I. – Who processes your personal data?

Pacha has appointed a data protection officer (DPO). If you want to contact our DPO directly, you may use the following contact details:

DPO: Tomás Ortega

Dirección: Avda. 8 de agosto, 27, 07800 Ibiza.

Email: dpo@pacha.com

LOPD: lopd@pacha.com

II. – What kind of personal data do we process?

Subject to the specific services provided by Pacha that you decide to use, to your choices and, where applicable, your device settings (regarding, in particular, to cookies and other trackers), the personal data about you collected and processed by Pacha may include: your first name and last name, email address, phone number, postal address and telephone number, photographs of you (subject to your prior explicit consent), your bank account or credit card details, details of your previous bookings and your table, accommodation or service preferences, as well as subject to your consent your lifestyle interests, your hobbies, your profession/sector or your birthday.

While browsing through our Website or hiring our services, we may request you to identify yourself by creating an user account or request you further information about. In such case, any personal data that is necessary for the provision of the particular service will be marked as such. Without such data, we may not be able to render our services properly.

Please note that when you book a reservation through the services of a third-party, we may obtain the data detailed above directly from them (e.g. booking websites, travel agencies, concierges, etc.). Their processing of your personal data would be explained in detail in their corresponding privacy notices.

III. – For what purposes do we process your personal data?

Your personal data will be collected and processed by Pacha under the legal bases mentioned below to fulfill the following purposes:

Based on the performance of the relevant contracts executed between you and Pacha; in particular:

• to ensure your access, use and enjoyment of the functions of the Website.
• The downloading of, installation of, browsing through and otherwise use of our Website is subject to the applicable terms and conditions.
• to respond to and manage requests for booking our services, including the management of the payment.
• Please note that the reservation, booking and enjoyment of our services is subject to the applicable terms and conditions.
• to manage the provision of the service you contracted, as well as any additional service booked by you or on your behalf, including the management of the payment.
• Please note that the reservation, booking and enjoyment of our services is subject to the applicable terms and conditions.

Based on our compliance with applicable legal obligations, including, among others:

• in case you stay in one of our hotels or other accommodation services, to log information about your identity and your stay in our facilities into our record of travelers, as required by applicable regulations.
• to comply with regulations preventing money laundering and the financing of illegal activities.
• to comply with applicable tax regulations.

Based on our legitimate interests (more information on the weighing of interests is available upon request), in particular:

• to answer questions you may send via online forms or to meet any other requests from your side, following our legitimate interest in providing a high-quality customer care.
• to ensure the security of your online transactions, to prevent fraud and payment defaults, following our legitimate interest in fighting and preventing fraud and payment defaults.
• to share your personal data with other entities within the Pacha Group to attend your request and provide your services, following our legitimate interest in carrying out a uniform and comprehensive administration of the business activity of the Pacha Group.

Based on your prior and explicit consent, in particular:

• to create a profile based on your booking and purchase history and on the preferences you may have disclosed to Pacha when enjoying our services in the past, in order to adjust our services to your preferences and/or to offer more personalized advertising.
• to send you commercial communications based on your profile via email, phone, SMS, push notifications and traditional mail; with information about offers, news and events from Pacha and the relevant entities of the Pacha Group.
• to disclose your personal data to social media partners like Facebook, Google or Amazon to create a profile based on your preferences, including the combination of external sources, in order to personalize the user's experience and/or to offer you more personalized advertising.

The use and/or combination of our Social Media Partners external databases and tools intended to carry out segmented and customized marketing activities allows us to have a more detailed knowledge about your preferences in order to offer you individualized, customized and accurate advertising according to your specific interests and your habits.

These social media partners generally operate as independent data controllers, and are responsible for their own compliance with the applicable data protection laws. You should refer to their respective privacy notices for more information on how they process personal data.

IV. – Do we share your personal data?

Generally, your personal data shall not be transferred or made accessible to any third party. However, in order to fulfill the purposes described above, Pacha may need to disclose on a need-to-know basis your personal data to third parties of the Pacha Group listed here.

Pacha may also need to disclose your personal data to third parties that support us in the provision of services we offer you, such as financial service providers, technology and security service providers, marketing and advertising related service providers. They will process your personal data as data processors under specific contractual terms and subject to the applicable data protection regulations.

V. – Do we transfer your personal data abroad?

The recipients of your personal data may be located abroad, including outside the European Economic Area. Any transfer of your personal data outside the European Economic Area will only take place under the execution of the Contractual Clauses of the European Commission, in accordance with applicable data protection laws and regulations.

For more information on how your personal data will be disclosed to recipients abroad, please contact us by writing lopd@pacha.com. You also have the right to contact us for more information about the safeguards implemented by Pacha to guarantee adequate protection of your personal data when it is transferred as described above.

VI. – What are your rights when you provide us with your data?

Pursuant to the provisions of the applicable data protection laws and regulations, you may exercise your rights of access, rectification, erasure, objection, restriction of processing and data portability, as well as your right to withdraw your consent to the processing of your personal data.

We, as Joint Controllers, have agreed that you may exercise your rights by simply contacting us through lopd@pacha.com or by sending a letter by regular post to C/ Canarias 37, Ed. Cetis, Torre 4, Pta. 4º, CP: 07800, Ibiza, Balearic Islands, Spain. Please note that in case we have not enough information to identify you and proceed with your request, we may have to ask you for further information.

You have also the right to file a complaint with the Spanish Data Protection Agency or any other relevant data protection authority in case you deem it necessary.

VII. – For how long will we process your personal data?

We will store your data as long as necessary to provide you with the services requested. When Pacha does not need to use your personal data anymore to comply with contractual or statutory obligations, it will be blocked or archived in our systems only for the period necessary for the establishment, exercise and defense of legal claims until the expiry of applicable statutes of limitations.

If we need to keep your personal data for tax, audit, or legal compliance for a legally prescribed time period thereafter, or if we need it to preserve evidence within statutes of limitation, we will retain the data for such purposes.

Once this period has elapsed, the data will be either erased or anonymized.

VIII. – Considerations regarding personal data provided by third parties

If in the course of your interaction with us you disclose data of third parties to us (for example to arrange a reservation for a friend or other third party), you confirm that you have informed them of the purpose and the way in which we will process their personal data. You also acknowledge and represent that the personal data you provide Pacha with is accurate and updated to the moment of their provision, and commit to notify Pacha of any change to these personal data.

IX. – Changes to this Privacy Notice

This Privacy Notice may be updated by us from time to time. In such event, we will post the updated version of the text on the Website. However, you will be notified of any material changes to this Privacy Notice. We encourage you to periodically review this Privacy Notice to stay informed about our privacy practices.

In addition to the general information stated above, this section includes specific information about how Pacha uses video-surveillance systems (CCTV). Universo Pacha is the entity responsible for the use of the CCTV as described below.

Pacha processes personal data that has been collected through CCTV. Only images are captured by the CCTV are processed (i.e., no audio is processed). The purpose of this data processing is to ensure the safety of people, property and facilities and investigate any suspected illegal activity or other wrongdoing. This is a data processing is based on public interests Pacha seeks to achieve, related with ensuring security and safety and in line with applicable laws and regulations.

The recordings will be kept for the maximum legal period of one (1) month. As a general rule, Pacha does not share the images with third parties, however, in some cases we may be under a legal obligation to share certain images with parties such as law enforcement, courts and lawyers. Once this period has elapsed, the images will be deleted.

As a general rule, Pacha will not provide the images recorded to any third party. However, in some cases we may have the legal obligation to provide them, for example, to the Security Forces, to competent Public Authorities, or to Courts or Tribunals.

As stated above, you can exercise your data protection rights at any time via the contact details at the beginning of this Privacy Policy. You may also make a complaint to the Information Commissioner’s Office (ICO) at https://ico.org.uk/make-a-complaint/

I. – ¿Quién trata sus datos personales?

Pacha ha designado un delegado de protección de datos (DPD). Si desea contactar directamente con nuestro DPD, puede utilizar los siguientes datos de contacto:

DPD: Tomás Ortega

Dirección: Avda. 8 de agosto, 27, 07800 Ibiza.

Correo electrónico: dpo@pacha.com

LOPD: lopd@pacha.com

II. – ¿Qué tipo de datos personales tratamos?

En función de los servicios específicos prestados por Pacha que decidas utilizar, de tus elecciones y, en su caso, de la configuración de tu dispositivo (en particular, en relación con las cookies y otros rastreadores), los datos personales sobre ti recopilados y tratados por Pacha pueden incluir: tu nombre y apellidos, dirección de correo electrónico, número de teléfono, dirección postal y número de teléfono, fotografías tuyas (sujeto a tu consentimiento explícito previo), tu cuenta bancaria o datos de tarjeta de crédito, detalles de sus reservas anteriores y sus preferencias de mesa, alojamiento o servicio, así como, sujeto a su consentimiento, sus intereses de estilo de vida, sus aficiones, su profesión/sector o su cumpleaños.

Durante la navegación a través de nuestro Sitio Web o la contratación de nuestros servicios, podemos solicitarle que se identifique mediante la creación de una cuenta de usuario o solicitarle más información sobre. En tal caso, cualquier dato personal que sea necesario para la prestación del servicio en particular se marcará como tal. Sin dichos datos, es posible que no podamos prestar nuestros servicios correctamente.

Tenga en cuenta que cuando realiza una reserva a través de los servicios de un tercero, podemos obtener los datos detallados anteriormente directamente de ellos (por ejemplo, sitios web de reservas, agencias de viajes, conserjes, etc.). El procesamiento de sus datos personales se explica en detalle en sus correspondientes avisos de privacidad.

