Aviso Legal
Información legal
Aviso Legal
1. Datos identificativos
En cumplimiento del artículo 10 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa de los siguientes datos:
- Razón social: Ocean & Ryans Management S.L.
- NIF/CIF: B25616145
- Domicilio: C/ Jaume I s/n, Edificio Odysseus, 07817 Sant Jordi, Ibiza, España
- Correo de contacto: marketing@od-hotels.com
- Teléfono: +34 971 591 214
- Dominio: od-hotels.com
2. Objeto y ámbito de aplicación
El presente Aviso Legal regula el uso del sitio web od-hotels.com (en adelante, «la Web»), titularidad de Ocean & Ryans Management S.L. El acceso y uso de la Web atribuye la condición de usuario e implica la aceptación plena de las condiciones incluidas en este Aviso Legal.
La Web incorpora un asistente conversacional basado en inteligencia artificial. Su uso se rige adicionalmente por lo previsto en el apartado «Información sobre el uso de Inteligencia Artificial» del presente documento.
3. Condiciones de acceso y uso
El usuario se compromete a utilizar la Web y sus contenidos de conformidad con la ley, la moral y el orden público, absteniéndose de utilizarlos de forma contraria a lo establecido en este Aviso Legal, lesiva de derechos de terceros, o que de cualquier forma pueda dañar, inutilizar o sobrecargar la Web o impedir su normal utilización.
En particular, y en relación con el asistente virtual, el usuario se abstiene de:
- Introducir datos personales de terceros sin su consentimiento, así como categorías especiales de datos (salud, religión, orientación sexual, datos biométricos u otros del artículo 9 del RGPD).
- Introducir datos bancarios o de tarjeta de crédito. El asistente no procesa pagos en ningún caso.
- Utilizar el asistente con fines ilícitos, fraudulentos u ofensivos, o para generar contenidos contrarios a la legalidad vigente.
- Emplear medios automatizados (bots, scraping o similares) para interactuar de forma masiva con el asistente, o intentar extraer, replicar o eludir sus instrucciones y medidas de seguridad.
Ocean & Ryans Management S.L. podrá modificar, sin previo aviso, el contenido de la Web, así como su configuración y presentación.
4. Propiedad intelectual e industrial
Todos los contenidos de la Web (textos, imágenes, marcas, logotipos, diseños, código fuente, etc.) son titularidad de Ocean & Ryans Management S.L. o de terceros que han autorizado su uso, y están protegidos por la normativa de propiedad intelectual e industrial. Queda prohibida su reproducción, distribución o transformación sin autorización expresa.
5. Exclusión de garantías y responsabilidad
Ocean & Ryans Management S.L. no garantiza la disponibilidad continuada de la Web ni la ausencia de errores en los contenidos, si bien adoptará las medidas necesarias para su corrección. Ocean & Ryans Management S.L. no se hace responsable de los daños derivados del uso indebido de la Web ni del contenido de sitios enlazados no gestionados por ella.
Respecto del asistente virtual: las respuestas generadas por el sistema de inteligencia artificial tienen carácter meramente informativo y orientativo. Pese a las medidas de control implantadas, dichas respuestas pueden contener imprecisiones o estar desactualizadas, por lo que no constituyen una oferta vinculante ni sustituyen a la información oficial publicada en la Web, a las condiciones del motor de reservas ni a la confirmación de reserva remitida por escrito. En caso de discrepancia, prevalecerá siempre la información contenida en la confirmación de reserva y en las condiciones de contratación.
6. Enlaces
La Web puede incluir enlaces a sitios de terceros. Ocean & Ryans Management S.L. no asume responsabilidad alguna sobre el contenido, funcionamiento o disponibilidad de dichos sitios.
7. Legislación aplicable y jurisdicción
Las presentes condiciones se rigen por la legislación española. Para la resolución de cualquier controversia, las partes se someten a los Juzgados y Tribunales de Ibiza, renunciando a cualquier otro fuero que pudiera corresponderles. Todo ello sin perjuicio del fuero legalmente imperativo que corresponda al usuario que tenga la condición de consumidor.
