HOSTAL OREJAS (en adelante, el “Establecimiento”) es el Responsable del Tratamiento de los datos personales introducidos en la plataforma Aloha2 con la finalidad de dar cumplimiento a la normativa aplicable sobre el registro y, en su caso, comunicación de datos de viajeros a SES Hospedajes (Fuerzas y Cuerpos de Seguridad). Aloha2 Software, S.L. actúa como Encargado del Tratamiento prestando un servicio de software en la nube por cuenta del Establecimiento y siguiendo sus instrucciones documentadas.
Responsable: HOSTAL OREJAS — determina los fines y medios del tratamiento.
Encargado: Aloha2 - EJFH — presta el servicio de software, con acceso a los datos sólo para brindar soporte, mantenimiento y funcionalidades contratadas.
Datos identificativos del viajero (p. ej., nombre y apellidos, documento identificativo, nacionalidad, fecha de nacimiento), datos de contacto (p. ej., email cuando se facilite), datos de la estancia (p. ej., fechas, alojamiento), y metadatos técnicos mínimos para seguridad y trazabilidad (p. ej., marca de tiempo, usuario operador del Establecimiento).
El tratamiento se realiza en base a:
Los datos podrán comunicarse a SES Hospedajes (Fuerzas y Cuerpos de Seguridad) cuando la normativa así lo exija, por decisión del Establecimiento. Asimismo, podrán acceder proveedores tecnológicos subencargados por Aloha2 - EJFH (p. ej., hosting, monitorización, correo transaccional) bajo contratos que garantizan confidencialidad y medidas de seguridad (art. 28 RGPD).
Con carácter general, Aloha2 - EJFH procura que el tratamiento se realice dentro del EEE. Si fuera necesario utilizar proveedores fuera del EEE, se adoptarán garantías adecuadas (p. ej., Standard Contractual Clauses de la Comisión Europea) y medidas complementarias según corresponda.
El Establecimiento define los plazos de conservación en función de la normativa aplicable (p. ej., obligaciones de registro policial) y sus políticas internas. Los datos utilizados para generar el QR se conservarán el tiempo estrictamente necesario para dicha finalidad y facilitar el registro ágil en otros establecimientos Aloha2 (p. ej., hasta 30 días), sin perjuicio de los plazos legales.
Las personas pueden ejercer frente al Establecimiento sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad (cuando proceda). Si el tratamiento se basa en consentimiento, éste puede retirarse en cualquier momento. También puede presentarse reclamación ante la autoridad de control competente (en España, AEPD).
Dirigiendo una solicitud al Establecimiento (Responsable). Si desea contactar con el Encargado (Aloha2) únicamente sobre cuestiones de seguridad de la plataforma o cumplimiento como encargado, puede escribir a soporte@aloha2.es o al DPD: dpd@aloha2.es.
Aloha2 - EJFH aplica medidas técnicas y organizativas apropiadas (control de acceso, cifrado en tránsito, segregación de entornos, copias de seguridad, registro de actividad, gestión de vulnerabilidades) acordes al riesgo y a las instrucciones del Establecimiento.
Aloha2 utiliza únicamente cookies/técnicas estrictamente necesarias para el funcionamiento y seguridad de la aplicación (sin fines publicitarios). Para más detalle, consulte la Política de Cookies.
El registro de datos de menores, en su caso, se realizará conforme a la normativa aplicable y a las obligaciones del Establecimiento como Responsable.
Esta política puede actualizarse para reflejar cambios normativos o funcionales. La versión vigente se indicará como “Última actualización”.