Política de privacitat

4.1 Pagaments

Vostè tria com paga. Segons el mitjà de pagament hi intervenen les entitats següents; la base jurídica és l'execució del contracte (art. 6.1.b RGPD). Mai no veiem les dades de la seva targeta ni les seves credencials d'accés.

Targeta, Apple Pay, Google Pay i domiciliació SEPA: Stripe
Aquests pagaments els processa Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublín 2, Irlanda) en la seva pròpia pàgina de pagament xifrada. Transmetem a Stripe l'import, el concepte del pagament, el número de reserva, l'allotjament i les dates del viatge, així com la seva adreça de correu electrònic; les dades de la targeta o del compte les introdueix vostè directament a Stripe. De Stripe rebem l'estat del pagament, l'import i el mitjà de pagament i, en el cas de targetes, a més la marca, el tipus de targeta (crèdit, dèbit o prepagament) i el país d'emissió; el país d'emissió l'utilitzem per determinar i comprovar el recàrrec per targeta en targetes emeses fora de l'Espai Econòmic Europeu, i la resta de dades de la targeta, només per a l'anàlisi interna dels nostres costos de pagament. Per a la prevenció del frau i el compliment de les seves pròpies obligacions legals, com la prevenció del blanqueig de capitals, Stripe actua com a responsable independent. Stripe pot transferir dades a Stripe, LLC als EUA; Stripe està certificada d'acord amb el Marc de privacitat de dades UE-EUA i utilitza a més clàusules contractuals tipus. Amb Apple Pay i Google Pay també s'apliquen els avisos de privacitat d'Apple i de Google, respectivament. Si dipositeu la fiança mitjançant una retenció a la targeta, Stripe només reté l'import a la vostra targeta. Perquè la fiança quedi coberta fins després de la vostra sortida, Stripe pot desar la vostra targeta amb aquesta finalitat i, si cal, renovar automàticament la retenció pel mateix import; només rebem un identificador de la targeta a Stripe, mai el número de targeta. Utilitzem la targeta desada exclusivament per a la fiança d'aquesta reserva.

PayPal
Amb PayPal vostè paga directament al nostre compte de PayPal (info@thebalearian.com). PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) gestiona el pagament com a responsable independent d'acord amb la seva pròpia política de privacitat. Rebem el seu nom, la seva adreça de correu electrònic de PayPal, l'import, la data i el missatge que afegeixi al pagament.

Transferència bancària, també des de Wise o Revolut
Vostè transfereix l'import al nostre compte d'empresa al Banco Santander, S.A. o, si així s'indica a la pàgina de pagament, al nostre compte a Wise (Wise Europe SA, Brussel·les, Bèlgica) o Revolut (Revolut Bank UAB, Vílnius, Lituània). Només rebem el nom del titular, l'IBAN o número de compte, l'import i el concepte. El seu propi banc o aplicació, per exemple Wise o Revolut, és responsable per si mateix del tractament de les seves dades; el mateix s'aplica a les entitats on tenim els nostres comptes.

4.2 Proveïdors de serveis tècnics

Allotjament web i registres del servidor: Hetzner
Aquest lloc web i la nostra gestió de reserves funcionen en un servidor de Hetzner Online GmbH (Gunzenhausen, Alemanya) situat en un centre de dades de la UE. A cada visita d'una pàgina, el servidor registra l'adreça IP, la data i l'hora, l'adreça sol·licitada, el codi d'estat i l'identificador del navegador. Això serveix per a la seguretat i la detecció d'errors (art. 6.1.f RGPD); esborram aquest registre al cap de 14 dies. Les fonts tipogràfiques i les imatges se serveixen des del nostre propi servidor.

Base de dades: Supabase
La nostra base de dades la proporciona Supabase Pte. Ltd. (Singapur). Les dades s'emmagatzemen en un centre de dades a Frankfurt del Main (Alemanya). Qualsevol accés des de fora de la UE, per exemple per a suport tècnic, està cobert per clàusules contractuals tipus.

Enviament de correus electrònics: MailerSend
Enviam correus electrònics com confirmacions de reserva, enllaços de pagament, el correu de confirmació de la subscripció al butlletí, vals de benvinguda i, només amb el seu consentiment, el nostre butlletí a través de MailerSend, Inc. (Nova York, EUA). Les dades s'emmagatzemen a la UE; les transferències als EUA estan cobertes per clàusules contractuals tipus. Pot donar-se de baixa del butlletí en qualsevol moment mitjançant l'enllaç inclòs a cada enviament.

