Declaración de privacidad mundial de Hilton

Última actualización: 4 de dic de 2024

• Introducción
• Recopilación de información personal – Aspectos generales
• Recopilación de información personal – Aviso en el punto de recopilación
• Reservations with Hilton Partner Accommodations
• Reservations with Hilton's Third-Party Partner
• Reservations with Hilton's Third-Party Operator
• Cookies and Other Technologies
• Análisis y anuncios basados en intereses
• Cómo modificar y acceder a su información personal
• Cómo protegemos la información personal
• Divulgación de conformidad con las obligaciones legales o para proteger la seguridad de las personas y el hotel
• Marketing Communications Choices
• Transferencias internacionales de información personal
• Períodos de retención de datos
• Cambios a esta declaración
• Información de contacto para preguntas o inquietudes
• Additional Provisions Applicable to California Consumers
• Additional Provision Applicable to Nevada Consumers
• Additional Provision Applicable to French Residents
• Additional Provision Applicable to Hong Kong Consumers
• Additional Provision Applicable to Korean Data Subjects
• Apéndice A: Additional Provisions Applicable to Processing of Personal Information of Residents of Certain Countries and U.S. States
• Apéndice B: Additional Provisions Applicable to Processing of Personal Information of Data Subjects in Türkiye
• Apéndice C: Additional Provisions Applicable to Processing of Personal Information of China Residents/Citizens
• Appendix D: Additional Provisions Applicable to Processing of Personal Information of Brazil Residents or Citizens
• Appendix E: Additional Provisions Applicable to Processing of Personal Information of Data Subjects of Monaco

Introducción

La misión de Hilton es ser la compañía más hospitalaria del mundo. Nuestra pasión es brindarles la mejor atención a nuestros huéspedes, y deseamos darle la bienvenida a nuestros hoteles para compartir la luz y la calidez de la hospitalidad con usted.

Nos comprometemos a brindar el más alto nivel de servicio al cliente, que incluye respetar su privacidad y proteger su información personal. En esta declaración de privacidad (la "Declaración"), le proporcionamos detalles sobre cómo recopilamos, utilizamos y divulgamos su información personal.

Esta Declaración se aplica a Hilton Worldwide Holdings Inc., sus subsidiarias y a todos los hoteles dentro del portafolio de marcas de Hilton (en conjunto, "Hilton" o "nosotros"). Our Portfolio of Brands includes Waldorf Astoria Hotels & Resorts, LXR Hotels & Resorts, Conrad Hotels & Resorts, Canopy by Hilton, Signia by Hilton, Hilton Hotels & Resorts, Curio Collection by Hilton, DoubleTree by Hilton, Tapestry Collection by Hilton, Embassy Suites by Hilton, Tempo by Hilton, Motto by Hilton, Hilton Garden Inn, Hampton by Hilton, Tru by Hilton, Spark by Hilton, Homewood Suites by Hilton, Home2 Suites by Hilton, LivSmart Studios by Hilton, Graduate by Hilton, and NoMad.

Al utilizar cualquiera de nuestros productos o servicios, o al estar de acuerdo con esta Declaración (p. ej., al registrarse para obtener alguno de nuestros productos o servicios), usted comprende y reconoce que recopilaremos y utilizaremos su información personal como se indica en esta Declaración.

Tenga en cuenta que esta Declaración no se aplica a nuestro procesamiento de información personal en nombre de terceros ni sujeto a las instrucciones de terceros, tales como aerolíneas, compañías de alquiler de automóviles y otros prestadores de servicios, compañías que organizan u ofrecen paquetes de viajes, socios de marketing o determinados clientes corporativos.

¹ Hilton Domestic Operating Company Inc. es la entidad de Hilton que controla todos los datos de los huéspedes y dirige, entre otras cosas, las actividades de marketing de Hilton. Hilton Domestic Operating Company Inc. es una subsidiaria de Hilton Worldwide Holdings Inc.

The Hilton Portfolio of Brands includes managed, franchised, and joint venture hotels. Los hoteles franquiciados son operados por entidades independientes de Hilton. Joint venture hotels are operated by entities that are partially owned and/or controlled by Hilton. In addition to Hilton Domestic Operating Company Inc., those entities are also independent data controllers for guest data.

Recopilación de información personal - Aspectos generales

The following summarizes the categories of personal information we have collected in the past 12 months, the sources for those categories of personal information, the business or commercial purposes for which the information was collected, the categories of third parties with whom the information may have been shared, as permitted by law, and whether the information was sold to a third party for a business or commercial purpose within the past 12 months. Certain categories of personal information collected are required in order for us to provide you with the requested products or services, and if you choose not to provide us with such information, we may not be able to provide you with these products or services. If consent is required, we will obtain your consent before selling or sharing your personal information.

Recopilación de información personal – Aviso en el punto de recopilación

Navegación por los sitios Web de Hilton

Cuando navega por un sitio Web de Hilton, recopilamos las siguientes categorías de información personal sobre usted, que se utilizan para los siguientes fines:

Si usted es miembro de Hilton Honors e inicia sesión en su cuenta durante la sesión de navegación, recopilamos la siguiente información sobre usted, que se utiliza para los siguientes fines:

Hacer una reservación

Cuando hace una reservación en un hotel Hilton, recopilamos las siguientes categorías de información personal sobre usted, que se utilizan para los siguientes fines:

Inscribirse en Hilton Honors

Cuando se inscribe en Hilton Honors, recopilamos las siguientes categorías de información personal sobre usted, que se utilizan para los siguientes fines:

Realizar el check-in en un hotel Hilton

Cuando realiza el check-in en un hotel Hilton, podemos recopilar las siguientes categorías de información personal sobre usted, que se utilizan para los siguientes fines:

Check-in electrónico

Cuando realiza el check-in electrónico, recopilamos las siguientes categorías de información personal sobre usted, que se utilizan para los siguientes fines:

Llave digital

Cuando utiliza la llave digital (digital key), recopilamos las siguientes categorías de información personal sobre usted, que se utilizan para los siguientes fines:

Atención al huésped

Cuando se comunica con Atención al huésped, recopilamos las siguientes categorías de información personal sobre usted, que se utilizan para los siguientes fines:

Minors

Hilton does not knowingly collect, disclose, or sell personal information of individuals under the age of majority in their respective jurisdiction without permission from a minor’s parent or guardian. Al buscar reservaciones de hoteles en un sitio web de Hilton o en la aplicación de Hilton Honors (en inglés), se le puede pedir que proporcione las edades de los huéspedes menores que se hospedan en la habitación. Hilton collects this information for the purpose of determining room rates where applicable, such as at an “all-inclusive” property.

Closed Circuit Television (CCTV)

We use closed circuit television and other security measures at our properties that may capture or record images of guests and visitors in public areas, as well as information related to your location while on our properties (via keycards and other technologies) for the protection of our staff, guests and visitors to our properties, in accordance with applicable laws that require us to collect information that is used to protect guests, employees, and visitors of the property. We retain CCTV in accordance with our data retention policies, as necessary to fulfill the purpose for which that information was collected, or as required or permitted by law. You may be able to request access to CCTV images within the time specified by applicable law and as required by law.

Los hoteles franquiciados son operados por entidades independientes de Hilton. To request access to CCTV images from a franchised hotel, please contact that hotel. In addition to Hilton Domestic Operating Company Inc., those entities also are independent data controllers of CCTV images. Cuando la ley lo permita, podríamos cobrarle una tarifa correspondiente para cubrir los costos en los que se incurrió por responder a su solicitud. Such requests may be submitted by accessing the Data Subject Rights Requests Portal at datarights.hilton.com or in writing to DataProtectionOffice@hilton.com or Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA.

Reservations with Hilton Partner Accommodations

When making a reservation with AutoCamp or Small Luxury Hotels of the World (SLH) through a Hilton channel, Hilton will provide AutoCamp or SLH with certain guest information for the exclusive purpose of fulfilling the reservation, as identified in this Statement. Hilton channels include Hilton’s website, Hilton Honors application, or Mini Programs. The guest information will be processed and retained in accordance with AutoCamp’s or SLH’s privacy policies and as permitted by applicable law. You can access AutoCamp’s privacy policy here. You can access SLH’s privacy policy here.

Reservations with Hilton's Third-Party Partner

When making a reservation with Hilton Grand Vacations (HGV) through a Hilton channel, Hilton will provide the information you provided for your booking to HGV to fulfill your reservation. Hilton channels include Hilton's website, the Hilton Honors application, and the Hilton Honors Mini Programs. HGV may also process your personal information in accordance with HGV's privacy policies and as permitted by applicable law. You can access HGV's privacy policy here. Hilton may also share your personal data with HGV if you opt in to that sharing during the Hilton Honors enrollment journey.

Reservations with Hilton's Third-Party Operator

When making a reservation with Genting through a Hilton channel, Hilton will provide Genting with the information you provided for your booking to Genting to fulfill your reservation. Hilton channels include Hilton's website, Hilton Honors application, or Mini Programs. Genting may also process your personal information in accordance with Genting's privacy policies and as permitted by applicable law. You can access Genting's privacy policy here.

Cookies and Other Technologies

Like many other websites, our site may use "Cookies" or "Other Technologies" (such as "pixel tags," "web beacons," "clear GIFs," links in emails, JavaScript, device IDs assigned by Google or Apple, or similar technologies). Cookies and Other Technologies allow us and third parties to obtain information about your visits to the site, including to analyze your visiting patterns. Utilizamos esta información para procesar sus reservaciones o solicitudes, y para enviar anuncios, mensajes y contenido en línea y en dispositivos móviles sobre nosotros y otros, personalizados según sus intereses. Depending on your jurisdiction, prior consent for the use of non-essential Cookies may be required. If it is the case, we will obtain your consent before using Cookies on your device.

Las cookies son pequeños archivos de texto que se almacenan en su computadora o dispositivo móvil ("dispositivo") cuando visita un sitio Web. No podemos usar las cookies en sí mismas para obtener su identidad individual, aunque en algunos casos es posible que vinculemos las cookies de Hilton o de terceros con información personal que usted nos ha proporcionado o que hemos obtenido de usted de otra manera. Cookies may be used on the site in order to improve your experience. For example, we will use Cookies to:

• recordar su nombre de usuario y contraseña para futuras visitas a fin de facilitar y agilizar el inicio de sesión;
• recordar su idioma y otras preferencias;
• asegurarnos de que obtenga toda la información solicitada;
• proporcionar un servicio protegido y seguro para transacciones en línea;
• Track your response to advertisements and website or app content for analysis and the number of times we send you the same advertisement; Measure how many people use the site, and how they use it, so that we may keep it running quickly and efficiently; and
• ayudarnos a nosotros mismos y a otros a entregarle comunicaciones y contenido eficaces y pertinentes a sus intereses y ubicación.

Below we explain the different types of Cookies that may be used on the site.

• Essential Cookies – Essential Cookies are necessary for the site to work, and enable you to move around it and use its services and features. Si deshabilita estas cookies, es posible que los servicios y las funciones no estén disponibles.
• Functional Cookies – We use Functional Cookies to save your settings on the site—settings such as your language preference, or booking information you have previously used when booking a hotel with us. También utilizamos las cookies funcionales para almacenar información tal como el último hotel que buscó para que pueda encontrarlo con facilidad en su próxima visita. Some Functional Cookies are essential to viewing maps or videos on our site.
• Session Cookies – These types of Cookies are stored only temporarily during a browsing session, and are deleted from your device when you close the browser. We use Session Cookies to support the functionality of the site and to understand your use of the site—that is, which pages you visit, which links you use and how long you stay on each page.
• Persistent Cookies – These types of Cookies are not deleted when you close your browser, but are saved on your device for a fixed period of time or until you delete them. Each time you visit the site, the server that set the Cookie will recognize the persistent Cookie saved on your device. We and others use persistent Cookies to store your preferences, so that they are available for your next visit, to keep a more accurate account of how often you visit the site, how often you return, how your use of the site may vary over time and the effectiveness of advertising efforts.
• Advertising Cookies – Allow us and other advertisers to show you the most relevant products, offers, and advertisements on the site and third-party sites, or through emails or other message platforms. Por ejemplo, algunas cookies publicitarias ayudan a nuestros proveedores de servicios y a otros publicistas a seleccionar anuncios basados en sus intereses, como aquellos expresos o implícitos en las visitas a nuestros sitios Web o aplicaciones, o en otros sitios Web, servicios en línea y aplicaciones con el transcurso del tiempo. Otras nos ayudan a evitar que le reaparezca continuamente el mismo anuncio. These types of Cookies also help us provide you with content on the site that is tailored to your interests and needs. Como se indica a continuación, algunas cookies analíticas y otras tecnologías se utilizan, en parte, para facilitar la publicidad.
• Social Plug-In Cookies – Advertising Cookies also include Social Plug-In Cookies. Social Plug-In Cookies are used to share content from the site with members and non-members of social media networks such as Facebook, Twitter, YouTube and Pinterest. Por lo general, estas cookies son configuradas por el proveedor de la red social, lo que permite que dicho intercambio sea uniforme y no presente inconvenientes.
• Analytics Cookies – Collect information about your use of the site, and enable us to improve the way it works. These Cookies give us aggregated information that we use to monitor site performance, count page visits, spot technical errors, see how users reach the site, and measure the effectiveness of advertising (including emails we send to you).
• Other technologies may be used for the same purposes as our Cookies, to allow us and third parties to know when you visit the site, and to understand how you interact with emails or advertisements. A través de otras tecnologías, podemos obtener información no personal (p. ej., su sistema operativo, la versión de su navegador y la dirección URL desde donde accede) o información agregada, que se puede utilizar para mejorar su experiencia y comprender los patrones de tráfico.

ADMINISTRACIÓN DE COOKIES Y OTRAS TECNOLOGÍAS

Si desea eliminar o bloquear cookies de su dispositivo en cualquier momento, puede actualizar la configuración de su navegador (consulte el menú de "ayuda" de su navegador para obtener información sobre cómo eliminar o bloquear cookies). Hilton no es responsable de la configuración de su buscador. You can find good and simple instructions on how to manage Cookies on the different types of web browsers at www.allaboutcookies.org.

Tenga en cuenta que si rechaza las cookies, se puede ver afectada su capacidad de realizar ciertas transacciones en el Sitio, así como nuestra capacidad de reconocer su navegador de una visita a la otra.

Análisis y anuncios basados en intereses

Nos asociamos con ciertos prestadores de servicios externos para recopilar información a fin de participar en análisis, auditoría, investigación y elaboración de informes.  These third parties may use server logs, web beacons, tags, pixels, and similar technologies, and they may set and access Cookies on your computer or other device.

In particular, we use Adobe Analytics to help us understand how our customers use our websites. We also use Adobe Audience Manager to create audiences for personalizing content and advertising experiences. Read more about how Adobe uses your Personal Information in web browsers by Adobe Analytics.

We partner with Amazon Chat which supports our chat platform. We may use Amazon Chat for sharing dynamic content for authenticated users.

We use WhatsApp to help us send you personalized content and advertising experiences across multiple platforms. We may use WhatsApp for analytics, research, and reporting. Read more about how WhatsApp protects Personal Information here.

We partner with third parties to provide advertising services that are targeted based on your online activities across websites, mobile apps, and devices over time (commonly referred to as “interest-based advertising”). Nuestros socios publicitarios pueden recopilar información sobre sus actividades en nuestros Servicios en su dispositivo actual y combinarla con información sobre sus actividades en otros sitios Web, aplicaciones móviles y dispositivos. Es posible que recopilen dicha información mediante registros de servidores, cookies, marcadores Web, etiquetas, píxeles, identificaciones de publicidad móvil (como cookies de Facebook o identificaciones de Google Advertising), vínculos entre múltiples dispositivos y tecnologías similares. Por ejemplo, nuestros socios publicitarios pueden usar el hecho de que haya visitado nuestro sitio Web para brindarle publicidad dirigida en otros sitios Web y aplicaciones móviles en su dispositivo actual o en otros dispositivos que utilice. Pueden vincular sus navegadores o dispositivos si inicia sesión en el mismo servicio en línea desde diferentes dispositivos o si sus dispositivos comparten atributos similares que respaldan la deducción de que son utilizados por la misma persona o el mismo grupo familiar. Esto significa que la información sobre su actividad en sitios Web o aplicaciones en su navegador o dispositivo actual se puede combinar y usar con la información recopilada de sus otros navegadores o dispositivos. Puede rechazar la publicidad basada en intereses en navegadores Web y aplicaciones móviles en su navegador o dispositivo actual siguiendo las instrucciones a continuación.

