Legal
Privacidad
Esta declaración explica qué datos personales se tratan al visitar este sitio web, con qué finalidad, sobre qué base jurídica y durante cuánto tiempo. Los contenidos de proveedores externos, como los vídeos de YouTube, el mapa de Google o las webcams, solo se cargan cuando usted hace clic en ellos. Nuestras estadísticas de visitas y Google Ads solo se activan si usted lo acepta expresamente en el aviso de cookies, todo a la vez o por categorías.
Responsable
Sport-Center Knitel Walter GmbH
Warth 54 · 6767 Warth · Austria
Teléfono: +43 5583 3612
Correo electrónico: [email protected]
Todos los servicios utilizados de un vistazo
Aquí encontrará cada servicio que puede recibir datos cuando visita este sitio web o utiliza nuestras ofertas, con el proveedor, su sede, la finalidad, el momento y la base para una transferencia fuera de la UE. Los servicios con sede en EE. UU. están marcados con «USA». Encontrará los detalles en los apartados correspondientes más abajo.
Siempre activo: necesario para el funcionamiento del sitio web
Cloudflare (alojamiento y seguridad) USA
- Proveedor
- Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU.
- Finalidad
- Entrega del sitio web, protección frente a ataques y accesos automatizados (detección de bots), ocultación de nuestras direcciones de correo electrónico frente a programas de spam, almacenamiento de nuestros datos de servidor
- Datos
- Dirección IP, fecha y hora, página visitada, datos del navegador y del dispositivo, volumen de datos transferidos
- Almacenamiento en su dispositivo
- las cookies de seguridad «__cf_bm» y «cf_clearance» (la detección automática de bots de Cloudflare puede establecer «cf_clearance» incluso sin una comprobación visible; válida para knitel-arlberg.com y sus subdominios)
- Plazo de conservación
- «__cf_bm» hasta 30 minutos, «cf_clearance» hasta un año según la configuración de Cloudflare; registros técnicos según los plazos de Cloudflare
- Base jurídica
- interés legítimo en un funcionamiento seguro y estable (art. 6, apdo. 1, letra f del RGPD); la cookie es técnicamente necesaria (§ 165, apdo. 3, TKG 2021 de Austria)
- Transferencia
- EE. UU. — decisión de adecuación EU-US Data Privacy Framework (art. 45 del RGPD), además cláusulas contractuales tipo; Cloudflare es nuestro encargado del tratamiento. Sin Cloudflare el sitio web no puede mostrarse, por eso siempre está activo.
Su decisión sobre cookies y la prueba de ella USA
- Proveedor
- Sport-Center Knitel Walter GmbH, Warth 54, 6767 Warth, Austria
- Finalidad
- Recordar su elección y poder demostrar que usted consintió y a qué
- Datos
- Su elección por categoría, fecha y hora, el botón elegido, versión y suma de control de este texto informativo, idioma, referencia de prueba aleatoria; sin dirección IP
- Almacenamiento en su dispositivo
- almacenamiento local «knitelZustimmung», «knitelZustimmungId», «knitelCookieHinweisGesehen» (sin cookies)
- Plazo de conservación
- su elección es válida 12 meses, después volvemos a preguntarle; la prueba se conserva en nuestro sistema 3 años, 4 años tras un consentimiento
- Base jurídica
- obligación de prueba (art. 7, apdo. 1, y art. 6, apdo. 1, letra c del RGPD); técnicamente necesario (§ 165, apdo. 3, TKG 2021 de Austria)
- Transferencia
- almacenamiento de la prueba en Cloudflare (EE. UU.), véase más arriba
Solo con su consentimiento: estadística
Nuestras estadísticas de visitas USA
- Proveedor
- Sport-Center Knitel Walter GmbH, Warth 54, 6767 Warth, Austria; almacenadas en Cloudflare, Inc., EE. UU. (encargado del tratamiento)
- Finalidad
- ver qué páginas se utilizan y cómo, para mejorar el sitio web
- Datos
- fecha y hora, página visitada, nombre del sitio web del que procedía, dirección IP acortada (última parte eliminada), país y región, tipo de dispositivo, sistema operativo, navegador, idioma del navegador, una suma de control que cambia a diario para contar los visitantes de un día
- Almacenamiento en su dispositivo
- nada: sin cookies ni almacenamiento local
- Plazo de conservación
- 30 días; después se borran automáticamente
- Base jurídica
- su consentimiento (art. 6, apdo. 1, letra a del RGPD, § 165, apdo. 3, TKG 2021 de Austria)
- Transferencia
- EE. UU. (almacenamiento en Cloudflare) — EU-US Data Privacy Framework (art. 45 del RGPD); su consentimiento abarca expresamente también este almacenamiento en EE. UU. (art. 49, apdo. 1, letra a del RGPD)
Cloudflare Web Analytics USA
- Proveedor
- Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU.
- Finalidad
- Análisis de las páginas visitadas y de los tiempos de carga para que el sitio web sea más rápido y mejor
- Datos
- página visitada (sin parámetros de búsqueda), sitio web del que procede, país, tipo de dispositivo, navegador, sistema operativo y tiempos de carga de la página; su dirección IP se trata para la transmisión
- Almacenamiento en su dispositivo
- ninguna cookie ni almacenamiento local; un script lee datos de rendimiento de su navegador
- Plazo de conservación
- según los plazos de Cloudflare
- Base jurídica
- su consentimiento (art. 6, apdo. 1, letra a del RGPD, § 165, apdo. 3, TKG 2021 de Austria)
- Transferencia
- EE. UU. — EU-US Data Privacy Framework (art. 45 del RGPD); su consentimiento abarca expresamente también esta transferencia (art. 49, apdo. 1, letra a del RGPD); Cloudflare es nuestro encargado del tratamiento
Solo con su consentimiento: marketing
Google Ads (medición de conversiones) USA
- Proveedor
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.
- Finalidad
- medir si una solicitud de reserva procede de uno de nuestros anuncios de Google; la publicidad personalizada y el remarketing están desactivados
- Datos
- dirección IP, página visitada, datos del navegador y del dispositivo, identificadores de cookies de Google, el hecho de que se ha enviado una solicitud de reserva (sin nombres ni contenidos del formulario)
- Almacenamiento en su dispositivo
- cookies de Google, entre otras «_gcl_au», y la entrada «_gcl_ls» en el almacenamiento local
- Plazo de conservación
- según Google, hasta 90 días
- Base jurídica
- su consentimiento (art. 6, apdo. 1, letra a del RGPD, § 165, apdo. 3, TKG 2021 de Austria); Google actúa como responsable independiente
- Transferencia
- EE. UU. — EU-US Data Privacy Framework (art. 45 del RGPD) y, además, su consentimiento expreso a la transferencia (art. 49, apdo. 1, letra a del RGPD)
Solo tras su clic o cuando utiliza el servicio
YouTube (vídeos) USA
- Proveedor
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Google LLC, Mountain View, EE. UU.
- Finalidad
- reproducción de los vídeos de la videoteca en «Warth am Arlberg»
- Datos
- dirección IP, datos del navegador y del dispositivo, identificadores de cookies de Google
- Almacenamiento en su dispositivo
- cookies de YouTube o de Google
- Plazo de conservación
- según los plazos de Google
- Base jurídica
- su consentimiento al hacer clic en un vídeo (art. 6, apdo. 1, letra a del RGPD)
- Transferencia
- EE. UU. — EU-US Data Privacy Framework (art. 45 del RGPD)
Google Maps (mapa de acceso) USA
- Proveedor
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Google LLC, Mountain View, EE. UU.
- Finalidad
- visualización del mapa con nuestra ubicación
- Datos
- dirección IP, datos del navegador y del dispositivo, identificadores de cookies de Google
- Almacenamiento en su dispositivo
- cookies de Google
- Plazo de conservación
- según los plazos de Google
- Base jurídica
- su consentimiento al hacer clic en «Cargar mapa» (art. 6, apdo. 1, letra a del RGPD)
- Transferencia
- EE. UU. — EU-US Data Privacy Framework (art. 45 del RGPD)
WhatsApp USA
- Proveedor
- WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; WhatsApp LLC, EE. UU.
- Finalidad
- enviarnos un mensaje por WhatsApp
- Datos
- su número de teléfono, su mensaje y los datos de conexión, en cuanto nos escribe
- Almacenamiento en su dispositivo
- nada en nuestro sitio web
- Plazo de conservación
- según los plazos de WhatsApp; su mensaje en nuestro sistema mientras sea necesario para la solicitud
- Base jurídica
- su clic en el botón de WhatsApp; respuesta a su solicitud (art. 6, apdo. 1, letra b del RGPD)
- Transferencia
- EE. UU. — EU-US Data Privacy Framework (art. 45 del RGPD)
Respuestas de IA en la búsqueda del sitio y el asistente de chat «Pregúntenos» (Anthropic) USA
- Proveedor
- Anthropic Ireland, Limited, Irlanda; el tratamiento lo realiza Anthropic, PBC, San Francisco, EE. UU.
- Finalidad
- Responder a sus preguntas en la búsqueda del sitio y en el asistente de chat a partir de los contenidos de este sitio web
- Datos
- el texto de su pregunta, el idioma de la página y, en el chat, hasta siete mensajes anteriores de la conversación — a través de nuestro servidor, sin su dirección IP, sin cookies
- Almacenamiento en su dispositivo
- nada
- Plazo de conservación
- no se guarda en nuestro sistema; Anthropic lo borra automáticamente en un plazo de 30 días y no lo utiliza para entrenar
- Base jurídica
- su consentimiento, que otorga con «Acepto» antes de su primera pregunta, incluida la transferencia a EE. UU. (art. 6, apdo. 1, letra a, y art. 49, apdo. 1, letra a, RGPD); solo vale para la visita actual de la página
- Transferencia
- EE. UU. — cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c del RGPD); Anthropic no está certificada conforme al EU-US Data Privacy Framework
Microsoft 365 (correo electrónico para la solicitud de reserva) USA
- Proveedor
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda (sociedad matriz Microsoft Corporation, EE. UU.)
