículo 6(1), del Reglamento General Europeo de Protección de Datos (GDPR), una base jurídica para el procesamiento puede ser, concretamente:

a. el sujeto de los datos ha dado su consentimiento para el procesamiento de sus datos personales para uno o más fines específicos;

b. el procesamiento es necesario para la ejecución de un contrato en el que el sujeto de los datos es parte o para tomar medidas a petición del sujeto de los datos antes de celebrar un contrato;

c. el procesamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del control;

d. el procesamiento es necesario para proteger los intereses vitales del sujeto de los datos o de otra persona física;

e. el procesamiento es necesario para el cumplimiento de una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al responsable del control;

f. el procesamiento es necesario para los fines de los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, salvo que sobre dichos intereses prevalezcan los intereses o los derechos y libertades fundamentales del sujeto de los datos que requieren la protección de los datos personales, en particular cuando el sujeto de los datos es un niño.

(1) A continuación le informamos sobre la recogida y el proceso de creación de una base de datos con sus datos personales al utilizar nuestra página web. Los datos personales incluyen todos los datos que pueden referirse personalmente a usted, como el nombre, la dirección, la dirección del correo electrónico, el comportamiento del usuario.

(2) Trataremos los datos personales recogidos para responder a las consultas que nos envíe por correo electrónico o por formulario de contacto, o para los demás fines indicados en este Aviso de Protección de Datos. Si los transmitimos a nuestros proveedores de servicios que nos apoyan, lo haremos únicamente para los fines mencionados en este Aviso de Protección de Datos y bajo nuestras estrictas instrucciones. En cualquier caso, exigiremos a nuestros proveedores de servicios que cumplan plenamente los términos de este Aviso de Protección de Datos y la legislación aplicable.

(3) En los casos previstos por la legislación aplicable, nos pondremos en contacto con usted por separado y le solicitaremos su consentimiento expreso para la recogida y el procesamiento de sus datos personales.

4) En caso de que se niegue a facilitarnos sus datos personales, es posible que no podamos atender sus peticiones y responder a sus consultas.

Si visita nuestro página web con fines puramente informativos, es decir, sin registrarse ni proporcionarnos otra información, solo recopilamos los datos personales transmitidos a nuestro servidor por su navegador. Si desea ver nuestro página web, recopilamos los siguientes datos que son técnicamente necesarios para mostrar nuestro página web y para garantizar su estabilidad y seguridad (la base legal es la frase 1 punto [f] del artículo 6[1] del GDPR):

– IP adresse
– Fecha y hora de la solicitud
– Diferencia de zona horaria a Greenwich Mean Time (GMT)
– Contenido de la solicitud (página específica)
– Estado de acceso/Código de estado HTTP
– Volumen respectivo de datos transferidos
– La página web del que procede la solicitud
– Browser (navegador)
– Sistema operativo y su interfaz
– Idioma y versión del software del browser

Por lo tanto, al consultar nuestro página web, usted consiente expresamente la recopilación de esta información, que puede contener datos personales.

(1) Además de los datos mencionados anteriormente, almacenamos cookies en su ordenador cuando utiliza nuestra página web. Las cookies son pequeños archivos de texto que se almacenan en su disco duro y se atribuyen al navegador que está utilizando y que transmiten cierta información al sitio que coloca la cookie (en este caso, nosotros). Las cookies no pueden ejecutar programas ni infectar su ordenador con virus. Sirven para que nuestra oferta de Internet sea más fácil de usar y efectiva en general.

(2) Este página web utiliza los siguientes tipos de cookies, cuyo alcance y funcionalidad se explican a continuación:

– cookies transitorias (ver a)
– cookies persistentes (ver b)

a. Las cookies transitorias se eliminan automáticamente cuando se cierra el navegador. Incluyen, en particular, las cookies de sesión. Las cookies de sesión almacenan un denominado identificador de sesión que permite atribuir diferentes solicitudes de su navegador a la misma sesión. Esto permite reconocer su navegador si vuelve a nuestro página web. Las cookies de sesión se eliminan cuando usted cierra la sesión o el navegador.

b. Las cookies persistentes se eliminan automáticamente después de un período de tiempo preestablecido, que puede variar de una cookie a otra. Puede eliminar las cookies en cualquier momento en la configuración de seguridad de su navegador.

