Politique de Confidentialité

Introduction

La protection du droit à la vie privée et, en particulier, du droit à la protection des données à caractère personnel constitue l’un des principes fondamentaux du Groupe Catalana Occidente.

Grupo Catalana Occidente Activos Inmobiliarios S.L.U. (ci‑après, GCOAI) est l’entité du GCO (Groupe Catalana Occidente) responsable de la gestion de la Torre Bellesguard d’Antoni Gaudí, ainsi que de son site web officiel https://bellesguardgaudi.com/. À ce titre, cette Entité est responsable du traitement des données à caractère personnel des visiteurs de la Torre Bellesguard et des utilisateurs de l’ensemble des services fournis par cette Entité, tels que la navigation sur le site web susmentionné.

La présente politique de confidentialité a pour objet d’expliquer, conformément aux dispositions du Règlement (UE) du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, abrogeant la directive 95/46/CE, à la Loi organique 3/2018, du 5 décembre, relative à la protection des données à caractère personnel et à la garantie des droits numériques, ainsi qu’à sa réglementation d’application en vigueur à chaque instant (ci‑après, la « Réglementation relative à la protection des données à caractère personnel »), la manière dont seront traitées les données personnelles susceptibles d’être collectées auprès des personnes concernées mentionnées ci‑dessus.

Qui est le délégué à la protection des données ?

Le délégué à la protection des données est la personne désignée par le GCO (Groupe Catalana Occidente) pour veiller au respect de la Réglementation relative à la protection des données à caractère personnel. Vous pouvez contacter le délégué à la protection des données, notamment si vous estimez que vos droits et libertés en matière de protection des données n’ont pas été dûment respectés, en utilisant l’adresse postale de l’Entité responsable ou l’adresse électronique dpo@gco.com.

Quelle est l’autorité de contrôle en matière de protection des données à caractère personnel ?

L’autorité de contrôle est l’Agence espagnole de protection des données, dont le siège est situé à Madrid (28001), Calle Jorge Juan, n° 6. Il s’agit de l’autorité publique indépendante chargée de veiller à la protection de la vie privée et des données personnelles des citoyens. Les personnes concernées peuvent y adresser des demandes d’information et/ou des réclamations en la matière lorsqu’elles estiment que leurs droits et libertés en matière de protection des données n’ont pas été correctement respectés. Pour plus d’informations, veuillez consulter le site web suivant : https://www.aepd.es.

Quelles données à caractère personnel sont traitées ?

Les données à caractère personnel traitées comprennent celles collectées directement auprès des utilisateurs et/ou des clients, y compris les documents qui les contiennent, ainsi que toutes les données pouvant être obtenues dans le cadre de l’achat de billets et/ou de l’utilisation de l’espace pour l’organisation d’événements, ou résultant de la navigation sur ce site internet, avant, pendant et après l’établissement de la relation avec GCOAI.

Quelles sont les catégories de données concernées par le traitement ?

De manière générale, les catégories de données à caractère personnel faisant l’objet du traitement comprennent les données d’identification et de contact de la personne concernée, ainsi que les données générées lors de la navigation sur ce site internet.

Dans les formulaires de contact que GCOAI peut mettre à la disposition des personnes concernées, et après fourniture des informations préalables à la collecte des données, avec renvoi à la présente politique de confidentialité, seules les données nécessaires à l’établissement du contact demandé feront l’objet d’un traitement.

Quelles sont les finalités du traitement des données à caractère personnel ?

La finalité principale du traitement des données à caractère personnel est le développement et/ou l’exécution de la relation établie avec GCOAI ou des services fournis par celle‑ci.

En ce qui concerne la navigation sur ce site internet, l’utilisateur dispose à tout moment, à des fins d’information, de la présente politique de confidentialité ainsi que de la politique de cookies du Groupe Catalana Occidente, adaptée aux orientations de la Guide sur l’utilisation des cookies publiée par l’autorité de contrôle. L’utilisateur peut également, à tout moment, gérer et personnaliser ses préférences relatives à l’utilisation des cookies.

De même, en ce qui concerne les formulaires de contact, les numéros de téléphone, les boîtes de courrier électronique et les profils de réseaux sociaux mis à disposition, les données personnelles seront traitées afin de :
(i) répondre et gérer les demandes et consultations effectuées par le biais des numéros de téléphone, formulaires de contact et profils de réseaux sociaux fournis à cet effet, notamment dans le cadre de l’achat de billets ou de tout autre service ;
(ii) répondre et gérer les suggestions, demandes, réclamations et autres consultations soumises via le formulaire correspondant.

Enfin, lorsque l’utilisateur y a consenti, les données à caractère personnel pourront également être traitées afin de lui envoyer des informations, y compris par des moyens de communication à distance, relatives aux promotions et événements concernant la Torre Bellesguard d’Antoni Gaudí, ainsi que pour lui afficher de la publicité personnalisée sur le site web, les moteurs de recherche et les réseaux sociaux.