8. Resolución de litigios en línea
De conformidad con el Reglamento (UE) nº 524/2013, se pone a disposición del usuario/consumidor el siguiente enlace a la plataforma de resolución de litigios en línea de la Unión Europea: https://ec.europa.eu/consumers/odr/
Política de Privacidad
1. Responsable del tratamiento
- Responsable: Ocean & Ryans Management S.L.
- NIF/CIF: B25616145
- Domicilio: C/ Jaume I s/n, Edificio Odysseus, 07817 Sant Jordi, Ibiza, España
- Contacto para cuestiones de protección de datos: marketing@od-hotels.com
No resulta obligatoria la designación de un Delegado de Protección de Datos (DPO), conforme al artículo 37 del RGPD, dada la naturaleza y el volumen de los tratamientos realizados.
2. Finalidades del tratamiento
- Gestionar reservas de habitaciones y servicios adicionales, y la relación contractual con el cliente.
- Gestionar el cobro y la prevención del fraude en los pagos realizados a través de la Web.
- Atender consultas, solicitudes de contacto y candidaturas de empleo.
- Atender las consultas planteadas a través del asistente virtual basado en inteligencia artificial y, cuando el usuario los facilita voluntariamente tras aceptar el presente aviso, recabar sus datos de contacto para dar seguimiento a su solicitud.
- Registrar y revisar las conversaciones mantenidas con el asistente virtual con el fin de supervisar la calidad del servicio, detectar y corregir errores y mejorar la configuración del asistente.
- Enviar comunicaciones comerciales (newsletter, ofertas), únicamente si el usuario ha prestado su consentimiento expreso.
- Elaborar estadísticas de uso de la Web, analizar el comportamiento de navegación de forma agregada y personalizar la presentación de contenidos y tarifas, mejorando su funcionamiento (cookies analíticas y de personalización, sujetas a consentimiento).
- Mostrar publicidad personalizada y medir el rendimiento de las campañas publicitarias, únicamente si el usuario ha aceptado las cookies publicitarias/de comportamiento.
3. Base legal
| Tratamiento | Base legal (art. 6 RGPD) |
|---|---|
| Gestión de reservas y prestación del servicio hotelero | Ejecución de un contrato (art. 6.1.b) |
| Gestión de pagos y prevención del fraude | Ejecución de un contrato e interés legítimo (art. 6.1.b y 6.1.f) |
| Atención de consultas a través de formularios o del asistente virtual | Consentimiento del interesado o aplicación de medidas precontractuales (art. 6.1.a y 6.1.b) |
| Registro y revisión interna de conversaciones para control de calidad y corrección de errores | Interés legítimo del responsable en garantizar la calidad y seguridad del servicio (art. 6.1.f) |
| Envío de comunicaciones comerciales y newsletter | Consentimiento del interesado (art. 6.1.a) |
| Cookies analíticas, de personalización y publicitarias | Consentimiento del interesado (art. 6.1.a RGPD y art. 22.2 LSSI-CE) |
| Facturación, normativa turística y de seguridad ciudadana | Cumplimiento de una obligación legal (art. 6.1.c) |
4. Plazo de conservación
Los datos se conservarán mientras se mantenga la relación contractual o el consentimiento no sea revocado, y posteriormente durante los plazos legales de prescripción de responsabilidades. En particular:
- Datos de reserva y facturación: durante la vigencia de la relación y, posteriormente, durante los plazos de prescripción fiscal y mercantil aplicables.
- Currículums recibidos: un máximo de un año, salvo indicación en contrario del interesado.
- Conversaciones mantenidas con el asistente virtual y datos de contacto facilitados a través de él: cuatro (4) años desde la fecha de la conversación. Este plazo responde al periodo general de prescripción de las acciones derivadas de la relación con el usuario y a la necesidad de acreditar el consentimiento prestado y el contenido de la información facilitada, en caso de reclamación. Transcurrido dicho plazo, las conversaciones se suprimen o se anonimizan de forma irreversible.
- Datos incorporados al CRM para el envío de comunicaciones comerciales: hasta que el usuario revoque su consentimiento o solicite la baja.
5. Destinatarios y encargados del tratamiento
Los datos podrán comunicarse a las siguientes categorías de destinatarios, con la finalidad exclusiva de gestionar la reserva, la Web y los servicios contratados. Con todos los proveedores que tratan datos por cuenta de Ocean & Ryans Management S.L. se suscriben los correspondientes contratos de encargo de tratamiento conforme al artículo 28 del RGPD.
| Destinatario | Finalidad | Condición |
|---|---|---|
| Neobookings | Motor de reservas: gestión de la reserva online y del banner de consentimiento de cookies | Encargado del tratamiento |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos y prevención del fraude | Encargado / responsable según el tratamiento |
| HiJiffy | Asistente conversacional actualmente integrado en la Web | Encargado del tratamiento |
| HighLevel Inc. (Go High Level) | Plataforma de registro y gestión de las conversaciones y de los contactos generados por el asistente virtual | Encargado del tratamiento |
| Revinate LLC | CRM hotelero. Recibe únicamente los datos de los usuarios que han consentido recibir comunicaciones comerciales | Encargado del tratamiento |
| The Hotels Network, S.L. | Personalización de contenidos, comparación de precios y análisis del comportamiento de reserva | Encargado del tratamiento |
| Google Ireland Ltd. | Analítica web (Google Analytics, Google Tag Manager) y publicidad (Google Ads) | Encargado / corresponsable según el servicio |
| Meta Platforms Ireland Ltd. | Medición y publicidad en Facebook e Instagram (Meta Pixel) | Corresponsable del tratamiento |
| Microsoft Ireland Operations Ltd. | Analítica de comportamiento (Microsoft Clarity) y publicidad (Microsoft Ads) | Encargado / corresponsable según el servicio |
| Sojern Inc. | Publicidad y remarketing en el sector viajes | Corresponsable del tratamiento |
| Cloudflare, Inc. | Seguridad, mitigación de tráfico automatizado y entrega de contenidos | Encargado del tratamiento |
| Empresas del grupo | Gestión administrativa interna: Eijo S.A., Trenela Investments S.L., White Land Investments S.L., Cesa 2012 S.L., Ryans La Marina S.L., Ryans Lola’s S.L., Ryans Coral S.L. | Interés legítimo (considerando 48 RGPD) |
| Administraciones públicas y Fuerzas y Cuerpos de Seguridad | Cumplimiento de obligaciones legales (normativa turística, registro de viajeros, obligaciones fiscales) | Obligación legal |
Los proveedores de analítica, personalización y publicidad únicamente reciben datos si el usuario ha consentido previamente las cookies correspondientes.
6. Transferencias internacionales de datos
Los servidores principales de la Web y del motor de reservas están alojados en el Espacio Económico Europeo o en países que cuentan con una decisión de adecuación de la Comisión Europea, y los contratos de encargo de tratamiento se han suscrito con entidades establecidas en el Espacio Económico Europeo siempre que el proveedor dispone de ellas. No obstante, algunos de los proveedores tecnológicos utilizados —en particular los proveedores de analítica y publicidad y, en su caso, las matrices de las plataformas de gestión de conversaciones y CRM— pueden implicar transferencias internacionales de datos, principalmente hacia los Estados Unidos.
Dichas transferencias se realizan de conformidad con el Capítulo V del RGPD, aplicando las siguientes garantías adecuadas:
- Decisiones de adecuación, en particular el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), respecto de los proveedores certificados en dicho marco.
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, complementadas cuando resulta necesario con medidas técnicas y organizativas adicionales tras la correspondiente evaluación de impacto de la transferencia.
El usuario puede solicitar información sobre las garantías aplicadas y, en su caso, copia de las mismas, escribiendo a marketing@od-hotels.com.