Plataformes de reserva: Channex
Si reserva a través d'una plataforma com Airbnb o Booking.com, rebem les dades de la reserva que la plataforma ens facilita (per exemple, nom, dates del viatge, preu i dades de contacte) a través del nostre gestor de canals Channex.io Ltd (Carmarthen, Regne Unit). Channex emmagatzema les dades a la UE; per al Regne Unit hi ha una decisió d'adequació de la Comissió Europea. A la mateixa plataforma s'aplica la seva política de privacitat.

Programari de reserves anterior: vOffice
Fins que hàgim completat el canvi al nostre nou sistema de reserves, també guardam les dades de reserves i d'hostes al programari de reserves de vOffice GmbH (Neustadt in Holstein, Alemanya).

Funcions d'IA: Anthropic
Per a la cerca de viles amb IA d'aquest lloc web i per a esborranys interns de respostes i traduccions utilitzam el model d'IA Claude d'Anthropic (Anthropic Ireland, Limited, Dublín, Irlanda, i Anthropic, PBC, EUA). Només es transmet el text que vostè escriu a la cerca o, per a un esborrany de resposta, el missatge o la ressenya als quals responem, juntament amb les dades bàsiques de la sol·licitud (tractament i nom, país d'origen, allotjament desitjat, dates del viatge, nombre de persones) i la conversa anterior. Abans ocultam les adreces de correu electrònic i els números de telèfon; la seva adreça IP no es transmet mai. Anthropic no utilitza aquestes dades per entrenar els seus models. Les transferències als EUA estan cobertes per clàusules contractuals tipus. Revisam i enviam nosaltres mateixos cada esborrany de resposta. Li pregam que no introdueixi dades sensibles a la cerca amb IA. La base jurídica és l'art. 6.1.b i f RGPD.

Mapa a les pàgines de les vil·les: Google Maps
A les pàgines de les vil·les pot mostrar un mapa de Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). El mapa només es carrega si ha acceptat «Màrqueting» al bàner de galetes o si prem «Mostra el mapa»; el seu navegador recorda aquesta elecció en aquest dispositiu. En carregar-se el mapa, Google rep la seva adreça IP i dades del seu dispositiu i del seu navegador, i pot instal·lar les seves pròpies galetes; les dades poden arribar a Google LLC als EUA (Marc de privacitat de dades UE-EUA, clàusules contractuals tipus). El mapa mostra la localitat de la vil·la, no la seva adreça. La base jurídica és el seu consentiment (art. 6.1.a RGPD); el pot retirar a «Configuració de galetes» i esborrar l'elecció recordada a les dades de llocs web del seu navegador.

WhatsApp
Si ens escriu per WhatsApp, els seus missatges i el seu número de telèfon passen per WhatsApp Ireland Limited (Dublín, Irlanda), empresa del grup Meta. En aquest procés es poden transferir dades als EUA, i s'aplica la política de privacitat de WhatsApp. Si prefereix no utilitzar WhatsApp, pot contactar-nos per correu electrònic o per telèfon.

4.3 Registre de viatgers davant les autoritats

La normativa espanyola (Real Decreto 933/2021) ens obliga a comunicar al Ministeri de l'Interior les dades de tots els viatgers de cada estada (plataforma SES.HOSPEDAJES). Comunicam nom, sexe, dades del document d'identitat, data de naixement, nacionalitat, domicili, dades de contacte, dates del viatge i el mitjà, la data i el titular del pagament; en el cas de menors, també la seva relació de parentiu amb un adult acompanyant. La base jurídica és l'art. 6.1.c RGPD. Tal com exigeix la llei, conservam aquestes dades durant tres anys i després les suprimim.

4.4 Transferències fora de la UE

Alguns dels proveïdors esmentats tenen la seu fora de la UE o hi poden tractar dades. Això només passa quan la Comissió Europea ha reconegut un nivell adequat de protecció de dades (per exemple, per al Regne Unit o per a empreses dels EUA certificades d'acord amb el Marc de privacitat de dades UE-EUA) o quan s'han acordat clàusules contractuals tipus de la Comissió Europea (arts. 45 i 46 RGPD). Pot sol·licitar una còpia d'aquestes garanties a info@thebalearian.com.

4.5 Analítica i publicitat (només amb el seu consentiment)

Utilitzem els serveis següents només si hi ha donat el consentiment al bàner de galetes, per separat per a «Analítica» i «Màrqueting». La base jurídica és el seu consentiment (art. 6.1.a RGPD; per emmagatzemar i llegir informació al seu dispositiu, art. 22.2 LSSI-CE o § 25.1 de la TDDDG alemanya). El pot retirar en qualsevol moment amb efectes per al futur a «Configuració de galetes», al peu de la pàgina. Mai no transmetem a aquests serveis noms, adreces de correu electrònic, números de telèfon ni missatges en text llegible, ni tampoc textos de cerca. Els proveïdors poden transferir dades als Estats Units; Google i Meta estan certificats segons el Marc de Privacitat de Dades UE-EUA (EU-US Data Privacy Framework) i, a més, s'apliquen clàusules contractuals tipus (arts. 45 i 46 RGPD).

Analítica: Google Analytics 4
El proveïdor és Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). Google Analytics ens mostra de manera pseudonimitzada com s'utilitza el nostre web: pàgines visitades, clics en elements de contacte, cerca i consulta, profunditat de desplaçament, temps de permanència, viles consultades, filtres i cerques (sense text lliure), visites repetides, així com dispositiu, navegador, idioma i ubicació aproximada. Segons Google, l'adreça IP només s'utilitza per determinar la ubicació i no es desa a Google Analytics. Galetes: _ga i _ga_<ID> (durada de 2 anys). Conservem les dades d'anàlisi durant 14 mesos. Més informació a policies.google.com/privacy.

Publicitat: Google Ads
El proveïdor és Google Ireland Limited (Dublín, Irlanda). Amb Google Ads mesurem si, després de fer clic en un dels nostres anuncis, arriba una consulta (conversió), i més endavant li mostrem anuncis adequats segons les pàgines visitades i les viles consultades (remàrqueting, audiències). Si envia una consulta, per a una mesura més precisa (conversions millorades) transmetem el seu correu electrònic i el seu telèfon només com a valor hash SHA-256, calculat al seu navegador i irreversible; Google el compara amb els seus propis comptes. Galetes: _gcl_au, _gcl_aw i _gcl_dc (durada de 90 dies). Amb cada esdeveniment, Google rep la seva adreça IP, dades del seu navegador i dispositiu, així com l'adreça de la pàgina visitada i de la pàgina de procedència (referrer); a més, Google pot llegir i instal·lar les seves pròpies galetes a doubleclick.net i google.com, per exemple IDE (durada de fins a 13 mesos). Més informació a policies.google.com/technologies/ads.

Publicitat: píxel de Meta (Facebook i Instagram)
El proveïdor és Meta Platforms Ireland Limited (Merrion Road, Dublín 4, Irlanda). El píxel de Meta comunica a Meta les pàgines visitades, les viles consultades, les cerques, els clics de contacte, les consultes obertes i enviades, així com el senyal «interès especial». Meta ho fa servir per mesurar l'èxit dels nostres anuncis a Facebook i Instagram, mostrar-li anuncis adequats i crear audiències. Si envia una consulta, transmetem el seu correu electrònic i el seu telèfon només com a valor hash SHA-256 (coincidència avançada). Els mateixos esdeveniments «consulta enviada» i «butlletí confirmat» també els transmetem des del nostre servidor a Meta (Conversions API), igualment només amb el seu consentiment, amb els mateixos valors hash, la seva adreça IP, dades del seu navegador i els valors de les galetes _fbp i _fbc; un identificador d'esdeveniment fa que Meta només els compti una vegada. Som corresponsables amb Meta de la recollida i la transmissió a Meta (art. 26 RGPD; acord a facebook.com/legal/controller_addendum); del tractament posterior només n'és responsable Meta. Galetes: _fbp i _fbc (durada de 90 dies). Amb cada esdeveniment, Meta rep la seva adreça IP, dades del seu navegador i dispositiu, així com l'adreça de la pàgina visitada i de la pàgina de procedència (referrer); a més, Meta pot llegir i instal·lar les seves pròpies galetes a facebook.com, per exemple fr (durada de 90 dies). Més informació a facebook.com/privacy/policy.

