Política de Privacidad

1. Responsable del Tratamiento de Datos

La entidad responsable del tratamiento de sus datos personales ("el responsable del tratamiento") es:

2. Datos Que Recopilamos

Podemos recopilar los siguientes tipos de datos personales:

• Datos de Identidad y Contacto: Nombre, dirección de correo electrónico, número de teléfono y cualquier contenido de mensaje que proporcione a través de nuestros formularios de contacto o reserva.
• Datos de Reserva: Fechas de entrada/salida, duración de la estancia y número de huéspedes.
• Datos de Registro Legal de Huéspedes: Para cada estancia estamos obligados a registrar el nombre del huésped, datos de contacto, nacionalidad, fecha de nacimiento, país de residencia, tipo/número/país emisor/validez del documento de viaje y domicilio. En los alojamientos en España, cuando corresponda, registramos también el sexo, el número de soporte del documento, el código postal, el municipio y la provincia. Puede incluir a menores acompañados cuando forman parte de la estancia.
• Datos de Propietarios: Detalles de la propiedad e información personal requerida para gestión o propuestas de proyectos.
• Datos de Uso del Sitio Web: rutas de páginas públicas, interacciones con botones seleccionados, idioma, categoría de propiedad, datos aproximados del dispositivo/ubicación e identificadores en línea seudonimizados generados por Google Analytics o Meta Pixel, solo tras el consentimiento aplicable.
• Datos del Portal Privado de Llegada: en el portal privado registramos los accesos (cuándo se abre el portal), si se inició el vídeo de llegada, qué elementos de la lista de salida se marcan y cuándo, y el vínculo con la reserva correspondiente. No registramos la duración, el progreso, las pausas ni la finalización del vídeo.
• Datos Técnicos de Diagnóstico: Cuando se produce un error o un problema de rendimiento, recopilamos el mensaje y el stack del error, la ruta/URL en la que ocurrió, información del navegador/dispositivo y métricas de rendimiento, para diagnosticar y corregir el problema.

3. Finalidad y Base Legal para el Tratamiento

Sus datos se procesan para las siguientes finalidades, basadas en estas bases legales:

• Gestión de reservas, comunicación con huéspedes y apoyo a la llegada: Para cumplir nuestras obligaciones contractuales con usted, incluido el uso de los eventos de acceso al portal privado y del inicio del vídeo de llegada para evitar recordatorios innecesarios y ofrecer instrucciones oportunas (Art. 6.1.b RGPD).
• Tratamiento de propuestas para propietarios e inversores: Para tomar medidas precontractuales a su solicitud (Art. 6.1.b RGPD).
• Registro y comunicación de huéspedes a las autoridades: Para cumplir obligaciones legales conforme a la legislación portuguesa y española (Art. 6.1.c RGPD).
• Diagnóstico de errores, seguridad y estabilidad del servicio: Para detectar, diagnosticar y corregir errores, proteger el servicio y mantenerlo disponible, con base en nuestro interés legítimo, con minimización de datos y sin uso publicitario (Art. 6.1.f RGPD).
• Mejorar la experiencia de salida: Para entender qué partes de la lista de salida se usan realmente, de modo que podamos acortarla y dejar de pedir lo que no ayuda, sobre la base de nuestro interés legítimo. Leemos estos datos de forma agregada, no los usamos para evaluar ni contactar a nadie individualmente, y nunca con fines publicitarios (Art. 6.1.f RGPD).
• Comunicaciones de Marketing: Para enviarle información promocional, cuando haya prestado su consentimiento explícito (Art. 6.1.a RGPD).
• Analítica web: Para comprender y mejorar el uso del sitio web público, solo con su consentimiento (Art. 6.1.a RGPD).
• Medición de campañas: Para medir páginas públicas y contactos completados procedentes de campañas, solo con consentimiento separado para marketing (Art. 6.1.a RGPD).

4. Compartir Datos

Sus datos no se compartirán con terceros, excepto:

• Autoridades Portuguesas: En los alojamientos en Portugal comunicamos los datos de registro de huéspedes al SIBA (Sistema de Informação de Boletins de Alojamento), operado por la Unidade de Coordenação de Fronteiras e Estrangeiros (UCFE/SSI) y, cuando legalmente se requiera, a las autoridades competentes (GNR/PSP).
• Autoridades Españolas: En los alojamientos en España comunicamos los datos de registro de huéspedes al Ministerio del Interior a través de la plataforma SES.Hospedajes.
• Proveedores de Servicios Esenciales: Proveedores terceros que apoyan nuestra actividad bajo estrictos acuerdos de confidencialidad (p. ej., contabilidad, seguros, soporte informático).
• Proveedor de Analítica: Google Ireland Limited presta Google Analytics tras el consentimiento. No enviamos a Analytics contenidos de formularios, nombres, correos, teléfonos, fechas de reserva ni identificadores de portales privados.
• Proveedor de medición de marketing: Meta Platforms Ireland Limited presta Meta Pixel tras un consentimiento separado para marketing. Solo enviamos eventos explícitos de páginas públicas y contactos completados, sin nombres, correos, teléfonos, mensajes, fechas, número de huéspedes ni identificadores de portales privados. La coincidencia avanzada, Conversions API y las listas de clientes están desactivadas.
• Proveedor de Monitorización Técnica: Functional Software, Inc. (Sentry) presta monitorización de errores y rendimiento. Los datos se alojan en la región alemana (UE) de Sentry; reconocemos que puede haber acceso de soporte o subencargados fuera del EEE, protegido por Cláusulas Contractuales Tipo y garantías adecuadas.

5. Transferencias Internacionales de Datos

Algunos de nuestros proveedores están establecidos en el Espacio Económico Europeo, como Google Ireland Limited (Google Analytics) y Meta Platforms Ireland Limited (Meta Pixel). Otros, como Functional Software, Inc. (Sentry), tienen su sede fuera del EEE, pero alojan los datos en la Unión Europea (región alemana). Su tratamiento puede implicar acceso o transferencias de datos fuera del EEE.

6. Retención de Datos

Sus datos personales se almacenan solo por el período estrictamente necesario para cumplir las finalidades para las cuales fueron recopilados, o según lo requerido por las leyes aplicables (ej: legislación fiscal y comercial).

• Envíos de formulario de contacto (sin reserva): 12 meses
• Datos de registro SIBA de huéspedes (Portugal): 1 año contado desde el día siguiente a la comunicación de la salida
• Datos de registro SES.Hospedajes de huéspedes (España, actividad profesional): 3 años tras la finalización del servicio
• Datos de reserva y facturación estrictamente necesarios para fines fiscales, contables o de defensa de derechos: conservados durante los plazos legales aplicables; este plazo no se utiliza para justificar la conservación de documentos de identidad más allá de lo necesario
• Propuestas de propietarios: 3 años
• Registros de consentimiento de marketing: conservados hasta la retirada del consentimiento
• Datos técnicos de diagnóstico (Sentry): hasta 90 días, o el plazo inferior configurado en el servicio
• Datos de usuarios y eventos de Google Analytics: 14 meses; cookies analíticas: máximo 13 meses
• Cookies de medición de Meta Pixel: máximo 90 días; el uso de eventos por Meta sigue la configuración y los términos aplicables de la plataforma
• Eventos de interacción en el portal privado (apertura del portal, inicio del vídeo de llegada, elementos de la lista de salida marcados): 12 meses

Después de estos períodos, los datos serán eliminados de forma segura a menos que la ley requiera una retención más prolongada.

7. Sus Derechos

Tiene derecho a acceder, rectificar, eliminar o restringir el tratamiento de sus datos. También tiene derecho a oponerse al tratamiento y a solicitar la portabilidad de los datos.

Para ejercer estos derechos, envíe una solicitud clara a:

privacy@lusiberiastays.com

También tiene derecho a presentar una queja ante una autoridad de supervisión, específicamente la CNPD (Comissão Nacional de Proteção de Dados) en Portugal, o la AEPD (Agencia Española de Protección de Datos) en España.

8. Cookies y Tecnologías de Seguimiento

Las cookies opcionales de Google Analytics y Meta Pixel solo se activan tras consentimientos separados en las páginas públicas. Ambos están desactivados en los portales de gestión, propietarios, clientes y huéspedes. Google Analytics nunca recibe parámetros de consulta; Meta Pixel solo funciona con parámetros de campaña previamente autorizados y validados y queda bloqueado ante cualquier otro parámetro. Puede cambiar o retirar cada consentimiento en «Configuración de cookies» en el pie de página.

9. Datos de Menores

Nuestro sitio web público no está dirigido a menores de 18 años y no recopilamos conscientemente datos personales de menores a través de él. No obstante, podemos tratar datos personales de huéspedes menores que formen parte de una estancia, facilitados por el adulto responsable de la reserva, únicamente en la medida necesaria para prestar el alojamiento y cumplir las obligaciones legales de registro. Los datos de menores no se utilizan para marketing ni se envían a Google Analytics o Meta Pixel.

10. Seguridad

Implementamos medidas técnicas y organizacionales apropiadas para proteger sus datos contra acceso no autorizado, alteración, divulgación o destrucción.

11. Contacto

Para cualquier pregunta sobre esta Política de Privacidad o cómo manejamos sus datos, contáctenos en:

privacy@lusiberiastays.com