Puede configurar los ajustes de su navegador como desee para, por ejemplo, bloquear las cookies de terceros o todas las cookies. Le informamos de que es posible que no pueda utilizar todas las funciones de esta página web si bloquea las cookies.

(1) Además de permitirle utilizar nuestra página web como mera fuente de información, también ofrecemos diversos servicios de los que puede beneficiarse si son de su interés. Para ello, suele ser necesario que nos facilite otros datos personales que utilizamos para prestar el servicio en cuestión. Los principios de procesamiento de datos mencionados anteriormente también se aplican aquí.

(2) En algunos casos, utilizamos proveedores de servicios externos para procesar sus datos. Seleccionamos y encargamos a estos proveedores de servicios cuidadosamente. Están sujetos a nuestras instrucciones y son auditados periódicamente.

(3) Además, podemos transmitir sus datos personales a terceros controladores independientes si nos asociamos con socios para ofrecerle la posibilidad de participar en campañas, sorteos, celebración de contratos o servicios similares. Recibirá más información al respecto cuando introduzca sus datos personales o la encontrará al final de la descripción de la oferta.

(4) Si nuestro proveedor de servicios o socio tiene su sede en un país fuera de Costa Rica y/o del Espacio Económico Europeo (EEE), le informaremos sobre las consecuencias de ello en la descripción de la oferta y obtendremos su consentimiento informado previo, si así lo exige la legislación aplicable.

(1) Con su consentimiento expreso, tiene la posibilidad de suscribirse a nuestro newsletter, que utilizamos para informarle de nuestras ofertas actuales de interés. Los bienes y servicios anunciados se expondrán en la declaración de consentimiento.

(2) Para que usted se inscriba en nuestro newsletter, utilizamos un proceso conocido como "doble opt-in". Esto significa que, una vez que se haya registrado, le enviaremos un correo electrónico a la dirección de correo electrónico que nos haya proporcionado, pidiéndole que confirme que desea recibir el newsletter. Si no confirma su registro en un plazo de veinticuatro (24) horas, sus datos serán bloqueados y se borrarán automáticamente una vez transcurrido un (1) mes. Además, almacenaremos las direcciones IP que haya utilizado y la hora en la que se registró/nos envió una confirmación. La finalidad de este procedimiento es dejar constancia de su registro y permitirnos aclarar cualquier posible abuso de los datos personales que le conciernen.

(3) La única información que debe proporcionarnos obligatoriamente para que se le envíe el newsletter es su dirección de correo electrónico. El suministro de otros datos marcados por separado es voluntario; se utilizarán para dirigirse a usted personalmente. Una vez que recibamos su confirmación, almacenaremos su dirección de correo electrónico para enviarle el newsletter. La recopilación de los datos personales que le conciernen para este fin está justificada de conformidad con el artículo 6, apartado 1, primera frase, letra a), del GDPR.

(4) Puede rescindir su consentimiento para el envío del newsletter en cualquier momento y cancelar el newsletter. Puede declarar su cancelación haciendo clic en el enlace que se proporciona en cada correo electrónico del newsletter, por correo electrónico a [email protected] o enviando un mensaje a los datos de contacto que figuran en el pie de imprenta.

(5) Tenga en cuenta que analizaremos su comportamiento como usuario al enviar el newsletter. Para el análisis, los correos electrónicos que enviamos utilizan las llamadas balizas web, también llamadas píxeles de seguimiento. Se trata de archivos de imagen de un solo píxel que están vinculados a nuestra página web y que nos permiten analizar su comportamiento como usuario. Para ello, se recogen los siguientes datos Dirección IP, fecha y hora de la solicitud, diferencia de zona horaria con respecto al meridiano de Greenwich (GMT), contenido de la solicitud (sitio específico), estado de acceso/código de estado HTTP, volumen de datos transferidos, así como la página web que envía la solicitud. Para el análisis, también utilizamos balizas web que se asignan a su dirección de correo electrónico y se vinculan a una identificación propia. Los enlaces incluidos en el newsletter informativo también utilizan este ID. Los datos se recogen de forma estrictamente seudónima. Esto significa que las identificaciones no están vinculadas a otros datos personales suyos, de modo que puede excluirse cualquier referencia personal directa. Los datos recogidos de este modo se almacenan en el servidor del proveedor del newsletter en los Estados Unidos. Puede oponerse al rastreo en cualquier momento poniéndose en contacto con nosotros de las formas mencionadas a continuación.

