La presente política describe cómo se tratan los datos personales de los usuarios que visitan este sitio y envían una solicitud de reserva, de conformidad con el Reglamento (UE) 2016/679 (GDPR) y el Decreto Legislativo italiano 196/2003, modificado por el Decreto Legislativo 101/2018.
1. Responsable del tratamiento
VIAR servizi turistici srl, con domicilio en Via Duca D'Aosta, 4, 80045 Pompei (NA), Italia.
- Correo electrónico: info@pompeihosteldeluxe.com
- Teléfono: +39 081 850 3108
- VAT: 08416971219
- CIN: IT063058B6NJANWRDK
El responsable del tratamiento no ha designado un Delegado de Protección de Datos (DPO) al no concurrir los supuestos previstos en el art. 37 del GDPR.
2. Datos personales recogidos
Recogemos exclusivamente los datos que nos facilitas voluntariamente a través del formulario de solicitud de reserva:
- nombre y apellidos;
- dirección de correo electrónico;
- número de teléfono;
- fechas de la estancia, número de huéspedes, preferencia de habitación;
- mensaje opcional.
Durante la visita también se recogen algunos datos técnicos (dirección IP, user agent del navegador, páginas visitadas) mediante las herramientas de análisis descritas en la Cookie Policy.
Para demostrar el consentimiento que prestas a través del banner de cookies (art. 7 RGPD) conservamos, de forma seudonimizada, un registro de consentimientos que contiene: un identificador aleatorio, la fecha y la hora, las opciones elegidas, la versión de la política, el idioma y una huella criptográfica (hash) de tu dirección IP. La dirección IP no se conserva en claro. Base jurídica: la obligación de responsabilidad proactiva (arts. 5(2) y 7(1) RGPD).
3. Finalidades y base jurídica
Tus datos personales se tratan con las siguientes finalidades:
- Gestión de la solicitud de reserva y contacto: responder al formulario y, a petición tuya, proceder con la reserva. Base jurídica: ejecución de medidas precontractuales adoptadas a petición del interesado y del contrato (art. 6.1.b del GDPR).
- Cumplimiento de obligaciones legales: facturación, comunicaciones a la Seguridad Pública (art. 109 TULPS), registro CIN/CURS. Base jurídica: obligación legal (art. 6.1.c del GDPR).
- Análisis agregados del tráfico: mejorar el sitio mediante estadísticas anónimas. Base jurídica: interés legítimo del responsable del tratamiento en mantener y mejorar el servicio (art. 6.1.f del GDPR).
4. Destinatarios de los datos
Tus datos pueden ser comunicados, dentro de los límites estrictamente necesarios para las finalidades descritas anteriormente, a los siguientes sujetos:
- personal autorizado del responsable del tratamiento (recepción, administración);
- Vercel Inc. (alojamiento y distribución del sitio, así como estadísticas técnicas a través de Vercel Analytics y Speed Insights);
- Google Ireland Limited / Google LLC (estadísticas de uso del sitio mediante Google Analytics 4, previo tu consentimiento);
- proveedor de correo electrónico utilizado para recibir las solicitudes enviadas a través del formulario;
- asesores fiscales y administrativos, en el ámbito de las obligaciones legales;
- autoridades competentes (p. ej. la Seguridad Pública) en caso de obligaciones normativas específicas.
Los datos no se ceden, venden ni comunican a terceros con fines de marketing.
5. Transferencias fuera de la UE
Algunos proveedores (en particular Vercel Inc. y Google LLC) tienen su sede en los Estados Unidos de América. Las transferencias se realizan sobre la base de las Standard Contractual Clauses aprobadas por la Comisión Europea y de las eventuales decisiones de adecuación (como el EU-US Data Privacy Framework), con garantías adecuadas en virtud de los arts. 44 y siguientes del GDPR.
6. Conservación de los datos
Los datos personales recogidos a través del formulario se conservan durante el tiempo estrictamente necesario para la gestión de la solicitud y, en caso de reserva efectiva, durante el tiempo previsto por la normativa fiscal y por el art. 109 TULPS (en general 10 años). En ausencia de reserva, los datos se eliminan en un plazo de 24 meses desde el último contacto, salvo solicitud distinta del interesado.
7. Derechos del interesado
En relación con tus datos personales, puedes ejercer en cualquier momento los siguientes derechos en virtud de los arts. 15-22 del GDPR:
- acceso a tus datos (art. 15);
- rectificación (art. 16);
- supresión (art. 17);
- limitación del tratamiento (art. 18);
- portabilidad de los datos (art. 20);
- oposición al tratamiento basado en el interés legítimo (art. 21);
- revocación del consentimiento, sin perjuicio de la licitud de los tratamientos efectuados antes de la revocación.
Puedes ejercer tus derechos escribiendo a info@pompeihosteldeluxe.com.
8. Derecho de reclamación
Si consideras que el tratamiento de tus datos infringe el GDPR, tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali) (Piazza Venezia 11, 00187 Roma) o ante otra autoridad de control competente (art. 77 del GDPR).
9. Decisiones automatizadas
Los datos no se someten a procesos de decisión automatizados ni a elaboración de perfiles en el sentido del art. 22 del GDPR.
10. Carácter obligatorio o facultativo de facilitar los datos
Facilitar los datos requeridos por el formulario de reserva es facultativo, pero la falta de los mismos hace imposible dar curso a la solicitud. Los datos requeridos para el cumplimiento de obligaciones legales (p. ej. el art. 109 TULPS en el check-in) son obligatorios.
11. Modificaciones de la presente política
La presente política puede actualizarse con el tiempo para incorporar cambios normativos, organizativos o técnicos. La versión vigente se publica siempre en esta página con la fecha de actualización correspondiente.