Declaración de privacidad mundial de Hilton

Última actualización: 16 de abril de 2025

• Introducción
• Recopilación de información personal: aspectos generales
• Recopilación de información personal: aviso en el punto de recopilación
• Reservaciones con alojamientos de socios de Hilton
• Reservaciones con socio externo de Hilton
• Reservaciones con un operador externo de Hilton
• Cookies y otras tecnologías
• Análisis y anuncios basados en intereses
• Cómo modificar y acceder a su información personal
• Cómo protegemos la información personal
• Divulgación de conformidad con las obligaciones legales o para proteger la seguridad de las personas y el hotel
• Opciones de comunicaciones de marketing
• Transferencias internacionales de información personal
• Períodos de retención de datos
• Cambios a esta declaración
• Información de contacto para preguntas o inquietudes
• Disposiciones adicionales aplicables a los consumidores de California
• Disposición adicional aplicable a los consumidores de Nevada
• Disposición adicional aplicable a los residentes franceses
• Disposición adicional aplicable a los consumidores de Hong Kong
• Disposición adicional aplicable a los sujetos de datos en Corea
• Apéndice A: disposiciones adicionales aplicables al procesamiento de la información personal de residentes de ciertos países y estados de los EE. UU.
• Apéndice B: disposiciones adicionales aplicables al procesamiento de la información personal de los sujetos de los datos en Turquía
• Apéndice C: disposiciones adicionales aplicables al procesamiento de la información personal de los residentes/ciudadanos de China
• Apéndice D: disposiciones aplicables al procesamiento de la información personal de los residentes/ciudadanos de Brasil
• Apéndice E: disposiciones adicionales aplicables al procesamiento de la información personal de los sujetos de los datos en Mónaco
• Appendix F: Additional Provisions Applicable to Processing of Personal Information of Nigerian Residents

Introducción

La misión de Hilton es ser la compañía más hospitalaria del mundo. Nuestra pasión es brindarles la mejor atención a nuestros huéspedes, y deseamos darles la bienvenida a nuestros hoteles para compartir la luz y la calidez de la hospitalidad con usted.

Nos comprometemos a brindar el más alto nivel de servicio al cliente, que incluye respetar su privacidad y proteger su información personal. En esta declaración de privacidad (la "Declaración"), le proporcionamos detalles sobre cómo recopilamos, utilizamos y divulgamos su información personal.

Esta Declaración se aplica a Hilton Worldwide Holdings Inc., sus subsidiarias y a todos los hoteles dentro del portafolio de marcas de Hilton (en conjunto, "Hilton" o "nosotros"). Nuestro portafolio de marcas incluye Waldorf Astoria Hotels & Resorts, LXR Hotels & Resorts, Conrad Hotels & Resorts, Canopy by Hilton, Signia by Hilton, Hilton Hotels & Resorts, Curio Collection by Hilton, DoubleTree by Hilton, Tapestry Collection by Hilton, Embassy Suites by Hilton, Tempo by Hilton, Motto by Hilton, Hilton Garden Inn, Hampton by Hilton, Tru by Hilton, Spark by Hilton, Homewood Suites by Hilton, Home2 Suites by Hilton, LivSmart Studios by Hilton, Graduate by Hilton y NoMad.

Al utilizar cualquiera de nuestros productos o servicios, o al estar de acuerdo con esta Declaración (p. ej., al registrarse para obtener alguno de nuestros productos o servicios), usted comprende y reconoce que recopilaremos y utilizaremos su información personal como se indica en esta Declaración.

Tenga en cuenta que esta Declaración no se aplica a nuestro procesamiento de información personal en nombre de terceros ni sujeto a las instrucciones de terceros, tales como aerolíneas, compañías de alquiler de automóviles y otros prestadores de servicios, compañías que organizan u ofrecen paquetes de viajes, socios de marketing o determinados clientes corporativos.

¹ Hilton Domestic Operating Company Inc. es la entidad de Hilton que controla todos los datos de los huéspedes y dirige, entre otras cosas, las actividades de marketing de Hilton. Hilton Domestic Operating Company Inc. es una subsidiaria de Hilton Worldwide Holdings Inc.

El portafolio de marcas de Hilton incluye hoteles administrados, franquiciados y hoteles de sociedad conjunta. Los hoteles franquiciados son operados por entidades independientes de Hilton. Los hoteles de sociedades conjuntas son operados por entidades que son propiedad parcial o están controladas por Hilton. Al igual que Hilton Domestic Operating Company Inc., esas entidades también son controladores de datos independientes de los datos de los huéspedes.

Recopilación de información personal: Aspectos generales

A continuación, se resumen las categorías de información personal que hemos recopilado en los últimos 12 meses, las fuentes de esas categorías de información personal, los fines comerciales para los cuales se recopiló la información, las categorías de terceros con los que se puede haber compartido la información, en la medida en que las leyes lo permiten, y si la información se vendió a un tercero para un fin comercial en los últimos 12 meses. Se requieren ciertas categorías de información personal recopilada para que podamos proporcionarle los productos o servicios solicitados, y si elige no proporcionarnos dicha información, es posible que no podamos proporcionarle estos productos o servicios. Si se requiere el consentimiento, obtendremos su consentimiento antes de vender o compartir su información personal.

Recopilación de información personal: aviso en el punto de recopilación

Navegación por los sitios Web de Hilton

Cuando navega por un sitio Web de Hilton, recopilamos las siguientes categorías de información personal sobre usted, que se utilizan para los siguientes fines:

Si usted es miembro de Hilton Honors e inicia sesión en su cuenta durante la sesión de navegación, recopilamos la siguiente información sobre usted, que se utiliza para los siguientes fines:

Hacer una reservación

Cuando hace una reservación en un hotel Hilton, recopilamos las siguientes categorías de información personal sobre usted, que se utilizan para los siguientes fines:

Inscribirse en Hilton Honors

Cuando se inscribe en Hilton Honors, recopilamos las siguientes categorías de información personal sobre usted, que se utilizan para los siguientes fines:

Realizar el check-in en un hotel Hilton

Cuando realiza el check-in en un hotel Hilton, podemos recopilar las siguientes categorías de información personal sobre usted, que se utilizan para los siguientes fines:

Check-in electrónico

Cuando realiza el check-in electrónico, recopilamos las siguientes categorías de información personal sobre usted, que se utilizan para los siguientes fines:

Llave digital

Cuando utiliza la llave digital (digital key), recopilamos las siguientes categorías de información personal sobre usted, que se utilizan para los siguientes fines:

Atención al huésped

Cuando se comunica con Atención al huésped, recopilamos las siguientes categorías de información personal sobre usted, que se utilizan para los siguientes fines:

Menores

Hilton no recopila, divulga ni vende deliberadamente información personal de individuos menores de la edad en su jurisdicción respectiva sin permiso de su padre o tutor. Al buscar reservaciones de hoteles en un sitio web de Hilton o en la aplicación de Hilton Honors (en inglés), se le puede pedir que proporcione las edades de los huéspedes menores que se hospedan en la habitación. Hilton recopila esta información a fines de determinar las tarifas de su habitación cuando corresponda, como en un hotel todo incluido.

Televisión de circuito cerrado (CCTV)

We use closed circuit television (CCTV) and other security measures at our properties that may capture or record images of guests and visitors in public areas, such as hallways and lobbies. We do not use CCTV and other security measures in areas where guests and visitors have a reasonable expectation of privacy, such as locker rooms and bathrooms. We also capture information related to your location while on our properties (via keycards and other technologies) for the protection of our staff, guests, and visitors to our properties. We retain CCTV for 30 days unless it is subject to a legal proceeding in accordance with our data retention policies, as necessary to fulfill the purpose for which that information was collected, or as required or permitted by law. Es posible que pueda solicitar acceso a imágenes de circuito cerrado de televisión dentro del tiempo especificado por la ley aplicable y según lo exija la ley.

Los hoteles franquiciados son operados por entidades independientes de Hilton. Para solicitar acceso a imágenes de circuito cerrado de televisión de un hotel franquiciado, comuníquese con ese hotel. Al igual que Hilton Domestic Operating Company Inc., esas entidades también son controladores de datos independientes de las imágenes del circuito cerrado de televisión. Cuando la ley lo permita, podríamos cobrarle una tarifa correspondiente para cubrir los costos en los que se incurrió por responder a su solicitud. Tales solicitudes se pueden enviar a través del Portal de solicitud de derechos de los titulares de los datos en datarights.hilton.com o por escrito a DataProtectionOffice@hilton.com o al Responsable de la protección de datos de Hilton, 7930 Jones Branch Drive, McLean, VA 22102, EE. UU.

Reservaciones con alojamientos de socios de Hilton

Al reservar con AutoCamp o con Small Luxury Hotels of the World (SLH) a través de un canal de Hilton, Hilton proporcionará a AutoCamp o a SLH cierta información de los huéspedes con el propósito exclusivo de completar la reservación, según se identifica en esta Declaración. Los canales de Hilton incluyen el sitio web de Hilton, la aplicación de Hilton Honors o los miniprogramas. La información de los huéspedes se procesará y conservará de acuerdo con las políticas de privacidad de AutoCamp o SLH y según lo permitan las leyes aplicables. Puede acceder a la política de privacidad de AutoCamp aquí. Puede acceder a la política de privacidad de SLH aquí.

Reservaciones con socio externo de Hilton

Al reservar con Hilton Grand Vacations (HGV) a través de un canal de Hilton, Hilton le proporcionará la información que proporcionó para su reservación a HGV a fin de completarla. Los canales de Hilton incluyen el sitio web de Hilton, la aplicación de Hilton Honors y los miniprogramas de Hilton Honors. HGV también puede procesar su información personal de acuerdo con las políticas de privacidad de HGV y según lo permitan las leyes aplicables. Puede acceder a la política de privacidad de HGV aquí. Hilton también puede compartir sus datos personales con HGV si elige compartirlos durante el proceso de inscripción en Hilton Honors.

Reservaciones con un operador externo de Hilton

Al reservar con Genting a través de un canal de Hilton, Hilton le proporcionará a Genting la información que proporcionó para su reservación a fin de completarla. Los canales de Hilton incluyen el sitio web de Hilton, la aplicación de Hilton Honors o los miniprogramas. Genting también puede procesar su información personal de acuerdo con las políticas de privacidad de Genting y según lo permitan las leyes aplicables. Puede acceder a la política de privacidad de Genting aquí.