III. – ¿Con qué finalidades tratamos sus datos personales?

Sus datos personales serán recogidos y tratados por Pacha con arreglo a las bases legales que se mencionan a continuación para cumplir las siguientes finalidades:

Con base en la ejecución de los contratos pertinentes celebrados entre usted y Pacha; en particular:

• para garantizar su acceso, uso y disfrute de las funciones del Sitio Web.
• La descarga, instalación, navegación y cualquier otro uso de nuestro Sitio Web está sujeto a los términos y condiciones aplicables.
• para responder y gestionar solicitudes de reserva de nuestros servicios, incluida la gestión del pago.
• Tenga en cuenta que la reserva, contratación y disfrute de nuestros servicios está sujeto a los términos y condiciones aplicables.
• para gestionar la prestación del servicio que contrató, así como cualquier servicio adicional reservado por usted o en su nombre, incluida la gestión del pago.
• Tenga en cuenta que la reserva, contratación y disfrute de nuestros servicios está sujeto a los términos y condiciones aplicables.

Con base en nuestro cumplimiento de las obligaciones legales aplicables, incluyendo, entre otras:

• en caso de que se aloje en uno de nuestros hoteles u otros servicios de alojamiento, para registrar información sobre su identidad y su estancia en nuestras instalaciones en nuestro registro de viajeros, tal y como exige la normativa aplicable.
• para cumplir con la normativa de prevención del blanqueo de capitales y la financiación de actividades ilícitas.
• para cumplir con la normativa fiscal aplicable.

En base a nuestros intereses legítimos (más información sobre la ponderación de intereses está disponible bajo petición), en particular:

• para responder a las preguntas que nos envíe a través de formularios online o para atender cualquier otra petición suya, siguiendo nuestro interés legítimo en proporcionar una atención al cliente de alta calidad.
• para garantizar la seguridad de sus transacciones online, para prevenir el fraude y los impagos, siguiendo nuestro interés legítimo en combatir y prevenir el fraude y los impagos.
• para compartir sus datos personales con otras entidades dentro del Grupo Pacha para atender su solicitud y prestarle sus servicios, siguiendo nuestro interés legítimo en llevar a cabo una administración uniforme e integral de la actividad empresarial del Grupo Pacha.

En base a su consentimiento previo y explícito, en particular:

• crear un perfil en base a tu historial de reservas y compras y a las preferencias que hayas podido comunicar a Pacha al disfrutar de nuestros servicios en el pasado, con el fin de ajustar nuestros servicios a tus preferencias y/o ofrecerte publicidad más personalizada.
• enviarte comunicaciones comerciales en base a tu perfil vía email, teléfono, SMS, notificaciones push y correo tradicional; con información sobre ofertas, novedades y eventos de Pacha y las entidades relevantes del Grupo Pacha.
• para divulgar sus datos personales a socios de redes sociales como Facebook, Google o Amazon para crear un perfil basado en sus preferencias, incluida la combinación de fuentes externas, con el fin de personalizar la experiencia del usuario y/o ofrecerle publicidad más personalizada.

El uso y/o combinación de bases de datos y herramientas externas de nuestros Socios de Redes Sociales destinadas a realizar actividades de marketing segmentadas y personalizadas nos permite tener un conocimiento más detallado sobre sus preferencias para ofrecerle publicidad individualizada, personalizada y precisa de acuerdo con sus intereses específicos y sus hábitos.

Estos socios de redes sociales generalmente operan como controladores de datos independientes y son responsables de su propio cumplimiento.nce con las leyes de protección de datos aplicables. Debes consultar sus respectivos avisos de privacidad para obtener más información sobre cómo procesan los datos personales.

IV. – ¿Compartimos tus datos personales?

Por lo general, tus datos personales no serán transferidos ni se harán accesibles a ningún tercero. Sin embargo, para cumplir con los fines descritos anteriormente, Pacha puede necesitar revelar, según sea necesario, tus datos personales a terceros del Grupo Pacha enumerados aquí.

Pacha también puede necesitar revelar tus datos personales a terceros que nos apoyan en la prestación de los servicios que te ofrecemos, como proveedores de servicios financieros, proveedores de servicios de tecnología y seguridad, proveedores de servicios relacionados con marketing y publicidad. Ellos procesarán tus datos personales como procesadores de datos bajo términos contractuales específicos y sujetos a las regulaciones de protección de datos aplicables.

V. – ¿Transferimos sus datos personales al extranjero?

Los destinatarios de sus datos personales pueden estar ubicados en el extranjero, incluso fuera del Espacio Económico Europeo. Cualquier transferencia de sus datos personales fuera del Espacio Económico Europeo solo se realizará bajo la ejecución de las Cláusulas Contractuales de la Comisión Europea, de conformidad con las leyes y regulaciones de protección de datos aplicables.

Para obtener más información sobre cómo se divulgarán sus datos personales a destinatarios en el extranjero, contáctenos escribiendo a lopd@pacha.com. También tiene derecho a contactarnos para obtener más información sobre las salvaguardas implementadas por Pacha para garantizar la protección adecuada de sus datos personales cuando se transfieren como se describe anteriormente.

VI. – ¿Cuáles son sus derechos cuando nos facilita sus datos?

De conformidad con lo establecido en la normativa aplicable en materia de protección de datos, usted podrá ejercitar sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos, así como su derecho a retirar el consentimiento para el tratamiento de sus datos personales.

Nosotros, como Corresponsables del Tratamiento, hemos acordado que usted pueda ejercitar sus derechos simplemente poniéndose en contacto con nosotros a través de lopd@pacha.com o enviando una carta por correo ordinario a C/ Canarias 37, Ed. Cetis, Torre 4, Pta. 4º, CP: 07800, Ibiza, Islas Baleares, España. Tenga en cuenta que en caso de que no tengamos información suficiente para identificarle y proceder a su solicitud, es posible que tengamos que solicitarle más información.

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos o cualquier otra autoridad de protección de datos pertinente en caso de que lo considere necesario.

VII. – ¿Durante cuánto tiempo trataremos sus datos personales?

Conservaremos sus datos el tiempo necesario para prestarle los servicios solicitados. Cuando Pacha ya no necesite utilizar sus datos personales para cumplir con obligaciones contractuales o legales, estos se bloquearán o archivarán en nuestros sistemas únicamente durante el período necesario para el establecimiento, ejercicio y defensa de reclamaciones legales hasta que expiren los plazos de prescripción aplicables.

Si necesitamos conservar sus datos personales para fines fiscales, de auditoría o de cumplimiento legal durante un período de tiempo legalmente prescrito posteriormente, o si los necesitamos para preservar pruebas dentro de los plazos de prescripción, conservaremos los datos para tales fines.

Una vez transcurrido este período, los datos se borrarán o se anonimizarán.

VIII. – Consideraciones sobre los datos personales proporcionados por terceros

Si en el curso de su interacción con nosotros nos revela datos de terceros (por ejemplo, para organizar una reserva para un amigo u otro tercero), confirma que les ha informado del propósito y la forma en que procesaremos sus datos personales. También reconoce y declara que los datos personales que proporciona a Pacha son precisos y están actualizados al momento de su provisión, y se compromete a notificar a Pacha cualquier cambio en dichos datos personales.

IX. – Cambios a este Aviso de Privacidad

Este Aviso de Privacidad puede ser actualizado por nosotros de vez en cuando. En tal caso, publicaremos la versión actualizada del texto en el Sitio Web. Sin embargo, se le notificará de cualquier cambio material a este Aviso de Privacidad. Le recomendamos que revise periódicamente este Aviso de Privacidad para mantenerse informado sobre nuestras prácticas de privacidad.

Además de la información general, como se ha indicado anteriormente, en esta sección se incluye información específica sobre cómo Pacha utiliza los sistemas de videovigilancia (CCTV). Universo Pacha es la entidad responsable del uso de los CCTV como se describe a continuación.

Pacha procesa los datos personales que se han recopilado a través de CCTV. Solo se procesan las imágenes capturadas por el CCTV (es decir, no se procesa el audio). El propósito de este procesamiento de datos es garantizar la seguridad de las personas, la propiedad y las instalaciones e investigar cualquier actividad ilegal sospechosa u otra infracción. Este es un procesamiento de datos que se basa en los intereses públicos que Pacha busca lograr, relacionados con garantizar la seguridad y la protección y de acuerdo con las leyes y regulaciones aplicables.

Las grabaciones se conservarán durante el período legal máximo de un (1) mes. Como regla general, Pacha no comparte las imágenes con terceros, sin embargo, en algunos casos podemos estar bajo la obligación legal de compartir ciertas imágenes con partes como las fuerzas de seguridad, los tribunales y los abogados. Una vez transcurrido este plazo, las imágenes serán eliminadas.

Como norma general, Pacha no facilitará las imágenes grabadas a ningún tercero. No obstante, en algunos casos podemos tener la obligación legal de facilitarlas, por ejemplo, a las Fuerzas y Cuerpos de Seguridad, a las Autoridades Públicas competentes, o a Juzgados o Tribunales.

Como se ha indicado anteriormente, usted puede ejercer sus derechos de protección de datos en cualquier momento a través de los datos de contacto que aparecen al principio de esta Política de Privacidad. También puede presentar una reclamación ante la Oficina del Comisionado de Información (ICO) en https://ico.org.uk/make-a-complaint/