Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Villa OTIUM, Ugento (LE), Italia. Para cualquier consulta sobre esta política o sus datos personales, puede contactarnos en info@villa-otium.it.

Datos personales que recopilamos

Solo recopilamos los datos necesarios para gestionar su reserva y cumplir nuestras obligaciones legales. Según cómo interactúe con nosotros, pueden incluir:

• Datos de identidad y contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono y dirección postal.
• Codice fiscale (código fiscal italiano) o documento de identificación equivalente, que estamos legalmente obligados a recopilar para el registro obligatorio de huéspedes ante las autoridades.
• Información de la reserva: fechas de llegada y salida, número de huéspedes y cualquier preferencia o nota que nos facilite.
• Información relativa al pago: recibimos la confirmación del estado del pago de nuestro proveedor de pagos. Nunca recopilamos ni almacenamos el número completo de su tarjeta, el CVC u otros datos en bruto de la tarjeta.
• Comunicaciones: el contenido de los mensajes que envía a nuestro chatbot de conserjería o por correo electrónico, y nuestras respuestas.
• Datos técnicos: información técnica limitada (como su dirección IP y datos básicos de registro) generada automáticamente al usar el sitio web, empleada por motivos de seguridad y funcionamiento del sitio.

Finalidades y bases jurídicas

Tratamos sus datos personales para las siguientes finalidades y sobre las siguientes bases jurídicas conforme al artículo 6 del RGPD:

• Gestión de su reserva — para recibir, confirmar y administrar su reserva, incluida la comunicación antes y después de la estancia (ejecución de un contrato, art. 6.1.b).
• Procesamiento de pagos — para cobrar el anticipo, el saldo y la fianza reembolsable y para prevenir el fraude (ejecución del contrato e interés legítimo, art. 6.1.b y f).
• Obligaciones legales — para registrar a los huéspedes ante las autoridades competentes, emitir facturas y cumplir las obligaciones fiscales y contables (obligación legal, art. 6.1.c).
• Comunicación y atención — para responder a sus consultas y operar el chatbot de conserjería (ejecución del contrato e interés legítimo, art. 6.1.b y f).
• Seguridad — para proteger el sitio web y a nuestros huéspedes frente al fraude y los usos indebidos (interés legítimo, art. 6.1.f).

Destinatarios de los datos

No vendemos sus datos personales. Solo los compartimos con proveedores de confianza que actúan por cuenta nuestra como encargados del tratamiento, y con las autoridades públicas cuando la ley lo exige. En concreto:

• Stripe — nuestro proveedor de pagos. Al pagar, se le redirige a la página de pago segura alojada por Stripe; los datos de la tarjeta se introducen directamente en Stripe y nunca se nos transmiten ni los almacenamos. Stripe trata su nombre, correo electrónico y datos de pago para completar la transacción.
• Anthropic (Claude) — proporciona el modelo de inteligencia artificial que impulsa nuestro chatbot de conserjería. Los mensajes que envía al chatbot se transmiten a Anthropic para generar una respuesta. Le rogamos que no introduzca datos personales sensibles en el chatbot.
• Nuestro proveedor de alojamiento — aloja el sitio web y la base de datos de reservas en servidores seguros por cuenta nuestra.
• Nuestro proveedor de correo electrónico — envía por cuenta nuestra los correos transaccionales y relacionados con las reservas.
• Autoridades públicas — las autoridades de seguridad pública y tributarias, cuando estamos legalmente obligados a comunicar las estancias de los huéspedes o información financiera.

Forma de comunicación

Los datos se comunican a estos destinatarios por vía electrónica, a través de conexiones cifradas (HTTPS/TLS), mediante las interfaces seguras (API) que proporciona cada servicio. Cada encargado está vinculado por un contrato de tratamiento de datos que limita el uso de sus datos a los servicios que nos presta.

Transferencias internacionales

Algunos de nuestros encargados (como Stripe y Anthropic) están establecidos o tratan datos en los Estados Unidos. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, la transferencia se protege mediante garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea, para que sus datos sigan disfrutando de un nivel de protección adecuado.

Conservación de los datos

Conservamos sus datos personales únicamente durante el tiempo necesario para las finalidades descritas; cuando dejan de ser necesarios, se eliminan o anonimizan de forma segura:

• Los datos de reserva y de contacto se conservan durante la estancia y, posteriormente, durante el período necesario para gestionar la relación y posibles reclamaciones.
• Los documentos contables, fiscales y de facturación, así como los datos obligatorios de registro de huéspedes, se conservan durante el período exigido por la ley italiana (en general, hasta 10 años para los documentos contables).
• Las conversaciones con el chatbot y por correo electrónico se conservan el tiempo necesario para atender su solicitud y nuestros intereses legítimos, tras lo cual se eliminan o anonimizan.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos, entre ellas: cifrado de los datos en tránsito mediante HTTPS/TLS; la no conservación de datos en bruto de tarjetas de pago en nuestros sistemas (los datos de la tarjeta los gestiona exclusivamente Stripe); controles de acceso que limitan el acceso a los datos personales a las personas autorizadas; y la revisión periódica de nuestras prácticas de seguridad. Ningún sistema puede garantizarse como totalmente seguro, pero trabajamos para proteger sus datos frente a accesos no autorizados, pérdidas o usos indebidos.

Sus derechos

En virtud del RGPD, usted tiene los siguientes derechos en relación con sus datos personales:

• Derecho de acceso — obtener confirmación de si tratamos sus datos y una copia de los mismos.
• Derecho de rectificación — que se corrijan los datos inexactos o incompletos.
• Derecho de supresión — solicitar la eliminación de sus datos cuando no exista una razón legal prevalente para conservarlos.
• Derecho de limitación y de oposición — limitar u oponerse a determinados tratamientos, incluidos los basados en nuestro interés legítimo.
• Derecho a la portabilidad — recibir los datos que nos ha facilitado en un formato estructurado, de uso común y de lectura mecánica.
• Derecho a retirar el consentimiento — cuando el tratamiento se base en el consentimiento, en cualquier momento, sin afectar a los tratamientos previos.
• Derecho a reclamar — ante una autoridad de control; en Italia, el Garante per la protezione dei dati personali (www.garanteprivacy.it), o la autoridad de su país de residencia.

Para ejercer cualquiera de estos derechos, contáctenos en info@villa-otium.it. Responderemos dentro de los plazos previstos por el RGPD.

Cambios en la política

Podemos actualizar esta Política periódicamente. La versión vigente está siempre disponible en esta página, con la fecha de la última actualización indicada arriba.

Contacto

Para cualquier consulta sobre esta Política o sobre el modo en que tratamos sus datos personales, contacte con el responsable del tratamiento en info@villa-otium.it o por correo postal a Villa OTIUM, Ugento (LE), Italia.