For more information about interest-based advertising and cross-device linking, please visit the Network Advertising Initiative (“NAI”) website and the Digital Advertising Alliance (“DAA”) website. We adhere to the DAA's interest-based advertising principles by providing you enhanced notice, transparency, and control of our digital marketing practices as stated at http://www.aboutads.info/principles/. You may opt out of interest-based advertising and cross-device linking in web browsers and mobile apps on your current browser or device by following the instructions below. 

• Rechazar publicidad en navegadores Web. To opt out in web browsers, please visit http://optout.aboutads.info/ and http://optout.networkadvertising.org. To help preserve the choices that you make in the DAA's WebChoices page, you can install the DAA's “Protect My Choices” extension that is available at http://www.aboutads.info/PMC.
• Mobile Application Opt-Out.  To opt out in mobile apps, you can adjust the advertising preferences on your mobile device (for example, in iOS, visit Settings > Privacy & Security > Tracking, and in Android, visit Settings > Google > Ads > Opt out of interest-based ads). También puede rechazar la publicidad basada en intereses para compañías que participan en la herramienta AppChoices; para ello, descargue la aplicación y siga las instrucciones. Para conocer más sobre cómo rechazar la publicidad basada en intereses en dispositivos móviles, consulte la información aquí.

Tenga en cuenta que los rechazos de la publicidad basada en intereses descritos anteriormente solo se aplicarán al navegador o dispositivo específico desde el que rechaza el servicio y, por lo tanto, deberá rechazarlo individualmente en todos sus navegadores y dispositivos. Si elimina o restablece sus cookies o identificadores de publicidad móvil, cambia de navegador (lo que incluye la actualización de ciertos navegadores) o utiliza un dispositivo diferente, es posible que las cookies o la herramienta para rechazar el servicio ya no funcionen y deberá volver a rechazarlo. No respondemos a señales de "No realizar seguimiento" en este momento.

Cómo modificar y acceder a su información personal

If you are a Hilton Honors member, you may review and update the information you provided to us at the time of enrollment at any time by signing in to your Hilton Honors account. You may also make changes to your information by contacting Hilton Reservations and Customer Care by completing a support form. If you are located in the United States or Canada, you can call customer care toll free by dialing + 1-888-4HONORS (888-446-6677). Customers located outside of the United States and Canada can review a list of customer care phone numbers here.

Puede solicitar que le notifiquemos acerca de la información personal que mantenemos sobre usted y, si fuera conveniente, que retiremos su consentimiento para la actividad de procesamiento de ciertos datos, o que actualicemos, corrijamos, eliminemos o dejemos de procesar su información personal. Haremos todos los cambios y las actualizaciones que se requieran en el plazo de tiempo especificado por la ley aplicable y según lo exija la ley. Cuando la ley lo permita, podríamos cobrarle una tarifa correspondiente para cubrir los costos en los que se incurrió por responder a su solicitud. Such requests may be submitted by accessing the Data Subject Rights Requests Portal at datarights.hilton.com or in writing to DataProtectionOffice@hilton.com or Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA.

Además, en algunas circunstancias, puede contactarnos por correo electrónico o a la dirección postal que figura arriba para solicitar que dejemos de compartir su información personal con nuestros socios comerciales o que Hilton deje de utilizarla.

Cómo protegemos la información personal

Tomamos medidas razonables para: (i) proteger la información personal del acceso, la divulgación, la alteración o la destrucción no autorizados, y (ii) mantener la información personal exacta y actualizada, según corresponda.

Hilton emplea un sólido equipo de profesionales especializados en seguridad de la información, que son responsables de administrar el programa de seguridad de Hilton. Este equipo es responsable de monitorear nuestros sistemas para detectar posibles intrusiones, responder a posibles incidentes, respaldar la seguridad de la información al nivel del hotel, revisar y actualizar periódicamente los controles de seguridad que Hilton utiliza para proteger los datos, y ofrecer capacitación sobre el programa de seguridad de la información de Hilton.

Hilton mantiene un programa de cumplimiento de la industria de tarjetas de pago ("PCI") y un programa de cumplimiento de tecnología de la información. Este programa de cumplimiento genera informes de auditoría sobre la idoneidad y eficacia de los controles internos de tecnología de Hilton, incluidos una certificación de cumplimiento de la normativa de la PCI firmada por un asesor de seguridad externo certificado por la PCI y un informe SSAE16/SOC1 que aborde los controles generales de tecnología sobre los sistemas que respaldan ciertos informes contables y financieros.

Exigimos que los terceros con los que compartimos información personal tomen medidas razonables para mantener la información personal de manera confidencial.

Nunca le pediremos que nos envíe información personal confidencial o información de tarjetas de pago por correo electrónico o mensaje de texto.

En caso de un incidente de seguridad, Hilton notificará a los reguladores o consumidores según lo exijan las leyes y regulaciones vigentes.

Divulgación de conformidad con las obligaciones legales o para proteger la seguridad de las personas y el hotel

Hilton revelará información personal según lo exija la ley. Algunos ejemplos de dichas divulgaciones incluyen cuando los países exigen a Hilton recopilar información personal sobre los visitantes de los hoteles de ese país, cuando una agencia del orden público entrega una citación válida en Hilton y cuando un litigante civil entrega una solicitud legítima de revelación en Hilton. Hilton puede optar por compartir información personal con las autoridades del orden público, empleadores, organizadores de eventos con Hilton u otros, según sea necesario, para proteger la seguridad de las personas y los bienes, buscar soluciones disponibles o limitar los daños que pudiéramos sufrir, y responder a una emergencia.

Marketing Communications Choices

Queremos que conozca los fantásticos productos que ofrecemos. Para esto, podemos enviarle comunicaciones por correo electrónico, mensaje de texto, notificaciones automáticas, alertas dentro de la aplicación, correo postal y redes sociales. In addition to traditional text messages, we offer the opportunity to receive transactional and promotional messages via text message by using a short code. A short code is a five-digit number that you can message to opt-in to receive such text messages. We may also send you marketing communications via WhatsApp. To enable us to send you such communications, your information may be disclosed to service providers who use such information solely to send out marketing communications on our behalf. Furthermore, short code opt-in data and consent will not be shared with any other third parties for their own marketing or advertising purposes. If, depending on the circumstances, consent is required in your jurisdiction, we will obtain your consent before sending you such communications.

If you are a Hilton Honors member, you may change the communications you receive from us by logging on to your online account and managing your subscriptions; by writing to us (and including your email address) at Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA; or by emailing us at DataProtectionOffice@hilton.com.

Si prefiere no recibir nuestro material de marketing por correo electrónico, puede cancelar la suscripción en cualquier momento mediante la función de cancelación de suscripción en cualquier correo electrónico que le enviemos o con un clic en el siguiente enlace: https://secure.hilton.com/en/hhonors/optout/unsubscribe.jhtml?listid=0, escribiendo (incluya su dirección de correo electrónico) al Responsable de la protección de datos de Hilton, 7930 Jones Branch Drive, McLean, VA 22102, EE. UU. o enviando un correo electrónico a DataProtectionOffice@hilton.com. Las solicitudes de cancelación de suscripción pueden demorar hasta diez días laborables para entrar en vigor.

To opt out of text or WhatsApp messages, reply “STOP” to the message you received or to opt out of text messages from a specific hotel, tell the hotel front desk that you do not want to receive text messages from the hotel .

Puede controlar si desea que nuestras aplicaciones móviles le envíen notificaciones de inserción al modificar la configuración de las notificaciones en su dispositivo móvil. También puede controlar el envío de mensajes dentro de la aplicación en las configuraciones de nuestras aplicaciones.

Transferencias internacionales de información personal

Como compañía internacional, nos esforzamos por brindarle el mismo nivel de servicio que ha venido a buscar en Hilton, no importa que esté en San Francisco, Londres o Tokio. Para prestar este servicio, usted acepta que podemos compartir su información personal con otros miembros del portafolio de marcas de Hilton, con nuestros prestadores de servicios y con otros terceros que podrían encontrarse en otro país diferente al suyo.

