Politica sulla Privacy

1. Titolare del Trattamento

L'entità responsabile del trattamento dei tuoi dati personali ("il titolare") è:

2. Dati che Raccogliamo

Potremmo raccogliere i seguenti tipi di dati personali:

• Dati di Identità e Contatto: Nome, indirizzo email, numero di telefono e qualsiasi contenuto di messaggio fornito tramite i nostri moduli di contatto o prenotazione.
• Dati di Prenotazione: Date di check-in/check-out, durata del soggiorno e numero di ospiti.
• Dati di Registrazione Legale degli Ospiti: Per ogni soggiorno siamo tenuti a registrare nome dell'ospite, contatti, nazionalità, data di nascita, paese di residenza, tipo/numero/paese emittente/validità del documento di viaggio e indirizzo. Per gli alloggi in Spagna, quando richiesto, registriamo anche sesso, numero di supporto del documento, codice postale, comune e provincia. Possono essere inclusi minori accompagnati quando fanno parte del soggiorno.
• Dati dei Proprietari: Dettagli della proprietà e informazioni personali necessarie per proposte di gestione o progetto.
• Dati di Utilizzo del Sito: percorsi delle pagine pubbliche, interazioni con pulsanti selezionati, lingua, categoria di proprietà, dati approssimativi su dispositivo/posizione e identificatori online pseudonimizzati generati da Google Analytics o Meta Pixel, solo dopo il consenso applicabile.
• Dati del Portale Privato di Arrivo: nel portale privato registriamo gli accessi (quando il portale viene aperto), se il video di arrivo è stato avviato, quali voci della lista di partenza vengono spuntate e quando, e il collegamento alla prenotazione corrispondente. Non registriamo la durata, l'avanzamento, le pause né il completamento del video.
• Dati Tecnici di Diagnostica: Quando si verifica un errore o un problema di prestazioni, raccogliamo il messaggio e lo stack dell'errore, la rotta/URL in cui è avvenuto, informazioni sul browser/dispositivo e metriche di prestazione, per diagnosticare e correggere il problema.

3. Finalità e Base Giuridica del Trattamento

I tuoi dati sono trattati per le seguenti finalità, sulla base di queste basi giuridiche:

• Gestione delle prenotazioni, comunicazione con gli ospiti e supporto all'arrivo: Per adempiere ai nostri obblighi contrattuali con lei, incluso l'uso degli eventi di accesso al portale privato e dell'avvio del video di arrivo per evitare promemoria non necessari e fornire istruzioni tempestive (Art. 6.1.b GDPR).
• Trattamento delle proposte per proprietari e investitori: Per adottare misure precontrattuali su sua richiesta (Art. 6.1.b GDPR).
• Registrazione e comunicazione degli ospiti alle autorità: Per adempiere agli obblighi di legge previsti dalla normativa portoghese e spagnola (Art. 6.1.c GDPR).
• Diagnostica degli errori, sicurezza e stabilità del servizio: Per rilevare, diagnosticare e correggere errori, proteggere il servizio e mantenerlo disponibile, sulla base del nostro legittimo interesse, con minimizzazione dei dati e senza uso pubblicitario (Art. 6.1.f GDPR).
• Migliorare l'esperienza di partenza: Per capire quali parti della lista di partenza vengono effettivamente usate, così da accorciarla e smettere di chiedere ciò che non aiuta, sulla base del nostro legittimo interesse. Leggiamo questi dati in forma aggregata, non li usiamo per valutare o contattare nessuno individualmente, e mai a fini pubblicitari (Art. 6.1.f GDPR).
• Comunicazioni di Marketing: Per inviarle informazioni promozionali, quando ha fornito il suo consenso esplicito (Art. 6.1.a GDPR).
• Analisi del sito web: Per comprendere e migliorare l'utilizzo del sito web pubblico, solo con il suo consenso (Art. 6.1.a GDPR).
• Misurazione delle campagne: Per misurare pagine pubbliche e contatti completati provenienti dalle campagne, solo con un consenso marketing separato (Art. 6.1.a GDPR).

4. Condivisione dei Dati

I tuoi dati non saranno condivisi con terze parti, salvo:

• Autorità Portoghesi: Per gli alloggi in Portogallo comunichiamo i dati di registrazione degli ospiti al SIBA (Sistema de Informação de Boletins de Alojamento), gestito dall'Unidade de Coordenação de Fronteiras e Estrangeiros (UCFE/SSI) e, quando previsto dalla legge, alle autorità competenti (GNR/PSP).
• Autorità Spagnole: Per gli alloggi in Spagna comunichiamo i dati di registrazione degli ospiti al Ministerio del Interior tramite la piattaforma SES.Hospedajes.
• Fornitori di Servizi Essenziali: Fornitori terzi che supportano la nostra attività in base a rigorosi accordi di riservatezza (es. contabilità, assicurazioni, supporto informatico).
• Fornitore di Analytics: Google Ireland Limited fornisce Google Analytics previo consenso. Non inviamo ad Analytics contenuti dei moduli, nomi, email, telefoni, date di prenotazione né identificatori di portali privati.
• Fornitore di misurazione marketing: Meta Platforms Ireland Limited fornisce Meta Pixel dopo un consenso marketing separato. Inviamo solo eventi espliciti relativi a pagine pubbliche e contatti completati, senza nomi, email, telefoni, messaggi, date, numero di ospiti o identificatori di portali privati. Corrispondenza avanzata, Conversions API e liste clienti sono disattivate.
• Fornitore di Monitoraggio Tecnico: Functional Software, Inc. (Sentry) fornisce il monitoraggio di errori e prestazioni. I dati sono ospitati nella regione tedesca (UE) di Sentry; riconosciamo che possa verificarsi un accesso di supporto o un subincarico fuori dallo SEE, protetto da Clausole Contrattuali Standard e garanzie adeguate.

5. Trasferimenti Internazionali di Dati

Alcuni dei nostri fornitori sono stabiliti nello Spazio Economico Europeo, come Google Ireland Limited (Google Analytics) e Meta Platforms Ireland Limited (Meta Pixel). Altri, come Functional Software, Inc. (Sentry), hanno sede al di fuori del SEE, ma ospitano i dati nell'Unione Europea (regione tedesca). Il trattamento può comportare accesso o trasferimenti di dati al di fuori del SEE.

6. Conservazione dei Dati

I tuoi dati personali sono conservati solo per il periodo strettamente necessario per adempiere alle finalità per cui sono stati raccolti, o come richiesto dalle leggi applicabili.

• Invii di modulo di contatto (senza prenotazione): 12 mesi
• Dati di registrazione SIBA degli ospiti (Portogallo): 1 anno a partire dal giorno successivo alla comunicazione della partenza
• Dati di registrazione SES.Hospedajes degli ospiti (Spagna, attività professionale): 3 anni dopo la fine del servizio
• Dati di prenotazione e fatturazione strettamente necessari per finalità fiscali, contabili o di difesa di diritti: conservati per i termini di legge applicabili; tale termine non è utilizzato per giustificare la conservazione di documenti di identità oltre il necessario
• Proposte di proprietari: 3 anni
• Registri di consenso marketing: conservati fino alla revoca del consenso
• Dati tecnici di diagnostica (Sentry): fino a 90 giorni, o il periodo inferiore configurato nel servizio
• Dati utente ed eventi di Google Analytics: 14 mesi; cookie analitici: massimo 13 mesi
• Cookie di misurazione Meta Pixel: massimo 90 giorni; l'uso degli eventi da parte di Meta segue le impostazioni e i termini applicabili della piattaforma
• Eventi di interazione nel portale privato (apertura del portale, avvio del video di arrivo, voci della lista di partenza spuntate): 12 mesi

Dopo questi periodi, i dati saranno cancellati in modo sicuro salvo requisiti legali diversi.

7. I Tuoi Diritti

Hai il diritto di accedere, rettificare, cancellare o limitare il trattamento dei tuoi dati. Hai anche il diritto di opporti al trattamento e di richiedere la portabilità dei dati.

Per esercitare questi diritti, invia una richiesta chiara a:

privacy@lusiberiastays.com

Hai anche il diritto di presentare un reclamo a un'autorità di vigilanza, in particolare la CNPD in Portogallo o la AEPD in Spagna.

8. Cookie e Tecnologie di Tracciamento

I cookie facoltativi di Google Analytics e Meta Pixel si attivano solo dopo consensi separati sulle pagine pubbliche. Entrambi sono disattivati nei portali di gestione, proprietari, clienti e ospiti. Google Analytics non riceve mai parametri di query; Meta Pixel funziona solo con parametri di campagna preautorizzati e convalidati e rimane bloccato in presenza di qualsiasi altro parametro. Puoi modificare o revocare ogni consenso tramite «Impostazioni cookie» nel piè di pagina.

9. Dati dei Minori

Il nostro sito web pubblico non è rivolto a persone di età inferiore ai 18 anni e non raccogliamo consapevolmente dati personali di minori attraverso di esso. Possiamo tuttavia trattare dati personali di ospiti minori che fanno parte di un soggiorno, forniti dall'adulto responsabile della prenotazione, solo nella misura necessaria a fornire l'alloggio e ad adempiere agli obblighi legali di registrazione. I dati dei minori non sono utilizzati per marketing né inviati a Google Analytics o Meta Pixel.

10. Sicurezza

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati da accesso non autorizzato, alterazione, divulgazione o distruzione.

11. Contatti

Per qualsiasi domanda riguardante questa Politica sulla Privacy o il trattamento dei tuoi dati, contattaci a:

privacy@lusiberiastays.com