1. Introducción

El objetivo de este documento es proporcionar una declaración política concisa sobre las obligaciones de protección de datos que se aplicarán en VERDELAGO – Sociedade Imobiliária S.A., una sociedad con sede en Lisboa, en la Avenida Engenheiro Duarte Pacheco, Torre 2, 15.o A, Amoreiras, debidamente constituida en el Registro Mercantil bajo la identificación nr. 501661964, (en adelante «VERDELAGO»).

La presente política recoge las obligaciones de VERDELAGO en materia de tratamiento de datos de carácter personal en el complejo turístico «Verdelago Resort», con el fin de garantizar el cumplimiento de las exigencias de la legislación aplicable, desde la perspectiva de adaptar los esfuerzos a una realidad en continuo cambio, para hacer frente a los riesgos más relevantes.

2. Terreno

VERDELAGO debe cumplir con los principios de protección de datos establecidos en la legislación vigente.

Esta política se aplica a todas las operaciones de tratamiento de datos personales, incluida la recogida, el tratamiento y el almacenamiento por parte de VERDELAGO de datos personales pertenecientes a sus empleados, proveedores de servicios y clientes durante el transcurso de sus actividades.

3. Alcance

La política cubre todos los datos personales, incluidos los relativos a categorías especiales de datos personales, que son tratados en relación con los interesados por VERDELAGO, como Responsable del Tratamiento o Subcontratista.

Esta política también se aplica a los datos personales procesados manualmente siempre que estos datos estén incluidos en un archivo estructurado.

Todos los datos personales relacionados con categorías especiales de datos personales serán tratados con especial cuidado por VERDELAGO. Ambas categorías se denominan igualmente “Datos Personales” en esta política, a menos que se indique lo contrario.

4. Quién procesa sus datos

En el curso de sus actividades diarias, VERDELAGO puede adquirir, procesar y almacenar datos personales.

De acuerdo con la legislación europea y portuguesa sobre protección de datos, estos datos deben adquirirse y gestionarse de forma lícita, justa y transparente.

VERDELAGO se compromete a garantizar que su equipo conozca suficientemente las leyes y prácticas de protección de datos, con el fin de poder anticipar e identificar cualquier problema de protección de datos que pueda surgir.

En estas circunstancias, el equipo debe asegurarse de que se informa al Responsable del Tratamiento, para que se tomen las medidas correctivas adecuadas y necesarias, y para proteger los derechos, libertades y garantías de los Titulares de los Datos.

VERDELAGO podrá compartir los Datos Personales de sus Titulares con Encargados del Tratamiento siempre que sea necesario para la prestación normal de los servicios.

En lo que respecta a las obligaciones de VERDELAGO, el acceso de los Encargados del tratamiento a los Datos Personales compartidos por VERDELAGO está regulado por el contrato celebrado con sus Encargados.

Por ello, VERDELAGO se asegura contractualmente y verifica periódicamente que los Encargados del Tratamiento son entidades fiables que ofrecen las garantías de protección adecuadas y que no se les envían más datos de los necesarios para la prestación del servicio contratado.

En el ejercicio de sus funciones de Responsable del Tratamiento, VERDELAGO podrá asimismo compartir los Datos Personales de sus Titulares con otros Responsables del Tratamiento a fin de realizar las operaciones de tratamiento necesarias para la prestación de los servicios contratados.

En el ámbito de la corresponsabilidad mencionada, VERDELAGO establece un acuerdo con el otro responsable del tratamiento, en el que se identifican claramente los fines y las responsabilidades de conformidad con la legislación aplicable en materia de protección de datos, garantizando el respeto de los Derechos y Libertades de los Titulares de los Datos mediante el establecimiento de canales de comunicación adecuados para responder a las solicitudes de los Titulares de los Datos.

Independientemente de la relación existente entre los Destinatarios de los datos personales, VERDELAGO delimitará, mediante un contrato formal por escrito, las obligaciones en materia de datos personales, la finalidad o finalidades específicas de su intervención y el entendimiento de que realizará las operaciones de tratamiento de datos de conformidad con la Ley de Protección de Datos portuguesa.

5. Sus datos podrán ser compartidos con los siguientes destinatarios:

• Proveedores de servicios de apoyo digital, técnico y operativo;
• Blue & Green – Serviços e Gestão S.A., como subcontratista y gestor del “Verdelago Resort”;
• Entidades vinculadas o con gestión común con Blue & Green – Serviços e Gestão S.A., que pertenece al Grupo B&G;
• Órganos judiciales, y órganos de la Policía Criminal y Autoridades Administrativas.

6. Qué hacemos con sus datos:

Como responsable del tratamiento, VERDELAGO garantiza que todos los Datos Personales:

• Se obtiene para fines específicos, lícitos y claramente definidos. El interesado podrá cuestionar la finalidad o finalidades para las que VERDELAGO recopila y conserva los datos, y VERDELAGO deberá indicar de forma clara y precisa cuáles son esas finalidades.
• Serán compatibles con los fines para los que se adquirieron los datos.
• Se almacenarán con las medidas de seguridad adecuadas -aplicadas o por aplicar- para proteger los datos contra el acceso no autorizado, o contra la modificación, destrucción o divulgación de cualquier Dato Personal que posea VERDELAGO como Responsable del Tratamiento.
• Se almacenarán completos, precisos y se actualizarán cuando sea necesario.
• Se recopilarán de forma limitada y sólo se almacenarán durante el tiempo estrictamente necesario. No se recopilarán ni procesarán los datos sobrantes.