Cuando se hospeda en un hotel Hilton fuera de los Estados Unidos, el controlador de datos de ese hotel transfiere la información personal relacionada con su reservación a Hilton en los Estados Unidos, de conformidad con los acuerdos de transferencia de datos, cuando las leyes o normas aplicables lo exigen. El controlador de datos también puede conservar una copia local de su información personal cuando así lo exijan las leyes o normas aplicables. Aunque las leyes de protección de datos de varios países podrían ser distintas de las de su propio país, tomaremos las medidas necesarias para asegurarnos de que su información personal se maneje según se indica en esta Declaración y de acuerdo con las leyes.

Períodos de retención de datos

Retenemos su información personal necesaria para cumplir con el fin para el que se recopiló dicha información o según lo exija o permita la ley. Cuando destruimos su información personal, lo hacemos de una manera que impide que se restablezca o reconstruya esa información.

Cambios a esta declaración

Podemos modificar esta Declaración ocasionalmente. Cuando realicemos cambios significativos a esta Declaración, incluiremos un enlace a la Declaración revisada en la página de inicio de nuestro sitio. Para saber cuándo se actualizó por última vez esta Declaración, mire la fecha que aparece en la parte superior de la Declaración. Cualquier cambio a nuestra Declaración entrará en vigencia en el momento en que se publica la Declaración revisada en el sitio. Al utilizar este sitio, o cualquiera de nuestros productos o servicios, o al estar de acuerdo con la Declaración actualizada que incluye dichos cambios, usted acepta la Declaración revisada vigente.

Información de contacto para preguntas o inquietudes

If you have any questions or concerns, please contact us by sending an email to DataProtectionOffice@hilton.com, by sending a letter to Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, or by calling our toll-free number: (800) 413-7470.

Additional Provisions Applicable to California Consumers

The Right to Know, The Right to Delete, and the Right to Opt-Out of the Sale or Sharing of Personal Information

The California Consumer Privacy Act (“CCPA”) affords California consumers (1) the right to know what personal information we collect, use, disclose, and/or sell; (2) the right to request that we delete their personal information; and (3) the right to request that we no longer sell or share their personal information.

If you would like information about the personal information that we collect, disclose, sell and/or share about you, or if you would like to make a request for us to delete or to stop selling your personal information, please visit our website at datarights.hilton.com to submit your request. You also may call our toll-free telephone number: (800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102, or complete a paper form available from the front desk at any of our hotels. In addition to these methods, California consumers may request that we no longer sell their personal information by completing a personal data request form.

Cuando la DPO recibe su solicitud, primero verificará su identidad. If you are a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, Hilton Honors account number, and the email address and phone number associated with your Hilton Honors account. If you are not a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, the email address and/or phone number associated with a past stay, and potentially a confirmation number from one of your stays at a Hilton property. Once the DPO has verified your identity, the DPO will promptly fulfill your request

Si lo desea, puede designar a un agente autorizado para que haga una solicitud en su nombre. To designate an authorized agent, please submit an order issued by a court, a document submitted by a barred attorney, or a formal certified document issued by an official governmental agency.

If you would like to opt out of the sale of your personal information, you may do so by clicking on the banner that appears on any Hilton website when you access that site from an IP address that relates to California or by visiting our website at datarights.hilton.com or click the “Do Not Share or Sell My Information” link at the bottom of any Hilton website to submit your request. Please note that when you opt out of Cookies, tags, and pixels, that opt out only pertains to the device and the browser that you are using when you opt out. If you wish to opt out for other devices or browsers, you must opt out again when you are using those devices or browsers.

Información personal confidencial

Limitamos el uso de su información personal al uso que sea necesario para brindar los servicios razonablemente esperados o según lo exija la ley.

Divulgación de marketing directo

Los consumidores de California también pueden solicitar información sobre nuestras divulgaciones de ciertas categorías de información personal a terceros con fines de marketing directo. Dichas solicitudes deben ser enviadas a una de las siguientes direcciones: CA_Privacy@hilton.com or DataProtectionOffice@hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102. Within thirty days of receiving such a request, we will provide a list of the categories of personal information disclosed to third parties for third-party direct marketing purposes during the immediately preceding calendar year, along with the names and addresses of these third parties. This request may be made no more than once per calendar year. We reserve our right not to respond to requests submitted to addresses other than the addresses specified in this paragraph.

Derecho de no discriminación

La CCPA prohíbe que un negocio trate a un consumidor de manera diferente porque el consumidor ejerció un derecho que le otorgó la CCPA. Le invitamos a ejercer sus derechos en virtud de la CCPA, y no lo discriminaremos por ello.

Aviso de incentivo financiero

Hilton no ofrece un incentivo financiero por la recopilación, venta o eliminación de información personal. Como se detalla en esta Declaración, Hilton recopila información personal de los huéspedes principalmente para satisfacer las reservaciones de los huéspedes, y de los miembros de Hilton Honors para operar el programa de viajero frecuente de Hilton Honors. Hilton también recopila datos personales con fines de marketing y otros fines, en la medida en que las leyes vigentes lo permitan.

Como se establece en los Términos y condiciones de Hilton Honors, los miembros de Hilton Honors pueden acumular puntos y acceder a tarifas con descuento. La capacidad de acumular puntos y acceder a tarifas con descuento no está directamente relacionada con el valor proporcionado a la empresa a partir de los datos de los miembros.

Eliminación de contenido

Si reside en California y es menor de 18 años, y es usuario registrado de cualquier sitio en el que esta política se encuentra publicada, la Sección 22581 del Código de Comercio y Profesiones de California le permite solicitar la eliminación del contenido o de la información que publicó. Para realizar dicha solicitud, envíe un correo electrónico con una descripción detallada del contenido o de la información específicos a CA_Privacy@hilton.com. Tenga en cuenta que dicha solicitud no garantiza la eliminación completa o exhaustiva del contenido o de la información que usted publicó y que es posible que, en ciertas ocasiones, la ley no exija o permita la eliminación de dicho contenido, incluso si usted lo solicita.

Additional Provision Applicable to Nevada Consumers

Derecho a cancelar la venta de información personal

Si usted es residente de Nevada, puede solicitar que dejemos de vender ciertas categorías de información personal que recopilamos. To submit a request please visit our website at datarights.hilton.com to submit your request. You also may call our toll-free telephone number: (800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102, or complete a paper form available from the front desk at any of our hotels. When the DPO receives your request, the DPO will first verify your identity. If you are a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, Hilton Honors account number, and the email address and phone number associated with your Hilton Honors account. If you are not a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, the confirmation number from one of your stays at a Hilton property, and the email address associated with that stay. Once the DPO has verified your identity, the DPO will promptly fulfill your request.

Additional Provision Applicable to French Residents

Residentes franceses: as disclosed in this Statement, we may collect your phone number to fulfill guest reservations, send guests communications relating to their reservations, provide customer service and support, verify identity, send marketing communications via SMS, process transactions with partners, share data with Hilton's Third-Party Partner, authenticate mobile accounts, send service-related SMS communications, detect and prevent fraud, and engage in sales activities for group bookings. No utilizaremos su número de teléfono para telemarketing. Nonetheless, if you would like to register on the list of opposition to telephone canvassing, you may do so at www.bloctel.gouv.fr.

Additional Provision Applicable to Hong Kong Consumers

If you are based in Hong Kong, we will obtain your consent on or before sending you any marketing messages. You may opt out of receiving marketing messages from us at any time by using the unsubscribe link found in our marketing messages.

If you would like to access or correct your personal information, please contact the Data Protection Officer (“DPO”) at DataProtectionOffice@hilton.com, or complete the paper form available from the front desk at any of our hotels. We may require further information from you in order to verify your identity before processing your request. In certain circumstances where permitted to do so under applicable law, we may refuse to fulfil your request.

Additional Provision Applicable to Korean Data Subjects

Agente local para servicios de información y comunicación

APÉNDICE A
DISPOSICIONES ADICIONALES APLICABLES AL PROCESAMIENTO DE LA
INFORMACIÓN PERSONAL DE RESIDENTES DE CIERTOS PAÍSES Y ESTADOS DE LOS EE. UU.

