Política de privacidad

1. Introducción

El presente aviso describe cómo Le 5 Terre La Spezia di RO.VI. S.R.L. (en adelante, el «Responsable») recopila y trata los datos personales de los usuarios que visitan el sitio le5terrelaspezia.it, reservan una estancia o solicitan información. Se aplica a todos los datos recopilados a través del sitio, los formularios de contacto y los canales de comunicación gestionados por el Responsable.

2. Responsable del tratamiento

Le 5 Terre La Spezia di RO.VI. S.R.L.
Sede: Via Sabotino, 10 — 19121 La Spezia (SP), Italia
Correo: info@le5terrelaspezia.it
Teléfono: +39 373 852408

El Responsable no está obligado a designar un Delegado de Protección de Datos (DPO) en virtud del artículo 37 del RGPD. Para cualquier consulta sobre privacidad, escribe al correo indicado.

3. Categorías de datos personales tratados

Según la interacción con el sitio, el Responsable puede tratar las siguientes categorías:

• Datos de contacto: nombre, apellidos, correo electrónico y teléfono, facilitados voluntariamente a través de los formularios o solicitudes de reserva.
• Datos relativos a la estancia: fechas de llegada y salida, número de huéspedes, preferencias, necesidades especiales.
• Datos de pago: gestionados directamente por el motor de reservas externo (Octorate) o por el circuito bancario; el Responsable no almacena los datos de tarjetas de crédito.
• Datos de navegación: dirección IP, tipo de navegador y sistema operativo, páginas visitadas, fecha y hora de acceso, referencia, recopilados automáticamente por los sistemas informáticos y las cookies (véase Política de cookies).
• Datos de comunicación: contenido de los mensajes enviados por correo, teléfono o WhatsApp.

4. Finalidades y bases jurídicas

• Gestión de solicitudes y reservas — base jurídica: ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD).
• Obligaciones contables, fiscales y administrativas — base jurídica: obligación legal (art. 6.1.c RGPD).
• Seguridad del sitio y prevención de abusos — base jurídica: interés legítimo (art. 6.1.f RGPD).
• Cookies técnicas y funcionales — base jurídica: interés legítimo del Responsable en el funcionamiento del sitio (art. 6.1.f RGPD).
• Cookies estadísticas, de marketing y comunicaciones promocionales — base jurídica: consentimiento del interesado (art. 6.1.a RGPD), libremente revocable en cualquier momento.

5. Modalidades del tratamiento

Los datos se tratan por medios electrónicos y, en menor medida, manuales, respetando los principios de licitud, lealtad, pertinencia y minimización (art. 5 RGPD). Se aplican medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos y prevenir pérdidas, accesos no autorizados o usos ilícitos, incluido el cifrado de las comunicaciones (HTTPS/TLS), controles de acceso y procedimientos de copia de seguridad.

6. Plazos de conservación

Los datos se conservan únicamente durante el tiempo estrictamente necesario para los fines para los que se recopilaron:

• Datos de solicitudes y reservas: durante toda la relación y los 10 años siguientes, conforme a las obligaciones fiscales (art. 2220 del Código Civil italiano).
• Datos de contacto generales: el tiempo estrictamente necesario para gestionar la solicitud y hasta 24 meses después, salvo otro consentimiento.
• Datos de navegación y cookies estadísticas: según la duración indicada en la Política de cookies.
• Comunicaciones de marketing: hasta la retirada del consentimiento.

7. Destinatarios de los datos

Los datos podrán comunicarse a los siguientes destinatarios, dentro de los límites necesarios para los fines indicados:

• Personal autorizado del Responsable (recepción, administración), debidamente formado.
• Proveedores externos designados como Encargados del tratamiento conforme al art. 28 del RGPD (alojamiento, mantenimiento, software de gestión hotelera).
• Octorate — motor de reservas externo (responsable autónomo para la gestión técnica de la transacción).
• Google Ireland Limited — servicios de Google Tag Manager, Google Maps y Google Fonts; otros servicios Google se activan únicamente previo consentimiento.
• Autoridades judiciales, de seguridad pública u otras autoridades, en los casos previstos por la ley.

Los datos no se difunden ni se ceden a terceros con fines de marketing autónomo sin consentimiento expreso del interesado.

8. Transferencias fuera de la UE

Algunos servicios de terceros integrados en el sitio (en particular los de Google) pueden implicar la transferencia de datos a países fuera de la UE, principalmente Estados Unidos. Tales transferencias se realizan en virtud del EU-U.S. Data Privacy Framework (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o, en su defecto, mediante Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea conforme al art. 46 RGPD.

9. Derechos del interesado

El interesado puede ejercer en cualquier momento los derechos previstos en los arts. 15-22 RGPD:

• Acceso a los datos personales (art. 15);
• Rectificación de los datos inexactos o incompletos (art. 16);
• Supresión («derecho al olvido», art. 17);
• Limitación del tratamiento (art. 18);
• Portabilidad de los datos (art. 20);
• Oposición al tratamiento (art. 21), en particular para finalidades de marketing directo;
• Revocación del consentimiento en cualquier momento (art. 7.3), sin afectar a la licitud del tratamiento previo;
• Derecho a no ser sometido a decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos significativos (art. 22).

Las solicitudes deben enviarse por escrito a info@le5terrelaspezia.it. El Responsable responderá en un plazo de 30 días desde la recepción (prorrogable 60 días en casos de especial complejidad, art. 12.3 RGPD).

10. Reclamación ante la autoridad de control

El interesado que considere que el tratamiento no se ajusta al RGPD puede presentar una reclamación ante el italiano Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o ante la autoridad del Estado miembro de residencia (art. 77 RGPD). En España: la AEPD.

11. Suministro de los datos y consecuencias del rechazo

El suministro de los datos solicitados en los formularios del sitio es facultativo, pero necesario para recibir los servicios solicitados (respuesta a una consulta, gestión de una reserva). Su no suministro impide atender la solicitud del usuario.

12. Decisiones automatizadas y elaboración de perfiles

El Responsable no realiza ningún proceso de decisión automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o significativos sobre el interesado en el sentido del art. 22 RGPD.

13. Modificaciones

El presente aviso podrá actualizarse en cualquier momento para reflejar cambios normativos, técnicos u organizativos. La versión vigente se publica siempre en esta página con la fecha de última actualización.

Última actualización: