Última actualización: 28 de agosto de 2026.

1. Responsable del tratamiento

El Responsable del tratamiento de los datos personales recopilados a través del sitio www.ducadeste.com es Fincres S.p.A., con domicilio social en Viale Palmiro Togliatti 1587, 00155 Roma, NIF-IVA 01435741002, C.F. 05709490584. El establecimiento hotelero es el Grand Hotel Duca d'Este, Via Nazionale Tiburtina 330, 00019 Tivoli Terme (RM).

Contacto: teléfono (+39) 0774 3883 — correo electrónico info@ducadeste.com.

En caso de que se haya designado un Delegado de Protección de Datos (DPO/DPD), sus datos de contacto deberán añadirse a la presente política.

2. Ámbito de aplicación de la política

La presente política se facilita de conformidad con los artículos 12 y 13 del Reglamento (UE) 2016/679 («RGPD») y describe los tratamientos de datos personales realizados a través del sitio, los formularios online, los servicios de reserva, la newsletter y los servicios externos que pueda activar el usuario. Para las cookies y otras herramientas de seguimiento, consulte también la Política de cookies.

3. Categorías de datos tratados

Datos de navegación y seguridad: dirección IP, fecha y hora de la solicitud, URL solicitada, información sobre el navegador y el dispositivo, registros técnicos y datos necesarios para la seguridad, el diagnóstico y el correcto funcionamiento del sitio.
Datos proporcionados por el usuario: nombre, apellidos, correo electrónico, número de teléfono, contenido de los mensajes y cualquier otra información introducida voluntariamente en los formularios de contacto, solicitudes de información, solicitudes de presupuesto o herramientas similares.
Datos relativos a reservas y estancias: fechas de llegada y salida, número de huéspedes y, durante el proceso de reserva mediante el motor Simple Booking, los datos adicionales necesarios para formalizar y gestionar la reserva.
Datos de newsletter: nombre, apellidos, correo electrónico, número de teléfono móvil cuando se solicite, prueba del consentimiento, fecha e información técnica estrictamente necesaria para documentar la suscripción y gestionar su revocación.
Datos relativos a las preferencias de privacidad/cookies: elección del usuario respecto a los servicios no necesarios, versión de la política y fecha de la elección, almacenadas localmente en el dispositivo y/o, cuando sea necesario, en los sistemas del Responsable para documentar el consentimiento.
Datos tratados mediante servicios externos opcionales: información técnica y datos que puedan comunicarse a los proveedores cuando el usuario activa o utiliza servicios como el motor de reservas, el asistente/chat, los mapas, los sistemas antispam o las herramientas de medición y marketing.

4. Finalidades del tratamiento y bases jurídicas

4.1 Navegación, funcionamiento y seguridad del sitio

Los datos técnicos estrictamente necesarios se tratan para permitir la visualización de las páginas, prevenir abusos, garantizar la seguridad de los sistemas y diagnosticar posibles fallos. La base jurídica es el interés legítimo del Responsable en garantizar la seguridad y la correcta gestión de sus sistemas de conformidad con el art. 6, apdo. 1, letra f) del RGPD, sin perjuicio de la aplicación del art. 122 del Decreto Legislativo italiano 196/2003 en relación con el acceso o el almacenamiento de información en el dispositivo del usuario.

4.2 Solicitudes de información, presupuestos y contactos

Los datos se tratan para responder a las solicitudes del usuario y realizar las actuaciones precontractuales solicitadas por el interesado. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD. Los datos obligatorios son aquellos necesarios para poder gestionar la solicitud concreta; la falta de suministro puede impedir al Responsable ofrecer una respuesta.

4.3 Reservas y gestión de la estancia

Los datos se tratan para comprobar la disponibilidad, formalizar y gestionar la reserva, prestar los servicios hoteleros, gestionar pagos, solicitudes del huésped y obligaciones relacionadas. La base jurídica es la ejecución de medidas precontractuales y contractuales (art. 6, apdo. 1, letra b del RGPD) y, para las obligaciones previstas por la ley, el art. 6, apdo. 1, letra c del RGPD. El motor de reservas puede ser proporcionado por Simple Booking/QNT; en la plataforma correspondiente también pueden aplicarse las políticas del proveedor.

4.4 Newsletter y comunicaciones promocionales

El envío de newsletters, ofertas y comunicaciones promocionales se realiza únicamente previa obtención del consentimiento específico, libre y revocable del interesado, de conformidad con el art. 6, apdo. 1, letra a) y el art. 7 del RGPD. La falta de consentimiento no afecta a la posibilidad de utilizar los demás servicios del sitio ni de realizar una reserva.

El consentimiento puede revocarse en cualquier momento mediante el enlace de cancelación de la suscripción incluido en las comunicaciones, cuando esté disponible, o escribiendo a info@ducadeste.com. La revocación no afecta a la licitud de los tratamientos realizados antes de dicha revocación.