Este Apéndice proporciona información adicional para las personas que residen en países y estados de los EE. UU. que han promulgado leyes de privacidad que otorgan ciertos derechos adicionales a los residentes de esas jurisdicciones. Once effective, the U.S. states include, but are not limited to, California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Montana, Nevada, Oregon, Tennessee, Texas, Utah, and Virginia. These countries include, but are not limited to, those in the European Economic Area (EEA), the United Kingdom and Switzerland, as well as Australia, Brazil, China, Korea, Hong Kong, Monaco, Israel, Japan, Nigeria and Türkiye. Este Apéndice describe cierta información adicional que Hilton está obligado a proporcionarle, como también ciertos derechos que tiene con respecto al procesamiento de su información personal, de conformidad con las leyes locales vigentes. Este Apéndice prevalecerá en la medida que entre en conflicto con alguna disposición en el texto principal de esta Declaración.

Controlador: Please refer to the Data Protection Office at DataProtectionOffice@hilton.com for the contact information of other entities that may receive your personal data.

Responsable de la protección de datos: Hilton's Data Protection Officer may be contacted by email at DataProtectionOffice@hilton.com, or at the following address:

Atn: Data Protection Officer 7930 Jones Branch Drive, McLean, VA 22102 USA

Purposes and Legal Basis for Processing

Hilton processes your personal information for the purposes set forth in the section titled Collection of Personal Information - Generally and the section titled Collection of Personal Information - Notice at Point of Collection of the main body of this Statement.

Las bases jurídicas de las actividades de procesamiento de Hilton incluyen procesar la información que sea necesaria para cumplir con nuestras obligaciones contractuales y legales, y al mismo tiempo, proteger la seguridad de nuestros empleados, huéspedes y otras personas, para nuestros intereses comerciales legítimos y conforme a su consentimiento.

La base jurídica particular del procesamiento de su información personal se basa en el fin para el cual se proporcionó o recopiló tal información:

Participación en Hilton Honors: We process the personal information obtained in connection with your participation in the Hilton Honors program on the basis of our contractual relationship with you, consent if legally required, and for pursuing our legitimate business interests, including to personalize your use of our services and applications, to communicate news and promotional items, and to deliver personalized advertising and content.

Encuestas: la participación en encuestas es voluntaria; procesamos la información obtenida de encuestas sobre la base de su consentimiento y para promover nuestros intereses comerciales, incluidos marketing, mejoras de servicios y analítica.

Recopilación en el hotel: Cuando hace una reservación y cuando se hospeda en uno de nuestros hoteles, procesamos su nombre, dirección, información de contacto y los detalles de su estadía (día y hora de llegada y salida, información sobre su vehículo e información respecto a otras personas que viajan o se hospedan con usted) sobre la base de nuestra relación contractual con usted.

• We also process such data for pursuing our legitimate business interests, with your consent if legally required, including for marketing, service improvements, administration of our e-Folio program, and analytics and service personalization, as described in the sections referenced above of our Global Privacy Statement.
• Recopilamos cierta información personal adicional durante el registro o el check-in en nuestros hoteles (como información del documento nacional de identidad o pasaporte) según sea necesario para cumplir con nuestras obligaciones legales.
• También usamos un circuito cerrado de televisión y otras medidas de seguridad en nuestros hoteles que pueden captar o registrar imágenes de huéspedes y visitantes en áreas públicas, así como información relacionada con su ubicación mientras se encuentra en nuestros hoteles (a través de tarjetas electrónicas u otras tecnologías) para la protección del personal, los huéspedes y los visitantes de nuestros hoteles.
• Procesamos la información personal relacionada con los servicios en el hotel (como servicios de conserjería, clubes de salud, spas, actividades, servicios de cuidado de niños, alquiler de equipos y la funcionalidad de llave digital) a fin de brindarle los servicios y para nuestros intereses comerciales, incluidos marketing, mejoras de servicios, administración del programa eFolio, analítica y personalización de los servicios, como se describe en las secciones antes mencionadas de nuestra Declaración de privacidad mundial.

Perfiles de eventos: We process the personal information obtained in connection with your event on the basis of our contractual relationship with you and for pursuing our legitimate business interests, with your consent if legally required, including for marketing, service improvements, and analytics and service personalization, as described in the sections referenced above of our Global Privacy Statement.

Redes sociales: Participation in Hilton–sponsored social media activities and offerings is voluntary – we process information obtained from social media participation on the basis of your consent if legally required and for pursuing our legitimate business interests, including for marketing, service improvements, and analytics and service personalization, as described in the sections mentioned above of our Global Privacy Statement.

Promociones y sorteos: la participación en sorteos, concursos y otras ofertas promocionales es voluntaria; procesamos la información obtenida de tal participación sobre la base de su consentimiento y según sea necesario para administrar la oferta. We also use certain data for our business purposes, including for marketing, service improvements, administration of our e–Folio program, and analytics and service personalization, as described in the sections referenced above of our Global Privacy Statement.

Marketing directo: utilizamos su información personal para enviarle mensajes de marketing sobre la base de su consentimiento. You may withdraw your consent for direct marketing communications at any time by contacting us at customer_privacy@Hilton.com or by following the unsubscribe instructions in the marketing message, or by logging in to your Hilton Honors account and updating your communication preferences.

Oportunidades de franquicia y propiedad: We process this information on the basis of our contractual relationship with you and for our related legitimate business interests, including maintaining and promoting the Hilton brand and facilitating direct communication between properties within the Hilton Portfolio of Brands.

Proveedores de empresas de propiedad de minorías o mujeres (WMBE): Participation in Hilton's Supplier Diversity Program is voluntary – we process this information based on your consent and for our related business legitimate interests, including maintaining and enhancing our diversity program.

Retention: retenemos su información personal por el tiempo que sea necesario para cumplir el fin para el que se recopiló tal información; en general, mientras dure la relación contractual y durante cualquier período posterior según lo exijan o permitan las leyes aplicables. Nuestras políticas de retención reflejan los plazos de prescripción y los requisitos legales aplicables.

Data Subject Rights

Some regional, national, and state laws confer rights relating to personal data as indicated in the Personal Data Requests Portal. Residents of certain jurisdictions may have the following rights.

Solicitudes de acceso, corrección y eliminación: tiene derecho a:

• ask us to confirm whether we are processing your personal information and receive information on how your data is processed
• obtener una copia de su información personal;
• solicitar que actualicemos o corrijamos su información personal;
• solicitar que eliminemos la información personal en ciertos casos.

Derecho a oponerse al procesamiento: tiene derecho a solicitar que Hilton deje de procesar su información personal: para actividades de marketing, incluido el perfilamiento;

• para fines estadísticos;
• cuando tal procesamiento sea en función de nuestros intereses comerciales legítimos, salvo que podamos demostrar una base legítima imperiosa para tal procesamiento o necesitemos procesar su información personal para el establecimiento, ejercicio o defensa de una demanda legal.

Derecho a restringir el procesamiento: tiene derecho a solicitar que Hilton limite el procesamiento de su información personal:

• mientras Hilton está evaluando o se encuentra en el proceso de responder a una solicitud hecha por usted para actualizar o corregir su información personal, en lugares en que dicho procesamiento es ilegal y no desea que Hilton elimine sus datos
• si Hilton ya no requiere tales datos, pero usted desea que retengamos los datos para el establecimiento, ejercicio o defensa de una demanda legal;
• si ha presentado una objeción al procesamiento sobre la base de nuestros intereses comerciales legítimos, a la espera de nuestra respuesta a tal solicitud.

Donde limitemos el procesamiento de su información personal conforme a su solicitud, le informaremos antes de reanudar tal procesamiento.

Right to Object to Sale and Share: You have the right to request that Hilton not sell or share your personal information. Please visit our website at datarights.hilton.com to submit your request or click on the Do Not Share or Sell My Information link at the bottom of any Hilton website. You also may call our toll-free telephone number: (800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, or send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102.