Comptadors de visites al seu navegador
Amb el seu consentiment per a l'analítica o el màrqueting, el nostre web compta al seu navegador quantes viles ha consultat en aquesta sessió i quan ens ha visitat en els darrers 30 dies (sessionStorage i localStorage, com a màxim 10 moments). D'això només en surt el senyal «interès especial», que s'envia als serveis que vostè hagi permès; els comptadors mateixos no surten mai del seu dispositiu. Els eliminem quan retira el consentiment.

4.6 Assessorament personal (historial de visita, només amb el seu consentiment)

Si tria «Assessorament personal» al bàner de galetes, enregistrem nosaltres mateixos la seva visita a aquest web, sense proveïdors externs. El responsable és Balearian Hospitality Services S.L. (apartat 1). Les dades es desen al nostre servidor de Hetzner i a la nostra base de dades de Supabase a Frankfurt (apartat 4.2). La base jurídica és el seu consentiment (art. 6.1.a RGPD; per a l’identificador al seu navegador, art. 22.2 LSSI-CE o § 25.1 TDDDG).

Què enregistrem
Un identificador aleatori a la galeta balearian-jv que només pot llegir el nostre servidor (vigència igual a la del seu consentiment, com a màxim 180 dies). A més, a cada visita: pàgines vistes sense paràmetres de cerca, viles consultades, galeries obertes, consultes de disponibilitat i preu amb dates i nombre d’hostes, filtres triats, cerques, la seva llista de preferides, clics a WhatsApp, telèfon o correu electrònic, idioma i tipus de dispositiu. A la cerca amb IA només desem els criteris reconeguts (per exemple, illa, nombre d’hostes, dates, equipament) i les viles proposades, no el text de la seva cerca. Sobre l’origen desem les dades de campanya de l’adreça (paràmetres utm), si va arribar per un anunci de Google, Microsoft o Meta (identificadors de clic com gclid o fbclid, en forma original com a màxim 90 dies i després només el tipus) i des de quin web va arribar, per exemple un cercador, ChatGPT o un altre assistent d’IA (només el nom del web). No sabem si només va veure un anunci. Per a això no desem la seva adreça IP.

Vincle amb la seva persona
Si ens envia una sol·licitud, vinculem l’historial amb aquesta sol·licitud. Amb el seu contacte a la nostra base de dades de clients només el vinculem quan hagi confirmat el seu correu electrònic a la llista de preferides, quan la seva sol·licitud es converteixi en una reserva o quan el nostre equip assigni la sol·licitud al seu contacte. Així veiem quines viles i desitjos l’interessen i podem assessorar-lo amb precisió. Es tracta d’una elaboració de perfils; no la fem servir per a decisions automatitzades amb efectes jurídics. Aquestes dades no es cedeixen a ningú.

Conservació, retirada i supressió
Un historial que no estigui vinculat a cap sol·licitud, reserva ni contacte se suprimeix 180 dies després de la seva darrera visita. Les pàgines vistes i els esdeveniments individuals se suprimeixen 13 mesos després de la visita; a partir d’aleshores, en una sol·licitud o reserva només en queda el resum de l’origen (canal, campanya, pàgina d’entrada, primer i darrer contacte), com a màxim tres anys després de la seva darrera visita (sis anys en cas de reserva, com la documentació de la reserva) i només mentre conservem la sol·licitud, la reserva o el seu contacte. Pot retirar el seu consentiment en qualsevol moment des de «Configuració de galetes» al peu de pàgina. Aleshores suprimim immediatament l’identificador i tot l’historial de visita, també el vinculat a una sol·licitud, una reserva o el seu contacte; a la sol·licitud només en queda l’origen segons l’apartat 4.7. Un historial que no estigui vinculat al seu nom no el podem atribuir a vostè (art. 11 RGPD); el pot suprimir vostè mateix en qualsevol moment des de «Configuració de galetes» al dispositiu corresponent.

4.7 Origen de la seva sol·licitud (sense consentiment)

A cada sol·licitud desem, també sense el seu consentiment, des de quina pàgina del nostre web es va enviar, quines dades de campanya (per exemple, paràmetres utm) hi havia a la seva adreça i el canal que se’n dedueix (per exemple, un anunci de Google o el nostre butlletí). El seu navegador transmet aquesta informació amb la sol·licitud; per a això no instal·lem cap galeta ni desem res al seu navegador. La base jurídica és el nostre interès legítim a conèixer l’efecte de la nostra publicitat (art. 6.1.f RGPD). S’hi pot oposar en qualsevol moment (art. 21 RGPD). Conservem aquestes dades durant el mateix temps que la sol·licitud.