Quelle est la base juridique du traitement des données à caractère personnel ?

La base juridique des traitements décrits ci‑dessus repose sur l’exécution de la relation établie ou du service fourni par GCOAI et, le cas échéant, sur le consentement spécifique donné par la personne concernée.

Enfin, le traitement des données à caractère personnel destiné à l’envoi d’informations, y compris par des moyens de communication à distance, relatives aux promotions et événements concernant la Torre Bellesguard d’Antoni Gaudí repose, le cas échéant, sur le consentement donné.

Pendant combien de temps conserverons‑nous vos données à caractère personnel ?

Les données à caractère personnel seront conservées pendant toute la durée de la relation avec GCOAI. Une fois cette relation terminée, les données seront conservées pendant la durée requise par la législation applicable en vigueur à chaque instant et resteront à la disposition des juridictions et tribunaux, du ministère public, des forces et corps de sécurité de l’État et/ou des autorités publiques compétentes, notamment les autorités de contrôle en matière de protection des données à caractère personnel, afin de répondre à d’éventuelles responsabilités légales ou contractuelles découlant de la relation ou du service ayant fondé le traitement, et ce, pendant le délai de prescription applicable.

Les directives relatives aux délais de conservation, de suppression et de blocage des données à caractère personnel sont précisées dans la réglementation interne relative aux délais de conservation, de suppression et de blocage des données à caractère personnel, élaborée dans le cadre de la Politique de protection des données à caractère personnel et d’utilisation des ressources TIC du Groupe Catalana Occidente.

À quels destinataires vos données personnelles seront‑elles communiquées ?

(i) Entités du Groupe Catalana Occidente

Nous vous informons que les entités du Groupe Catalana Occidente partagent, à des degrés d’intégration différents, des services communs afin de tirer parti des synergies existantes, d’optimiser les ressources et d’offrir un meilleur service aux personnes concernées. À cette fin, elles ont conclu divers contrats‑cadres de prestations de services réciproques, impliquant l’accès à des données à caractère personnel gérées par d’autres entités du Groupe Catalana Occidente et couvrant différentes prestations de services, dont notamment, à titre indicatif et non limitatif, les suivantes :

  1. Services fournis aux entités du Groupe Catalana Occidente par Grupo Catalana Occidente, Tecnología y Servicios A.I.E. :
    (i) hébergement et stockage de données, (ii) maintenance et gestion des systèmes, des communications et des équipements informatiques, (iii) sécurité de l’information et des systèmes qui la supportent, (iv) développement et maintenance d’applications informatiques, (v) prestation du service de gestion des sinistres, (vi) reporting des informations liées aux services fournis, (vii) maintenance et gestion des systèmes de contrôle des présences, des systèmes de sécurité et de vidéosurveillance, et (viii) gestion documentaire, impression, reprographie et étiquetage.
  2. Services fournis aux entités du Groupe Catalana Occidente par Grupo Catalana Occidente Contact Center A.I.E. :
    (i) fourniture du service de relation client par tous moyens, y compris les moyens à distance tels que le téléphone, internet et/ou les réseaux sociaux, et (ii) réalisation de campagnes et d’enquêtes de satisfaction.

(ii) Organismes et autorités officielles

Les données à caractère personnel seront communiquées à tous les destinataires auxquels GCOAI est légalement tenue de transmettre ces informations, notamment, à titre indicatif et non limitatif, aux organismes et administrations publiques compétents, tels que l’Agence espagnole de l’administration fiscale ou les administrations fiscales régionales, aux autorités de contrôle en matière de protection des données à caractère personnel, aux juridictions et tribunaux, aux organes de supervision compétents, au ministère public et/ou aux forces et corps de sécurité de l’État.

Quels sont vos droits lorsque vous nous fournissez vos données à caractère personnel ?

En tant que titulaire de vos données à caractère personnel, vous disposez des droits suivants, que vous pouvez exercer en justifiant de votre identité auprès du délégué à la protection des données, à l’adresse de contact dpo@gco.com :

  1. Droit d’accès. Vous pouvez demander des informations sur les données à caractère personnel que GCOAI détient à votre sujet et sur les traitements dont elles font l’objet, ainsi qu’en obtenir une copie dans un format structuré, couramment utilisé et facilement lisible.
  2. Droit de rectification. Vous pouvez demander la rectification des données à caractère personnel inexactes et avez également le droit de demander que les données à caractère personnel incomplètes soient complétées, y compris par une déclaration supplémentaire.
  3. Droit à l’effacement. Vous pouvez demander l’effacement de vos données à caractère personnel lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées par le responsable du traitement ou lorsque vous retirez le consentement sur lequel repose le traitement. Cette demande ne sera pas applicable lorsque le traitement est nécessaire pour les motifs indiqués dans la section « Quelle est la base juridique du traitement des données à caractère personnel ? » ci‑dessus.