Solicitudes de portabilidad de datos: tiene derecho a solicitar que le proporcionemos a usted o a un tercero que usted designe parte de su información personal en un formato en lenguaje de computadora, comúnmente utilizado. Sin embargo, debe tener en cuenta que los derechos de portabilidad de datos se aplican solo a la información personal que hayamos obtenido directamente de usted y solo si nuestro procesamiento se basa en su consentimiento o el cumplimiento de un contrato.

Envío de solicitudes: Your requests may be submitted by accessing the Data Subject Rights Request Portal or in writing to DataProtectionOffice@hilton.com, or the Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA. You may also update your personal information as provided in section titled (Changing and Accessing Your Personal Information) of the main body of this Global Privacy Statement.

We will respond to all such requests within the time period permitted by law. Sin embargo, debe tener en cuenta que es posible que cierta información personal esté exenta de tales derechos, de acuerdo con las leyes aplicables de protección de datos. Además, no responderemos a ninguna solicitud a menos que podamos verificar debidamente la identidad del solicitante. Podemos cobrarle una tarifa razonable por las copias subsiguientes de los datos que solicite.

If you want to present a complaint or have concerns about our data practices or the exercise of your rights, you may either contact Hilton at DataProtectionOffice@hilton.com or the supervisory authority in the Member State of your residence. For the EEA, the supervisory authorities are available at the European Data Protection Board’s website. For the UK, the supervisory authority is available at ico.org.uk.

Derecho a retirar su consentimiento: tiene derecho a retirar su consentimiento para cualquier procesamiento que realicemos únicamente sobre la base de su consentimiento (como enviar material de marketing directo a su cuenta personal de correo electrónico). You may withdraw your consent to marketing activities by following the instructions on any marketing emails, or contacting customer_privacy@hilton.com. For any other activities for which you have previously consented, you may contact DataProtectionOffice@hilton.com to withdraw such consent.

Right to Object to Segmentation (also referred to as profiling) and Automated Decision Making: You have the right to object to segmentation or profiling and automated decision making. utilizamos la información personal para dividir a un gran grupo de consumidores en subgrupos (llamados segmentos) en función de características compartidas, como la ubicación geográfica, el comportamiento o los datos demográficos.

Con su consentimiento, tomamos decisiones automatizadas, es decir, sin interferencia humana, mediante el uso de la segmentación o de información personal específica sobre usted para ofrecerle ciertos beneficios en función de sus características (como tarifas de habitación con descuento u otras ofertas especiales basadas en su ubicación geografía, su comportamiento o sus datos demográficos). Por ejemplo, si viaja con frecuencia durante la semana a hoteles en Francia, podemos enviarle ofertas especiales para los hoteles Hilton en Francia.

International Data Transfers: podemos transferir la información personal que recopilamos sobre usted conforme a los fines descritos en esta Declaración a países que la Comisión Europea considera que no proporcionan una protección adecuada. En particular, transferimos su información personal a los Estados Unidos.

Utilizamos medidas de protección adecuadas para transferir información personal entre nuestras filiales en varias jurisdicciones y, cuando se requiera, hemos implementado acuerdos de transferencia de datos, como las cláusulas contractuales estándares de la Comisión Europea y otras medidas de protección para tales fines. Para obtener una copia de estas cláusulas o información adicional sobre las transferencias, puede enviar su solicitud a privacy@hilton.com.

APÉNDICE B
DISPOSICIONES ADICIONALES APLICABLES AL PROCESAMIENTO DE LA
INFORMATION OF DATA SUBJECTS IN TÜRKIYE

For data subjects in Türkiye, this Appendix outlines certain additional information that Hilton is obligated to provide to you, as well as certain rights you have with respect to the processing of your personal information, pursuant to applicable local laws. This Appendix will control to the extent it conflicts with any provision in the main body of this Statement, or Appendix A, as applicable.

Controlador de datos. Hilton Domestic Operating Company Inc. is the Hilton entity for all guest data and Hilton's marketing activities.

Your personal data may be processed by other Hilton entities in Türkiye who act as a data controller based on the Hilton property you stay at. En tales casos, la entidad de Hilton correspondiente actúa como controlador de sus datos personales y le proporcionará una notificación de privacidad independiente cuando sea necesario.

Representante del controlador de datos. You may contact our data controller representative in Türkiye by email or mail to handle questions and complaints in connection with the processing of your personal data if you are in Türkiye.

• Esin Attorney Partnership
  info@esin.av.tr
  Akatlar Mah. Ebulula Mardin Cad. Gül Sok. No. 2

Bases legales para el procesamiento de sus datos personales. Hilton usa las siguientes bases legales mientras procesa sus datos personales para los fines indicados en la Declaración de privacidad mundial de acuerdo con el artículo 5 de la ley n.° 6698 de protección de datos personales ("Ley de protección de datos"):

• el procesamiento de sus datos personales es necesario siempre que esté directamente relacionado con la celebración o el cumplimiento del contrato entre usted y Hilton;
• el procesamiento es obligatorio para que Hilton pueda cumplir con nuestras obligaciones legales;
• el procesamiento es obligatorio para los intereses legítimos de Hilton, siempre y cuando no viole sus derechos y libertades fundamentales; o
• su consentimiento explícito. (Tenga en cuenta que nos basamos en su consentimiento explícito solo cuando requerimos su consentimiento para el procesamiento y no usamos esta base legal si y cuando usamos uno de los otros motivos legales mencionados anteriormente).

Sus derechos. Usted tiene los derechos en virtud del artículo 11 de la Ley de protección de datos y puede ejercer sus derechos comunicándose con nosotros a: DataProtectionOffice@hilton.com o Data Protection Officer, Hilton, 7930 Jones Branch Drive McLean, VA 221102, EE. UU.

Las solicitudes que se encuentren en su aplicación se resolverán lo antes posible de acuerdo con la naturaleza de su solicitud y, a más tardar, dentro de los treinta días sin cargo. Sin embargo, si su solicitud incurre en un costo adicional para nuestra compañía, es posible que se le cobre una tarifa superior a la establecida por la Junta de Protección de Datos Personales de Turquía.

Modificaciones. The following sections of the Global Privacy Statement do not apply to individuals in Türkiye: La siguiente oración en el segundo párrafo: Al utilizar cualquiera de nuestros productos o servicios, o al estar de acuerdo con esta Declaración (p. ej., al registrarse para obtener alguno de nuestros productos o servicios), usted comprende y reconoce que recopilaremos y utilizaremos su información personal como se indica en esta Declaración.

La siguiente oración en la sección Transferencias de datos personales internacionales: Para prestar este servicio, usted acepta que podemos compartir su información personal con otros miembros del portafolio de marcas de Hilton, con nuestros prestadores de servicios y con otros terceros que podrían encontrarse en otro país diferente al suyo.

Idioma. Esta Declaración está disponible en inglés y en turco. Si hay alguna inconsistencia o diferencia de interpretación entre las versiones en inglés y en turco, prevalecerá el texto en turco.

Transferencias de datos internacionales. Hilton is required to transfer your personal data to its affiliates outside of Türkiye, which includes Hilton Domestic Operating Company Inc., all resident in the United States, as well as their in-country suppliers, in order to complete reservations, process Hilton Honors memberships and conduct promotion activities through its website, whose servers are located abroad. Sin su consentimiento, Hilton no puede proporcionarle sus servicios a través de este sitio Web. Por lo tanto, le pedimos su consentimiento cuando acceda a este sitio Web para la transferencia transfronteriza de sus datos.

Esta práctica de consentimiento es solo temporal, y Hilton está trabajando en la elaboración de una carta de compromiso, que es uno de los mecanismos legales alternativos para las transferencias de datos transfronterizas. En consecuencia, la práctica de consentimiento se dará por terminada una vez que la Autoridad de Protección de Datos Personales prepare y apruebe la carta de compromiso.

APÉNDICE C
DISPOSICIONES ADICIONALES APLICABLES AL PROCESAMIENTO DE LA
INFORMACIÓN DE CIUDADANOS O RESIDENTES DE CHINA

1. Introducción

For individuals who reside in the People's Republic of China (for the purposes of this Privacy Statement, excluding Hong Kong Special Administrative Region, Macau Special Administrative Region and Taiwan) ("China") or citizens of the People's Republic of China, we understand that privacy is important to you. Por lo tanto, en este Apéndice le ofrecemos una introducción a la manera en que Hilton recopila, utiliza, divulga y procesa su información personal (incluida la información personal confidencial, si corresponde) que recibimos o recopilamos de usted. Lea atentamente esta Declaración antes de usar cualquiera de los servicios o productos de Hilton.