Cookies y otras tecnologías

Como muchos otros sitios Web, nuestro Sitio puede utilizar "cookies" u "otras tecnologías" (tales como "marcas de píxeles", "marcadores Web," "gifs transparentes", enlaces en correos electrónicos, JavaScript, identificaciones de dispositivos asignadas por Google o Apple, o tecnologías similares). Las cookies y otras tecnologías nos permiten a nosotros y a terceros obtener información acerca de sus visitas al Sitio, así como analizar sus patrones de visita. Utilizamos esta información para procesar sus reservaciones o solicitudes, y para enviar anuncios, mensajes y contenido en línea y en dispositivos móviles sobre nosotros y otros, personalizados según sus intereses. Según su jurisdicción, es posible que se requiera consentimiento previo para el uso de cookies no esenciales. Si es el caso, obtendremos su consentimiento antes de usar las cookies en su dispositivo.

Las cookies son pequeños archivos de texto que se almacenan en su computadora o dispositivo móvil ("dispositivo") cuando visita un sitio Web. No podemos usar las cookies en sí mismas para obtener su identidad individual, aunque en algunos casos es posible que vinculemos las cookies de Hilton o de terceros con información personal que usted nos ha proporcionado o que hemos obtenido de usted de otra manera. Las cookies se pueden usar en el Sitio a fin de mejorar su experiencia. Por ejemplo, usamos las cookies para:

• recordar su nombre de usuario y contraseña para futuras visitas a fin de facilitar y agilizar el inicio de sesión;
• recordar su idioma y otras preferencias;
• asegurarnos de que obtenga toda la información solicitada;
• proporcionar un servicio protegido y seguro para transacciones en línea;
• realizar un seguimiento de su respuesta a anuncios y contenido del sitio web o de la aplicación para su análisis y la cantidad de veces que le enviamos el mismo anuncio; medir cuántas personas utilizan el sitio y cómo lo utilizan, para que podamos mantenerlo funcionando de manera rápida y eficiente; y
• ayudarnos a nosotros mismos y a otros a entregarle comunicaciones y contenido eficaces y pertinentes a sus intereses y ubicación.

A continuación explicamos los diferentes tipos de cookies que se pueden utilizar en el sitio.

• Cookies esenciales. Las cookies esenciales son necesarias para que el sitio funcione y le permiten navegar por él, y usar sus servicios y funciones. Si deshabilita estas cookies, es posible que los servicios y las funciones no estén disponibles.
• Cookies funcionales. Usamos cookies funcionales para guardar sus configuraciones en el sitio (configuraciones tales como su preferencia de idioma o información sobre las reservaciones que ha utilizado anteriormente cuando reservó un hotel con nosotros). También utilizamos las cookies funcionales para almacenar información tal como el último hotel que buscó para que pueda encontrarlo con facilidad en su próxima visita. Algunas cookies funcionales son esenciales para visualizar mapas o videos en nuestro sitio.
• Cookies de sesión. Estos tipos de cookies se almacenan solo temporalmente durante una sesión de navegación y se eliminan de su dispositivo cuando cierra el navegador. Utilizamos las cookies de sesión para respaldar la funcionalidad del sitio y comprender su uso del sitio; es decir, qué páginas visita, qué enlaces utiliza y cuánto tiempo permanece en cada página.
• Cookies persistentes. Estos tipos de cookies no se eliminan cuando cierra el navegador, sino que se guardan en su dispositivo durante un período fijo o hasta que usted las elimina. Cada vez que visite el sitio, el servidor que configura la cookie reconocerá la cookie persistente guardada en su dispositivo. Nosotros y otros utilizamos las cookies persistentes para almacenar sus preferencias, a fin de que estén disponibles para su siguiente visita, para llevar un recuento más preciso de con qué frecuencia visita el sitio, con qué frecuencia regresa, cómo puede variar su uso del sitio con el tiempo y la eficacia de los esfuerzos publicitarios.
• Cookies publicitarias. Nos permiten a nosotros y a otros publicistas mostrarle los productos, las ofertas y las publicidades más pertinentes en el sitio y en sitios de terceros, o a través de correos electrónicos u otras plataformas de mensajería. Por ejemplo, algunas cookies publicitarias ayudan a nuestros proveedores de servicios y a otros publicistas a seleccionar anuncios basados en sus intereses, como aquellos expresos o implícitos en las visitas a nuestros sitios Web o aplicaciones, o en otros sitios Web, servicios en línea y aplicaciones con el transcurso del tiempo. Otras nos ayudan a evitar que le reaparezca continuamente el mismo anuncio. Estos tipos de cookies también nos ayudan a brindarle contenido en el sitio de acuerdo a sus intereses y necesidades. Como se indica a continuación, algunas cookies analíticas y otras tecnologías se utilizan, en parte, para facilitar la publicidad.
• Cookies de complemento para intercambiar contenidos sociales. Las cookies publicitarias también incluyen cookies de complemento para intercambiar contenidos sociales. Las cookies de complemento para intercambiar contenidos sociales se utilizan para compartir contenido del sitio con miembros y no miembros de redes sociales, como Facebook, Twitter, YouTube y Pinterest. Por lo general, estas cookies son configuradas por el proveedor de la red social, lo que permite que dicho intercambio sea uniforme y no presente inconvenientes.
• Cookies analíticas. Las cookies analíticas recopilan información sobre su uso del sitio y nos permiten mejorar la manera en que funciona. Estas cookies nos proporcionan información agregada que utilizamos para controlar el rendimiento del sitio, contar las visitas a la página, detectar errores técnicos, conocer cómo los usuarios llegan al Sitio y medir la eficacia de la publicidad (incluidos los correos electrónicos que le enviamos).
• Para los mismos fines que las cookies, también se pueden usar otras tecnologías, que nos permiten a nosotros y a terceros saber cuándo visita el sitio y comprender cómo interactúa con los correos electrónicos o los anuncios. A través de otras tecnologías, podemos obtener información no personal (p. ej., su sistema operativo, la versión de su navegador y la dirección URL desde donde accede) o información agregada, que se puede utilizar para mejorar su experiencia y comprender los patrones de tráfico.

ADMINISTRACIÓN DE COOKIES Y OTRAS TECNOLOGÍAS

Si desea eliminar o bloquear cookies de su dispositivo en cualquier momento, puede actualizar la configuración de su navegador (consulte el menú de "ayuda" de su navegador para obtener información sobre cómo eliminar o bloquear cookies). Hilton no es responsable de la configuración de su buscador. Puede encontrar instrucciones adecuadas y sencillas sobre cómo administrar cookies en los diferentes tipos de buscadores Web en www.allaboutcookies.org.

Tenga en cuenta que si rechaza las cookies, se puede ver afectada su capacidad de realizar ciertas transacciones en el Sitio, así como nuestra capacidad de reconocer su navegador de una visita a la otra.

Análisis y anuncios basados en intereses

Nos asociamos con ciertos prestadores de servicios externos para recopilar información a fin de participar en análisis, auditoría, investigación y elaboración de informes.  Estos terceros pueden utilizar registros de servidores, marcadores Web, etiquetas, píxeles y tecnologías similares, y pueden configurar y acceder a las Cookies en su computadora u otro dispositivo.

En particular, utilizamos Adobe Analytics para comprender cómo nuestros clientes usan nuestros sitios Web. También utilizamos Adobe Audience Manager para crear audiencias para personalizar el contenido y las experiencias publicitarias. Obtenga más información sobre cómo Adobe utiliza su información personal en navegadores Web de Adobe Analytics.

Nos asociamos con Amazon Chat, que es compatible con nuestra plataforma de chat. Podemos usar Amazon Chat para compartir contenido dinámico para usuarios autenticados.

Utilizamos WhatsApp para ayudarnos a enviarle contenido personalizado y experiencias publicitarias a través de múltiples plataformas. Podemos usar WhatsApp para análisis, investigación y generación de informes. Utilizaremos su número de teléfono de WhatsApp para vincularlo a su cuenta existente de Hilton (si está disponible) y aprovechar sus datos para mejorar nuestros análisis, lo que le brindará una experiencia de cliente más rica en todos los canales. Obtenga más información sobre cómo WhatsApp protege la información personal aquí.

If you are a Hilton Honors member, you follow Hilton on LINE, and you log in via Universal Login, we will link your LINE identification number to your Hilton Honors account. If you have consented to receiving marketing messages from us, we may then send you personalized marketing messages on LINE. We also use LINE for analytics, research, and reporting. Read more about how LINE processes your personal information here.

Nos asociamos con terceros para brindar servicios publicitarios basados en sus actividades en línea en sitios Web, aplicaciones móviles y dispositivos en el transcurso del tiempo (comúnmente conocidos como "publicidad basada en intereses"). Nuestros socios publicitarios pueden recopilar información sobre sus actividades en nuestros Servicios en su dispositivo actual y combinarla con información sobre sus actividades en otros sitios Web, aplicaciones móviles y dispositivos. Es posible que recopilen dicha información mediante registros de servidores, cookies, marcadores Web, etiquetas, píxeles, identificaciones de publicidad móvil (como cookies de Facebook o identificaciones de Google Advertising), vínculos entre múltiples dispositivos y tecnologías similares. Por ejemplo, nuestros socios publicitarios pueden usar el hecho de que haya visitado nuestro sitio Web para brindarle publicidad dirigida en otros sitios Web y aplicaciones móviles en su dispositivo actual o en otros dispositivos que utilice. Pueden vincular sus navegadores o dispositivos si inicia sesión en el mismo servicio en línea desde diferentes dispositivos o si sus dispositivos comparten atributos similares que respaldan la deducción de que son utilizados por la misma persona o el mismo grupo familiar. Esto significa que la información sobre su actividad en sitios Web o aplicaciones en su navegador o dispositivo actual se puede combinar y usar con la información recopilada de sus otros navegadores o dispositivos. Puede rechazar la publicidad basada en intereses en navegadores Web y aplicaciones móviles en su navegador o dispositivo actual siguiendo las instrucciones a continuación.

Para conocer más sobre la publicidad basada en intereses y los vínculos entre múltiples dispositivos, visite el sitio Web de la Network Advertising Initiative ("NAI") y el sitio Web de la Digital Advertising Alliance ("DAA"). Adherimos a los principios de publicidad basada en intereses de la DAA proporcionándole mejores avisos, transparencia y control de nuestras prácticas de marketing digital, según se indica en http://www.aboutads.info/principles/. Puede rechazar la publicidad basada en intereses y el vínculo entre múltiples dispositivos en navegadores Web y aplicaciones móviles en su navegador o dispositivo actual siguiendo las instrucciones a continuación. 

