Política de privacidad

Uno Otto Operations S.r.l., de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 («RGPD») y la legislación italiana en materia de protección de datos), informa por la presente a los huéspedes y a todas las personas (los«interesados») que interactúen con el establecimiento hotelero Casa Laveni, situado en Via dei Bossi 5, 20121 Milán, Italia, («Casa Laveni») de que los datos personales facilitados en relación con su estancia y el uso de los servicios ofrecidos por el establecimiento serán tratados de conformidad con los términos y para los fines que se exponen a continuación (la«Política de privacidad»).

1. Responsable del tratamiento

El responsable del tratamiento, de conformidad con el artículo 4, apartado 7, del RGPD, es Uno Otto Operations S.r.l. («Uno Otto Operations» o el«Responsable del tratamiento»), con domicilio social en Via Giacomo Leopardi 8, 20123 Milán, Italia, con número de identificación fiscal (C.F.) y número de IVA IT13886060964, cuyos datos de contacto son los siguientes:

• Dirección de correo electrónico: info@casalaveni.com
• Dirección postal: Via Giacomo Leopardi 8, 20123 Milán, Italia

Para cualquier información o aclaración relativa al tratamiento de datos personales, el interesado puede ponerse en contacto con el responsable del tratamiento a través de los datos de contacto indicados anteriormente.

2. Categorías de datos personales recopilados

Los datos personales de los interesados se recogen en relación con la reserva y la estancia en Casa Laveni, así como en el marco de la prestación de los servicios ofrecidos por el establecimiento.

Los datos tratados incluyen, en particular:

1. Datos de identificación: nombre, apellidos, fecha y lugar de nacimiento, nacionalidad, número y tipo de documento de identidad, domicilio o dirección de residencia;
2. Datos de contacto: dirección de correo electrónico, número de teléfono;
3. Datos fiscales y de facturación: número de identificación fiscal y número de IVA.

En lo sucesivo, denominados colectivamente «Datos personales».

Datos recibidos de terceros (artículo 14 del RGPD). En algunos casos, los datos personales pueden ser facilitados al responsable del tratamiento por terceros, tales como agencias de viajes en línea (OTA), plataformas de reserva, agentes de viajes u otros intermediarios, o bien por la persona que realiza la reserva en nombre de otros huéspedes. En tales casos, los Datos Personales pueden incluir Datos de Identificación y Datos de Contacto, y se tratarán para los fines establecidos en la sección 3.

3. Finalidades y bases jurídicas del tratamiento de los datos personales

El responsable del tratamiento trata los datos personales con las siguientes finalidades:

1. Gestión de reservas y estancias: los datos de identificación y de contacto se tratan para gestionar la reserva, confirmarla y prestar los servicios de hostelería solicitados por el interesado. La base jurídica de este tratamiento es la ejecución de un contrato en el que el interesado es parte, de conformidad con el artículo 6, apartado 1, letra b), del RGPD. El suministro de datos para esta finalidad es necesario: la falta de suministro de dichos datos imposibilitará la tramitación de la reserva y la prestación de los servicios solicitados.
2. Cumplimiento de las obligaciones en materia de seguridad pública: Los datos de identificación se tratan para cumplir con la obligación de comunicar los datos de los huéspedes a la Jefatura de Policía competente (es decir, la Questura) a través del sistema«Alloggiati Web», de conformidad con el artículo 109 del«Testo Unico delle Leggi di Pubblica Sicurezza»(Real Decreto italiano n.º 773/1931). La base jurídica de este tratamiento es el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento, de conformidad con el artículo 6, apartado 1, letra c), del RGPD. El suministro de datos para este fin es obligatorio: la negativa a facilitar dichos datos impedirá que el establecimiento pueda alojar al interesado.
3. Obligaciones fiscales y contables: Los datos personales, incluidos los datos fiscales y de facturación, se tratan para cumplir con las obligaciones legales en materia administrativa, contable y fiscal, incluida la emisión, transmisión, almacenamiento y conservación de facturas electrónicas y otros registros contables, de conformidad con el artículo 2220 del Código Civil italiano y la legislación fiscal aplicable. La base jurídica de este tratamiento es el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento, de conformidad con el artículo 6, apartado 1, letra c), del RGPD.
4. Asistencia al huésped y comunicaciones relacionadas con el servicio: Los datos de identificación y de contacto se tratan para gestionar las comunicaciones con el huésped durante la estancia (por ejemplo, mensajes, correos electrónicos y llamadas telefónicas), así como para prestar asistencia tras la estancia (por ejemplo, gestión de objetos perdidos, envío de copias de facturas y cualquier comunicación relacionada con el servicio prestado). La base jurídica de este tratamiento es el interés legítimo del responsable del tratamiento en garantizar un nivel adecuado de asistencia al huésped, de conformidad con el artículo 6, apartado 1, letra f), del RGPD. Este interés legítimo se ha sopesado debidamente con las expectativas razonables de los interesados y no perjudica sus derechos y libertades, ya que el tratamiento es estrictamente funcional a las necesidades relacionadas con el servicio. El interesado puede oponerse a dichas comunicaciones en cualquier momento poniéndose en contacto con el responsable del tratamiento a través de los datos de contacto indicados en la sección 1.
5. Ejercicio y defensa de derechos en procedimientos judiciales: Los datos personales podrán ser tratados para hacer valer o defender un derecho del responsable del tratamiento en procedimientos judiciales o extrajudiciales. La base jurídica de este tratamiento es el interés legítimo del responsable del tratamiento o de terceros en el ejercicio del derecho de defensa, de conformidad con el artículo 6, apartado 1, letra f), del RGPD. Este interés legítimo debe considerarse predominante, ya que corresponde a un derecho garantizado constitucionalmente;
6. Consultas y solicitudes previas a la reserva: Los datos de contacto se tratan para responder a consultas y para tomar medidas a petición del interesado antes de la celebración de un contrato. La base jurídica de este tratamiento es la ejecución de un contrato o la adopción de medidas precontractuales, de conformidad con el artículo 6, apartado 1, letra b), del RGPD.

4. Plazo de conservación de los datos

El responsable del tratamiento tiene la intención de conservar los datos personales durante un período que no exceda del necesario para alcanzar los fines para los que fueron recogidos y tratados. En particular:

1. Los datos personales tratados para los fines a que se refiere el apartado 3, letra i), se conservarán durante el tiempo necesario para gestionar la estancia y cualquier obligación relacionada con ella y, en cualquier caso, durante un plazo que no exceda el plazo de prescripción ordinario de 10 (diez) años a partir de la fecha de salida.
2. Los datos personales tratados para los fines a que se refiere la sección 3, punto (ii), se comunican a la Jefatura de Policía competente de conformidad con la legislación aplicable y no son conservados por el establecimiento más allá del plazo estrictamente necesario para su transmisión, salvo que la legislación aplicable exija su conservación durante un período más largo.
3. Los datos personales tratados para las finalidades a que se refiere la sección 3, punto (iii), se conservarán durante un plazo de 10 (diez) años, de conformidad con la legislación fiscal italiana aplicable.
4. Los datos personales tratados para los fines a que se refiere el apartado 3, punto (iv), se conservarán durante el tiempo necesario para prestar la asistencia pertinente y gestionar las obligaciones relacionadas con ella y, en cualquier caso, durante un período que no exceda el plazo de prescripción ordinario de 10 (diez) años a partir de la fecha de salida.
5. Los datos personales tratados para las finalidades a las que se refiere la sección 3, punto (v), se conservarán durante el tiempo necesario para alcanzar la finalidad de ejercer o defender reclamaciones legales y de conformidad con los plazos de prescripción aplicables.

5. Métodos de tratamiento y categorías de destinatarios de los datos

Los datos personales se tratarán mediante herramientas manuales y digitales, utilizando métodos estrictamente relacionados con las finalidades indicadas y, en cualquier caso, de manera que se garantice su seguridad y confidencialidad.