This Appendix does not replace the main body of this Statement, but supplements the main body of this Statement, and should be read together with the main body and Appendix A, as applicable. En caso de conflicto o inconsistencia entre este Apéndice y el texto principal de esta declaración, prevalecerá este Apéndice.

La "Información personal" tendrá el mismo significado que se define en la Ley de protección de la información personal de la República Popular China (y sus modificaciones ocasionales). Dicha información se puede registrar electrónicamente o de otras maneras y puede identificar la identidad o reflejar la actividad de una determinada persona física sola o en combinación con otra información, incluida la información personal confidencial. "Personal Information" or "Information" used in the main body of this Statement and in this Appendix also includes sensitive personal information (where applicable). “sensitive personal information” shall have the same meaning as defined in the Personal Information Protection Law of the People’ Republic of China (as revised from time to time). The sensitive personal information involved in this Statement may include passport or ID card information, payment card information, spending amount, accommodation information (such as arrival and departure time), interaction with Hilton websites, and precise positioning information.We only process your sensitive personal information where such processing is strictly necessary for the relevant purposes identified in the sections titled Collection of Personal Information – Generally and Collection of Personal Information – Notice at Point of Collection in the main body of this Statement. Our processing of your sensitive personal information will adhere to the safeguards mandated by applicable laws and regulations. However, depending on the specific type of sensitive personal information involved, such processing may result in various impacts, including potential harm to your reputation, property, or personal safety in the event of a data breach. You agree that the sensitive personal information will be processed in accordance with the purposes and methods set forth in this Statement.

2. Recopilación y uso de la Información personal

Regarding the following issues, please refer to the section titled Collection of Personal Information – Generally and Collection of Personal Information – Notice at Point of Collection in the main body of this Statement.

• The types of personal information that we collect from you (including sensitive personal information).
• Cómo recopilamos y utilizamos su información personal, los fines para los cuales la utilizamos y cómo compartimos o divulgamos su información personal.

Hilton no recopilará ni revelará deliberadamente información personal de menores de 14 años. Cuando recopilamos información personal de un menor de 14 años, debemos obtener el consentimiento de su padre, madre o tutor, y procesaremos dicha información de acuerdo con las medidas de seguridad estipuladas en las leyes y regulaciones vigentes.

We will use your personal information with your consent or as otherwise required or permitted by applicable law. (e.g. where the processing is necessary for concluding or performing a contract with you, where the processing is necessary to perform legal obligations, etc.). If we want to use your personal information for other purposes, we will obtain your further consent unless the further use without your new consent is required or permitted by applicable law. Where we rely on your consent to process your personal information and you refuse to give consent, we might not be able to provide all of our services.

3. Divulgar y compartir información personal

With your express consent, where required, we may share your personal information for the purposes described in this Statement with members of the members of Hilton worldwide brand portfolio, our service providers, and other third parties as follows:

• Hilton Worldwide Holdings Inc., sus subsidiarias y miembros del portafolio de marcas de Hilton, incluidos hoteles con franquicia y administrados
• Prestadores de servicios que prestan servicios en nombre de Hilton,
• Proveedores y procesadores de tarjetas de pago
• Empleadores especificados en los acuerdos de la compañía
• Redes publicitarias y proveedores de análisis para el sitio Web y las aplicaciones móviles de Hilton.

The processing of your personal information by members of the Hilton Portfolio of Brands, including purposes and means of processing and categories of personal information processed, is governed by this Statement. Please refer to the Data Protection Office at DataProtectionOffice@hilton.comfor the contact information of other entities that may receive your personal data.

Some of the third parties listed above may also process your personal information for their own purposes as data controllers, in which case their own privacy policies will apply, including as to the purposes and means of processing and categories of personal information processed.

To provide and optimize our services, third-party software development kits (SDKs) are embedded in our applications (including WeChat Mini Programs). A continuación, se enumeran los nombres de los SDK de terceros que incorporamos actualmente, los tipos de información personal recopilada y el propósito de la recopilación y el uso. Si tiene preguntas acerca de la recopilación de su información personal por parte de terceros a través de los SDK, consulte las políticas de privacidad de dichos terceros.

A pesar de las situaciones anteriores, podemos divulgar información personal a terceros para: cumplir con las leyes o los procedimientos legales vigentes; responder a consultas de los gobiernos o a solicitudes de autoridades públicas o gubernamentales; proteger los derechos, la privacidad, la seguridad o la propiedad de Hilton, los visitantes del sitio, los huéspedes, los empleados o el público; llevar adelante o ejercer nuestros derechos; o responder a emergencias.

4. Servicios móviles y de ubicación

Podemos recopilar su información personal si descarga y utiliza nuestras aplicaciones móviles o utiliza otras plataformas digitales, como nuestros miniprogramas de WeChat. Obtendremos su consentimiento y recopilaremos, usaremos, divulgaremos y procesaremos esta información de acuerdo con esta Declaración. Si nos permite acceder a la información de la ubicación en su dispositivo para proporcionarle las funciones y servicios de nuestras aplicaciones, dicha información puede incluir información de geolocalización. También recopilamos información sobre dispositivos informáticos, como la marca, el modelo, el sistema operativo y la versión del sistema operativo de su teléfono para indicarle que vaya a la tienda de aplicaciones correspondiente a fin de descargar nuestras aplicaciones móviles.

Puede impedir o limitar la recopilación de esta información modificando la configuración en la aplicación de Hilton Honors o cambiando la configuración de su dispositivo.

5. Análisis y anuncios basados en intereses

También colaboramos con terceros para ofrecer publicidad dirigida en función de sus actividades en línea en diferentes sitios Web, aplicaciones móviles y dispositivos a lo largo del tiempo. Nuestros socios publicitarios pueden recopilar información sobre sus actividades relacionadas con nuestros servicios en su dispositivo actual y combinarla con información sobre sus actividades en otros sitios Web, aplicaciones móviles y dispositivos. They may collect this information using server logs, Cookies, web beacons, tags, pixels, mobile advertising IDs, cross-device linking and similar technologies. Esto puede incluir su información personal.

Puede rechazar la publicidad basada en intereses y los vínculos entre múltiples dispositivos en el navegador actual o en los navegadores Web y aplicaciones móviles de su dispositivo. Actualmente no respondemos a señales de "no realizar seguimiento". For more information, please see the section titled Analytics and Interest-Based Advertising as well as the section titled Cookies and Other Technologies, in the main body of this Statement.

6. Cómo modificar y acceder a su información personal y cómo eliminar el registro de cuentas

Usted tiene derecho a acceder, corregir o (en ciertas circunstancias) eliminar su información personal, retirar el consentimiento para nuestro procesamiento de su información personal, eliminar el registro de su cuenta de membresía (si la hubiere), oponerse al uso de su información personal en la toma de decisiones automatizadas y presentar quejas sobre cómo procesamos su información personal. Usted puede tener otros derechos en virtud de otras leyes vigentes. Please see the contact information in Section 11 below, or the section titled Changing and Accessing Your Personal Information in the main text of this Statement, to learn how to contact us. Tratamos de manejar estas solicitudes dentro del período legalmente requerido de acuerdo con las leyes vigentes. En particular, responderemos a su solicitud de cancelación de registro en un plazo de 15 días de la recepción de la solicitud, a menos que existan circunstancias atenuantes, en cuyo caso le informaremos el plazo anticipado si esperamos que nuestra respuesta no demore más de 15 días. Tenga en cuenta que si solicita cancelar el registro de su cuenta de membresía, ya no podrá disfrutar de ningún beneficio de membresía a partir de la fecha de cancelación del registro. Después de que usted elimine el registro de su cuenta de membresía, su información personal se eliminará o se convertirá en anónima, a menos que las leyes vigentes nos exijan conservar esta información.

7. Cómo protegemos la información personal

Tomamos medidas razonables para: (i) proteger la información personal del acceso, la divulgación, la alteración o la destrucción no autorizados, y (ii) mantener la información personal exacta y actualizada a través de las medidas técnicas y organizativas apropiadas. For more information, please see the section titled How We Protect Personal Information in the main body of this Statement.

