En resumen
- Reglamentación: RGPD.
- Hoteles, restaurantes y cafeterías son responsables del tratamiento, sin umbral.
- Encuadrar el fichero de clientes.
- Regular el wifi.
- Proporcionar la videovigilancia.
- Multas de hasta 20 M€ o el 4 % del volumen de negocio mundial.
Plazos normativos
Las fechas clave de esta normativa.
Mayo de 2018
Entrada en aplicación
En vigor¿De qué trata el RGPD?
El RGPD se aplica al fichero de clientes, a los programas de fidelización, al wifi, a la videovigilancia y a la ficha policial. El wifi requiere una información adecuada y una conservación regulada de los registros. La ficha policial responde a una obligación legal, con finalidad, acceso y plazo delimitados.
La seguridad de los datos de pago es un imperativo transversal.
¿El sector «Hostelería y restauración» está afectado?
Los hoteles, restaurantes y cafés son responsables del tratamiento, sin umbral. Los proveedores de servicios (reservas, wifi, pago, fidelización) son encargados del tratamiento.
Los hoteles que alojan a clientes extranjeros están afectados por la ficha individual de policía.
Obligaciones detalladas
Enmarcar el fichero de clientes
Bases legales, información y plazos para reservas y fidelización.
Regular el wifi
Informar a los usuarios y conservar los registros dentro del límite requerido.
Proporcionar la videovigilancia
Información, proporcionalidad, zonas limitadas y duraciones cortas.
Regular el registro de huéspedes
Restringir el acceso y limitar el plazo de conservación.
Asegurar el pago
Recurrir a proveedores conformes y proteger los datos.
Sanciones y riesgos
Multas de hasta 20 M€ o el 4 % del volumen de negocio mundial. La videovigilancia desproporcionada y la ausencia de información sobre el wifi son motivos recurrentes.
Errores frecuentes en el sector
- 1Wifi no informado. Proporcionar acceso sin información ni supervisión de los registros.
- 2Videovigilancia excesiva. Filmar a los empleados de forma continua.
- 3Ficha de política mal gestionada. Dejar un acceso amplio y una conservación ilimitada.
- 4Pago mal asegurado. Procesar pagos sin un proveedor conforme.
Caso práctico
Un hotel conservaba las fichas de registro policial y los registros wifi sin límite de tiempo y grababa ampliamente sus espacios. La regularización restringe el acceso a la ficha policial, define plazos de conservación, informa sobre el wifi y proporciona la videovigilancia.
Hoja de ruta de cumplimiento
- 1
Cartografiar. Identificar clientes, wifi, videovigilancia, ficha policial.
- 2
Enmarcar. Bases legales y plazos.
- 3
Wifi. Informar y supervisar los registros.
- 4
Videovigilancia. Proporcionar e informar.
- 5
Securizar. Pago y acceso a la ficha de policía.
Preguntas frecuentes
Una duración limitada conforme a la finalidad, con acceso restringido.
Pase a la acción en RGPD
Diagnóstico gratuito o una charla con un experto dedicado a hostelería y restauración.
Ya confían en nosotros
Descubra cómo organizaciones del sector hostelería y restauración aseguraron su cumplimiento con DCO.