Los datos personales podrán ser comunicados, dentro de los límites estrictamente pertinentes a las obligaciones, tareas y finalidades anteriormente expuestas y de conformidad con la legislación aplicable en materia de protección de datos, a las siguientes categorías de destinatarios:

1. Empleados y colaboradores de Casa Laveni, debidamente instruidos y designados para el tratamiento, que necesiten acceder a dichos datos para la prestación de los servicios solicitados y limitándose a la información estrictamente necesaria y relacionada con los mismos;
2. Personas físicas y/o jurídicas externas que prestan servicios fundamentales para las actividades del responsable del tratamiento (por ejemplo, asesores contables, asesores jurídicos, proveedores de servicios informáticos), sujetas a acuerdos de confidencialidad;
3. Autoridades competentes en los casos previstos por la ley, los reglamentos y/o la legislación nacional y de la Unión Europea.

La lista actualizada de los encargados del tratamiento está disponible en el domicilio social del responsable del tratamiento.

Salvo que se indique lo contrario anteriormente, los datos personales no se comunicarán a terceros. Cualquier otra comunicación o divulgación tendrá lugar cuando exista una base jurídica válida con arreglo al RGPD y a la legislación aplicable; cuando sea necesario, se recabará el consentimiento del interesado.

6. Transferencia de datos personales a terceros países

El responsable del tratamiento no transfiere datos personales fuera de la Unión Europea.

En caso de que dicha transferencia fuera necesaria para alcanzar los fines a los que se refiere la sección 3 de la Política de privacidad, el Responsable del tratamiento llevará a cabo dicha transferencia exclusivamente a entidades ubicadas en países para los que la Comisión Europea haya emitido una decisión de adecuación, o mediante la adopción de las garantías adecuadas con arreglo al artículo 46 del RGPD, incluidas, cuando proceda, las cláusulas contractuales tipo adoptadas por la Comisión Europea.

7. Derechos del interesado

El interesado goza de los derechos que le confieren los artículos 15 a 22 del RGPD.

En particular, los interesados tienen derecho a solicitar y obtener, en cualquier momento:

1. el acceso a sus datos personales y la confirmación de si se está llevando a cabo o no un tratamiento, así como a obtener una copia de los mismos;
2. información sobre el tratamiento realizado;
3. la rectificación y/o actualización de los datos personales inexactos o incompletos;
4. la supresión de los datos personales cuando ya no sean necesarios para los fines para los que fueron recogidos, sin perjuicio del cumplimiento de las obligaciones de conservación impuestas por la ley (por ejemplo, obligaciones tributarias y fiscales);
5. la limitación del tratamiento;
6. ejercer el derecho de oposición al tratamiento, cuando proceda;
7. portabilidad de los datos, es decir, el derecho a recibir sus datos personales en un formato estructurado, de uso común y legible por máquina;
8. retirar su consentimiento para el tratamiento de los datos personales en cualquier momento, cuando el tratamiento se base en el consentimiento; la retirada del consentimiento no afectará a la licitud del tratamiento realizado sobre la base del consentimiento otorgado antes de dicha retirada;
9. presentar una reclamación ante la autoridad de control competente en materia de protección de datos. En Italia: el Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Cómo ejercer sus derechos

Los derechos a los que se refiere la sección 7 pueden ejercerse en cualquier momento enviando una solicitud al responsable del tratamiento a través de los siguientes datos de contacto:

• Dirección de correo electrónico: info@casalaveni.com
• Dirección postal: Via Giacomo Leopardi 8, 20123 Milán, Italia

Estos mismos datos de contacto pueden utilizarse para solicitar más información o aclaraciones sobre los derechos mencionados anteriormente, las categorías de destinatarios de los datos y la Política de privacidad.

9. Actualizaciones de la Política de privacidad

La Política de privacidad podrá modificarse con el tiempo, incluso en relación con la entrada en vigor de nuevas normativas sectoriales, la actualización y/o la prestación de nuevos servicios, o los avances tecnológicos. En caso de modificaciones sustanciales, el responsable del tratamiento lo notificará a los interesados a través de los medios más adecuados. Por lo tanto, se invita a los interesados a consultar la Política de privacidad periódicamente.

Última actualización de la Política de privacidad: 01/05/2026