(6) Para el envío de los newsletters utilizamos un proveedor de servicios externo. Para garantizar la protección de sus datos personales, se ha concluido con el proveedor de servicios un contrato de procesamiento de datos por separado. Actualmente trabajamos con el siguiente proveedor de servicios:

Constant Contact Inc.
1601 Trapelo Road
Waltham, MA 02451
USA
Tel.: +1 781 482 7087
E-Mail: [email protected]

Los siguientes datos serán transmitidos a Constant Contact:

- Apellido
- Nombre
- sexo
- dirección de correo electrónico
- Dirección IP

Puede encontrar más información en la política de privacidad de Constant Contact, que se encuentra en www.constantcontact.com/legal/privacy-statement.

Constant Contact Inc. y su empresa matriz, Endurance International Group, están certificadas en virtud del Acuerdo de Escudo de Privacidad entre Estados Unidos y la UE, lo que garantiza el cumplimiento de las normas europeas de protección de datos. El estado actual de la certificación puede comprobarse en el siguiente enlace: www.privacyshield.gov/participant

Como principio básico, nuestra oferta está dirigida a adultos. Los menores de 18 años no deben enviarnos datos personales sin el consentimiento de sus padres o tutores legales.

(1) Retirada del consentimiento

Cuando los datos personales se traten sobre la base de un consentimiento otorgado previamente, usted tendrá derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afecta a la legalidad del procesamiento que se llevó a cabo con el consentimiento antes de su retirada.

Puede ponerse en contacto con nosotros en cualquier momento para ejercer su derecho de desistimiento.

(2) Derecho a recibir confirmación

Usted tendrá derecho a obtener del responsable del control la confirmación de si estamos tratando o no datos personales que le conciernen. Puede solicitar esta confirmación en cualquier momento utilizando los datos de contacto que se facilitan aquí.

(3) Derecho de acceso

Si se están procesando datos personales, usted tendrá derecho a acceder a estos datos personales y a solicitar la siguiente información en cualquier momento:

a. los fines del procesamiento;
b. las categorías de datos personales en cuestión;
c. los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular los destinatarios de terceros países u organizaciones internacionales;
d. cuando sea posible, el período previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho período;
e. la existencia del derecho a solicitar al responsable del control la rectificación o la supresión de los datos personales o la limitación del procesamiento de los datos personales del interesado o a oponerse a dicho procesamiento;
f. el derecho a presentar una reclamación ante una autoridad de control;
g. cuando los datos personales no se recojan del sujeto de los datos, cualquier información disponible sobre su origen;
h. la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a la que se refiere el artículo 22, apartados 1 y 4, del GDPR y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho procesamiento para el sujeto de los datos.

Cuando los datos personales se transfieran a un tercer país o a una organización internacional, usted tendrá derecho a ser informado de las salvaguardias adecuadas, de conformidad con el artículo 46 del GDPR, relativas a la transferencia. Le facilitaremos una copia de los datos personales objeto de procesamiento. Para cualquier otra copia que solicite, podremos cobrar una tarifa razonable basada en los costes administrativos. Cuando realice la solicitud por medios electrónicos, y a menos que se solicite lo contrario, la información se proporcionará en un formato electrónico de uso común. El derecho a obtener una copia no afectará negativamente a los derechos y libertades de los demás.

(4) Derecho de rectificación

Tendrá derecho a obtener de nosotros sin demora indebida la rectificación de los datos personales inexactos que le conciernen. Teniendo en cuenta los fines del procesamiento, tendrá derecho a que se completen los datos personales incompletos, incluso mediante la presentación de una declaración complementaria.