- Finalidad
- envío de su solicitud de reserva a nosotros y de la confirmación a usted
- Datos
- los datos que introduce en el formulario de reserva
- Almacenamiento en su dispositivo
- nada
- Plazo de conservación
- solicitudes sin reserva hasta un año después del último contacto; con reserva, por regla general siete años
- Base jurídica
- tramitación de su solicitud (art. 6, apdo. 1, letra b del RGPD)
- Transferencia
- tratamiento en la UE; posible acceso desde EE. UU. — EU-US Data Privacy Framework (art. 45 del RGPD); Microsoft es nuestro encargado del tratamiento
Sugerencias de dirección en el formulario de reserva Europa
- Proveedor
- komoot GmbH (Photon), Kienberger Allee 4, 12529 Schönefeld, Alemania; STÜBER SYSTEMS GmbH (OpenPLZ API), Grabbeallee 31, 13156 Berlin, Alemania
- Finalidad
- sugerencias de calle y localidad mientras escribe (voluntario)
- Datos
- solo la parte de la dirección que escribe, o el país y el código postal, a través de nuestro servidor, sin su dirección IP
- Almacenamiento en su dispositivo
- nada
- Plazo de conservación
- no se guarda en nuestro sistema
- Base jurídica
- interés legítimo en una introducción de datos sencilla (art. 6, apdo. 1, letra f del RGPD)
- Transferencia
- ninguna: ambos proveedores tienen su sede en Alemania
Wintersteiger easyRent (reserva y check-in) Europa
- Proveedor
- WINTERSTEIGER AG, Dimmelstraße 9, 4910 Ried im Innkreis, Austria
- Finalidad
- reserva en línea y check-in en línea para el alquiler de esquís
- Datos
- dirección IP, datos del navegador y del dispositivo, así como los datos que introduce en el sistema de reservas
- Almacenamiento en su dispositivo
- cookie de sesión de Wintersteiger
- Plazo de conservación
- según los plazos de Wintersteiger
- Base jurídica
- su clic; aplicación de medidas precontractuales (art. 6, apdo. 1, letra b del RGPD)
- Transferencia
- ninguna
Ski Arlberg (forfaits) Europa
- Proveedor
- Arlberger Bergbahnen AG, Ski Arlberg West GmbH, Skilifte Warth GmbH & Co KG, Skilifte Schröcken Strolz GmbH, Austria
- Finalidad
- información sobre los forfaits y su compra (exclusivamente a través de Ski Arlberg)
- Datos
- dirección IP, datos del navegador y del dispositivo
- Almacenamiento en su dispositivo
- cookies de Ski Arlberg
- Plazo de conservación
- según los plazos de Ski Arlberg
- Base jurídica
- su consentimiento al hacer clic (art. 6, apdo. 1, letra a del RGPD)
- Transferencia
- ninguna por nuestra parte
Intermaps (plano de pistas e informe de nieve) Europa
- Proveedor
- INTERMAPS Software GmbH, Schönbrunner calle 80/6, 1050 Wien, Austria, o INTERMAPS AG, Untere Paulistrasse 6b, 8834 Schindellegi, Suiza
- Finalidad
- plano de pistas interactivo e informe de nieve de Warth-Schröcken
- Datos
- dirección IP, datos del navegador y del dispositivo
- Almacenamiento en su dispositivo
- en su caso, cookies de Intermaps
- Plazo de conservación
- según los plazos de Intermaps
- Base jurídica
- su consentimiento al hacer clic (art. 6, apdo. 1, letra a del RGPD)
- Transferencia
- Suiza — decisión de adecuación de la Comisión Europea (art. 45 del RGPD)
Webcams (Panomax, feratel, foto-webcam.eu) Europa
- Proveedor
- Panomax GmbH, Landesstraße 23, 5302 Henndorf, Austria; feratel media technologies AG, Maria-Theresien-calle 8, 6020 Innsbruck, Austria; Ing. Gerhard Keuschnig (foto-webcam.eu), Stranach 9, 9842 Mörtschach, Austria
- Finalidad
- imágenes en directo de las webcams del Arlberg
- Datos
- nuestro servidor obtiene las imágenes de vista previa sin sus datos; al abrir una cámara: dirección IP, datos del navegador y del dispositivo
- Almacenamiento en su dispositivo
- en su caso, cookies del proveedor correspondiente
- Plazo de conservación
- según los plazos del proveedor correspondiente
- Base jurídica
- su consentimiento al hacer clic en una cámara (art. 6, apdo. 1, letra a del RGPD)
- Transferencia
- ninguna
Cisco Meraki (wifi para huéspedes en el hotel) USA
- Proveedor
- Cisco Systems, Inc. con Meraki, LLC, San Jose, EE. UU.
- Finalidad
- funcionamiento y gestión de nuestro wifi para huéspedes
- Datos
- identificador del dispositivo (dirección MAC), dirección IP asignada, momento de la conexión
- Almacenamiento en su dispositivo
- nada en nuestro sitio web
- Plazo de conservación
- según la configuración de nuestra cuenta de Meraki
- Base jurídica
- interés legítimo en un wifi para huéspedes seguro (art. 6, apdo. 1, letra f del RGPD)
- Transferencia
- EE. UU. — EU-US Data Privacy Framework (art. 45 del RGPD); Cisco es nuestro encargado del tratamiento
Los enlaces a otros sitios web (por ejemplo, Instagram, marcas del supermercado SPAR u oficinas de turismo) no cargan nada mientras no haga clic en ellos; después se aplica la política de privacidad del sitio web correspondiente.
