El Reglamento General de Protección de Datos (RGPD) es un reglamento de la UE sobre protección de datos personales y privacidad para todas las personas en la Unión Europea (UE) y el Espacio Económico Europeo (EEE). Afecta a las propiedades en todo el mundo: si recopilas los datos personales de alguien en la UE (como un cliente europeo que reserva su estancia desde su casa), tu propiedad está sujeta a los requisitos del RGPD.

En este artículo aprenderás a:

• Los tres principales perfiles del RGPD
• ¿Es Mews un controlador de datos o un procesador?
• Mews Guest Portal: Recopilación, gestión y eliminación de datos
• Recomendaciones de Mews
• Reclamaciones relacionadas con la gestión de la privacidad

Los tres principales perfiles del RGPD

En lo que respecta a datos personales, el RGPD define tres perfiles:

• Sujeto de los datos (personas cuya información se recopila en relación con tu negocio y tus operaciones)
• Controlador de los datos (persona u organización que determina los fines y los medios por los que se procesan los datos personales) 
• Procesador de los datos (encargado de procesar datos personales en nombre del controlador)

¿Es Mews un controlador de datos o un procesador?

Mews puede actuar tanto como procesador de los datos como de controlador de los mismos, en función del contexto de dichos datos.Mews actúa como procesador de datos cuando se trata de datos recogidos en el PMS. Procesamos datos personales en nombre de un proveedor de alojamiento que actúa como controlador de datos. El tratamiento de estos datos personales se rige por la política de privacidad del proveedor de alojamiento. Mews actúa como controlador de datos cuando se trata de los datos personales voluntarios recogidos necesarios para que Mews proporcione a un huésped el acceso a Mews Guest Portal. La recopilación y el tratamiento de estos datos se rigen por la política de privacidad de Mews. regula la recogida y el tratamiento de estos datos. 

Nota: Los datos que recopilas en el contexto de una reserva concreta sólo se comparten con el establecimiento y la cadena correspondientes.


Mews:

• nunca comparte estos datos de otra manera
• no proporciona ni vende estos datos a terceros
• no utiliza estos datos para contactar con los huéspedes para enviar promociones como las ofertas de marketing de Mews  

Mews Guest Portal: Recopilación, gestión y eliminación de datos

• Mews Guest Portal otorga a los huéspedes control total sobre sus datos
• Pueden revisar toda la información personal que se ha compartido con las propiedades, así como solicitar que se les envíe dicha información o que se elimine completamente.

• Estas opciones sólo están disponibles para los clientes después de que se hayan alojado físicamente en una propiedad, porque la propiedad necesita sus datos para procesar la reserva
• Mews no elimina los datos personales de los huéspedes recopilados por los proveedores de alojamiento.
• Cuando un huésped utiliza Mews Guest Portal para solicitar que se le envíen sus datos o se borren, Mews te enviará un correo electrónico para informarte. Entonces podrás eliminar la información del perfil del cliente.

Recomendaciones de Mews

Mews te recomienda designar un Oficial de Protección de Datos (DPO) para cada ubicación (dónde se encuentra tu propiedad) o cadena (si tienes varias ubicaciones), para supervisar el cumplimiento de tu negocio. Aunque no estás legalmente obligado a enviar ninguna información a las Autoridades de Protección de Datos (DPA), recomendamos que te familiarices con tu DPA nacional en caso de que necesites notificar una violación de datos, algo que debe hacerse en las 72 horas posteriores al descubrimiento de la violación.

También puede ser beneficioso llevar a cabo una auditoría interna de todos los programas utilizados en tu propiedad, para que así tengas claro quién recopila y almacena los datos de los huéspedes.
 

Reclamaciones relacionadas con la gestión de la privacidad

Mews tiene designado a un DPO externo para supervisar nuestro cumplimiento con el RGPD. En caso de que hubiera una violación de datos, el DPO será responsable de informar a nuestros usuarios. Para todas las reclamaciones relacionadas con la privacidad, puedes ponerte en contacto con [email protected].

Puedes obtener más información acerca del Payment Card Industry (PCI) Data Security Standards (DSS) en este enlace.