(5) Derecho al borrado ("derecho al olvido")

Usted tendrá derecho a obtener del responsable del control la eliminación de los datos personales que le conciernen sin demora indebida y nosotros tendremos la obligación de eliminar los datos personales sin demora indebida cuando se aplique uno de los siguientes motivos:

a. Los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o procesados de otro modo.
b. El sujeto de los datos retira el consentimiento en el que se basa el procesamiento de acuerdo con la letra a) del artículo 6(1), o con la letra a) del artículo 9 (2) GDPR, y cuando no existe ningún otro fundamento jurídico para el procesamiento.
c. El sujeto de los datos se opone al procesamiento de conformidad con el artículo 21(1) del GDPR y no existen motivos legítimos imperiosos para el procesamiento, o el sujeto de los datos se opone al procesamiento de conformidad con el artículo 21(2) GDPR.
d. Los datos personales han sido procesados ilegalmente.
e. Los datos personales tienen que ser borrados para el cumplimiento de una obligación legal en la legislación de la Unión o de los Estados miembros a la que está sujeto el responsable del control.
f. Los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8(1) GDPR.

Cuando el responsable del control haya hecho públicos los datos personales y esté obligado, de conformidad con el apartado 1, a suprimirlos, el responsable del control, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, para informar a los responsables del control que estén tratando los datos personales de que el interesado ha solicitado la supresión por parte de dichos responsables de cualquier enlace a esos datos personales, o de cualquier copia o réplica de los mismos.

El derecho al borrado ("derecho al olvido") no se aplicará en la medida en que el procesamiento sea necesario:

a) por ejercer el derecho a la libertad de expresión e información;
b) para el cumplimiento de una obligación legal que requiera un procesamiento en virtud de la legislación de la Unión o de los Estados miembros a la que esté sujeto el responsable del control, o para el cumplimiento de una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al responsable del control;
c) por razones de interés público en el ámbito de la salud pública, de conformidad con las letras h) e i) del artículo 9(2) así como con el artículo 9(3) del GDPR;
d) para fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89(1) GDPR en la medida en que el derecho mencionado en el apartado 1 pueda hacer imposible o perjudicar gravemente la consecución de los objetivos de dicho procesamiento; o
e) para el establecimiento, ejercicio o defensa de reclamaciones legales.

(6) Derecho a la limitación del procesamiento

Tendrá derecho a que restrinjamos el procesamiento de sus datos personales cuando se dé una de las siguientes circunstancias:

a. la exactitud de los datos personales es impugnada por el sujeto de los datos, durante un período que permite al responsable del control verificar la exactitud de los datos personales;
b. el procesamiento es ilegal y el sujeto de los datos se opone a la eliminación de los datos personales y solicita la restricción de su uso;
c. el responsable del control ya no necesita los datos personales para los fines del procesamiento, pero el sujeto de los datos los necesita para el establecimiento, el ejercicio o la defensa de reclamaciones legales;
d. el sujeto de los datos se ha opuesto al procesamiento en virtud del artículo 21(1) del GDPR, a la espera de que se verifique si los motivos legítimos del responsable del control prevalecen sobre los del sujeto de los datos.

Cuando el procesamiento se haya restringido de acuerdo con las condiciones previas mencionadas, dichos datos personales, con la excepción del almacenamiento, sólo se procesarán con el consentimiento del sujeto de los datos o para el establecimiento, el ejercicio o la defensa de reclamaciones legales o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado miembro.

El sujeto de los datos puede ponerse en contacto con nosotros en cualquier momento utilizando los datos de contacto indicados anteriormente para hacer valer su derecho a que se restrinja el procesamiento.

(7) Derecho a la portabilidad de los datos

Usted tendrá derecho a recibir los datos personales que le conciernen, que nos ha facilitado, en un formato estructurado, de uso común y legible por máquina, y tendrá derecho a transmitir esos datos a otro responsable del control sin que el responsable del control al que se han facilitado los datos personales se lo impida, cuando:

a. el procesamiento se basa en el consentimiento con arreglo al artículo 6(1) letra a), o al artículo 9(2) letra a), o en un contrato con arreglo al artículo 6(1) letra b) del GDPR; y
b. el procesamiento se realiza por medios automatizados.