Transferencia a EE. UU.
Varios de los proveedores mencionados tienen su sede en EE. UU. o pertenecen a grupos estadounidenses: Cloudflare, Google (Google Ads, YouTube, Google Maps), WhatsApp, Cisco Meraki y Anthropic, así como Microsoft como sociedad matriz. El 10 de julio de 2023, la Comisión Europea adoptó una decisión de adecuación para EE. UU. (EU-US Data Privacy Framework, art. 45 del RGPD). Se aplica a las empresas que se han certificado conforme a él; según la lista oficial (dataprivacyframework.gov, a septiembre de 2026), son Cloudflare, Google, Microsoft, Cisco y WhatsApp. Anthropic no está certificada; en su caso basamos la transferencia en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c del RGPD).
Tenga en cuenta: la decisión de adecuación está jurídicamente cuestionada. Contra su confirmación por el Tribunal General de la Unión Europea (sentencia de 3 de septiembre de 2025, T-553/23) hay un recurso de casación pendiente ante el Tribunal de Justicia de la Unión Europea (C-703/25 P). En EE. UU., las autoridades pueden acceder a los datos en determinadas condiciones, y allí no siempre dispone de las mismas vías de recurso que en la UE. Por tanto, la decisión no es una garantía permanente: si se anulara, basaríamos la transferencia en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c del RGPD), en la medida en que estén acordadas con nuestros proveedores, o dejaríamos de usar el servicio afectado, y adaptaríamos esta declaración.
Por eso, los datos solo llegan a un servicio estadounidense si es necesario para el funcionamiento del sitio web o si usted mismo lo activa: Cloudflare, como proveedor de alojamiento, es técnicamente necesario y está vinculado contractualmente a nuestras instrucciones. Google Ads solo funciona con su consentimiento a la categoría «Marketing»; este consentimiento incluye expresamente también la transferencia de sus datos a EE. UU. (art. 49, apdo. 1, letra a del RGPD). YouTube, Google Maps y WhatsApp solo se conectan tras su clic, y la búsqueda con IA solo tras su clic en «Respuesta de nuestra IA». Puede retirar su consentimiento en cualquier momento en «Ajustes de cookies», al pie de cada página.
Lo mismo se aplica al asistente de chat «Pregúntenos»: sus preguntas solo llegan a Anthropic (EE. UU.) cuando envía allí una pregunta.
Alojamiento y registros del servidor
Este sitio web está alojado en Cloudflare, Inc. (San Francisco, EE. UU.). Al visitarlo, Cloudflare trata automáticamente los datos técnicos que transmite su navegador —como la dirección IP, la fecha y la hora, la página solicitada, el volumen de datos transferido y el navegador utilizado— para entregar la página y protegerla frente a ataques. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y estable (art. 6, apdo. 1, letra f del RGPD). Como encargado del tratamiento, Cloudflare está vinculado contractualmente a nuestras instrucciones y certificado conforme al EU-US Data Privacy Framework.
Para protegerse frente a ataques y accesos automatizados, Cloudflare puede ejecutar además en su navegador un pequeño script de comprobación (direcciones bajo «/cdn-cgi/challenge-platform/») que evalúa características técnicas del navegador para distinguir a las personas de los programas automatizados, y puede instalar para ello una cookie técnicamente necesaria, por ejemplo «__cf_bm» (válida hasta 30 minutos) o «cf_clearance» (posible incluso sin una comprobación visible, válida para knitel-arlberg.com y sus subdominios, hasta un año según la configuración de Cloudflare). Además, Cloudflare puede ocultar las direcciones de correo electrónico de nuestras páginas para evitar que las recopilen programas de spam (direcciones bajo «/cdn-cgi/l/email-protection»); la dirección solo vuelve a hacerse legible en su navegador y no se recogen datos adicionales sobre usted. Si esto ocurre y cuándo depende de la configuración de seguridad de Cloudflare. La base jurídica es nuestro interés legítimo en un funcionamiento seguro (art. 6, apartado 1, letra f, RGPD); el acceso a su dispositivo es estrictamente necesario para ello (§ 165, apdo. 3, TKG 2021 de Austria) y, por tanto, no requiere consentimiento.