Así, VERDELAGO ha puesto en marcha un procedimiento para responder a las solicitudes de los Titulares de los Datos con el fin de gestionar de forma eficaz y adecuada dichas solicitudes dentro de los plazos establecidos en la legislación.

VERDELAGO ha implementado o está implementando los niveles disponibles de seguridad y protección de los Datos Personales, así como las medidas técnicas y organizativas de protección contra la pérdida, el uso indebido, la modificación o el acceso no autorizado a los Datos Personales, así como contra cualquier otra forma de tratamiento ilícito.

Todos los empleados de VERDELAGO también están sujetos a las normas de confidencialidad.

7. Finalidad y licitud de las operaciones de Tratamiento:

• Clientes

VERDELAGO trata los Datos Personales de sus Clientes para garantizar el cumplimiento del contrato de prestación de servicios celebrado con los Titulares de los Datos o los Corresponsables del Tratamiento (en relación con los datos y los Titulares de los Datos que recogen, como contrapartes, empleados y otros). Los datos personales aquí identificados, que son objeto de operaciones de tratamiento, son necesarios para la ejecución de un contrato o para acuerdos precontractuales o para el cumplimiento de obligaciones legales, o en el caso de la comercialización, los datos pueden ser objeto de consentimiento.

Los datos de categoría especial de los clientes, u obtenidos de éstos, serán objeto de operaciones de tratamiento adecuadas, en la medida en que los datos sean necesarios por razones importantes de interés público, como la prevención del blanqueo de capitales y la financiación del terrorismo.

El tratamiento de Datos Personales pertenecientes a Clientes, u obtenidos de Clientes, que estén relacionados con condenas e infracciones penales o con medidas de seguridad relacionadas, estará siempre sujeto a la protección de los derechos y libertades de los Titulares de los Datos, limitándose estrictamente las operaciones relativas a dichos datos al cumplimiento de las obligaciones legales aplicables.

• Empleados

VERDELAGO trata los datos de sus empleados para hacer cumplir el contrato de trabajo. Los datos tratados son necesarios para la ejecución de un contrato en el que el interesado es parte, o a efectos de acuerdos precontractuales a petición del interesado.

Los datos personales de los empleados también se recogen y procesan con el fin de cumplir con las obligaciones legales a las que está sujeto el responsable del tratamiento.

Las operaciones relativas al tratamiento de datos de categoría especial recogidos de los empleados son necesarias para cumplir con las obligaciones legales y ejercer los derechos específicos del responsable del tratamiento o del interesado en términos de legislación laboral, de seguridad social y de protección social, y también con fines de prevención o de asistencia sanitaria ocupacional, así como para evaluar la capacidad laboral del empleado.

El tratamiento de los Datos Personales pertenecientes a los Empleados, u obtenidos de los Empleados, que estén relacionados con condenas e infracciones penales o con medidas de seguridad relacionadas, estará siempre sujeto a la protección de los derechos y

libertades de los interesados, limitándose estrictamente las operaciones relativas a dichos datos al cumplimiento de las obligaciones legales aplicables.

• Proveedores de servicios

VERDELAGO trata los Datos Personales de sus Proveedores de Servicios para garantizar el cumplimiento del acuerdo de servicio celebrado con los Titulares de los Datos o los Corresponsables del Tratamiento (en relación con los datos y los Titulares de los Datos que recogen, como contrapartes, empleados y otros). Los Datos Personales aquí identificados, que son objeto de operaciones de tratamiento, son necesarios para la ejecución de un contrato o para acuerdos precontractuales o para el cumplimiento de obligaciones legales.

Los datos de categoría especial de los proveedores de servicios u obtenidos de éstos serán objeto de operaciones de tratamiento, en la medida en que los datos sean necesarios para declarar, ejercer o defender un derecho en un procedimiento judicial, o si el tratamiento es necesario para cumplir las obligaciones y ejercer los derechos específicos del responsable del tratamiento o del interesado en términos de legislación laboral, de seguridad social y de protección social, o si los datos son de interés público.

El tratamiento de los Datos Personales pertenecientes a los Proveedores de Servicios u obtenidos de los mismos, que estén relacionados con condenas e infracciones penales o con medidas de seguridad relacionadas, estará siempre sujeto a la protección de los derechos y libertades de los Titulares de los Datos, limitándose estrictamente las operaciones relativas a dichos datos al cumplimiento de las obligaciones legales aplicables.

8. Criterios para Calcular los Periodos de Conservación

VERDELAGO conservará los Datos Personales durante el periodo que considere necesario y suficiente para los fines que motivaron su recogida y tratamiento. El tiempo de almacenamiento de los datos variará en función de la finalidad para la que se traten y de las normas legales que exijan el almacenamiento de los datos. Al final de este periodo, los datos se eliminarán de acuerdo con las garantías técnicas y operativas adecuadas, tal y como se documenta en cada uno de los procesos pertinentes.

9. Derecho de Acceso y Ejercicio de los Derechos

Los interesados pueden ejercer sus derechos en virtud de la ley de protección de datos aplicable escribiendo a la siguiente dirección de correo electrónico: [email protected]

Asimismo, VERDELAGO ha designado a un responsable de la protección de datos, de acuerdo con las mejores prácticas en la materia, con el que puede ponerse en contacto en la siguiente dirección de correo electrónico: [email protected]