    À cet égard, dans l’environnement numérique, si vous exercez votre droit à l’oubli, l’Entité contactera le fournisseur de services internet afin de transmettre votre demande de cessation du traitement des données à caractère personnel vous concernant, en tenant compte des technologies disponibles et des coûts de mise en œuvre. Dans ce cas, les données ne seront conservées par le responsable du traitement que pour la constatation, l’exercice ou la défense de droits en justice. Cette demande ne sera pas applicable lorsque le traitement est nécessaire pour les motifs indiqués ci‑dessus, lorsqu’il est requis pour l’exercice du droit à la liberté d’expression et d’information ou pour des raisons d’intérêt public.

  4. Droit d’opposition. Vous pouvez vous opposer au traitement de vos données à caractère personnel, sauf s’il existe des motifs légitimes qui, après analyse, justifient la poursuite du traitement. Dans ce cas, les données ne seront conservées par le responsable du traitement que pour la constatation, l’exercice ou la défense de droits en justice. Cette demande ne sera pas applicable lorsque le traitement est nécessaire pour les motifs indiqués dans la section « Quelle est la base juridique du traitement des données à caractère personnel ? » ci‑dessus.
  5. Droit à la limitation du traitement. Vous pouvez demander la limitation du traitement de vos données à caractère personnel, ce qui peut entraîner, le cas échéant, le blocage des données, dans les situations suivantes :
    (i) lorsque vous contestez l’exactitude des données ; (ii) lorsque le responsable du traitement s’oppose à l’effacement des données parce que le traitement est licite ; (iii) lorsque le responsable du traitement n’a plus besoin des données aux fins du traitement, mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice ; ou
    (iv) lorsque vous vous êtes opposé au traitement, pendant la vérification de la prévalence des motifs légitimes du responsable du traitement sur les vôtres.
    Dans tous ces cas, les données ne seront conservées que pour la constatation, l’exercice ou la défense de droits en justice.
  6. Droit à la portabilité des données. Lorsque cela est techniquement possible, vous pouvez demander que les données à caractère personnel vous concernant faisant l’objet d’un traitement automatisé soient transmises à un autre responsable du traitement ou à vous‑même, dans un format structuré, couramment utilisé et facilement lisible, sans préjudice de vos droits à l’effacement ou à l’oubli. Dans ce cas, les données ne seront conservées que pour la constatation, l’exercice ou la défense de droits en justice.

Toute communication et toute action entreprise dans le cadre de l’exercice de vos droits seront gratuites. Lorsque les demandes sont manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, GCOAI pourra facturer des frais raisonnables correspondant aux coûts supportés pour leur traitement.

Confidentialité des données à caractère personnel

GCOAI mettra en œuvre, dès le début du traitement des données à caractère personnel, les mesures techniques, organisationnelles et de sécurité nécessaires, compte tenu de l’état de l’art, afin de garantir l’intégrité, la confidentialité, la disponibilité et la résilience des données à caractère personnel, et d’éviter toute altération, perte, traitement ou accès non autorisé.

Nous vous informons que les serveurs informatiques de certains prestataires de services du Groupe Catalana Occidente peuvent être situés dans des pays en dehors de l’Union européenne. Lorsque le niveau de protection de la vie privée n’est pas équivalent à celui prévu par la Réglementation relative à la protection des données à caractère personnel, en l’absence d’une décision d’adéquation de la Commission européenne, l’Entité adoptera les garanties appropriées prévues par la réglementation applicable aux transferts vers des pays tiers et des organisations internationales, avec les exceptions expressément prévues pour certaines situations spécifiques, afin de garantir que le niveau de protection des personnes concernées ne soit pas compromis, ainsi que les mesures appropriées et nécessaires pour assurer la meilleure sauvegarde des droits des personnes concernées et de la sécurité de l’information, conformément aux mesures techniques disponibles à chaque moment.

Validité de la politique de confidentialité

GCOAI déclare que la politique de confidentialité publiée sur ce site internet est celle en vigueur à tout moment et se réserve le droit de la modifier chaque fois que cela est nécessaire. Si le visiteur et/ou l’utilisateur de ce site internet souhaite accéder à des versions antérieures, il peut contacter le délégué à la protection des données à l’adresse dpo@gco.com.

Droit d’auteur

L’Entité se réserve tous les droits relatifs au contenu de la présente politique de confidentialité. Toute reproduction, distribution, transformation, modification, communication au public ou tout autre acte d’exploitation, total ou partiel, à titre gratuit ou onéreux, du présent document est strictement interdit sans autorisation écrite préalable.

GCOAI se réserve le droit d’apporter, à tout moment et sans préavis, toutes les modifications, variations, suppressions ou annulations qu’elle jugera nécessaires au contenu et à la forme de présentation de celui‑ci.