Estadísticas de visitas (solo con su consentimiento)
Solo si usted permite la categoría «Estadísticas» en el aviso de cookies (individualmente en los ajustes o con «Aceptar todo») contamos sus visitas en nuestro propio servidor. Guardamos la hora, la página visitada, el nombre del sitio web del que procedía (sin ruta ni términos de búsqueda), una dirección IP acortada (la última parte se elimina antes de guardarla), el país y la región, una categoría aproximada de dispositivo y navegador (p. ej. «móvil, iOS, Safari») y el idioma preferido de su navegador. Cloudflare deduce aproximadamente el país y la región a partir de la dirección IP. Para poder contar el número de visitantes por día, calculamos además, a partir de la dirección IP y la identificación del navegador, una suma de comprobación cuya clave cambia a diario y se elimina a los dos días; no nos permite reconocerle de un día para otro. Además anotamos de forma aproximada si la visita procede claramente de un programa automatizado (por ejemplo, un buscador, una herramienta de prueba o un centro de datos); lo deducimos en el momento de la visita a partir del identificador del navegador, del proveedor de red y de la valoración de bots de Cloudflare, y solo guardamos este indicador. No guardamos la dirección IP completa, su localidad ni la cadena de identificación del navegador, y no instalamos cookies para ello. La finalidad es ver qué páginas se utilizan y cómo. La base jurídica es su consentimiento (art. 6, apartado 1, letra a, RGPD; § 165, apdo. 3, TKG 2021 de Austria). Las entradas se eliminan automáticamente a los 30 días. Solo tienen acceso empleados expresamente autorizados, a través de un área interna protegida por contraseña; los datos no se transmiten a terceros ni se combinan con otros datos.
Guardamos las entradas en nuestro proveedor de alojamiento Cloudflare, Inc. (EE. UU.), que, como encargado del tratamiento, está vinculado a nuestras instrucciones. Su consentimiento a la categoría «Estadísticas» incluye expresamente también este almacenamiento en EE. UU. (art. 49, apdo. 1, letra a del RGPD); más información en «Transferencia a EE. UU.».
Además, con el mismo consentimiento utilizamos Cloudflare Web Analytics. Un pequeño script de Cloudflare, Inc. (EE. UU.) informa de qué página se visitó (sin parámetros de búsqueda), de qué sitio web procedía, el país, el tipo de dispositivo, el navegador, el sistema operativo y los tiempos de carga de la página; su dirección IP se trata para la transmisión. Cloudflare no instala cookies para ello ni guarda nada en su navegador; nosotros solo vemos cifras agregadas. La finalidad es hacer el sitio web más rápido y mejor. La base jurídica es su consentimiento (art. 6, apartado 1, letra a, RGPD; § 165, apdo. 3, TKG 2021), que abarca expresamente también la transferencia a EE. UU. (art. 49, apartado 1, letra a, RGPD); Cloudflare está certificado conforme al EU-US Data Privacy Framework y actúa como nuestro encargado del tratamiento. Sin su consentimiento, el script no se carga; si lo retira, la página se recarga y el script se elimina.
Registro en el Wi-Fi de huéspedes
Para el acceso a nuestro Wi-Fi de huéspedes gratuito en el Hotel Garni registramos al conectarse su número de habitación, su nombre si lo desea y la hora de la conexión. La finalidad es asignar el acceso Wi-Fi a su estancia y poder actuar en caso de abuso. La base jurídica es nuestro interés legítimo (art. 6, apdo. 1, letra f del RGPD). Sin número de habitación no es posible usar el Wi-Fi; indicar su nombre es voluntario. No registramos su correo electrónico, su teléfono ni su dirección IP. Las entradas se eliminan automáticamente a los 60 días. Solo tienen acceso empleados expresamente autorizados, a través de un área interna protegida por contraseña; los datos no se transmiten a terceros.
El Wi-Fi de huéspedes funciona con tecnología de red de Cisco Meraki (Cisco Systems, Inc.), que se gestiona a través de un servicio en la nube del proveedor. Al conectarse y activarse el acceso, este sistema trata datos técnicos de conexión de su dispositivo, como el identificador del dispositivo (dirección MAC), la dirección IP asignada y la hora, para facilitar el acceso (art. 6, apdo. 1, letra f del RGPD). Cisco actúa como encargado del tratamiento por cuenta nuestra; es posible una transferencia a EE. UU.
Cisco Meraki guarda estos registros de conexión en su servicio en la nube; el tiempo de conservación depende de la configuración de nuestra cuenta de Meraki.
Google Ads (solo con su consentimiento)
Solo si usted permite la categoría «Marketing» en el aviso de cookies (individualmente en los ajustes o con «Aceptar todo») cargamos la etiqueta de Google Ads. Mide cuántas solicitudes de reserva, llamadas telefónicas o contactos por WhatsApp proceden de un anuncio de Google (medición de conversiones). La publicidad personalizada y el remarketing están desactivados: indicamos expresamente a la etiqueta de Google que no utilice sus datos para publicidad personalizada. La base jurídica es exclusivamente su consentimiento (art. 6, apartado 1, letra a, RGPD; § 165, apdo. 3, TKG 2021 de Austria); sin consentimiento, la etiqueta de Google no se carga. En este sitio web no hay huella digital del dispositivo ni solicitud de ubicación.
Al cargarse, la etiqueta de Google transmite a Google información técnica, en particular su dirección IP, la página visitada, datos sobre su navegador y su dispositivo, así como identificadores de cookies de Google. Tras el envío correcto de una solicitud de reserva, o tras un clic en nuestro número de teléfono o en el botón de WhatsApp, se añade el hecho de esa acción — sin nombres, direcciones de correo electrónico, números de teléfono ni otros contenidos de formularios. Proveedor: Google Ireland Limited, política de privacidad: policies.google.com/privacy.
