Macaronesian hotels
MACARONESIAN HOTELS & RESORTS
Fecha de actualización: 1 de noviembre de 2026
1. Objeto y ámbito de aplicación
La presente Política de Privacidad tiene por objeto informar a los usuarios de la página web www.macaronesianhotels.com sobre el tratamiento de sus datos personales, de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
La página web corporativa es titularidad de INVERSIONES MARYLANZA, S.L. y ofrece información sobre los establecimientos y servicios comercializados bajo la denominación Macaronesian Hotels & Resorts, así como acceso a los sistemas de contratación de estancias.
Los establecimientos pueden pertenecer o estar explotados por sociedades mercantiles jurídicamente independientes.
Por ello, deben distinguirse los tratamientos realizados directamente a través de la página web corporativa de aquellos que corresponden a la contratación, gestión de reservas y prestación de servicios hoteleros.
2. Identificación del responsable del tratamiento
El responsable de los tratamientos de datos personales realizados directamente a través de la página web corporativa es:
INVERSIONES MARYLANZA, S.L.
- NIF: B38597852.
- Domicilio: Calle Los Arenales, 20, Arona, Santa Cruz de Tenerife, España.
- Página web: www.macaronesianhotels.com.
- Contacto para cuestiones de protección de datos: dpo@marylanza.com.
Cuando el usuario formalice una reserva o contrate una estancia, el tratamiento de sus datos personales corresponderá a la sociedad que determine las finalidades y medios del tratamiento de dicha contratación y del servicio hotelero.
La identificación de esa sociedad deberá estar disponible en la información de privacidad facilitada durante el proceso de reserva o por el establecimiento correspondiente.
La titularidad de la página web corporativa por INVERSIONES MARYLANZA, S.L. no implica, por sí misma, que dicha entidad sea responsable de todos los tratamientos realizados por las distintas sociedades hoteleras.
3. Plataformas tecnológicas utilizadas para la gestión de reservas y estancias
Para facilitar la contratación de estancias y la gestión de los establecimientos, se utilizan plataformas tecnológicas especializadas prestadas por proveedores externos.
3.1. ROIBACK: motor de reservas
El motor tecnológico utilizado para las reservas realizadas a través de los canales de contratación directa es prestado por:
GLOBAL OBI, S.L.U. (ROIBACK)
NIF: B57667586.
ROIBACK proporciona herramientas tecnológicas destinadas a consultar disponibilidad, seleccionar establecimientos y tarifas, tramitar solicitudes de reserva y realizar las operaciones asociadas a su contratación.
Durante este proceso podrán tratarse los datos personales necesarios para tramitar las solicitudes de los usuarios y transmitir la información de la reserva al establecimiento y a los sistemas de gestión correspondientes.
El tratamiento de dichos datos se realizará conforme a las funciones efectivamente desempeñadas por el proveedor, las condiciones contractuales aplicables y la normativa de protección de datos.
3.2. NORAY: sistema de gestión hotelera (PMS)
La gestión operativa de los establecimientos se realiza mediante el sistema informático de gestión hotelera o PMS suministrado por:
CONSULTORES CANARIOS DE INFORMÁTICA, S.A. (NORAY)
NIF: A38022109.
El sistema permite desarrollar las operaciones propias de la gestión hotelera, incluyendo la administración de reservas, la identificación de huéspedes, la organización de estancias y la gestión de la información necesaria para prestar los servicios contratados.
El sistema PMS se presta mediante una solución tecnológica en la nube, cuya infraestructura y administración técnica corresponden al proveedor del servicio en los términos establecidos contractualmente.
Los establecimientos acceden de forma remota a dicha plataforma a través de Internet, mediante usuarios y credenciales autorizadas, para desarrollar sus operaciones habituales.
La prestación del servicio en la nube implica que la administración técnica de la plataforma, su mantenimiento y las medidas de seguridad de la infraestructura gestionada por el proveedor se encuentran dentro del ámbito de los servicios que este debe prestar conforme a sus obligaciones contractuales y legales.
Por su parte, las sociedades hoteleras mantienen las obligaciones que les correspondan respecto de los tratamientos de datos personales bajo su responsabilidad, incluyendo la gestión de usuarios, credenciales, permisos y accesos en su ámbito de actuación.
La utilización de una plataforma tecnológica externa no supone, por sí sola, una modificación de la condición jurídica de responsable del tratamiento.
3.3. Régimen de protección de datos de los proveedores
Cuando ROIBACK, NORAY u otros proveedores tecnológicos traten datos personales por cuenta de las sociedades responsables, actuarán como encargados del tratamiento en los términos previstos en el artículo 28 del RGPD.
En estos supuestos, el tratamiento deberá estar regulado mediante los acuerdos contractuales correspondientes, que definirán las obligaciones, garantías, medidas de seguridad y condiciones aplicables.
Cuando algún proveedor determine de forma independiente las finalidades y medios de un tratamiento propio, tendrá la condición de responsable respecto de dicha actividad, debiendo cumplir las obligaciones que le correspondan.
4. Categorías de datos personales tratados
En función de las funcionalidades utilizadas por el usuario y de los servicios solicitados, podrán tratarse las siguientes categorías de información:
- Datos identificativos: nombre, apellidos y otros datos de identificación cuando sean necesarios.
- Datos de contacto: dirección de correo electrónico, número de teléfono y dirección postal.
- Datos relacionados con las reservas: establecimiento seleccionado, fechas de llegada y salida, número de reserva, tipo de alojamiento, tarifas, servicios contratados y observaciones facilitadas por el cliente.
- Datos económicos: importes de la contratación, información sobre pagos y transacciones y demás datos necesarios para gestionar las operaciones económicas.
- Datos de navegación: dirección IP, información técnica del dispositivo y datos obtenidos mediante cookies u otras tecnologías, conforme a la Política de Cookies.
- Datos relativos a comunicaciones: consultas, reclamaciones y solicitudes dirigidas a la entidad.
- Datos comerciales: preferencias, suscripciones y demás información facilitada para recibir comunicaciones comerciales.
Los datos podrán obtenerse directamente del interesado o a través de los canales y proveedores que intervengan legítimamente en la contratación de servicios.
Cuando el usuario facilite datos personales de otros huéspedes, deberá contar con una base legítima para comunicarlos y facilitar a dichas personas la información que corresponda.
5. Finalidades del tratamiento y bases jurídicas
Los datos personales serán tratados para las siguientes finalidades:
A. Atención de consultas y solicitudes
Gestionar y responder las comunicaciones recibidas mediante formularios, correo electrónico u otros canales de contacto.
Base jurídica: consentimiento cuando proceda, ejecución de medidas precontractuales o interés legítimo en atender las comunicaciones relacionadas con la actividad empresarial.
B. Gestión de reservas y contratación
Permitir la búsqueda de disponibilidad, la selección de tarifas, la formalización de reservas, las confirmaciones y demás operaciones relacionadas con la contratación.
Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales solicitadas por el interesado.
C. Prestación de servicios hoteleros
Gestionar la estancia y los servicios contratados por el huésped, así como las operaciones administrativas necesarias para su prestación.
Base jurídica: ejecución contractual y cumplimiento de obligaciones legales, según el tratamiento de que se trate.
D. Comunicaciones comerciales
Enviar información sobre establecimientos, servicios, promociones y ofertas cuando exista una base jurídica válida.
Base jurídica: consentimiento del interesado o, cuando resulte legalmente aplicable, interés legítimo en los supuestos permitidos por la normativa de comunicaciones comerciales.
E. Estadísticas y mejora de servicios
Analizar el funcionamiento de la página web, evaluar la calidad de los servicios y desarrollar estudios de mejora.
Base jurídica: interés legítimo, cuando exista y resulte prevalente tras la ponderación correspondiente, o consentimiento cuando sea exigible por la naturaleza del tratamiento o la tecnología utilizada.
F. Seguridad y prevención del fraude
Proteger los sistemas y servicios, gestionar incidencias, prevenir accesos indebidos y detectar posibles usos fraudulentos.
Base jurídica: interés legítimo en garantizar la seguridad de los servicios y cumplimiento de las obligaciones legales de protección de datos, según proceda.
G. Cumplimiento de obligaciones legales
Atender las obligaciones fiscales, contables, turísticas y administrativas que resulten aplicables a cada entidad.
Base jurídica: cumplimiento de obligaciones legales.
H. Gestión de reclamaciones y ejercicio de derechos
Tramitar las solicitudes y reclamaciones recibidas de los interesados.
Base jurídica: cumplimiento de obligaciones legales y, cuando corresponda, interés legítimo en la defensa de derechos y reclamaciones.
6. Destinatarios de los datos personales
Los datos personales podrán ser tratados o comunicados, cuando resulte necesario, por las siguientes categorías de destinatarios:
- Sociedades responsables de los establecimientos hoteleros seleccionados por el usuario.
- Proveedores de motores de reservas, entre ellos ROIBACK.
- Proveedores de sistemas de gestión hotelera, entre ellos NORAY.
- Entidades financieras y proveedores de servicios de pago.
- Proveedores de alojamiento web, mantenimiento, soporte informático y servicios de comunicación.
- Administraciones públicas y autoridades competentes, cuando exista obligación legal.
Las comunicaciones de datos entre sociedades jurídicamente independientes se efectuarán únicamente cuando exista una base jurídica adecuada.
El acceso de proveedores tecnológicos a datos personales por cuenta de las entidades responsables se sujetará a los acuerdos de encargo del tratamiento correspondientes.
Datos bancarios y medios de pago
La gestión de pagos, garantías y operaciones económicas podrá efectuarse a través de las plataformas y entidades autorizadas para ello.
El acceso, la transmisión y la conservación de información bancaria dependerán de los sistemas utilizados y de las condiciones técnicas y contractuales aplicables a cada operación.
Los datos relativos a medios de pago deberán tratarse con las medidas de seguridad apropiadas y limitarse a la información necesaria para la finalidad correspondiente.