• Rechazar publicidad en navegadores Web. Para rechazar la publicidad basada en intereses en navegadores Web, visite http://optout.aboutads.info/ y http://optout.networkadvertising.org. Para conservar las opciones que elige en la página WebChoices de la DAA, puede instalar la extensión "Protect My Choices" de la DAA, que está disponible en http://www.aboutads.info/PMC.
• Rechazar publicidad en aplicaciones móviles.  Para rechazar la publicidad basada en intereses en aplicaciones móviles, puede ajustar las preferencias de publicidad en su dispositivo móvil (por ejemplo, en iOS, visite Configuración > Privacidad y seguridad > Seguimiento, y en Android, visite Configuración > Google > Anuncios > Cancelar Personalización de anuncios). También puede rechazar la publicidad basada en intereses para compañías que participan en la herramienta AppChoices; para ello, descargue la aplicación y siga las instrucciones. Para conocer más sobre cómo rechazar la publicidad basada en intereses en dispositivos móviles, consulte la información aquí.

Tenga en cuenta que los rechazos de la publicidad basada en intereses descritos anteriormente solo se aplicarán al navegador o dispositivo específico desde el que rechaza el servicio y, por lo tanto, deberá rechazarlo individualmente en todos sus navegadores y dispositivos. Si elimina o restablece sus cookies o identificadores de publicidad móvil, cambia de navegador (lo que incluye la actualización de ciertos navegadores) o utiliza un dispositivo diferente, es posible que las cookies o la herramienta para rechazar el servicio ya no funcionen y deberá volver a rechazarlo. No respondemos a señales de "No realizar seguimiento" en este momento.

Cómo modificar y acceder a su información personal

Si usted es miembro de Hilton Honors, puede revisar y actualizar la información que nos proporcionó durante la inscripción en cualquier momento al iniciar sesión en su cuenta de Hilton Honors. También puede hacer cambios en su información comunicándose con la Oficina de reservaciones y atención al cliente de Hilton completando un formulario de asistencia. Si se encuentra en los Estados Unidos o Canadá, puede llamar al número gratuito de atención al cliente al +1-888-4HONORS (888-446-6677). Los clientes ubicados fuera de los Estados Unidos y Canadá pueden consultar una lista de números de teléfono de atención al cliente aquí.

Puede solicitar que le notifiquemos acerca de la información personal que mantenemos sobre usted y, si fuera conveniente, que retiremos su consentimiento para la actividad de procesamiento de ciertos datos, o que actualicemos, corrijamos, eliminemos o dejemos de procesar su información personal. Haremos todos los cambios y las actualizaciones que se requieran en el plazo de tiempo especificado por la ley aplicable y según lo exija la ley. Cuando la ley lo permita, podríamos cobrarle una tarifa correspondiente para cubrir los costos en los que se incurrió por responder a su solicitud. Tales solicitudes se pueden enviar a través del Portal de solicitud de derechos de los titulares de los datos en datarights.hilton.com o por escrito a DataProtectionOffice@hilton.com o al Responsable de la protección de datos de Hilton, 7930 Jones Branch Drive, McLean, VA 22102, EE. UU.

Además, en algunas circunstancias, puede contactarnos por correo electrónico o a la dirección postal que figura arriba para solicitar que dejemos de compartir su información personal con nuestros socios comerciales o que Hilton deje de utilizarla.

Cómo protegemos la información personal

Tomamos medidas razonables para: (i) proteger la información personal del acceso, la divulgación, la alteración o la destrucción no autorizados, y (ii) mantener la información personal exacta y actualizada, según corresponda.

Hilton emplea un sólido equipo de profesionales especializados en seguridad de la información, que son responsables de administrar el programa de seguridad de Hilton. Este equipo es responsable de monitorear nuestros sistemas para detectar posibles intrusiones, responder a posibles incidentes, respaldar la seguridad de la información al nivel del hotel, revisar y actualizar periódicamente los controles de seguridad que Hilton utiliza para proteger los datos, y ofrecer capacitación sobre el programa de seguridad de la información de Hilton.

Hilton mantiene un programa de cumplimiento de la industria de tarjetas de pago ("PCI") y un programa de cumplimiento de tecnología de la información. Este programa de cumplimiento genera informes de auditoría sobre la idoneidad y eficacia de los controles internos de tecnología de Hilton, incluidos una certificación de cumplimiento de la normativa de la PCI firmada por un asesor de seguridad externo certificado por la PCI y un informe SSAE16/SOC1 que aborde los controles generales de tecnología sobre los sistemas que respaldan ciertos informes contables y financieros.

Exigimos que los terceros con los que compartimos información personal tomen medidas razonables para mantener la información personal de manera confidencial.

Nunca le pediremos que nos envíe información personal confidencial o información de tarjetas de pago por correo electrónico o mensaje de texto.

En caso de un incidente de seguridad, Hilton notificará a los reguladores o consumidores según lo exijan las leyes y regulaciones vigentes.

Divulgación de conformidad con las obligaciones legales o para proteger la seguridad de las personas y el hotel

Hilton revelará información personal según lo exija la ley. Algunos ejemplos de dichas divulgaciones incluyen cuando los países exigen a Hilton recopilar información personal sobre los visitantes de los hoteles de ese país, cuando una agencia del orden público entrega una citación válida en Hilton y cuando un litigante civil entrega una solicitud legítima de revelación en Hilton. Hilton puede optar por compartir información personal con las autoridades del orden público, empleadores, organizadores de eventos con Hilton u otros, según sea necesario, para proteger la seguridad de las personas y los bienes, buscar soluciones disponibles o limitar los daños que pudiéramos sufrir, y responder a una emergencia.

Opciones de comunicaciones de marketing

Queremos que conozca los fantásticos productos que ofrecemos. Para esto, podemos enviarle comunicaciones por correo electrónico, mensaje de texto, notificaciones automáticas, alertas dentro de la aplicación, correo postal y redes sociales. Además de los mensajes de texto tradicionales, ofrecemos la oportunidad de recibir mensajes de transacciones y promocionales a través de mensajes de texto mediante un código corto. Un código corto es un número de cinco dígitos que puede enviar para aceptar recibir dichos mensajes de texto. También es posible que le enviemos comunicaciones de marketing a través de WhatsApp. Para permitirnos enviarle tales comunicaciones, su información puede ser divulgada a proveedores de servicios que utilizan dicha información únicamente para enviar comunicaciones de marketing en nuestro nombre. Además, los datos de suscripción de código corto y el consentimiento no se compartirán con terceros para sus propios fines de marketing o publicidad. Si, según las circunstancias, se requiere consentimiento en su jurisdicción, obtendremos su consentimiento antes de enviarle dichas comunicaciones.

Si es miembro de Hilton Honors, puede cambiar las comunicaciones que recibe de parte nuestra al iniciar sesión en su cuenta en línea y administrar sus suscripciones; o bien, escriba (incluya su dirección de correo electrónico) al Responsable de la protección de datos de Hilton, 7930 Jones Branch Drive, McLean, VA 22102, EE. UU. o envíenos un correo electrónico a DataProtectionOffice@hilton.com.

Si prefiere no recibir nuestro material de marketing por correo electrónico, puede cancelar la suscripción en cualquier momento mediante la función de cancelación de suscripción en cualquier correo electrónico que le enviemos o con un clic en el siguiente enlace: https://secure.hilton.com/en/hhonors/optout/unsubscribe.jhtml?listid=0, escribiendo (incluya su dirección de correo electrónico) al Responsable de la protección de datos de Hilton, 7930 Jones Branch Drive, McLean, VA 22102, EE. UU. o enviando un correo electrónico a DataProtectionOffice@hilton.com. Las solicitudes de cancelación de suscripción pueden demorar hasta diez días laborables para entrar en vigor.

Para cancelar la suscripción a los mensajes de WhatsApp, responda “STOP” al mensaje que recibió o para cancelar la suscripción a los mensajes de texto de un hotel concreto, avise en la recepción del hotel que no desea recibir mensajes de texto de parte del hotel.

Puede controlar si desea que nuestras aplicaciones móviles le envíen notificaciones de inserción al modificar la configuración de las notificaciones en su dispositivo móvil. También puede controlar el envío de mensajes dentro de la aplicación en las configuraciones de nuestras aplicaciones.

Transferencias internacionales de información personal

Como compañía internacional, nos esforzamos por brindarle el mismo nivel de servicio que ha venido a buscar en Hilton, no importa que esté en San Francisco, Londres o Tokio. Para prestar este servicio, usted acepta que podemos compartir su información personal con otros miembros del portafolio de marcas de Hilton, con nuestros prestadores de servicios y con otros terceros que podrían encontrarse en otro país diferente al suyo.

Cuando se hospeda en un hotel Hilton fuera de los Estados Unidos, el controlador de datos de ese hotel transfiere la información personal relacionada con su reservación a Hilton en los Estados Unidos, de conformidad con los acuerdos de transferencia de datos, cuando las leyes o normas aplicables lo exigen. El controlador de datos también puede conservar una copia local de su información personal cuando así lo exijan las leyes o normas aplicables. Aunque las leyes de protección de datos de varios países podrían ser distintas de las de su propio país, tomaremos las medidas necesarias para asegurarnos de que su información personal se maneje según se indica en esta Declaración y de acuerdo con las leyes.

Períodos de retención de datos

Retenemos su información personal necesaria para cumplir con el fin para el que se recopiló dicha información o según lo exija o permita la ley. Cuando destruimos su información personal, lo hacemos de una manera que impide que se restablezca o reconstruya esa información.

Cambios a esta declaración

Podemos modificar esta Declaración ocasionalmente. Cuando realicemos cambios significativos a esta Declaración, incluiremos un enlace a la Declaración revisada en la página de inicio de nuestro sitio. Para saber cuándo se actualizó por última vez esta Declaración, mire la fecha que aparece en la parte superior de la Declaración. Cualquier cambio a nuestra Declaración entrará en vigencia en el momento en que se publica la Declaración revisada en el sitio. Al utilizar este sitio, o cualquiera de nuestros productos o servicios, o al estar de acuerdo con la Declaración actualizada que incluye dichos cambios, usted acepta la Declaración revisada vigente.

Información de contacto para preguntas o inquietudes

Si tiene alguna pregunta o inquietud, contáctenos por correo electrónico a DataProtectionOffice@hilton.com, envíe una carta al Responsable de la protección de datos de Hilton, 7930 Jones Branch Drive, McLean, VA 22102 o llame a nuestro número gratuito (800) 413-7470.

Disposiciones adicionales aplicables a los consumidores de California

Derecho a conocer, derecho a eliminar y derecho a cancelar la venta o intercambio de información personal

La Ley de Privacidad del Consumidor de California ("CCPA") les otorga a los consumidores de California (1) el derecho a conocer qué información personal recopilamos, utilizamos, divulgamos o vendemos, (2) el derecho a solicitar que eliminemos su información personal y (3) el derecho a solicitar que ya no vendamos o intercambiemos su información personal.

Si desea obtener información sobre la información personal que recopilamos, divulgamos o vendemos sobre usted, o si desea que eliminemos su información personal o dejemos de venderla, visite nuestro sitio Web en datarights.hilton.com para enviar su solicitud. También puede llamar a nuestro número de teléfono gratuito: (800) 413-7470, enviar un correo electrónico a la DPO (Oficina de protección de datos) a DataProtectionOffice@hilton.com, enviar una carta a la Oficina de protección de datos en 7930 Jones Branch Drive, McLean, Virginia, EE. UU. 22102, o completar un formulario impreso disponible en la recepción de cualquiera de nuestros hoteles. Además de estos métodos, los consumidores de California pueden solicitar que dejemos de vender su información personal completando un formulario de solicitud de datos personales.

Cuando la DPO recibe su solicitud, primero verificará su identidad. Si es miembro de Hilton Honors, la DPO verificará su identidad pidiéndole que suministre su nombre, su número de cuenta de Hilton Honors y la dirección de correo electrónico y el número de teléfono asociados con su cuenta de Hilton Honors. Si no es miembro de Hilton Honors, la DPO verificará su identidad pidiéndole que proporcione su nombre, la dirección de correo electrónico y/o el número de teléfono asociado con una estadía pasada, y potencialmente un número de confirmación de una de sus estadías en un hotel Hilton. Una vez que la DPO haya verificado su identidad, cumplirá su solicitud de inmediato.

Si lo desea, puede designar a un agente autorizado para que haga una solicitud en su nombre. Para designar a un agente autorizado, presente una orden emitida por un tribunal, un documento presentado por un abogado matriculado o un documento formal certificado emitido por una agencia gubernamental oficial.

Si desea cancelar la venta de su información personal, puede hacer clic en el banner que aparece en cualquier sitio Web de Hilton cuando accede a ese sitio desde una dirección IP relacionada con California, visitar nuestro sitio Web en datarights.hilton.com o hacer clic en el enlace "No compartir ni vender mi información" en la parte inferior de cualquier sitio Web de Hilton para enviar su solicitud. Tenga en cuenta que cuando cancela cookies, etiquetas y píxeles, dicha cancelación corresponde únicamente al dispositivo y al navegador que utiliza al momento de dicha cancelación. Si desea cancelar esta opción para otros dispositivos o navegadores, debe volver a cancelarla desde dichos dispositivos o navegadores.

Información personal confidencial

Limitamos el uso de su información personal al uso que sea necesario para brindar los servicios razonablemente esperados o según lo exija la ley.

Divulgación de marketing directo

Los consumidores de California también pueden solicitar información sobre nuestras divulgaciones de ciertas categorías de información personal a terceros con fines de marketing directo. Dichas solicitudes deben ser enviadas a una de las siguientes direcciones: CA_Privacy@hilton.com o DataProtectionOffice@hilton.com, envíe una carta a la Oficina de protección de datos en 7930 Jones Branch Drive, McLean, Virginia, EE. UU. 22102. En el plazo de los treinta días posteriores a la recepción de la solicitud, suministraremos una lista de las categorías de información personal revelada a terceros con fines de marketing directo de esos terceros, durante el año calendario inmediatamente anterior, junto con los nombres y las direcciones de dichos terceros. Esta solicitud solo se puede realizar una vez por año calendario. Nos reservamos el derecho a no responder a solicitudes enviadas a direcciones que no sean las que se indican en este párrafo.

Derecho de no discriminación

La CCPA prohíbe que un negocio trate a un consumidor de manera diferente porque el consumidor ejerció un derecho que le otorgó la CCPA. Le invitamos a ejercer sus derechos en virtud de la CCPA, y no lo discriminaremos por ello.

Aviso de incentivo financiero

Hilton no ofrece un incentivo financiero por la recopilación, venta o eliminación de información personal. Como se detalla en esta Declaración, Hilton recopila información personal de los huéspedes principalmente para satisfacer las reservaciones de los huéspedes, y de los miembros de Hilton Honors para operar el programa de viajero frecuente de Hilton Honors. Hilton también recopila datos personales con fines de marketing y otros fines, en la medida en que las leyes vigentes lo permitan.

Como se establece en los Términos y condiciones de Hilton Honors, los miembros de Hilton Honors pueden acumular puntos y acceder a tarifas con descuento. La capacidad de acumular puntos y acceder a tarifas con descuento no está directamente relacionada con el valor proporcionado a la empresa a partir de los datos de los miembros.

Eliminación de contenido

Si reside en California y es menor de 18 años, y es usuario registrado de cualquier sitio en el que esta política se encuentra publicada, la Sección 22581 del Código de Comercio y Profesiones de California le permite solicitar la eliminación del contenido o de la información que publicó. Para realizar dicha solicitud, envíe un correo electrónico con una descripción detallada del contenido o de la información específicos a CA_Privacy@hilton.com. Tenga en cuenta que dicha solicitud no garantiza la eliminación completa o exhaustiva del contenido o de la información que usted publicó y que es posible que, en ciertas ocasiones, la ley no exija o permita la eliminación de dicho contenido, incluso si usted lo solicita.

Disposición adicional aplicable a los consumidores de Nevada

Derecho a cancelar la venta de información personal

Si usted es residente de Nevada, puede solicitar que dejemos de vender ciertas categorías de información personal que recopilamos. Para enviar una solicitud, visite nuestro sitio Web en datarights.hilton.com para enviar su solicitud. También puede llamar a nuestro número de teléfono gratuito: (800) 413-7470, enviar un correo electrónico a la DPO (Oficina de protección de datos) a DataProtectionOffice@hilton.com, enviar una carta a la Oficina de protección de datos a 7930 Jones Branch Drive, McLean, Virginia, EE. UU. 22102, o complete un formulario impreso disponible en la recepción de cualquiera de nuestros hoteles. Cuando la DPO recibe su solicitud, primero verificará su identidad. Si es miembro de Hilton Honors, la DPO verificará su identidad pidiéndole que suministre su nombre, su número de cuenta de Hilton Honors y la dirección de correo electrónico y el número de teléfono asociados con su cuenta de Hilton Honors. Si no es miembro de Hilton Honors, la DPO verificará su identidad pidiéndole que proporcione su nombre, el número de confirmación de una de sus estadías en un hotel Hilton y la dirección de correo electrónico asociada con esa estadía. Una vez que la DPO haya verificado su identidad, cumplirá su solicitud de inmediato.

Disposición adicional aplicable a los residentes franceses

Residentes franceses: tal como se indica en esta Declaración, podemos recopilar su número de teléfono para realizar reservaciones de huéspedes, enviar comunicaciones a los huéspedes relacionadas con sus reservaciones, brindar servicio al cliente y asistencia, verificar la identidad, enviar comunicaciones de marketing por SMS, procesar transacciones con socios, compartir datos con socios externos de Hilton, autenticar cuentas de teléfonos móviles, enviar comunicaciones por SMS relacionadas con el servicio, detectar y evitar fraudes y participar en actividades de ventas para reservaciones de grupos. No utilizaremos su número de teléfono para telemarketing. Sin embargo, si desea registrarse en la lista de rechazo de contactos telefónicos, puede hacerlo en .www.bloctel.gouv.fr

Disposición adicional aplicable a los consumidores de Hong Kong

Si se encuentra en Hong Kong, China, obtendremos su consentimiento antes de enviarle cualquier mensaje de marketing. Puede cancelar la suscripción a nuestros mensajes de marketing en cualquier momento a través del enlace para cancelar la suscripción que se encuentra en nuestros mensajes de marketing.

Si desea acceder a su información personal o corregirla, comuníquese con el Responsable de la protección de datos (“DPO”) al DataProtectionOffice@hilton.com, o visite nuestro sitio web en datarights.hilton.com. Es posible que le solicitemos más información para verificar su identidad antes de procesar su solicitud. En ciertas circunstancias en las que la ley aplicable lo permita, podemos negarnos a cumplir con su solicitud.

Disposición adicional aplicable a los sujetos de datos en Corea

De acuerdo con el Artículo 32-5 de la Ley de Red de Información y Comunicaciones, un representante nacional (persona local) a cargo de los servicios de información y comunicación se designa de la siguiente manera:

APÉNDICE A
DISPOSICIONES ADICIONALES APLICABLES AL PROCESAMIENTO DE LA
INFORMACIÓN PERSONAL DE RESIDENTES DE CIERTOS PAÍSES Y ESTADOS DE LOS EE. UU.

Este Apéndice proporciona información adicional para las personas que residen en países y estados de los EE. UU. que han promulgado leyes de privacidad que otorgan ciertos derechos adicionales a los residentes de esas jurisdicciones. Una vez que entran en vigencia, los estados de EE. UU. incluyen, entre otros, California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Montana, Nevada, Oregon, Tennessee, Texas, Utah y Virginia. These countries include, but are not limited to, those in the European Economic Area (EEA), the United Kingdom and Switzerland, as well as Australia, Bermuda, Brazil, China, Korea, Hong Kong, Monaco, Israel, Japan, Nigeria and Türkiye. Este Apéndice describe cierta información adicional que Hilton está obligado a proporcionarle, como también ciertos derechos que tiene con respecto al procesamiento de su información personal, de conformidad con las leyes locales vigentes. Este Apéndice prevalecerá en la medida que entre en conflicto con alguna disposición en el texto principal de esta Declaración.

Controlador: Consulte la Oficina de Protección de Datos en DataProtectionOffice@hilton.com para obtener información de contacto de otras entidades que pueden recibir sus datos personales.