4.5 Servicios externos opcionales, medición y marketing

Los servicios que no sean estrictamente necesarios para la navegación —por ejemplo, widgets externos, chat/asistente, mapas integrados, sistemas de medición, herramientas publicitarias o píxeles— se activan únicamente después de una elección positiva del usuario en las preferencias de privacidad/cookies. La base jurídica es el consentimiento conforme al art. 6, apdo. 1, letra a del RGPD y, para las cookies o herramientas equivalentes, el art. 122 del Código italiano de Privacidad.

5. Modalidades del tratamiento y medidas de seguridad

El tratamiento se realiza mediante herramientas electrónicas y, cuando sea necesario, de forma manual, conforme a los principios de licitud, lealtad, transparencia, minimización, exactitud, limitación de la conservación e integridad. El Responsable adopta medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción.

6. Naturaleza del suministro de los datos

El suministro de los datos necesarios para responder a una solicitud, preparar un presupuesto o realizar una reserva es necesario para dar curso a la iniciativa del usuario. El suministro de datos para newsletters, marketing y servicios externos no necesarios es voluntario y su rechazo no impide la navegación normal por el sitio.

7. Destinatarios y sujetos que pueden tratar los datos

Los datos podrán ser tratados, dentro de los límites de sus respectivas funciones, por:

personal autorizado de Fincres S.p.A. y del Grand Hotel Duca d'Este;
proveedores de servicios de hosting, infraestructura, mantenimiento y seguridad informática;
proveedores de correo electrónico y servicios de comunicación;
proveedores del motor de reservas, incluido Simple Booking/QNT cuando se utilice;
proveedores de servicios de asistencia/chat, mapas, sistemas antispam y funcionalidades web;
proveedores de herramientas de análisis, gestión de etiquetas, publicidad y redes sociales, exclusivamente cuando el usuario haya prestado el consentimiento requerido;
asesores profesionales, administrativos, fiscales y jurídicos;
autoridades públicas y otros sujetos cuando la comunicación sea exigida por la ley.

Dichos sujetos actúan, según el caso, como encargados del tratamiento de conformidad con el art. 28 del RGPD, personas autorizadas o responsables independientes. La lista actualizada de encargados del tratamiento puede solicitarse al Responsable.

8. Transferencias de datos a terceros países

Algunos proveedores tecnológicos pueden tratar datos también en países situados fuera del Espacio Económico Europeo. En estos casos, la transferencia se realiza de conformidad con los arts. 44 y siguientes del RGPD, sobre la base de una decisión de adecuación de la Comisión Europea, de cláusulas contractuales tipo aprobadas por la Comisión o de otro mecanismo previsto por la normativa aplicable, junto con las posibles medidas complementarias necesarias. La información sobre las garantías aplicables puede solicitarse al Responsable.

9. Periodos de conservación

Solicitudes y presupuestos: durante el tiempo necesario para gestionar la solicitud y, posteriormente, durante el periodo necesario para proteger los derechos del Responsable y cumplir las obligaciones aplicables.
Reservas y estancias: durante la vigencia de la relación y, posteriormente, durante los plazos previstos por la normativa civil, fiscal, contable y de seguridad pública aplicable.
Newsletter: hasta la revocación del consentimiento o la cancelación de la suscripción, sin perjuicio de la conservación de la información estrictamente necesaria para documentar la revocación e impedir futuros envíos.
Consentimientos de privacidad/cookies: durante el tiempo necesario para documentar la elección y de acuerdo con las normas indicadas en la Política de cookies; la preferencia almacenada en el dispositivo se renovará o volverá a solicitarse en los casos previstos por la normativa.
Registros técnicos: durante un periodo limitado y proporcional a las necesidades de seguridad y diagnóstico, salvo que resulte necesaria una conservación adicional en caso de incidentes, fraudes o solicitudes de las autoridades.

10. Derechos del interesado

En los casos previstos por el RGPD, el interesado puede ejercer los derechos contemplados en los arts. 15-22, incluidos los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y revocación del consentimiento. También puede solicitar información sobre el origen de los datos, las finalidades, los destinatarios y las transferencias a terceros países.

Las solicitudes pueden enviarse a info@ducadeste.com.

11. Reclamación ante la autoridad de control

El interesado tiene derecho a presentar una reclamación ante el Garante per la protezione dei dati personali o, cuando se cumplan los requisitos correspondientes, ante la autoridad de control competente de conformidad con los arts. 77 y siguientes del RGPD, sin perjuicio de cualquier otro recurso administrativo o judicial.

12. Toma de decisiones automatizada

Salvo indicación contraria en el contexto de un servicio específico, el sitio no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten de manera similar y significativa al interesado en el sentido del art. 22 del RGPD.

13. Menores

El sitio y los servicios hoteleros online no están dirigidos específicamente a menores con fines de marketing. Cuando el tratamiento se base en el consentimiento de un menor en el ámbito de los servicios de la sociedad de la información, se aplicarán las condiciones previstas por la normativa vigente.

14. Modificaciones de la presente política

El Responsable puede actualizar la presente política para adaptarla a cambios normativos, organizativos o técnicos. La versión actualizada se publica en esta página indicando la fecha de revisión.