Informativa sulla privacy
Ultimo aggiornamento: 28 ottobre 2026
Questa informativa spiega come trattiamo i tuoi dati quando fai il check-in online (pre-check-in) in un hotel CM Hotels. Il check-in online è facoltativo: se preferisci, puoi farlo alla reception al tuo arrivo.
1. Titolare del trattamento
Hotel Playa del Moro, S.A. (CM Hotels), codice fiscale A07008543, con sede a Cala Millor, 07560 Sant Llorenç des Cardassar (Isole Baleari, Spagna), che gestisce gli hotel CM Castell de Mar, CM Playa del Moro e CM Mallorca Palace.
Contatto per qualsiasi questione sulla privacy: customer@cmhotels.com.
2. Quali dati trattiamo
- Dati della prenotazione: codice di prenotazione, date di arrivo e partenza, hotel e camera.
- Dati identificativi richiesti dalla legge: nome e cognomi, sesso, data di nascita, nazionalità, tipo e numero di documento, numero di supporto, date di rilascio e scadenza e, per i minori, il rapporto di parentela con l'adulto responsabile.
- Dati di contatto: indirizzo, codice postale, località, paese, telefono ed e-mail.
- La tua firma sulla scheda di registrazione.
- Dati tecnici: indirizzo IP, browser, data e ora di ogni passaggio, per la sicurezza del servizio e come prova di ciò che hai firmato e accettato.
- Le tue scelte nelle caselle di consenso, con il testo esatto e la versione che hai accettato o rifiutato.
Lettura automatica del documento (facoltativa). Se scegli di scansionare il tuo documento d'identità, l'immagine viene inviata a Microsoft Azure, su server nell'Unione europea, solo per leggere i dati e compilare il modulo. L'immagine viene elaborata al momento e poi eliminata: non conserviamo alcuna foto né copia del tuo documento, solo i dati che controlli e confermi. Se preferisci, puoi inserire i dati a mano.
3. Per cosa li usiamo e con quale base giuridica
- Registrazione dei viaggiatori e comunicazione al Ministero dell'Interno spagnolo. Ogni struttura ricettiva in Spagna deve registrare i propri ospiti e comunicarli alle autorità. Base giuridica: obbligo di legge (art. 6.1.c GDPR; Legge organica spagnola 4/2015 sulla sicurezza pubblica e Regio Decreto 933/2021).
- Gestire il tuo arrivo e il tuo soggiorno: preparare il tuo arrivo, generare la scheda di registrazione firmata e inviartene una copia via e-mail. Base giuridica: esecuzione del contratto di alloggio (art. 6.1.b GDPR).
- Sicurezza del servizio: impedire accessi non autorizzati alle prenotazioni, rilevare abusi e poter dimostrare ciò che hai firmato e accettato. Base giuridica: nostro legittimo interesse (art. 6.1.f GDPR).
- Scheda cliente e comunicazioni commerciali, solo se selezioni la casella corrispondente: creare o aggiornare la tua scheda cliente CM Hotels con i tuoi dati di contatto, la lingua, il paese e i soggiorni nei nostri hotel, e inviarti offerte, novità e informazioni sui nostri hotel via e-mail e WhatsApp, adattate ai tuoi soggiorni e alle tue preferenze. Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 21 della Legge spagnola 34/2002 sui servizi della società dell'informazione). Selezionarla non è necessario per il check-in e puoi revocare il consenso in qualsiasi momento.
Non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti o che incidano in modo significativo su di te.
4. Minori
I dati dei minori di 14 anni sono forniti dall'adulto responsabile della prenotazione. Dai 14 anni in su, l'ospite firma personalmente la propria scheda di registrazione, come previsto dal Regio Decreto 933/2021. Non inviamo comunicazioni commerciali ai minori.
5. A chi comunichiamo i tuoi dati
- Il Ministero dell'Interno spagnolo (piattaforma SES.Hospedajes) e, su richiesta, le forze dell'ordine, per obbligo di legge.
- I fornitori che trattano i dati per nostro conto (responsabili del trattamento), con contratto e secondo le nostre istruzioni:
- Microsoft Ireland Operations Ltd. (Microsoft Azure): hosting del servizio, lettura automatica facoltativa del documento e invio delle e-mail, su server nell'Unione europea.
- Il fornitore del nostro sistema di gestione alberghiera, in cui viene registrato il tuo soggiorno.
Non vendiamo i tuoi dati né li cediamo a terzi per i loro scopi. Non ci sono trasferimenti di dati al di fuori dello Spazio economico europeo; se un fornitore ne avesse bisogno, avverrebbero con le garanzie richieste dal GDPR, come le clausole contrattuali tipo della Commissione europea.
6. Per quanto tempo li conserviamo
- Registro dei viaggiatori e scheda di registrazione firmata: 3 anni dalla fine del tuo soggiorno, come previsto dall'articolo 5.3 del Regio Decreto 933/2021. Poi vengono cancellati automaticamente.
- Check-in iniziato ma non completato: cancellato automaticamente 30 giorni dopo la data di partenza della prenotazione.
- Dati tecnici di sicurezza (tentativi di ricerca delle prenotazioni): 90 giorni.
- Scheda cliente e comunicazioni commerciali: fino alla revoca del consenso, oppure 3 anni dopo il tuo ultimo soggiorno o contatto con noi se non ce ne sono di nuovi.
- Prova dei tuoi consensi: per il tempo necessario a dimostrare che li hai dati o revocati in caso di reclamo.
7. I tuoi diritti
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità, e revocare in qualsiasi momento i consensi dati, senza che ciò incida su quanto fatto prima della revoca. Per farlo, scrivi a customer@cmhotels.com indicando quale diritto vuoi esercitare; se necessario per identificarti, ti chiederemo di dimostrare la tua identità. Per non ricevere più comunicazioni commerciali puoi anche usare il link di disiscrizione presente in ogni messaggio o rispondere STOP su WhatsApp.
Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati (www.aepd.es) o all'autorità per la protezione dei dati del tuo paese.
8. Sicurezza
I tuoi dati personali sono conservati in forma cifrata, le comunicazioni sono protette con HTTPS, l'accesso è limitato al personale autorizzato e i link per il check-in scadono. Ti chiediamo di non condividere il link della tua prenotazione con persone che non viaggiano con te.
9. Modifiche a questa informativa
Se modifichiamo questa informativa, pubblicheremo qui la nuova versione con la sua data. Se la modifica riguarda ciò che hai accettato, te lo chiederemo di nuovo.