7. Derechos de las personas interesadas
Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individualizadas automatizadas, así como retirar en cualquier momento el consentimiento prestado, dirigiéndose por escrito a C/ Jaume I s/n, Edificio Odysseus, 07817 Sant Jordi, Ibiza, España, o mediante correo electrónico a marketing@od-hotels.com, indicando en el asunto «PROTECCIÓN DE DATOS» y adjuntando copia de un documento que acredite su identidad.
La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad a la misma.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.
8. Decisiones automatizadas y elaboración de perfiles
El asistente virtual genera respuestas de forma automatizada, pero no adopta decisiones que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar en el sentido del artículo 22 del RGPD. La confirmación de una reserva, la aplicación de tarifas y cualquier decisión con efectos contractuales se realizan a través del motor de reservas y, cuando procede, con intervención humana.
Si el usuario ha aceptado las cookies de personalización y publicidad, se lleva a cabo elaboración de perfiles con fines de marketing y de personalización de la oferta, consistente en la segmentación de audiencias y en la adaptación de contenidos y mensajes según el comportamiento de navegación. El usuario puede oponerse en cualquier momento retirando su consentimiento desde el panel de configuración de cookies.
9. Medidas de seguridad
Ocean & Ryans Management S.L. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, incluyendo el cifrado de las comunicaciones, el control de accesos basado en roles y la minimización de los datos tratados por el asistente virtual.
10. Actualizaciones
Esta Política de Privacidad puede ser modificada para adaptarla a novedades legislativas o cambios en el tratamiento de datos. Se recomienda su revisión periódica.
Información sobre el uso de Inteligencia Artificial
En cumplimiento del artículo 50 del Reglamento (UE) 2024/1689, de Inteligencia Artificial, y de los artículos 13 y 22 del RGPD, se informa al usuario de lo siguiente.
1. Está interactuando con un sistema de inteligencia artificial
La Web incorpora un asistente conversacional automatizado. Las respuestas que recibe son generadas por un sistema de inteligencia artificial y no por una persona física. Esta condición se indica igualmente de forma visible en la propia interfaz del asistente antes de iniciar la conversación.
2. Finalidad del asistente
El asistente está diseñado para resolver consultas sobre alojamiento, servicios, instalaciones, ubicación y condiciones generales de los establecimientos, orientar al usuario en el proceso de reserva y, cuando el usuario lo solicita o acepta expresamente, recoger sus datos de contacto para que el equipo del hotel pueda darle seguimiento. El asistente está disponible en todos los idiomas en los que se publica la Web.
3. Datos tratados a través del asistente
- Contenido de la conversación: los mensajes que el usuario escribe y las respuestas generadas.
- Datos de contacto: nombre, dirección de correo electrónico y, en su caso, número de teléfono, únicamente cuando el usuario los facilita voluntariamente tras ser informado y aceptar la presente información.
- Datos técnicos: identificador de sesión, fecha y hora, idioma y página desde la que se inicia la conversación.
Recomendación: no introduzca en el chat datos personales que no sean necesarios, datos de terceros, datos bancarios o de tarjeta, ni información sensible relativa a su salud, creencias u orientación sexual. El asistente no requiere esta información en ningún caso y no debe utilizarse para realizar pagos.
4. Registro, conservación y revisión de las conversaciones
Las conversaciones se registran en la plataforma de gestión utilizada por Ocean & Ryans Management S.L. y se conservan durante cuatro (4) años desde la fecha de la conversación, por los motivos indicados en el apartado 4 de la Política de Privacidad.
El acceso a las conversaciones está restringido al personal autorizado del departamento de marketing de Ocean & Ryans Management S.L., que puede revisarlas con el fin de supervisar la calidad del servicio, detectar errores y mejorar la configuración del asistente. Transcurrido dicho plazo, las conversaciones se suprimen o se anonimizan de forma irreversible.
Si el usuario ha consentido expresamente recibir comunicaciones comerciales, sus datos de contacto se incorporan adicionalmente al CRM del grupo con esa única finalidad.