Google trata estos datos como responsable independiente e instala sus propias cookies (entre otras, la cookie «_gcl_au», con una duración de hasta 90 días, y la entrada «_gcl_ls» en el almacenamiento local de su navegador). Es posible una transferencia a Google LLC en EE. UU.; Google LLC está certificada conforme al EU-US Data Privacy Framework (decisión de adecuación, art. 45 del RGPD). Si retira su consentimiento, eliminamos las cookies de Google de nuestro dominio y dejamos de cargar la etiqueta de Google.
Su consentimiento a la categoría «Marketing» incluye expresamente también esta transferencia a EE. UU. (art. 49, apdo. 1, letra a del RGPD). En EE. UU., las autoridades pueden en determinadas circunstancias acceder a los datos, y allí no siempre dispone de las mismas vías de recurso que en la UE; más información en «Transferencia a EE. UU.».
Puede cambiar su selección o retirar su consentimiento en cualquier momento con efectos para el futuro, aquí o en «Ajustes de cookies», al pie de cada página:
Prueba de su decisión sobre cookies
Estamos legalmente obligados a poder demostrar que usted ha dado su consentimiento y sobre qué fue informado (art. 7, apdo. 1 del RGPD). Por ello registramos cada decisión tomada en el aviso de cookies — «Aceptar todo», «Solo necesarias» o su propia selección por categorías — así como cada retirada. Solo se almacenan: el momento, su decisión junto con las categorías permitidas, el botón que eligió, cómo se abrió el aviso y si era su primera decisión en este dispositivo, la versión del texto informativo que se le mostró junto con una suma de control de ese texto, el idioma y una referencia de prueba generada aleatoriamente. Para ello no guardamos su dirección IP ni la página visitada. Cada entrada se firma electrónicamente para que puedan detectarse modificaciones posteriores; conservamos en un archivo el texto exacto de cada versión del aviso.
Esta referencia no contiene ningún dato sobre usted y se utiliza exclusivamente para esta prueba — no para reconocerle ni con fines publicitarios. También se guarda en el almacenamiento local de su navegador para que una retirada posterior pueda asociarse a la misma decisión. Sin esta referencia no podemos asociar ninguna entrada a una persona; si desea saber qué hay almacenado sobre usted, indíquenos su referencia. La base jurídica es el cumplimiento de la obligación de prueba mencionada (art. 6, apdo. 1, letras c o f del RGPD); por ello este registro se realiza con independencia de cómo decida. Su elección es válida durante doce meses; después volvemos a preguntarle. Conservamos las entradas durante tres años, porque durante ese tiempo pueden presentarse reclamaciones y pretensiones derivadas de ellas (§ 24, apdo. 4 de la Ley austriaca de Protección de Datos, DSG); si usted dio su consentimiento, los tres años se cuentan desde el final de esos doce meses, es decir, cuatro años en total. Si más adelante modifica o retira su elección, conservamos esa entrada al menos durante el mismo tiempo que el consentimiento al que se refiere, para que el historial quede completo. Después se eliminan automáticamente. Si solicita antes la supresión de su entrada, solo dejamos constancia de que la hemos eliminado y cuándo, junto con un valor corto no reversible de su referencia, para poder demostrar la supresión si vuelve a indicarnos la referencia, sin conservar su referencia. Esta constancia se elimina al cabo de tres años.
Cookies y almacenamiento local
Nosotros no instalamos cookies con fines publicitarios ni de análisis; solo si usted acepta la categoría «Marketing», Google Ads instala sus propias cookies (véase más arriba). Para algunas funciones utilizamos el almacenamiento local (localStorage o sessionStorage) de su navegador, en concreto para:
El aviso de cookies recuerda que ya lo ha visto, su elección por categoría (estadísticas, marketing) durante doce meses y la referencia de prueba correspondiente (véase «Prueba de su decisión sobre cookies» arriba).
La ventana que anuncia las promociones recuerda durante su visita que ya se ha mostrado, y la barra de avisos de la parte superior, que la ha cerrado.
Esta información permanece exclusivamente en su dispositivo y no se transmite ni a nosotros ni a terceros — con una excepción: su decisión sobre cookies junto con su referencia de prueba (véase arriba). Puede eliminarla en cualquier momento a través de la configuración de su navegador.
Estos almacenamientos son técnicamente necesarios para que el sitio web pueda ofrecer las funciones que usted utiliza y, por ello, están permitidos sin consentimiento (§ 165, apdo. 3, TKG 2021 de Austria). La base jurídica del tratamiento correspondiente es nuestro interés legítimo en un sitio web funcional y rápido (art. 6, apdo. 1, letra f del RGPD).
Contenidos de terceros integrados
Algunas páginas incorporan contenidos de proveedores externos. Por regla general, estos no se cargan automáticamente, sino solo cuando hace clic en la vista previa correspondiente — únicamente entonces el proveedor en cuestión puede procesar su dirección IP e instalar sus propias cookies.
Vídeos de YouTube (videoteca en «Warth am Arlberg»): el proveedor es Google Ireland Limited. Al hacer clic en un vídeo se establece una conexión con YouTube. Política de privacidad: policies.google.com/privacy.