Responsable de la protección de datos: Puede comunicarse con el Responsable de la protección de datos de Hilton por correo electrónico a DataProtectionOffice@hilton.com o en la siguiente dirección:

Atn: Data Protection Officer 7930 Jones Branch Drive, McLean, VA 22102 USA

Fines y base jurídica del procesamiento

Hilton procesa su información personal para los fines establecidos en la Sección titulada "Recopilación de información personal - Aspectos generales" y en la Sección titulada "Recopilación de información personal - Aviso en el punto de recopilación" en el texto principal de esta Declaración.

Las bases jurídicas de las actividades de procesamiento de Hilton incluyen procesar la información que sea necesaria para cumplir con nuestras obligaciones contractuales y legales, y al mismo tiempo, proteger la seguridad de nuestros empleados, huéspedes y otras personas, para nuestros intereses comerciales legítimos y conforme a su consentimiento.

La base jurídica particular del procesamiento de su información personal se basa en el fin para el cual se proporcionó o recopiló tal información:

Participación en Hilton Honors. Procesamos la información personal obtenida en relación con su participación en el programa Hilton Honors sobre la base de nuestra relación contractual con usted, con su consentimiento si lo requiere la ley, y para promover nuestros intereses comerciales, incluido personalizar su uso de nuestros servicios y aplicaciones, comunicar novedades y material promocional, y ofrecer publicidad y contenido personalizado.

Encuestas. La participación en encuestas es voluntaria; procesamos la información obtenida de encuestas sobre la base de su consentimiento y para promover nuestros intereses comerciales, incluidos marketing, mejoras de servicios y analítica.

Recopilación en el hotel. Cuando hace una reservación y cuando se hospeda en uno de nuestros hoteles, procesamos su nombre, dirección, información de contacto y los detalles de su estadía (día y hora de llegada y salida, información sobre su vehículo e información respecto a otras personas que viajan o se hospedan con usted) sobre la base de nuestra relación contractual con usted.

• También procesamos esos datos para nuestros intereses comerciales, con su consentimiento si la ley lo requiere, incluidos marketing, mejoras de servicios, administración del programa eFolio, analítica y personalización de los servicios, como se describe en las secciones antes mencionadas de nuestra Declaración de privacidad global.
• Recopilamos cierta información personal adicional durante el registro o el check-in en nuestros hoteles (como información del documento nacional de identidad o pasaporte) según sea necesario para cumplir con nuestras obligaciones legales.
• También usamos un circuito cerrado de televisión y otras medidas de seguridad en nuestros hoteles que pueden captar o registrar imágenes de huéspedes y visitantes en áreas públicas, así como información relacionada con su ubicación mientras se encuentra en nuestros hoteles (a través de tarjetas electrónicas u otras tecnologías) para la protección del personal, los huéspedes y los visitantes de nuestros hoteles.
• Procesamos la información personal relacionada con los servicios en el hotel (como servicios de conserjería, clubes de salud, spas, actividades, servicios de cuidado de niños, alquiler de equipos y la funcionalidad de llave digital) a fin de brindarle los servicios y para nuestros intereses comerciales, incluidos marketing, mejoras de servicios, administración del programa eFolio, analítica y personalización de los servicios, como se describe en las secciones antes mencionadas de nuestra Declaración de privacidad mundial.

Perfiles de eventos. Procesamos la información personal obtenida en relación con su evento sobre la base de nuestra relación contractual con usted y para nuestros intereses comerciales legítimos, con su consentimiento si lo requiere la ley, incluidos marketing, mejoras de servicios, analítica y personalización de los servicios, como se describe en las secciones antes mencionadas de nuestra Declaración de privacidad global.

Redes sociales. La participación en actividades y ofertas en redes sociales patrocinadas por Hilton es voluntaria; procesamos la información obtenida de la participación en redes sociales sobre la base de su consentimiento si lo requiere la ley, y para promover nuestros intereses comerciales legítimos, incluidos marketing, mejoras de servicios, analítica y personalización de los servicios, como se describe en las secciones antes mencionadas de nuestra Declaración de privacidad global.

Promociones y sorteos. La participación en sorteos, concursos y otras ofertas promocionales es voluntaria; procesamos la información obtenida de tal participación sobre la base de su consentimiento y según sea necesario para administrar la oferta. También utilizamos ciertos datos para nuestros fines comerciales, incluidos marketing, mejoras de servicios, administración del programa eFolio, analítica y personalización de los servicios, como se describe en las secciones antes mencionadas de nuestra Declaración de privacidad global.

Marketing directo. utilizamos su información personal para enviarle mensajes de marketing sobre la base de su consentimiento. Puede retirar su consentimiento para las comunicaciones de marketing directo en cualquier momento; para ello, contáctenos a customer_privacy@Hilton.com o siga las instrucciones para cancelar suscripción en el mensaje de marketing, o bien inicie sesión en su cuenta de Hilton Honors y actualice sus preferencias de comunicación.

Oportunidades de franquicia y propiedad. Procesamos esta información sobre la base de nuestra relación contractual con usted y para nuestros intereses comerciales legítimos relacionados, incluidos mantener y promover la marca Hilton, y facilitar la comunicación directa entre los hoteles del portafolio de marcas de Hilton.

Proveedores de empresas de propiedad de minorías o mujeres (WMBE). La participación en el Programa de diversidad de proveedores de Hilton es voluntaria; procesamos esta información sobre la base de su consentimiento y para nuestros intereses comerciales legítimos relacionados, incluido mantener y mejorar nuestro programa de diversidad.

Retención. retenemos su información personal por el tiempo que sea necesario para cumplir el fin para el que se recopiló tal información; en general, mientras dure la relación contractual y durante cualquier período posterior según lo exijan o permitan las leyes aplicables. Nuestras políticas de retención reflejan los plazos de prescripción y los requisitos legales aplicables.

Derechos de los titulares de los datos

Algunas leyes regionales, nacionales y estatales otorgan derechos relacionados con los datos personales, según se indica en el Portal de solicitudes de datos personales. Los residentes de ciertas jurisdicciones pueden tener los siguientes derechos.

Solicitudes de acceso, corrección y eliminación. Tiene derecho a:

• pedirnos que confirmemos si estamos procesando su información personal y recibir información sobre cómo se procesan sus datos
• obtener una copia de su información personal;
• solicitar que actualicemos o corrijamos su información personal;
• solicitar que eliminemos la información personal en ciertos casos.

Derecho a oponerse al procesamiento. Tiene derecho a solicitar que Hilton deje de procesar su información personal: para actividades de marketing, incluido el perfilamiento;

• para fines estadísticos;
• cuando tal procesamiento sea en función de nuestros intereses comerciales legítimos, salvo que podamos demostrar una base legítima imperiosa para tal procesamiento o necesitemos procesar su información personal para el establecimiento, ejercicio o defensa de una demanda legal.

Derecho a restringir el procesamiento. Tiene derecho a solicitar que Hilton limite el procesamiento de su información personal:

• mientras Hilton está evaluando o se encuentra en el proceso de responder a una solicitud hecha por usted para actualizar o corregir su información personal, en lugares en que dicho procesamiento es ilegal y no desea que Hilton elimine sus datos;
• si Hilton ya no requiere tales datos, pero usted desea que retengamos los datos para el establecimiento, ejercicio o defensa de una demanda legal;
• si ha presentado una objeción al procesamiento sobre la base de nuestros intereses comerciales legítimos, a la espera de nuestra respuesta a tal solicitud.

Donde limitemos el procesamiento de su información personal conforme a su solicitud, le informaremos antes de reanudar tal procesamiento.

Derecho a oponerse a la venta y a compartir. Tiene derecho a solicitar que Hilton no venda ni comparta su información personal: Visite nuestro sitio Web en datarights.hilton.com para enviar su solicitud o haga clic en el enlace No compartir ni vender mi información en la parte inferior de cualquier sitio Web de Hilton. También puede llamar a nuestro número de teléfono gratuito: (800) 413-7470, enviar un correo electrónico a la Oficina de Protección de Datos (“DPO”) al o DataProtectionOffice@hilton.comenviar una carta a la Oficina de Protección de Datos a 7930 Jones Branch Drive, McLean, Virginia, EE. UU 22102.

Solicitudes de portabilidad de datos. Tiene derecho a solicitar que le proporcionemos a usted o a un tercero que usted designe parte de su información personal en un formato en lenguaje de computadora, comúnmente utilizado. Sin embargo, debe tener en cuenta que los derechos de portabilidad de datos se aplican solo a la información personal que hayamos obtenido directamente de usted y solo si nuestro procesamiento se basa en su consentimiento o el cumplimiento de un contrato.

Envío de solicitudes. Las solicitudes se pueden enviar a través del Portal de solicitud de derechos de los titulares de los datos o por escrito a DataProtectionOffice@hilton.com, o al Responsable de la protección de datos de Hilton, 7930 Jones Branch Drive, McLean, VA 22102, USA. También puede actualizar su información personal según lo indicado en la sección (Cómo modificar y acceder a su información personal) del texto principal de esta Declaración de privacidad global.

Responderemos a todas estas solicitudes dentro del período de tiempo permitido por la ley. Sin embargo, debe tener en cuenta que es posible que cierta información personal esté exenta de tales derechos, de acuerdo con las leyes aplicables de protección de datos. Además, no responderemos a ninguna solicitud a menos que podamos verificar debidamente la identidad del solicitante. Podemos cobrarle una tarifa razonable por las copias subsiguientes de los datos que solicite.

Si desea presentar una queja o tiene inquietudes sobre nuestras prácticas de datos o el ejercicio de sus derechos, puede comunicarse con Hilton al DataProtectionOffice@hilton.com o con la autoridad de control del Estado miembro de su residencia. Para el EEE, las autoridades de control están disponibles en el sitio web de la Junta Europea de Protección de Datos. Para el Reino Unido, la autoridad de control está disponible en ico.org.uk.

Derecho a retirar su consentimiento. Tiene derecho a retirar su consentimiento para cualquier procesamiento que realicemos únicamente sobre la base de su consentimiento (como enviar material de marketing directo a su cuenta personal de correo electrónico). Para retirar su consentimiento para las actividades de marketing, siga las instrucciones que figuran en cualquiera de los correos electrónicos de marketing o comuníquese con customer_privacy@hilton.com. Para cualquier otra actividad para la que previamente haya dado su consentimiento, puede ponerse en contacto con DataProtectionOffice@hilton.com para retirar dicho consentimiento.