Al ejercer su derecho a la portabilidad de los datos con arreglo al apartado 1, tendrá derecho a que los datos personales se transmitan directamente del responsable del control a otro responsable del control, siempre que sea técnicamente posible. El ejercicio del derecho a la portabilidad de los datos se entenderá sin perjuicio del derecho de borrado ("derecho al olvido"). Este derecho no se aplicará al procesamiento necesario para el cumplimiento de una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al responsable del control.

(8) Derecho de objeción

Tendrá derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento al procesamiento de los datos personales que le conciernen y que se basa en el artículo 6(1) letras e) o f) del GDPR, incluida la elaboración de perfiles basada en dichas disposiciones. El responsable del control dejará de tratar los datos personales a menos que demuestre motivos legítimos imperiosos para el procesamiento que prevalezcan sobre los intereses, los derechos y las libertades del sujeto de los datos o para el establecimiento, el ejercicio o la defensa de reclamaciones legales.

Cuando los datos personales se traten con fines de marketing directo, usted tendrá derecho a oponerse en cualquier momento al procesamiento de los datos personales que le conciernen para dicho marketing, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo. Si se opone al procesamiento para fines de marketing directo, los datos personales dejarán de ser procesados para dichos fines.

En el marco de la utilización de los servicios de la sociedad de la información, y sin perjuicio de la Directiva 2002/58/CE, usted puede ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas.

Cuando los datos personales se traten con fines de investigación científica o histórica o con fines estadísticos de conformidad con el artículo 89(1), usted tendrá derecho a oponerse, por motivos relacionados con su situación particular, al procesamiento de los datos personales que le conciernen, a menos que el procesamiento sea necesario para el cumplimiento de una tarea realizada por razones de interés público.

Puede ejercer su derecho de oposición en cualquier momento poniéndose en contacto con el responsable del control correspondiente.

(9) Decisiones individuales automatizadas, incluida la elaboración de perfiles

Tendrá derecho a no ser objeto de una decisión basada únicamente en el procesamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de forma similar. Esto no se aplicará si la decisión:

a. es necesario para celebrar o ejecutar un contrato entre el sujeto de los datos y un responsable del control de datos;
b. esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del control y que también establezca medidas adecuadas para salvaguardar los derechos y libertades del sujeto de los datos y sus intereses legítimos; o
c. c. se basa en el consentimiento explícito del sujeto de los datos.

El responsable del control aplicará las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del sujeto de los datos, al menos el derecho a obtener una intervención humana por parte del responsable del control, a expresar su punto de vista y a impugnar la decisión.

El sujeto de los datos puede ejercer este derecho en cualquier momento poniéndose en contacto con el responsable del control correspondiente.

(10) Derecho a presentar una reclamación ante una autoridad de supervisión

Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tendrá derecho a presentar una reclamación ante una autoridad de control, en particular en Costa Rica y/o en el Estado miembro de la UE de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si el sujeto de los datos considera que el procesamiento de los datos personales que le conciernen infringe el presente Aviso de Privacidad.

(11) Derecho a un recurso judicial efectivo

Sin perjuicio de cualquier recurso administrativo o extrajudicial disponible, incluido el derecho a presentar una reclamación ante una autoridad de control de conformidad con el artículo 77 del GDPR o ante las autoridades reguladoras de Costa Rica, usted tendrá derecho a un recurso judicial efectivo cuando considere que se han infringido sus derechos en virtud del presente Reglamento como consecuencia del procesamiento de sus datos personales en incumplimiento del mismo.

(1) Este página web utiliza Google Analytics, un servicio de análisis web de Google Inc. ("Google"). Google Analytics utiliza lo que se conoce como "cookies", que son archivos de texto que se guardan en su ordenador y permiten analizar el uso que usted hace de la página web. La información generada por la cookie sobre su uso de este página web se transmite generalmente a un servidor de Google en los Estados Unidos y se almacena allí. Si se activa la anonimización de la IP en esta página web, su dirección IP será, sin embargo, truncada por Google de antemano dentro de los estados miembros de la Unión Europea o en otros estados parte del Acuerdo sobre el Espacio Económico Europeo. Sólo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en Estados Unidos y se truncará allí. En nombre del operador de esta página web, Google utiliza esta información para analizar su uso de la página web, para recopilar informes sobre las actividades de la página web y para proporcionar al operador de la página web otros servicios relacionados con el uso de la página web y de Internet.

