Política de privacidad

Quién es el responsable

Paraiso Beach es un apartamento vacacional en Villajoyosa (España). El responsable del tratamiento de sus datos es Sandra Smeets. Para preguntas y solicitudes sobre sus datos, puede escribir a info@paraisobeach.nl o utilizar el formulario de contacto.

Qué datos tratamos

• Su nombre, su correo electrónico y —si lo facilita— su número de teléfono.
• Las fechas y el número de personas de su solicitud.
• El contenido de su mensaje u observaciones.
• El idioma de la página y la hora de envío; en una solicitud de reserva, también el momento en que aceptó esta política.
• Lo que añadimos nosotros: el precio, el estado de su solicitud, su país y nuestras propias notas. Una reserva hecha por teléfono o por correo electrónico la registramos nosotros, con los mismos datos.
• Para proteger los formularios contra el abuso: códigos calculados a partir de su dirección IP, su correo electrónico y lo que ha introducido. A partir de ellos no se pueden recuperar sus datos.

Para qué necesitamos esos datos

Utilizamos sus datos para responder a su consulta, valorar su solicitud de reserva, cumplir el contrato de alquiler y atender nuestras obligaciones legales como arrendador en España. No utilizamos sus datos con fines publicitarios ni los vendemos a terceros.

Sobre su solicitud de reserva decide siempre una persona: no tomamos decisiones automatizadas ni elaboramos perfiles.

Necesitamos su nombre y su correo electrónico para poder responderle; el teléfono y las observaciones son opcionales. Las bases jurídicas según el RGPD son:

• Su solicitud y su reserva: es necesario para celebrar y ejecutar, a petición suya, un contrato de alquiler (art. 6.1.b).
• Su pregunta mediante el formulario de contacto: nuestro interés legítimo en responderla (art. 6.1.f).
• La contabilidad: una obligación legal, como el plazo legal de conservación a efectos fiscales (art. 6.1.c).
• La protección de la web contra el abuso: nuestro interés legítimo (art. 6.1.f).

Cuánto tiempo los conservamos

No conservamos sus datos más tiempo del necesario. La web los elimina automáticamente cada noche, según estos plazos:

• Mensajes del formulario de contacto: doce meses desde su recepción.
• Solicitudes que no terminan en reserva porque se rechazaron o se retiraron: doce meses después. Una solicitud que nunca recibió respuesta: doce meses después de la fecha de salida solicitada.
• Reservas, también las canceladas después de su confirmación: siete años desde el final del año de salida, a efectos contables y fiscales.
• Su teléfono, sus observaciones y nuestras notas sobre una reserva: se borran dos años después de la salida. Después, para la contabilidad, solo conservamos su nombre, correo electrónico, país e idioma, las fechas, el número de personas y el importe.
• Códigos contra el abuso: 24 horas. Códigos de un solo uso de los formularios: un día. Intentos fallidos de acceso a la administración: 30 días.
• El registro de cambios, sin su nombre, sus datos de contacto ni sus mensajes, pero con la referencia, las fechas, el número de personas y el precio: mientras exista la reserva; en otro caso, dos años.
• Los datos eliminados permanecen hasta siete días en las copias de seguridad de la base de datos.
• Fuera de la web: los administradores eliminan de sus buzones los correos que reciben sobre su solicitud o su mensaje doce meses después de recibirlos.

Con quién los compartimos

No cedemos sus datos a terceros, salvo obligación legal. La web sí trabaja con tres servicios que los tratan siguiendo nuestras instrucciones; figuran más abajo en «Dónde se guardan sus datos».

Sus derechos

Puede preguntarnos qué datos tenemos sobre usted, pedir que los corrijamos o los eliminemos, y oponerse a su tratamiento. También puede pedir que limitemos el tratamiento, o recibir sus datos en un archivo que pueda entregar a otra persona. Envíenos su solicitud a través del formulario de contacto o a info@paraisobeach.nl. Le responderemos en el plazo de un mes.

Los datos que la ley nos obliga a conservar, como los de una reserva para la contabilidad, solo podemos eliminarlos cuando termine ese plazo.

Si no está de acuerdo con el modo en que tratamos sus datos, puede presentar una reclamación ante una autoridad de control: en los Países Bajos, la Autoriteit Persoonsgegevens; en España, la Agencia Española de Protección de Datos (AEPD).

Dónde se guardan sus datos

Lo que rellena en este sitio web se guarda en el área de administración de la web, y los administradores reciben un correo electrónico al respecto. Solo los administradores tienen acceso al área de administración, cada uno con su propia contraseña y un código de una aplicación de autenticación. No incluimos sus datos en boletines ni en plataformas publicitarias.

La web trabaja con tres servicios. Solo tratan sus datos siguiendo nuestras instrucciones, y con cada uno de ellos tenemos un contrato de encargo del tratamiento:

• Supabase: la base de datos de la web y el acceso de los administradores. La base de datos se encuentra en Irlanda.
• Vercel: el alojamiento. Las páginas se sirven desde la red de Vercel; lo que introduce en un formulario se procesa en Dublín. Como cualquier servicio de alojamiento, Vercel trata su dirección IP y datos técnicos de su solicitud, como la página solicitada.
• Resend: el correo electrónico a los administradores sobre su solicitud o su mensaje, enviado desde Irlanda. Se envía desde noreply@paraisobeach.nl, con su correo electrónico como dirección de respuesta. La web nunca le envía correos a usted: le respondemos personalmente.

Datos fuera de la UE

No todo se queda dentro de la UE. En Supabase, el soporte y parte de la red pueden estar fuera de la UE. Vercel trata los datos principalmente en Estados Unidos. Resend guarda los datos de la cuenta y, durante un tiempo limitado, los correos enviados, incluido su contenido, en Estados Unidos.

Para estas transferencias se aplican las cláusulas contractuales tipo de la Comisión Europea, que forman parte de los contratos de encargo del tratamiento. Resend, además, está adherida al Marco de Privacidad de Datos UE-EE. UU.

Protección contra el abuso

Para evitar el spam y el abuso, contamos cuántos formularios se envían desde una dirección IP y con una dirección de correo electrónico. Para ello, la base de datos solo guarda un código calculado a partir de la dirección, nunca la dirección misma; pasadas 24 horas, la web borra ese código.

Al rellenar un formulario, este recibe un número de un solo uso, para que no pueda enviarse demasiado rápido ni más de una vez. Junto a ese número guardamos durante un día un código de lo que ha introducido, no el contenido. Así, un formulario enviado dos veces por error sigue siendo una sola solicitud.

El área de administración está protegida con una contraseña y un código de una aplicación de autenticación. Los intentos de acceso fallidos se cuentan del mismo modo y se borran a los 30 días.

Qué guarda la propia web

La web no instala cookies publicitarias ni rastrea su actividad en otros sitios web. No hay estadísticas ni servicios de analítica, y la web no carga nada de otros sitios: las fuentes, las fotos y los iconos proceden de esta misma web.

En una cookie solo recordamos el idioma que ha elegido. Su navegador solo envía esa cookie a esta web, para que en su próxima visita vea directamente su idioma. La cookie solo se crea cuando usted elige un idioma, y se conserva un año. Puede borrarla en cualquier momento desde la configuración de su navegador.

Si envía un formulario justo después de que la web se haya actualizado, su navegador guarda brevemente lo que ha escrito en la misma pestaña, para que vuelva a aparecer al recargarse la página. Se borra justo después o, en su defecto, en cuanto cierra la pestaña.

Los administradores reciben una cookie de sesión al iniciar sesión, que solo se utiliza en el área de administración. Los visitantes de la web nunca reciben esa cookie.