Derecho a oponerse a la segmentación (denominada también perfilamiento) y toma de decisiones automatizadas. Tiene derecho a oponerse a la segmentación o la elaboración de perfiles y a la toma de decisiones automatizada. utilizamos la información personal para dividir a un gran grupo de consumidores en subgrupos (llamados segmentos) en función de características compartidas, como la ubicación geográfica, el comportamiento o los datos demográficos.

Con su consentimiento, tomamos decisiones automatizadas, es decir, sin interferencia humana, mediante el uso de la segmentación o de información personal específica sobre usted para ofrecerle ciertos beneficios en función de sus características (como tarifas de habitación con descuento u otras ofertas especiales basadas en su ubicación geográfica, su comportamiento o sus datos demográficos). Por ejemplo, si viaja con frecuencia durante la semana a hoteles en Francia, podemos enviarle ofertas especiales para los hoteles Hilton en Francia.

Transferencias de datos internacionales. Podemos transferir la información personal que recopilamos sobre usted conforme a los fines descritos en esta Declaración a países que la Comisión Europea considera que no proporcionan una protección adecuada. En particular, transferimos su información personal a los Estados Unidos.

Utilizamos medidas de protección adecuadas para transferir información personal entre nuestras filiales en varias jurisdicciones y, cuando se requiera, hemos implementado acuerdos de transferencia de datos, como las cláusulas contractuales estándares de la Comisión Europea y otras medidas de protección para tales fines. Para obtener una copia de estas cláusulas o información adicional sobre las transferencias, puede enviar su solicitud a privacy@hilton.com.

APÉNDICE B
DISPOSICIONES ADICIONALES APLICABLES AL PROCESAMIENTO DE LA
INFORMACIÓN PERSONAL DE LOS SUJETOS DE DATOS EN TURQUÍA

Para los sujetos de datos en Turquía, este Apéndice describe cierta información adicional que Hilton está obligado a proporcionarle, como también ciertos derechos que tiene con respecto al procesamiento de su información personal, de conformidad con las leyes locales vigentes. Este Apéndice prevalecerá en la medida que entre en conflicto con alguna disposición en el texto principal de esta Declaración, o Apéndice A, según proceda.

Controlador de datos. Hilton Domestic Operating Company Inc. es la entidad de Hilton para todos los datos de los huéspedes y las actividades de marketing de Hilton.

Sus datos personales pueden ser procesados por otras entidades de Hilton en Turquía, que actúan como controlador de datos en función del hotel Hilton en el que usted se hospeda. En tales casos, la entidad de Hilton correspondiente actúa como controlador de sus datos personales y le proporcionará una notificación de privacidad independiente cuando sea necesario.

Representante del controlador de datos. Puede comunicarse con nuestro representante del controlador de datos en Turquía por correo electrónico o postal para preguntas y quejas relacionadas con el procesamiento de sus datos personales si se encuentra en Turquía.

• Esin Attorney Partnership
  info@esin.av.tr
  Akatlar Mah. Ebulula Mardin Cad. Gül Sok. No. 2

Bases legales para el procesamiento de sus datos personales. Hilton usa las siguientes bases legales mientras procesa sus datos personales para los fines indicados en la Declaración de privacidad mundial de acuerdo con el artículo 5 de la ley n.° 6698 de protección de datos personales ("Ley de protección de datos"):

• el procesamiento de sus datos personales es necesario siempre que esté directamente relacionado con la celebración o el cumplimiento del contrato entre usted y Hilton;
• el procesamiento es obligatorio para que Hilton pueda cumplir con nuestras obligaciones legales;
• el procesamiento es obligatorio para los intereses legítimos de Hilton, siempre y cuando no viole sus derechos y libertades fundamentales; o
• su consentimiento explícito. (Tenga en cuenta que nos basamos en su consentimiento explícito solo cuando requerimos su consentimiento para el procesamiento y no usamos esta base legal si y cuando usamos uno de los otros motivos legales mencionados anteriormente).

Sus derechos. Usted tiene los derechos en virtud del artículo 11 de la Ley de protección de datos y puede ejercer sus derechos comunicándose con nosotros a: DataProtectionOffice@hilton.com o Data Protection Officer, Hilton, 7930 Jones Branch Drive McLean, VA 221102, EE. UU.

Las solicitudes que se encuentren en su aplicación se resolverán lo antes posible de acuerdo con la naturaleza de su solicitud y, a más tardar, dentro de los treinta días sin cargo. Sin embargo, si su solicitud incurre en un costo adicional para nuestra compañía, es posible que se le cobre una tarifa superior a la establecida por la Junta de Protección de Datos Personales de Turquía.

Modificaciones. Las siguientes secciones de la Declaración de privacidad global no se aplican a las personas en Turquía: La siguiente oración en el segundo párrafo: Al utilizar cualquiera de nuestros productos o servicios, o al estar de acuerdo con esta Declaración (p. ej., al registrarse para obtener alguno de nuestros productos o servicios), usted comprende y reconoce que recopilaremos y utilizaremos su información personal como se indica en esta Declaración.

La siguiente oración en la sección Transferencias de datos personales internacionales: Para prestar este servicio, usted acepta que podemos compartir su información personal con otros miembros del portafolio de marcas de Hilton, con nuestros prestadores de servicios y con otros terceros que podrían encontrarse en otro país diferente al suyo.

Idioma. Esta Declaración está disponible en inglés y en turco. Si hay alguna inconsistencia o diferencia de interpretación entre las versiones en inglés y en turco, prevalecerá el texto en turco.

Transferencias de datos internacionales. Hilton debe transferir sus datos personales a sus filiales fuera de Turquía, que incluyen a Hilton Domestic Operating Company Inc., con sede en los Estados Unidos, así como a sus proveedores en el país, para completar las reservaciones, procesar las membresías de Hilton Honors y realizar actividades de promoción a través de su sitio web, cuyos servidores se encuentran en el extranjero. Sin su consentimiento, Hilton no puede proporcionarle sus servicios a través de este sitio Web. Por lo tanto, le pedimos su consentimiento cuando acceda a este sitio Web para la transferencia transfronteriza de sus datos.

Esta práctica de consentimiento es solo temporal, y Hilton está trabajando en la elaboración de una carta de compromiso, que es uno de los mecanismos legales alternativos para las transferencias de datos transfronterizas. En consecuencia, la práctica de consentimiento se dará por terminada una vez que la Autoridad de Protección de Datos Personales prepare y apruebe la carta de compromiso.

APÉNDICE C
DISPOSICIONES ADICIONALES APLICABLES AL PROCESAMIENTO DE LA INFORMACIÓN
PERSONAL DE RESIDENTES O CIUDADANOS DE CHINA

1. Introducción

Para las personas que residen en la República Popular China (para los fines de esta Declaración de privacidad, excluyendo la Región Administrativa Especial de Hong Kong, la Región Administrativa Especial de Macao y Taiwán) ("China") o los ciudadanos de la República Popular China, comprendemos que la privacidad es importante para usted. Por lo tanto, en este Apéndice le ofrecemos una introducción a la manera en que Hilton recopila, utiliza, divulga y procesa su información personal (incluida la información personal confidencial, si corresponde) que recibimos o recopilamos de usted. Lea atentamente esta Declaración antes de usar cualquiera de los servicios o productos de Hilton.

Este Apéndice no reemplaza el texto principal de esta Declaración, pero complementa y se debe leer junto con el texto principal y Apéndice A, según proceda. En caso de conflicto o inconsistencia entre este Apéndice y el texto principal de esta declaración, prevalecerá este Apéndice.

La "Información personal" tendrá el mismo significado que se define en la Ley de protección de la información personal de la República Popular China (y sus modificaciones ocasionales). Dicha información se puede registrar electrónicamente o de otras maneras y puede identificar la identidad o reflejar la actividad de una determinada persona física sola o en combinación con otra información, incluida la información personal confidencial. La "Información personal" o "Información" utilizada en el texto principal de esta Declaración y en este Apéndice también incluye información personal confidencial (cuando corresponda). La "información personal confidencial" tendrá el mismo significado que se define en la Ley de Protección de la Información Personal de la República Popular China (según se revise periódicamente). La información personal confidencial involucrada en esta Declaración puede incluir información sobre el pasaporte o la tarjeta de identificación, información de la tarjeta de pago, de gastos, información de alojamiento (como la hora de llegada y salida), interacción con los sitios Web de Hilton, e información de posicionamiento precisa. Solo procesamos su información personal confidencial cuando dicho procesamiento es estrictamente necesario para los fines pertinentes identificados en las secciones tituladas Recopilación de información personal – En general y Recopilación de información personal – Aviso en el punto de recopilación en el texto principal de esta Declaración. Nuestro procesamiento de su información personal confidencial cumplirá con las medidas de seguridad exigidas por las leyes y normas aplicables. Sin embargo, en función del tipo específico de información personal confidencial involucrada, dicho procesamiento puede tener varios impactos, incluidos posibles daños a su reputación, propiedad o seguridad personal en caso de violación de la seguridad de los datos. Usted acepta que la información personal confidencial se procese de acuerdo con los fines y métodos establecidos en esta Declaración.

2. Recopilación y uso de la Información personal

En lo que respecta a los temas a continuación, consulte la Sección titulada Recopilación de información personal – Aspectos generales y la Sección Recopilación de información personal – Aviso en el punto de recopilación en el texto principal de esta Declaración.

• Tipos de información personal que recopilamos de usted (incluida la información personal confidencial).
• Cómo recopilamos y utilizamos su información personal, los fines para los cuales la utilizamos y cómo compartimos o divulgamos su información personal.

Hilton no recopilará ni revelará deliberadamente información personal de menores de 14 años. Cuando recopilamos información personal de un menor de 14 años, debemos obtener el consentimiento de su padre, madre o tutor, y procesaremos dicha información de acuerdo con las medidas de seguridad estipuladas en las leyes y regulaciones vigentes.

Utilizaremos su información personal con su consentimiento o según lo exija o permita la ley aplicable (p. ej., cuando el procesamiento sea necesario para celebrar o ejecutar un contrato con usted, cuando el procesamiento sea necesario para cumplir con las obligaciones legales, etc.). Si queremos usar su información personal para otros fines, obtendremos su consentimiento adicional, a menos que la ley aplicable exija o permita el uso adicional sin su nuevo consentimiento. Cuando nos basamos en su consentimiento para procesar su información personal y usted se niega a dar su consentimiento, es posible que no podamos proporcionar todos nuestros servicios.