Los huéspedes no deben facilitar números completos de tarjetas, códigos de seguridad ni información bancaria confidencial mediante enlaces recibidos por mensajes cuya autenticidad no hayan verificado.
Cualquier solicitud de pago relacionada con una reserva podrá contrastarse directamente con el establecimiento mediante sus canales oficiales.
7. Transferencias internacionales de datos
Cuando la prestación de determinados servicios implique transferencias de datos personales fuera del Espacio Económico Europeo, estas deberán ajustarse a los requisitos establecidos en el capítulo V del RGPD.
Los tratamientos que impliquen transferencias internacionales deberán disponer de una base jurídica y de las garantías correspondientes.
Los interesados recibirán, cuando proceda, información sobre las transferencias efectivamente realizadas y sobre las garantías aplicadas.
8. Conservación de los datos
Los datos personales serán conservados durante los periodos necesarios para cumplir las finalidades para las que hayan sido recogidos.
Una vez cumplidas dichas finalidades, se conservarán durante los plazos exigibles para el cumplimiento de obligaciones legales o la atención de posibles responsabilidades.
En particular:
- Los datos de consultas se conservarán durante el tiempo necesario para atenderlas y, cuando corresponda, acreditar su gestión.
- Los datos relacionados con reservas y estancias se conservarán durante los periodos contractuales y legales aplicables a cada establecimiento.
- Los datos utilizados para comunicaciones comerciales serán tratados mientras exista una base jurídica válida y no se produzca la retirada del consentimiento o el ejercicio efectivo del derecho de oposición.
- Los registros de seguridad se conservarán durante los periodos adecuados y justificados para garantizar la seguridad de los sistemas y gestionar incidencias.
Cuando los datos dejen de ser necesarios, serán suprimidos, anonimizados o bloqueados en los supuestos legalmente previstos.
9. Derechos de los interesados
Los interesados podrán ejercer, en los términos establecidos por la normativa, los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de datos inexactos.
- Supresión de sus datos cuando proceda.
- Oposición a determinados tratamientos.
- Limitación del tratamiento.
- Portabilidad de los datos cuando resulte aplicable.
- Retirada del consentimiento otorgado.
Para ejercer sus derechos o formular consultas relacionadas con los tratamientos de la página web corporativa, podrán dirigirse a:
dpo@marylanza.com
También podrán dirigirse a INVERSIONES MARYLANZA, S.L. en el domicilio indicado en esta política.
Cuando una solicitud se refiera a un tratamiento realizado por una sociedad hotelera diferente, se facilitará su remisión al responsable correspondiente, de forma segura y sin dilaciones indebidas.
No se exigirá sistemáticamente una copia del documento de identidad. Cuando existan dudas razonables sobre la identidad del solicitante, podrá solicitarse la información adicional estrictamente necesaria para verificarla.
Las solicitudes se atenderán dentro de los plazos legalmente establecidos.
Los interesados podrán presentar una reclamación ante la Agencia Española de Protección de Datos, a través de www.aepd.es.
10. Seguridad y confidencialidad
INVERSIONES MARYLANZA, S.L. y las entidades responsables de los distintos tratamientos adoptarán, dentro de sus respectivos ámbitos, las medidas técnicas y organizativas apropiadas para proteger los datos personales.
En los servicios prestados mediante plataformas externas, las funciones de administración, mantenimiento y seguridad de la infraestructura serán desarrolladas por los proveedores conforme a los servicios contratados y a las obligaciones legales que les resulten aplicables.
En el caso del sistema PMS NORAY, los establecimientos utilizan una plataforma en la nube a la que acceden de forma remota, sin que ello implique necesariamente que administren directamente los servidores y componentes tecnológicos del servicio.
Los establecimientos conservarán las obligaciones que les correspondan respecto de la seguridad de sus propios equipos, las credenciales de acceso, la autorización de usuarios y el tratamiento de los datos personales.
Las entidades podrán adoptar medidas adicionales de prevención del fraude, verificación de comunicaciones y protección de los huéspedes.
11. Cookies y tecnologías similares
La página web podrá utilizar cookies y tecnologías similares para permitir su funcionamiento, recordar preferencias, elaborar estadísticas o desarrollar actividades de personalización y marketing, conforme a la normativa aplicable.
La información sobre las cookies utilizadas, sus proveedores, finalidades, duración y mecanismos de configuración se facilitará en la correspondiente Política de Cookies.
Cuando sea necesario, se solicitará el consentimiento del usuario antes de utilizar cookies no exentas de dicha obligación.
12. Modificaciones de la política de privacidad
INVERSIONES MARYLANZA, S.L. podrá actualizar la presente política para adaptarla a cambios normativos, organizativos o tecnológicos.
La versión vigente estará disponible en la página web corporativa y se identificará mediante su fecha de actualización.
Cuando una modificación implique nuevas finalidades o tratamientos que requieran información adicional o consentimiento, se adoptarán las medidas legalmente exigibles.