No somos responsables de la recopilación, el uso, la divulgación o el procesamiento de la información personal por parte de nuestras aplicaciones o sitios Web de terceros. Lea las políticas de privacidad y los términos de uso de estos sitios Web y aplicaciones. Esto se aplica a: (1) in-hotel internet services we may offer; (2) third-party websites and applications to which the links in our websites and mobile applications may direct; and (3) third-party digital messaging applications or platforms which we use to communicate with you.

8. Transferencias internacionales de información personal

As Hilton operates globally, with your express consent where required, we may transfer your personal information (including your sensitive personal information, if applicable) to jurisdictions outside of China, including United States, Europe, and other jurisdictions where we, our service providers, and other relevant third parties conduct business. In particular, your personal data may be transferred to Hilton Domestic Operating Company Inc. for storage and processing in accordance with this Statement via Hilton's global centralized reservation system, which is deployed in the United States. The personal data stored in Hilton's global centralized reservation system may be further transferred to properties in different countries based on your reservations in accordance with this Statement. Please refer to the Data Protection Office at DataProtectionOffice@hilton.comfor the contact information of other entities that may receive your personal data.

Tomaremos las medidas necesarias para proteger la integridad y confidencialidad de su información y para asegurarnos de que su información personal se procese de acuerdo con el texto principal de esta Declaración y de acuerdo con las leyes vigentes.

9. Período de retención de datos

Retendremos su información personal durante el tiempo que sea necesario para completar el fin para el cual se recopiló o según lo exijan o permitan las leyes. We will destroy your personal information in accordance with our retention and records management procedures. For more information, please see the section titled Data Retention Period in the main body of this Statement.

10. Cambios a esta declaración

Si realizamos cambios significativos a esta Declaración, publicaremos dichos cambios. For more information, please see the section titled Changes to Statement Content in the main body of this Statement. Si las leyes locales lo exigen, le notificaremos o solicitaremos su consentimiento.

11. Información de contacto para preguntas o inquietudes

Puede comunicarse con nosotros si tiene alguna pregunta, solicitud o queja con respecto a la protección de la información personal. You can contact our Data Protection Office at DataProtectionOffice@hilton.com, or, if you would like to get in touch with the contact in China, please contact: China_Privacy@hilton.com.

APPENDIX D
DISPOSICIONES ADICIONALES APLICABLES AL PROCESAMIENTO DE LA
INFORMATION OF BRAZIL RESIDENTS OR CITIZENS

To the extent you are located within Brazil or is any form subject to the Brazilian General Data Protection Law – Federal Law nº 13709/18 (“LGPD”), the provisions indicated below should be read and applied to the processing or your personal data accordingly. Unless stated otherwise in this Annex, the remainder of the Policy, including Appendix A as applicable, shall not vary and shall remain in full force and effect.

1. Data Subjects Rights

Under certain circumstances, you have the following rights under the LGPD in relation to your personal data:

• Right to Information: right to obtain clear, transparent and understandable information on how we use your personal data;
• Right of confirmation and access: right to receive confirmation and access your personal data held by us about you;
• Right of rectification: right to have your personal data corrected if they are outdated, inaccurate or incorrect and/or to complete them;
• Right of anonymization, blocking or deletion: Anonymize, block or eliminate any unnecessary or excessive data or data processed in noncompliance with the applicable law;
• Right to withdraw consent at any time for consent-based data processing: right to withdraw your consent to the processing of your personal data when such processing is based on consent;
• Right to data portability: right to request copying, transferring your personal data to another database in accordance with further regulation of the local authority;
• Right to receive information about public and private entities: right to receive information about public and private entities with which your personal data is shared;
• Right to object: right to oppose any processing activity based on a legal basis other than consent in case there is violation of the LGPD;
• Right to review automated decisions: right to review of decisions, whenever they are based only on automated processing of personal data, by a natural person, whenever it affects your interests;
• Right to file a complaint with your local Data Protection Authority or consumer protection entities.

2. Legal Bases

Hilton usually relies on one of the following legal bases when processing your personal data for the purposes indicated in the Global Privacy Statement in accordance with Article 7 of the LGPD:

• Data subject’s consent (art. 7, I)
• For compliance of a legal or regulatory obligation (art. 7, II)
• Whenever necessary for the performance of a contract or preliminary procedures relating to contracts in which the data subject is a party (art. 7, V)
• Whenever necessary for the legitimate interests of the controller or of third parties, except in the prevalence of fundamental rights of the data subject (art. 7, IX).

However, depending on the concrete situation, other legal bases set forth in the LGPD may apply.

3. International Transfers

Where we transfer information that originates in Brazil to a country outside of Brazil, we will take steps to make sure such transfer is carefully managed to protect your privacy rights:

• Transfers within the Hilton Group of Companies may be covered by an agreement entered into by members of Hilton (an intra-group agreement) which contractually obliges each member to ensure that your information receives an adequate and consistent level of protection wherever it is transferred within Hilton in accordance with the LGPD;
• Where we transfer your data outside of the Hilton Group of Companies, including to other companies providing us with a service, we will obtain contractual commitments and assurances from them to protect your information, such as standard contractual clauses or binding corporate rules. In the lack of instructions from the local supervisory authority, we may follow the standard models adopted under the European Union or by other competent authorities until then;
• We are also able to transfer personal information to countries which are recognized as providing an adequate level of legal protection or where we can be satisfied that alternative arrangements are in place to protect your privacy rights; and

Please contact us if you want further information on the specific mechanism used by us when transferring your personal data out of Brazil.

APPENDIX E
DISPOSICIONES ADICIONALES APLICABLES AL PROCESAMIENTO DE LA
DATA OF DATA SUBJECTS IN THE PRINCIPALITY OF MONACO

For data subjects in the Principality of Monaco, this Appendix outlines certain additional information that Hilton is obligated to provide to you, as well as certain rights you have with respect to the processing of your personal data, pursuant to applicable local laws. This Appendix will control to the extent it conflicts with any provision in the main body of this Statement or Appendix A, as applicable.

1. LEGAL BASES FOR THE PROCESSING OF YOUR PERSONAL DATA

Hilton relies on legal bases while processing your personal data for the purposes indicated in the main body of the Global Privacy Statement in accordance with the Monegasque Law No. 1,165 of 23 December 1993 on Protection of Personal Data, as amended (the “Data Protection Law”).

2. PERSONAL DATA ACCESS AND CUSTOMER RIGHTS

In accordance with the Data Protection Law, you have a right of access to and a right to the rectification, erasure and portability of your personal data as well as a right to object and restrict the processing of this personal data. With proof of your identity, you may exercise your rights by contacting the Data Protection Officer (“DPO”) by email at DataProtectionOffice@hilton.com. If, after contacting the DPO, you do not feel that your rights have been observed, you may make a claim with the French Data Protection Authority (CNIL – Commission Nationale de l'Informatique et des Libertés) or the Monegasque authority, the Commission for Control of Personally Identifiable Information (CCIN.mc – Commission de Contrôle des Informations Nominatives).

3. PERSONAL DATA SECURITY

In case of breach of your personal data liable to pose a high risk to your rights and freedoms, Hilton shall inform you as soon as possible and take all necessary measures to limit the risks related to this breach. Whether your data is processed by Hilton or by its subcontractors and partners, the same security and privacy requirements apply to your personal data.

4. INTERNATIONAL TRANSFERS OF PERSONAL DATA

Hilton is required to transfer your personal data to its affiliates outside of the Principality of Monaco which includes Hilton Domestic Operating Company Inc., all resident in the United States, as well as their in-country suppliers, in order to complete reservations, process Hilton Honors memberships and conduct promotion activities through its website, whose servers are located abroad.

When a subcontractor or partner is located in a country that has not been recognized as having an adequate level of protection as the one offered by the Data Protection Law (which is the case for the United States), Hilton must fulfil a transfer authorization form in order to comply with the Data Protection Law’s own requirements on the security and privacy of personal data and the subcontractors should ensure a satisfactory protection of your personal data.

5. LANGUAGE

Statement is available in English and French. If there is any inconsistency or different interpretation between the English and French versions, the English text shall prevail.