3. Divulgar y compartir información personal

Con su consentimiento expreso, cuando sea necesario, podemos compartir su información personal para los fines descritos en esta Declaración con los miembros del portafolio de marcas mundial de Hilton, nuestros prestadores de servicios y otros terceros de la siguiente manera:

• Hilton Worldwide Holdings Inc., sus subsidiarias y miembros del portafolio de marcas de Hilton, incluidos hoteles con franquicia y administrados;
• prestadores de servicios que prestan servicios en nombre de Hilton;
• proveedores y procesadores de tarjetas de pago;
• empleadores especificados en los acuerdos de la compañía;
• redes publicitarias y proveedores de análisis para el sitio Web y las aplicaciones móviles de Hilton.

El procesamiento de su información personal por parte de los miembros del Portafolio de marcas de Hilton, incluidos los fines y medios de procesamiento y las categorías de información personal procesada, se rigen por esta Declaración. Consulte la Oficina de Protección de Datos en DataProtectionOffice@hilton.com para obtener información de contacto de otras entidades que pueden recibir sus datos personales.

Algunos de los terceros mencionados anteriormente también pueden procesar su información personal para sus propios fines como controladores de datos, en cuyo caso se aplicarán sus propias políticas de privacidad, incluidos los fines y medios de procesamiento y las categorías de información personal procesada.

Para brindar y optimizar nuestros servicios, hay kits de desarrollo de software (SDK) de terceros incorporados en nuestras aplicaciones (incluidos los miniprogramas WeChat). A continuación, se enumeran los nombres de los SDK de terceros que incorporamos actualmente, los tipos de información personal recopilada y el propósito de la recopilación y el uso. Si tiene preguntas acerca de la recopilación de su información personal por parte de terceros a través de los SDK, consulte las políticas de privacidad de dichos terceros.

A pesar de las situaciones anteriores, podemos divulgar información personal a terceros para: cumplir con las leyes o los procedimientos legales vigentes; responder a consultas de los gobiernos o a solicitudes de autoridades públicas o gubernamentales; proteger los derechos, la privacidad, la seguridad o la propiedad de Hilton, los visitantes del sitio, los huéspedes, los empleados o el público; llevar adelante o ejercer nuestros derechos; o responder a emergencias.

4. Servicios móviles y de ubicación

Podemos recopilar su información personal si descarga y utiliza nuestras aplicaciones móviles o utiliza otras plataformas digitales, como nuestros miniprogramas de WeChat. Obtendremos su consentimiento y recopilaremos, usaremos, divulgaremos y procesaremos esta información de acuerdo con esta Declaración. Si nos permite acceder a la información de la ubicación en su dispositivo para proporcionarle las funciones y servicios de nuestras aplicaciones, dicha información puede incluir información de geolocalización. También recopilamos información sobre dispositivos informáticos, como la marca, el modelo, el sistema operativo y la versión del sistema operativo de su teléfono para indicarle que vaya a la tienda de aplicaciones correspondiente a fin de descargar nuestras aplicaciones móviles.

Puede impedir o limitar la recopilación de esta información modificando la configuración en la aplicación de Hilton Honors o cambiando la configuración de su dispositivo.

5. Análisis y anuncios basados en intereses

También colaboramos con terceros para ofrecer publicidad dirigida en función de sus actividades en línea en diferentes sitios Web, aplicaciones móviles y dispositivos a lo largo del tiempo. Nuestros socios publicitarios pueden recopilar información sobre sus actividades relacionadas con nuestros servicios en su dispositivo actual y combinarla con información sobre sus actividades en otros sitios Web, aplicaciones móviles y dispositivos. Es posible que recopilen esta información mediante registros de servidores, Cookies, marcadores Web, etiquetas, píxeles, identificaciones de publicidad móvil, vínculos entre múltiples dispositivos y tecnologías similares. Esto puede incluir su información personal.

Puede rechazar la publicidad basada en intereses y los vínculos entre múltiples dispositivos en el navegador actual o en los navegadores Web y aplicaciones móviles de su dispositivo. Actualmente no respondemos a señales de "no realizar seguimiento". Para más información, consulte la Sección titulada Análisis y publicidad basada en intereses así como la sección titulada Cookies y otras tecnologías en el texto principal de esta Declaración.

6. Cómo modificar y acceder a su información personal y cómo eliminar el registro de cuentas

Usted tiene derecho a acceder, corregir o (en ciertas circunstancias) eliminar su información personal, retirar el consentimiento para nuestro procesamiento de su información personal, eliminar el registro de su cuenta de membresía (si la hubiere), oponerse al uso de su información personal en la toma de decisiones automatizadas y presentar quejas sobre cómo procesamos su información personal. Usted puede tener otros derechos en virtud de otras leyes vigentes. Consulte la información de contacto en la Sección 11 a continuación o en la Sección Cómo modificar y acceder a su información personal en el texto principal de esta Declaración para obtener información sobre cómo comunicarse con nosotros. Tratamos de manejar estas solicitudes dentro del período legalmente requerido de acuerdo con las leyes vigentes. En particular, responderemos a su solicitud de cancelación de registro en un plazo de 15 días de la recepción de la solicitud, a menos que existan circunstancias atenuantes, en cuyo caso le informaremos el plazo anticipado si esperamos que nuestra respuesta no demore más de 15 días. Tenga en cuenta que si solicita cancelar el registro de su cuenta de membresía, ya no podrá disfrutar de ningún beneficio de membresía a partir de la fecha de cancelación del registro. Después de que usted elimine el registro de su cuenta de membresía, su información personal se eliminará o se convertirá en anónima, a menos que las leyes vigentes nos exijan conservar esta información.

7. Cómo protegemos la información personal

Tomamos medidas razonables para: (i) proteger la información personal del acceso, la divulgación, la alteración o la destrucción no autorizados, y (ii) mantener la información personal exacta y actualizada a través de las medidas técnicas y organizativas apropiadas. Para más información, consulte la Sección titulada Cómo protegemos la información personal en el texto principal de esta Declaración.

No somos responsables de la recopilación, el uso, la divulgación o el procesamiento de la información personal por parte de nuestras aplicaciones o sitios Web de terceros. Lea las políticas de privacidad y los términos de uso de estos sitios Web y aplicaciones. Esto se aplica a: (1) servicios de Internet en el hotel que podamos ofrecer; (2) sitios Web y aplicaciones de terceros a los que los enlaces en nuestros sitios Web y aplicaciones móviles pueden dirigirse; y (3) aplicaciones o plataformas de mensajería digital de terceros que utilizamos para comunicarnos con usted.

8. Transferencias internacionales de información personal

Dado que Hilton opera globalmente, con su consentimiento expreso cuando se requiera, podemos transferir su información personal (incluida su información personal confidencial, si corresponde) fuera de China, incluidos los Estados Unidos, Europa y otras jurisdicciones en las que operamos nosotros, nuestros prestadores de servicios y otros terceros pertinentes. En particular, sus datos personales pueden transferirse a Hilton Domestic Operating Company Inc. para su almacenamiento y procesamiento de acuerdo con esta Declaración a través del sistema de reservaciones centralizado global de Hilton, que se implementa en los Estados Unidos. Los datos personales almacenados en el sistema global centralizado de reservaciones de Hilton se pueden transferir a hoteles en diferentes países en función de sus reservaciones de acuerdo con esta Declaración. Consulte la Oficina de Protección de Datos en DataProtectionOffice@hilton.compara obtener información de contacto de otras entidades que pueden recibir sus datos personales.

Tomaremos las medidas necesarias para proteger la integridad y confidencialidad de su información y para asegurarnos de que su información personal se procese de acuerdo con el texto principal de esta Declaración y de acuerdo con las leyes vigentes.

9. Período de retención de datos

Retendremos su información personal durante el tiempo que sea necesario para completar el fin para el cual se recopiló o según lo exijan o permitan las leyes. Destruiremos su información personal de acuerdo con nuestros procedimientos de retención y administración de registros. Para más información, consulte la Sección titulada Período de retención de datos en el texto principal de esta Declaración.

10. Cambios a esta declaración

Si realizamos cambios significativos a esta Declaración, publicaremos dichos cambios. Para más información, consulte la Sección titulada Cambios en el contenido de la declaración en el texto principal de esta Declaración. Si las leyes locales lo exigen, le notificaremos o solicitaremos su consentimiento.

11. Información de contacto para preguntas o inquietudes

Puede comunicarse con nosotros si tiene alguna pregunta, solicitud o queja con respecto a la protección de la información personal. Puede comunicarse con la Oficina de protección de datos en DataProtectionOffice@hilton.com o, si desea comunicarse con el contacto en China, a: China_Privacy@hilton.com.

APÉNDICE D
DISPOSICIONES ADICIONALES APLICABLES AL PROCESAMIENTO DE LA
INFORMACIÓN PERSONAL DE CIUDADANOS O RESIDENTES DE BRASIL

En la medida en que usted se encuentre dentro de Brasil o esté sujeto a la Ley General de Protección de Datos de Brasil, Ley Federal n.o 13709/18 ("LGPD"), las disposiciones que se indican a continuación se deben leer y aplicar al procesamiento o a sus datos personales en consecuencia. Salvo que se indique lo contrario en este Anexo, el resto de la Política, incluido el Apéndice A según corresponda, no variará y permanecerá en pleno vigor y efecto.

1. Derechos de los titulares de los datos

En determinadas circunstancias, usted tiene los siguientes derechos en virtud de la LGPD en relación con sus datos personales:

• Derecho a la información: derecho a obtener información clara, transparente y comprensible sobre cómo utilizamos sus datos personales;
• Derecho de confirmación y acceso: derecho a recibir confirmación y acceder a sus datos personales que tenemos sobre usted;
• Derecho a rectificación: derecho a que se corrijan sus datos personales si están obsoletos, son inexactos o incorrectos o para completarlos;
• Derecho de anonimización, bloqueo o eliminación: anonimizar, bloquear o eliminar cualquier dato innecesario o excesivo o datos procesados en incumplimiento de la ley aplicable;
• Derecho a retirar el consentimiento en cualquier momento para el procesamiento de datos basado en el consentimiento: derecho a retirar su consentimiento para el procesamiento de sus datos personales cuando dicho procesamiento se base en el consentimiento;
• Derecho a la portabilidad de los datos: derecho a solicitar la copia, transferencia de sus datos personales a otra base de datos de acuerdo con las normas adicionales de la autoridad local;
• Derecho a recibir información sobre entidades públicas y privadas: derecho a recibir información sobre entidades públicas y privadas con las que se comparten sus datos personales;
• Derecho de oposición: derecho a oponerse a cualquier actividad de procesamiento basada en una base legal que no sea el consentimiento en caso de violación de la LGPD;
• Derecho a revisar decisiones automatizadas: derecho a revisar las decisiones, cuando se basen únicamente en el procesamiento automatizado de datos personales por parte de una persona física, cuando afecten sus intereses;
• Derecho a presentar una queja ante la Autoridad de Protección de Datos local o las entidades de protección del consumidor.

2. Bases legales

Hilton generalmente se basa en una de las siguientes bases legales al procesar sus datos personales para los fines indicados en la Declaración de privacidad global de acuerdo con el artículo 7 de la LGPD:

• Consentimiento del interesado (art. 7, I)
• Para el cumplimiento de una obligación legal o reglamentaria (art. 7, II)
• Siempre que sea necesario para la ejecución de un contrato o procedimientos preliminares relacionados con contratos en los que el interesado es parte (art. 7, V)
• Siempre que sea necesario para los intereses legítimos del controlador o de terceros, excepto en la prevalencia de los derechos fundamentales del interesado (art. 7, IX).

Sin embargo, según la situación concreta, pueden aplicarse otras bases legales establecidas en la LGPD.

3. Transferencias internacionales

Cuando transferimos información que se origina en Brasil a un país fuera de Brasil, tomaremos medidas para asegurarnos de que dicha transferencia se administre cuidadosamente para proteger sus derechos de privacidad:

• Las transferencias dentro del grupo de compañías Hilton pueden estar cubiertas por un acuerdo celebrado por miembros de Hilton (un acuerdo intragrupo) que obliga contractualmente a cada miembro a asegurar que su información reciba un nivel adecuado y uniforme de protección dondequiera que se transfiera dentro de Hilton de acuerdo con la LGPD;
• Cuando transferimos sus datos fuera del Grupo de compañías Hilton, incluso a otras compañías que nos brindan un servicio, obtendremos compromisos y garantías contractuales de parte de ellos para proteger su información, como cláusulas contractuales estándar o normas corporativas vinculantes. A falta de instrucciones de la autoridad de control local, podemos seguir los modelos estándar adoptados en virtud de la Unión Europea o por otras autoridades competentes hasta entonces;
• También podemos transferir información personal a países reconocidos como países que proporcionan un nivel adecuado de protección legal o donde podemos estar seguros de que se implementen arreglos alternativos para proteger sus derechos de privacidad.

Comuníquese con nosotros si desea obtener más información sobre el mecanismo específico que utilizamos al transferir sus datos personales fuera de Brasil.

APÉNDICE E
DISPOSICIONES ADICIONALES APLICABLES AL PROCESAMIENTO DE LA
INFORMACIÓN PERSONAL DE LOS SUJETOS DE DATOS EN EL PRINCIPADO DE MÓNACO

Para los sujetos de datos en el Principado de Mónaco, este Apéndice describe cierta información adicional que Hilton está obligado a proporcionarle, como también ciertos derechos que tiene con respecto al procesamiento de su información personal, de conformidad con las leyes locales vigentes. Este Apéndice prevalecerá en la medida que entre en conflicto con alguna disposición en el texto principal de esta Declaración, o Apéndice A, según proceda.

1. BASES LEGALES PARA EL PROCESAMIENTO DE SUS DATOS PERSONALES.

Hilton usa las siguientes bases legales al procesar sus datos personales para los fines indicados en el cuerpo principal de la Declaración de privacidad global de acuerdo con la Ley Monaguesca n.° 1.165 de 23 de diciembre de 1993 sobre Protección de datos personales, tal como fue modificada ("Ley de protección de datos"):

2. ACCESO A DATOS PERSONALES Y DERECHOS DE LOS CLIENTES

De acuerdo con la Ley de Protección de Datos, usted tiene derecho a acceder a sus datos personales y a rectificarlos, borrarlos y transferirlos, así como a oponerse y restringir el procesamiento de estos datos personales. Con una prueba de su identidad, puede ejercer sus derechos comunicándose con el Responsable de protección de datos (“DPO”) por correo electrónico a DataProtectionOffice@hilton.com. Si, después de comunicarse con el DPO, considera que no se han respetado sus derechos, puede presentar un reclamo ante la Autoridad Francesa de Protección de Datos (CNIL – Commission Nationale de l'Informatique et des Libertés) o la autoridad monegasca, la Comisión para el Control de la Información de Identificación Personal (CCIN.mc – Commission de Contrôle des Informations Nominatives).

3. SEGURIDAD DE LOS DATOS PERSONALES

En caso de violación de sus datos personales que suponga un alto riesgo para sus derechos y libertades, Hilton le informará lo antes posible y tomará todas las medidas necesarias para limitar los riesgos relacionados con esta violación. Ya sea que Hilton o sus subcontratistas y socios procesen sus datos, se aplican los mismos requisitos de seguridad y privacidad a sus datos personales.

4. TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES

Hilton debe transferir sus datos personales a sus filiales fuera del Principado de Mónaco, que incluyen a Hilton Domestic Operating Company Inc., con sede en los Estados Unidos, así como a sus proveedores en el país, para completar las reservaciones, procesar las membresías de Hilton Honors y realizar actividades de promoción a través de su sitio web, cuyos servidores se encuentran en el extranjero.

Cuando un subcontratista o socio se encuentra en un país que no ha sido reconocido como que tiene un nivel adecuado de protección como el ofrecido por la Ley de Protección de Datos (que es el caso de los Estados Unidos), Hilton debe completar un formulario de autorización de transferencia para cumplir con los requisitos propios de la Ley de Protección de Datos sobre la seguridad y privacidad de los datos personales, y los subcontratistas deben garantizar una protección satisfactoria de sus datos personales.

5. IDIOMA

La Declaración está disponible en inglés y en francés. Si hay alguna inconsistencia o diferencia de interpretación entre las versiones en inglés y en francés, prevalecerá el texto en inglés.

APPENDIX F
DISPOSICIONES ADICIONALES APLICABLES AL PROCESAMIENTO DE LA
INFORMATION OF NIGERIAN RESIDENTS

To the extent you are located within Nigeria or is any form subject to the Nigeria Data Protection Act (NDPA) 2023, the provisions indicated below should be read and applied to the processing or your personal data accordingly. Este Apéndice prevalecerá en la medida que entre en conflicto con alguna disposición en el texto principal de esta Declaración, o Apéndice A, según proceda.

1. LEGAL BASES FOR PROCESSING

In accordance with the NDPA 2023, we process your personal information for the purposes indicated in the Global Privacy Statement based on the following legal grounds:

• Consent: Where you have provided explicit consent for specific processing activities.
• Contractual Necessity: To fulfill our obligations under a contract with you, such as processing reservations and providing requested services.
• Legal Obligation: To comply with applicable Nigerian laws and regulatory requirements.
• Legitimate Interests: To pursue our legitimate business interests, provided that such processing does not override your fundamental rights and freedoms.

2. RIGHTS OF NIGERIAN DATA SUBJECTS

As a resident of Nigeria, you are entitled to the following rights under the NDPA 2023:

• Right to Access: You may request confirmation as to whether your personal information is being processed and, if so, access to that information.
• Right to Rectification: You have the right to request the correction of inaccurate or incomplete personal information.
• Right to Erasure: You can request the deletion of your personal information under certain circumstances, such as when the data is no longer necessary for the purposes for which it was collected.
• Derecho a restringir el procesamiento. You may request that we limit the processing of your personal information in specific situations.
• Right to Data Portability: You have the right to receive your personal information in a structured, commonly used, and machine-readable format and to transmit that data to another data controller.
• Right to Object: You can object to the processing of your personal information based on legitimate interests or for direct marketing purposes.
• Right to Withdraw Consent: If processing is based on consent, you have the right to withdraw your consent at any time, without affecting the lawfulness of processing based on consent before its withdrawal.
• Right to Lodge Complaint: You have a right to lodge complaints with the Nigeria Data Protection Commission (NDPC).

3. DATA TRANSFER AND SHARING

We may transfer your personal information to third parties, including entities within the Hilton group and external service providers, for the purposes described in this Privacy Statement. When transferring personal information outside Nigeria, we ensure that appropriate safeguards are in place to protect your data in accordance with the NDPA 2023.

4. HOW WE PROTECT YOUR PERSONAL DATA

Tomamos medidas razonables para: (i) proteger la información personal del acceso, la divulgación, la alteración o la destrucción no autorizados, y (ii) mantener la información personal exacta y actualizada a través de las medidas técnicas y organizativas apropiadas. For more information, please refer to the section titled How We Protect Personal Information in the main body of this Statement.

5. DATA RETENTION

Your personal information will be retained only for as long as necessary to fulfill the purposes for which it was collected or as required by Nigerian law. Cuando destruimos su información personal, lo hacemos de una manera que impide que se restablezca o reconstruya esa información.

6. COOKIES AND OTHER TECHNOLOGIES

Our site may use "Cookies" or "Other Technologies" (such as "pixel tags," "web beacons," "clear GIFs", links in emails, JavaScript, device IDs assigned by Google or Apple, or similar technologies). For more information, please refer to the section titled Cookies and Other Technologies in the main body of this Statement.

7. CONTACT INFORMATION

If you have any questions, concerns, or requests regarding the processing of your personal information under Nigerian law, please contact our Data Protection Officer at:

• Correo electrónico: DataProtectionOffice@hilton.com

We are committed to addressing your inquiries promptly and in accordance with the NDPA 2023.

8. CHANGES TO THIS STATEMENT

Podemos modificar esta Declaración ocasionalmente. Cuando realicemos cambios significativos a esta Declaración, incluiremos un enlace a la Declaración revisada en la página de inicio de nuestro sitio. Para saber cuándo se actualizó por última vez esta Declaración, mire la fecha que aparece en la parte superior de la Declaración. Cualquier cambio a nuestra Declaración entrará en vigencia en el momento en que se publica la Declaración revisada en el sitio.