(2) La dirección IP transmitida por su navegador como parte de Google Analytics no se fusionará con otros datos de Google.

(3) Puede evitar que se guarden las cookies configurando el software de su navegador. Sin embargo, tenga en cuenta que al hacerlo se puede restringir el uso de las funciones de la página web. Además, puede evitar que Google recopile y procese los datos generados por la cookie y relacionados con su uso de la página web (incluida su dirección IP) descargando e instalando el complemento del navegador que está disponible a través del siguiente enlace: tools.google.com/dlpage/gaoptout.

(4) Esta página web utiliza Google Analytics con la función "_anonymizeIp()". Esto garantiza que las direcciones IP se trunquen antes de ser procesadas, lo que excluye la identificación personal. Por lo tanto, si los datos recogidos sobre usted permiten la identificación personal, esto se excluye inmediatamente y los datos personales se borran.

(5) Utilizamos Google Analytics para analizar el uso de nuestra página web y así poder mejorarla regularmente. Las estadísticas obtenidas de este modo nos permiten mejorar nuestra oferta y hacerla más interesante para usted como usuario. Para los casos excepcionales en los que se transfieren datos personales a los EE.UU., Google se ha comprometido con el Escudo de Privacidad UE-EE.UU., www.privacyshield.gov/EU-US-Framework. La base legal para el uso de Google Analytics es el Art. 6, Para. 1 p. 1 lit. f GDPR. (6) Information about the third party: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. User terms and conditions: www.google.com/analytics/terms/de.html, overview of data protection: www.google.com/intl/de/analytics/learn/privacy.html, and data privacy policy: www.google.de/intl/de/policies/privacy.

En esta página web integramos vídeos de la plataforma "YouTube" del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. La política de privacidad se puede encontrar en: www.google.com/policies/privacy/, Opt-Out se puede encontrar en adssettings.google.com/authenticated.

(1) Su visita a la página web indica a Google que ha accedido a la subpágina correspondiente de nuestra página web. Esto sucede independientemente de si ha iniciado sesión en una cuenta de usuario proporcionada por Google o de si existe o no una cuenta de usuario. Si ha iniciado sesión en Google, sus datos se vincularán directamente a su cuenta. Si no desea que sus datos se vinculen a su perfil de Google, debe cerrar la sesión antes de activar el botón. Google almacena sus datos en forma de perfiles de usuario con fines publicitarios y de investigación de mercado y/o para adaptar su página web a las necesidades de los usuarios. Un objetivo clave de este tipo de análisis (incluso en el caso de los usuarios que no han iniciado sesión) es proporcionar publicidad basada en las necesidades y comunicar a otros usuarios de la red social sus actividades en nuestra página web. Usted tiene derecho a oponerse a la creación de estos perfiles de usuario. Sin embargo, debe ponerse en contacto con Google para ejercer este derecho.

(2) Para obtener más información sobre los motivos por los que el proveedor del complemento recopila y procesa datos, y en qué medida, consulte las políticas de privacidad de datos del proveedor. Allí también encontrará más información sobre sus derechos al respecto y los ajustes que puede cambiar para proteger su privacidad: www.google.de/intl/de/policies/privacy. Google también procesa sus datos personales en los Estados Unidos y se ha comprometido con el Escudo de Privacidad UE-EE.UU., www.privacyshield.gov/EU-US-Framework.

Hacemos uso de proveedores de servicios externos (procesadores de contratos), por ejemplo, para el envío de mercancías, newsletters o procesamiento de pagos. Para garantizar la protección de sus datos personales, se ha concluido con el proveedor de servicios un procesamiento de datos del pedido por separado.

Colaboramos con los siguientes proveedores de servicios:
Constant Contact Inc., 1601 Trapelo Road, Waltham, MA 02451, USA
Dachcom.ch AG, Appenzellerstrasse 40, 9424 Rheineck, Schweiz
Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz
Orbe Online-Booking, Coral, Costa Rica