5. Las conversaciones no se utilizan para entrenar modelos de inteligencia artificial
El contenido de las conversaciones se emplea exclusivamente para las finalidades descritas en el apartado anterior. Ocean & Ryans Management S.L. no utiliza las conversaciones para entrenar modelos de inteligencia artificial.
Los proveedores tecnológicos que intervienen en la prestación del servicio actúan como encargados del tratamiento y están vinculados por contratos suscritos conforme al artículo 28 del RGPD, que limitan el tratamiento de los datos a las instrucciones documentadas del responsable y a la prestación de los servicios contratados.
Si en el futuro se previera un tratamiento con esta finalidad, se solicitaría previamente el consentimiento expreso, específico y separado del usuario, y se actualizaría la presente información.
6. Limitaciones del sistema
Los sistemas de inteligencia artificial generativa pueden producir respuestas incompletas, desactualizadas o incorrectas. La información facilitada por el asistente tiene carácter orientativo y no constituye una oferta vinculante. Las condiciones aplicables son, en todo caso, las publicadas en el motor de reservas y las recogidas en la confirmación de reserva.
7. Derecho a la atención humana
El usuario puede solicitar en cualquier momento ser atendido por una persona del equipo. Para ello basta con indicarlo en la propia conversación o contactar directamente en marketing@od-hotels.com o en el teléfono +34 971 591 214.
8. Supervisión humana y prácticas excluidas
El asistente opera bajo instrucciones y límites definidos por Ocean & Ryans Management S.L., está restringido al ámbito de información hotelera y sus respuestas son objeto de revisión periódica. No se utiliza para el reconocimiento de emociones, la categorización biométrica, la puntuación social ni ninguna otra práctica prohibida o clasificada como de alto riesgo conforme al Reglamento (UE) 2024/1689.
Política de Cookies
1. ¿Qué son las cookies?
Las cookies son pequeños archivos de texto que se almacenan en su dispositivo al visitar la Web. Permiten, entre otras cosas, recordar sus preferencias, analizar el uso de la Web y, en su caso, mostrar publicidad adaptada a sus intereses.
Esta política se aplica igualmente a otras tecnologías de almacenamiento y seguimiento de finalidad equivalente: píxeles de seguimiento, etiquetas y almacenamiento local del navegador (local storage). En particular, esta Web utiliza almacenamiento local para los identificadores publicitarios de Microsoft Ads (_uetsid, _uetvid), de Google (_gcl_ls) y de The Hotels Network (thn_id), sujetos al mismo régimen de consentimiento que las cookies de su categoría.
2. Tipos de cookies utilizadas
- Cookies técnicas y funcionales (necesarias): imprescindibles para el funcionamiento de la Web, la seguridad, el proceso de reserva y el registro de sus preferencias de privacidad. No requieren consentimiento.
- Cookies analíticas y de personalización: permiten medir y analizar el uso de la Web y adaptar la presentación de contenidos y tarifas.
- Cookies de marketing / publicitarias: se utilizan con fines publicitarios, de elaboración de perfiles y de remarketing, y suponen la comunicación de datos a los terceros identificados en la tabla siguiente.
3. Cookies utilizadas en esta Web
Las cookies analíticas, de personalización y de marketing solo se instalan si usted otorga su consentimiento a través del panel de configuración. A continuación se detallan las cookies identificadas a fecha de esta revisión, con indicación expresa del tercero con el que se comparten los datos.
| Cookie | Duración | Titular / compartido con | Finalidad |
|---|---|---|---|
| PHPSESSID | Sesión | Titular | Gestión de la sesión del usuario. Esencial. |
| XSRF-TOKEN | Sesión | Titular | Seguridad: prevención de ataques de falsificación de petición. Esencial. |
| neoCookieConsent | 1 mes | Neobookings | Registro y acreditación de las preferencias de cookies del usuario. |
| OrigenAds | 1 mes | Titular | Identificación del origen de la visita para la correcta atribución de la reserva. |
| __stripe_mid | 1 año | Stripe | Prevención del fraude en el proceso de pago. |
| _cfuvid / _cf_bm | Sesión / 30 min | Cloudflare | Seguridad y mitigación de tráfico automatizado (bots). |
| wg_*_hj_web / wg_*_hj_ut / wg_*_hj_hm_mx | Sesión / hasta 1 año según configuración | HiJiffy | Asistente virtual: mantenimiento del hilo de la conversación y preferencias del widget. |
| Cookies del motor de reservas | Sesión / hasta 1 año según configuración | Neobookings | Gestión del proceso de reserva online. |
| Cookie | Duración | Compartido con | Finalidad |
|---|---|---|---|
| _ga | 1 año | Google Analytics | Distinción de usuarios y estadísticas de uso de la Web. |
| _ga_31CDV1HG2E / _ga_55R4E7R0TV / _ga_5YYLF1DFMX | 1 año | Google Analytics | Mantenimiento del estado de la sesión en las propiedades GA4. |
| _gid | 1 día | Google Analytics | Distinción de usuarios. |
| _clck | 1 año | Microsoft Clarity | Identificador persistente para el análisis del comportamiento de navegación. |
| _clsk | 1 día | Microsoft Clarity | Agrupación de las páginas vistas en una misma sesión. |
| thn_id (local storage) | Persistente | The Hotels Network | Identificación del visitante para la personalización de contenidos y la comparación de precios. |
| Cookie | Duración | Compartido con | Finalidad |
|---|---|---|---|
| _fbp | 3 meses | Meta / Facebook | Medición del rendimiento de campañas y publicidad personalizada (Meta Pixel). |
| _gcl_au / _gcl_aw / _gcl_gs | 3 meses | Google Ads | Atribución de conversiones y medición de campañas publicitarias. |
| _uetsid (cookie y local storage) | 1 día | Microsoft Ads | Seguimiento de conversiones y remarketing. |
| _uetvid (cookie y local storage) | 1 año | Microsoft Ads | Identificación del visitante entre sesiones para remarketing. |
| sjrn_ccid | 1 año | Sojern | Publicidad y remarketing especializado en el sector viajes. |
| sbjs_current / sbjs_current_add / sbjs_first / sbjs_first_add / sbjs_migrations / sbjs_session / sbjs_udata | Sesión | Titular (Sourcebuster) | Atribución de la fuente de tráfico y análisis del rendimiento de las campañas. Los datos no se comparten con terceros. |
Este listado se revisa periódicamente. Si se incorporan nuevas herramientas de analítica, marketing o proveedores externos, las tablas se actualizarán en consecuencia.
4. Gestión del consentimiento
Al acceder a la Web se muestra un panel de consentimiento con las opciones «Aceptar», «Rechazar» y «Configurar cookies», presentadas con el mismo nivel de visibilidad. Puede modificar su decisión en cualquier momento a través del enlace «Configuración de cookies» disponible en el pie de página, o revocar su consentimiento escribiendo a la dirección indicada en el apartado 6.
Adicionalmente, puede configurar su navegador para bloquear o eliminar las cookies instaladas, si bien ello puede afectar a la correcta prestación de algunos servicios de la Web.
5. Arquitectura técnica del consentimiento
El motor de reservas no genera por sí mismo ninguna cookie que no sea esencial. Todos los scripts susceptibles de generar cookies no esenciales se gestionan a través de Google Tag Manager (GTM), donde cada etiqueta lleva asociados los consentimientos necesarios para su activación.
El modelo implantado sigue el estándar Google Consent Mode v2. La plataforma de gestión de consentimiento integrada en la Web alimenta las señales de consentimiento que GTM utiliza para decidir si dispara o no cada etiqueta (ad_storage, analytics_storage, ad_user_data, ad_personalization y functionality_storage). De este modo, las cookies no esenciales permanecen bloqueadas hasta que el usuario presta su consentimiento.
6. Actualizaciones y contacto
Esta Política de Cookies puede actualizarse en función de los servicios y cookies utilizados. Para cualquier consulta o para revocar el consentimiento prestado, puede escribir a marketing@od-hotels.com indicando en el asunto «Política de Cookies».