Google Maps (mapa de acceso): también Google Ireland Limited, solo se carga tras hacer clic en «Cargar mapa». Política de privacidad: policies.google.com/privacy.
Parte de nieve (intermaps.com): ofrece el parte deportivo de invierno en directo de la estación de esquí de Warth-Schröcken, solo se carga tras hacer clic en «Cargar parte de nieve».
Reserva en línea y check-in en línea (easyresv3.wintersteiger.at): el proveedor es WINTERSTEIGER AG (Dimmelstraße 9, 4910 Ried im Innkreis, Austria), que gestiona el sistema de reservas easyRent por encargo nuestro como encargado del tratamiento; solo se carga tras hacer clic. Lo que introduzca allí (por ejemplo nombre, datos de contacto, medidas corporales para el material y fechas) lo tratamos para ejecutar su reserva (art. 6, apartado 1, letra b, RGPD).
Forfaits de esquí (skiarlberg.at): la compra y su tramitación se realizan exclusivamente a través de Ski Arlberg — no somos un punto de venta. Esta ficha también se carga solo tras hacer clic.
Webcams Ski Arlberg: las mismas cámaras en directo que también muestra el propio Ski Arlberg (skiarlberg.at). El proveedor depende de la cámara: Panomax GmbH (panomax.com), Feratel media technologies GmbH (webtv.feratel.com) o foto-webcam.eu. Cada cámara se abre de forma individual en una ventana emergente solo al hacer clic — solo entonces se establece una conexión con el proveedor correspondiente.
Mapa de pistas (winter.intermaps.com): el mapa interactivo de la estación, solo se carga tras un clic.
Al hacer clic, usted consiente la conexión con el proveedor correspondiente (art. 6, apdo. 1, letra a del RGPD). En el caso de proveedores de fuera de la UE, como Google, es posible una transferencia a EE. UU.
Tiempo, vistas previas de webcams y sugerencias de dirección
Algunos contenidos los obtiene nuestro servidor de servicios externos en su nombre, para que esos proveedores no lleguen a recibir su dirección IP: los datos meteorológicos en directo (Open-Meteo), las imágenes de vista previa de las webcams y, en el formulario de reserva mientras escribe, sugerencias de dirección y localidad (komoot Photon basado en OpenStreetMap, OpenPLZ API, solo para Austria, Alemania, Suiza y Liechtenstein). Los proveedores solo reciben las coordenadas o el término de búsqueda escrito, ningún dato sobre usted. Las sugerencias de dirección son opcionales; todos los campos pueden rellenarse también sin ellas. La finalidad es mostrarle información actual y facilitarle la cumplimentación sin transmitir sus datos a estos proveedores. La base jurídica es nuestro interés legítimo en un sitio web informativo y que minimice los datos (art. 6, apartado 1, letra f, RGPD) y, en el formulario de reserva, la tramitación de su solicitud (art. 6, apartado 1, letra b, RGPD). Nuestro servidor guarda las respuestas de estos servicios como máximo un día en caché para no consultar a los proveedores innecesariamente; solo se guarda el término de búsqueda, nada sobre usted.
Búsqueda y asistente de chat con IA
En la búsqueda del sitio y en el asistente de chat puede hacer preguntas a una inteligencia artificial. Su pregunta se envía a través de nuestro servidor a Anthropic (parte contratante: Anthropic Ireland, Limited; tratamiento por Anthropic, PBC, San Francisco, EE. UU.), que genera la respuesta con el modelo de lenguaje Claude a partir de los contenidos públicos de este sitio. Anthropic solo recibe el texto de su pregunta, el idioma de la página y, en el chat, hasta siete mensajes anteriores de la conversación; no recibe su dirección IP, cookies ni datos del dispositivo. Nosotros no guardamos las conversaciones, ni en nuestro servidor ni en su navegador; para evitar abusos, su dirección IP solo se procesa brevemente en la memoria para limitar el número de solicitudes. Según sus condiciones comerciales, Anthropic no utiliza los datos enviados a través de su interfaz para entrenar sus modelos y los elimina automáticamente en un plazo de 30 días. La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c del RGPD); Anthropic no está certificada conforme al EU-US Data Privacy Framework.
La base jurídica es su consentimiento (art. 6, apdo. 1, letra a del RGPD), incluida la transferencia a EE. UU.: antes de su primera pregunta confirma con «Acepto» que sus preguntas pueden enviarse a Anthropic. El consentimiento solo vale para la visita actual de la página y no se guarda; puede retirarlo en cualquier momento no haciendo más preguntas. Sin consentimiento puede seguir usando la búsqueda normal del sitio. Las respuestas se generan automáticamente y pueden contener errores: solo son vinculantes los datos de nuestro sitio web y nuestra información personal. Por favor, no introduzca datos personales sensibles en el chat; para reservas, utilice el formulario de solicitud o escríbanos directamente.
