Política de Privacidade

1. Responsável pelo Tratamento de Dados

A entidade responsável pelo tratamento dos seus dados pessoais ("o responsável pelo tratamento") é:

2. Dados Que Recolhemos

Podemos recolher os seguintes tipos de dados pessoais:

• Dados de Identidade e Contacto: Nome, endereço de email, número de telefone e qualquer conteúdo de mensagem que forneça através dos nossos formulários de contacto ou reserva.
• Dados de Reserva: Datas de check-in/check-out, duração da estadia e número de hóspedes.
• Dados de Registo Legal de Hóspedes: Para cada estadia somos obrigados a registar o nome do hóspede, contacto, nacionalidade, data de nascimento, país de residência, tipo/número/país emissor/validade do documento de viagem e morada. Nos alojamentos em Espanha, quando exigido, registamos também o sexo, o número de suporte do documento, o código postal, o município e a província. Podem incluir-se menores acompanhados quando fazem parte da estadia.
• Dados de Proprietários: Detalhes da propriedade e informações pessoais necessárias para gestão ou propostas de projetos.
• Dados de Utilização do Website: percursos de páginas públicas, interações com botões selecionados, idioma, categoria da propriedade, dados aproximados do dispositivo/localização e identificadores online pseudonimizados gerados pelo Google Analytics ou Meta Pixel, apenas após o consentimento aplicável.
• Dados do Portal Privado de Chegada: no portal privado registamos os acessos (quando o portal é aberto), se o vídeo de chegada foi iniciado, que itens da lista de saída são marcados e quando, e a ligação à reserva correspondente. Não registamos a duração, o progresso, as pausas nem a conclusão do vídeo.
• Dados Técnicos de Diagnóstico: Quando ocorre um erro ou problema de desempenho, recolhemos a mensagem e stack do erro, a rota/URL onde ocorreu, informação do navegador/dispositivo e métricas de desempenho, para diagnosticar e corrigir o problema.

3. Finalidade e Base Legal para o Tratamento

Os seus dados são tratados para as seguintes finalidades, com base nestas bases legais:

• Gestão de reservas, comunicação com o hóspede e apoio à chegada: Para cumprir as nossas obrigações contratuais consigo, incluindo a utilização dos eventos de acesso ao portal privado e do início do vídeo de chegada para evitar lembretes desnecessários e fornecer instruções atempadas (Art. 6.º, n.º 1, al. b) RGPD).
• Tratamento de propostas para proprietários e investidores: Para tomar medidas pré-contratuais a seu pedido (Art. 6.º, n.º 1, al. b) RGPD).
• Registo e comunicação de hóspedes às autoridades: Para cumprir obrigações legais ao abrigo da legislação portuguesa e espanhola (Art. 6.º, n.º 1, al. c) RGPD).
• Diagnóstico de erros, segurança e estabilidade do serviço: Para detetar, diagnosticar e corrigir erros, proteger o serviço e mantê-lo disponível, com base no nosso interesse legítimo, com minimização de dados e sem utilização publicitária (Art. 6.º, n.º 1, al. f) RGPD).
• Melhorar a experiência de saída: Para perceber que partes da lista de saída são efectivamente usadas, de modo a encurtá-la e deixar de pedir o que não ajuda, com base no nosso interesse legítimo. Lemos estes dados de forma agregada, não os usamos para avaliar nem contactar ninguém individualmente, e nunca os usamos para publicidade (Art. 6.º, n.º 1, al. f) RGPD).
• Comunicações de Marketing: Para lhe enviar informações promocionais, quando tenha dado o seu consentimento explícito (Art. 6.º, n.º 1, al. a) RGPD).
• Análise do website: Para compreender a utilização do website público e melhorá-lo, apenas com o seu consentimento (Art. 6.º, n.º 1, al. a) RGPD).
• Medição de campanhas: Para medir visualizações e contactos resultantes das nossas campanhas no website público, apenas com consentimento separado para marketing (Art. 6.º, n.º 1, al. a) RGPD).

4. Partilha de Dados

Os seus dados não serão partilhados com terceiros, exceto:

• Autoridades Portuguesas: Nos alojamentos em Portugal comunicamos os dados de registo dos hóspedes ao SIBA (Sistema de Informação de Boletins de Alojamento), operado pela Unidade de Coordenação de Fronteiras e Estrangeiros (UCFE/SSI) e, quando legalmente exigido, às autoridades competentes (GNR/PSP).
• Autoridades Espanholas: Nos alojamentos em Espanha comunicamos os dados de registo dos hóspedes ao Ministerio del Interior através da plataforma SES.Hospedajes.
• Prestadores de Serviços Essenciais: Prestadores de serviços terceiros que apoiam a nossa atividade sob acordos rigorosos de confidencialidade (ex.: contabilidade, seguros, suporte informático).
• Prestador de Analytics: A Google Ireland Limited disponibiliza o Google Analytics após consentimento. Não enviamos para o Analytics conteúdos dos formulários, nomes, emails, telefones, datas de reserva ou identificadores de portais privados.
• Prestador de medição de marketing: A Meta Platforms Ireland Limited disponibiliza o Meta Pixel após consentimento separado para marketing. Apenas enviamos eventos explícitos de páginas públicas e contactos concluídos, sem nomes, emails, telefones, mensagens, datas, número de hóspedes ou identificadores de portais privados. A correspondência avançada, a Conversions API e as listas de clientes estão desactivadas.
• Prestador de Monitorização Técnica: A Functional Software, Inc. (Sentry) presta serviços de monitorização de erros e desempenho. Os dados são alojados na região alemã (UE) do Sentry; reconhecemos que pode existir acesso de suporte ou subprocessamento fora do EEE, protegido por Cláusulas Contratuais-Tipo e garantias adequadas.

5. Transferências Internacionais de Dados

Alguns dos nossos prestadores estão estabelecidos no Espaço Económico Europeu, como a Google Ireland Limited (Google Analytics) e a Meta Platforms Ireland Limited (Meta Pixel). Outros, como a Functional Software, Inc. (Sentry), estão sediados fora do EEE, mas alojam os dados na União Europeia (região alemã). O respetivo tratamento pode envolver acesso ou transferências de dados para fora do EEE.

6. Retenção de Dados

Os seus dados pessoais são armazenados apenas pelo período estritamente necessário para cumprir as finalidades para as quais foram recolhidos, ou conforme exigido pelas leis aplicáveis (ex: legislação fiscal e comercial).

• Submissões de formulário de contacto (sem reserva): 12 meses
• Dados de registo SIBA de hóspedes (Portugal): 1 ano contado do dia seguinte à comunicação da saída
• Dados de registo SES.Hospedajes de hóspedes (Espanha, atividade profissional): 3 anos após o fim do serviço
• Dados de reserva e faturação estritamente necessários para efeitos fiscais, contabilísticos ou de defesa de direitos: conservados durante os prazos legais aplicáveis; este prazo não é usado para justificar a conservação de documentos de identidade para além do necessário
• Propostas de proprietários: 3 anos
• Registos de consentimento de marketing: mantidos até à retirada do consentimento
• Dados técnicos de diagnóstico (Sentry): até 90 dias, ou prazo inferior configurado no serviço
• Dados de utilizador e eventos do Google Analytics: 14 meses; cookies analíticos: no máximo 13 meses
• Cookies de medição do Meta Pixel: no máximo 90 dias; a utilização de eventos pela Meta segue as definições e termos aplicáveis da plataforma
• Eventos de interacção no portal privado (abertura do portal, início do vídeo de chegada, itens da lista de saída marcados): 12 meses

Após estes períodos, os dados serão eliminados de forma segura, a menos que uma retenção mais longa seja exigida por lei.

7. Os Seus Direitos

Tem o direito de aceder, retificar, apagar ou restringir o tratamento dos seus dados. Também tem o direito de se opor ao tratamento e de solicitar a portabilidade dos dados.

Para exercer estes direitos, envie uma solicitação clara para:

privacy@lusiberiastays.com

Também tem o direito de apresentar uma queixa junto de uma autoridade de supervisão, nomeadamente a CNPD (Comissão Nacional de Proteção de Dados) em Portugal, ou a AEPD (Agencia Española de Protección de Datos) em Espanha.

8. Cookies e Tecnologias de Rastreamento

Os cookies opcionais do Google Analytics e do Meta Pixel só são activados após consentimentos separados nas páginas públicas do website. Ambos estão desactivados nos portais de gestão, proprietários, clientes e hóspedes. O Google Analytics nunca recebe parâmetros de consulta; o Meta Pixel só pode funcionar com parâmetros de campanha previamente autorizados e validados, ficando bloqueado perante qualquer outro parâmetro. Pode alterar ou retirar cada consentimento a qualquer momento em «Definições de cookies», no rodapé. Para mais informações, consulte a Política de Cookies.

9. Dados de Menores

O nosso website público não se dirige a menores de 18 anos e não recolhemos conscientemente dados pessoais de menores através dele. Podemos, contudo, tratar dados pessoais de hóspedes menores que façam parte de uma estadia, fornecidos pelo adulto responsável pela reserva, apenas na medida necessária para prestar o serviço de alojamento e cumprir as obrigações legais de registo. Os dados de menores não são utilizados para marketing nem enviados para o Google Analytics ou Meta Pixel.

10. Segurança

Implementamos medidas técnicas e organizacionais apropriadas para proteger os seus dados contra acesso não autorizado, alteração, divulgação ou destruição.

11. Contacto

Para quaisquer questões sobre esta Política de Privacidade ou como tratamos os seus dados, contacte-nos através de:

privacy@lusiberiastays.com