Solicitud de reserva y contacto
Los datos que introduce en el formulario de reserva (nombre, dirección de correo electrónico, teléfono, fechas, número de personas y, si lo desea, dirección y mensaje) se transmiten cifrados a nuestro servidor al enviarlos. Nosotros recibimos la solicitud por correo electrónico junto con un resumen en PDF y usted recibe una confirmación automática en la dirección indicada; el envío se realiza a través de Microsoft 365 (Microsoft Ireland Operations Limited). Microsoft Ireland pertenece a Microsoft Corporation (EE. UU.); es posible un acceso desde EE. UU., amparado por el EU-US Data Privacy Framework, en el que Microsoft está certificado (art. 45 RGPD), y por cláusulas contractuales tipo. Microsoft actúa como nuestro encargado del tratamiento. La base jurídica es la tramitación de su solicitud antes de la posible celebración de un contrato (art. 6, apdo. 1, letra b del RGPD). Sin nombre, correo electrónico y teléfono no podemos tramitar su solicitud; la dirección y el mensaje son voluntarios.
Necesitamos su número de teléfono para poder localizarle rápidamente si tenemos preguntas sobre su solicitud —por ejemplo, sobre la habitación, las fechas o la disponibilidad— y antes de su llegada; solo lo utilizamos para esta solicitud. Para evitar el uso indebido del formulario, las direcciones de internet que aparezcan en sus datos se hacen irreconocibles en ambos correos electrónicos, y guardamos durante una hora una suma de control de su dirección de correo electrónico y de su dirección IP, cuya clave cambia a diario, para limitar el número de solicitudes (art. 6, apartado 1, letra f, RGPD).
Si no se llega a una reserva, eliminamos su solicitud a más tardar un año después del último contacto. Si se realiza una reserva, conservamos la documentación durante el tiempo que exige la legislación fiscal y mercantil, por regla general siete años (§ 132 BAO, § 212 UGB). Contacto con nuestro equipo: [email protected].
El botón de WhatsApp abre WhatsApp con un mensaje predefinido dirigido a nuestro número. El proveedor es WhatsApp Ireland Limited; se aplica su política de privacidad. La conexión solo se establece si hace clic activamente en el botón.
Destinatarios y transferencias a terceros países
Solo cedemos sus datos a los proveedores de servicios que necesitamos para nuestra actividad y que, como encargados del tratamiento, están vinculados contractualmente a nuestras instrucciones: Cloudflare, Inc. (alojamiento y almacenamiento), Microsoft Ireland Operations Limited (correo electrónico), Anthropic, PBC (respuestas de IA) y Cisco Systems, Inc. con Cisco Meraki (Wi-Fi de huéspedes). Google solo recibe datos con su consentimiento y los trata como responsable independiente; WhatsApp y los proveedores de contenidos integrados solo reciben datos tras su clic. Cuando en ese proceso los datos llegan a EE. UU., se hace sobre la base de la decisión de adecuación relativa al EU-US Data Privacy Framework (art. 45 del RGPD) o de las cláusulas contractuales tipo de la Comisión Europea (art. 46 del RGPD). No se toman decisiones automatizadas ni se elaboran perfiles en el sentido del art. 22 del RGPD.
Encontrará la lista completa de todos los servicios con proveedor, sede, finalidad y plazo de conservación más arriba, en «Todos los servicios utilizados de un vistazo», y los detalles sobre los servicios estadounidenses en «Transferencia a EE. UU.».
Plazos de conservación de un vistazo
Estadísticas de visitas (solo con su consentimiento): 30 días.
Cloudflare Web Analytics (solo con su consentimiento): cifras agregadas según los plazos de Cloudflare, sin cookies.
Inicios de sesión en el wifi para huéspedes: 60 días.
Registros de conexión del wifi para huéspedes en Cisco Meraki: según la configuración de nuestra cuenta de Meraki.
Protección contra abusos en las solicitudes de reserva (sumas de control de la dirección de correo electrónico y de la dirección IP): una hora.
Cookies de seguridad de Cloudflare: «__cf_bm» hasta 30 minutos, «cf_clearance» hasta un año según la configuración de Cloudflare.
Registro de su decisión sobre cookies: tres años; si dio su consentimiento, cuatro años (doce meses de validez de su elección más tres años).
Solicitudes de reserva sin reserva: un año después del último contacto; con reserva: por regla general siete años (obligación legal de conservación).
Cookies de Google Ads (solo con su consentimiento): hasta 90 días según Google.
Ajustes en el almacenamiento local de su navegador: hasta que los elimine; su elección de cookies es válida durante doce meses.
Preguntas a la IA: no las guardamos; Anthropic solo las conserva brevemente.
Sus derechos
Tiene derecho de acceso, rectificación, supresión y limitación del tratamiento de sus datos, así como a la portabilidad y a la oposición. Para ello, contáctenos sin formalidades en [email protected].
Su derecho de oposición
Cuando un tratamiento se base en nuestro interés legítimo, puede oponerse a él en cualquier momento por motivos relacionados con su situación particular (art. 21 del RGPD). Puede retirar su consentimiento en cualquier momento con efectos para el futuro; ello no afecta a la licitud del tratamiento realizado hasta entonces.
Además, tiene derecho a presentar una reclamación ante la autoridad austriaca de protección de datos: Barichgasse 40–42, 1030 Viena, dsb.gv.at.
Actualizado: septiembre de 2026.