Política de Privacidad

4.1 Pagos

Usted elige cómo pagar. Según el medio de pago intervienen las siguientes entidades; la base jurídica es la ejecución del contrato (art. 6.1.b RGPD). Nunca vemos los datos de su tarjeta ni sus credenciales de acceso.

Tarjeta, Apple Pay, Google Pay y adeudo directo SEPA: Stripe
Estos pagos los procesa Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublín 2, Irlanda) en su propia página de pago cifrada. Transmitimos a Stripe el importe, el concepto del pago, el número de reserva, el alojamiento y las fechas del viaje, así como su dirección de correo electrónico; los datos de su tarjeta o cuenta los introduce usted directamente en Stripe. De Stripe recibimos el estado del pago, el importe y el medio de pago y, en el caso de tarjetas, además la marca, el tipo de tarjeta (crédito, débito o prepago) y el país de emisión; el país de emisión lo utilizamos para determinar y comprobar el recargo por tarjeta en tarjetas emitidas fuera del Espacio Económico Europeo, y los demás datos de la tarjeta, únicamente para el análisis interno de nuestros costes de pago. Para la prevención del fraude y el cumplimiento de sus propias obligaciones legales, como la prevención del blanqueo de capitales, Stripe actúa como responsable independiente. Stripe puede transferir datos a Stripe, LLC en EE. UU.; Stripe está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y utiliza además cláusulas contractuales tipo. Con Apple Pay y Google Pay se aplican también los avisos de privacidad de Apple y Google, respectivamente. Si deposita la fianza mediante retención en tarjeta, Stripe solo retiene el importe en su tarjeta. Para que la fianza quede cubierta hasta después de su salida, Stripe puede guardar su tarjeta con este fin y, si es necesario, renovar automáticamente la retención por el mismo importe; solo recibimos un identificador de la tarjeta en Stripe, nunca el número de tarjeta. Utilizamos la tarjeta guardada exclusivamente para la fianza de esta reserva.

PayPal
Con PayPal usted paga directamente a nuestra cuenta de PayPal (info@thebalearian.com). PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburgo) tramita el pago como responsable independiente conforme a su propia política de privacidad. Recibimos su nombre, su dirección de correo electrónico de PayPal, el importe, la fecha y el mensaje que añada al pago.

Transferencia bancaria, también desde Wise o Revolut
Usted transfiere el importe a nuestra cuenta de empresa en Banco Santander, S.A. o, si así se indica en la página de pago, a nuestra cuenta en Wise (Wise Europe SA, Bruselas, Bélgica) o Revolut (Revolut Bank UAB, Vilna, Lituania). Solo recibimos el nombre del titular, el IBAN o número de cuenta, el importe y el concepto. Su propio banco o aplicación, por ejemplo Wise o Revolut, es responsable por sí mismo del tratamiento de sus datos; lo mismo se aplica a las entidades en las que tenemos nuestras cuentas.

4.2 Proveedores de servicios técnicos

Alojamiento web y registros del servidor: Hetzner
Este sitio web y nuestra gestión de reservas funcionan en un servidor de Hetzner Online GmbH (Gunzenhausen, Alemania) ubicado en un centro de datos de la UE. En cada visita a una página, el servidor registra la dirección IP, la fecha y la hora, la dirección solicitada, el código de estado y el identificador del navegador. Esto sirve a la seguridad y a la detección de errores (art. 6.1.f RGPD); borramos este registro a los 14 días. Las fuentes tipográficas y las imágenes se sirven desde nuestro propio servidor.

Base de datos: Supabase
Nuestra base de datos la proporciona Supabase Pte. Ltd. (Singapur). Los datos se almacenan en un centro de datos en Fráncfort del Meno (Alemania). Cualquier acceso desde fuera de la UE, por ejemplo para soporte técnico, está cubierto por cláusulas contractuales tipo.

Envío de correos electrónicos: MailerSend
Enviamos correos electrónicos como confirmaciones de reserva, enlaces de pago, el correo de confirmación de la suscripción a la newsletter, vales de bienvenida y, solo con su consentimiento, nuestra newsletter a través de MailerSend, Inc. (Nueva York, EE. UU.). Los datos se almacenan en la UE; las transferencias a EE. UU. están cubiertas por cláusulas contractuales tipo. Puede darse de baja de la newsletter en cualquier momento mediante el enlace incluido en cada envío.

Plataformas de reserva: Channex
Si reserva a través de una plataforma como Airbnb o Booking.com, recibimos los datos de la reserva que la plataforma nos facilita (por ejemplo, nombre, fechas del viaje, precio y datos de contacto) a través de nuestro gestor de canales Channex.io Ltd (Carmarthen, Reino Unido). Channex almacena los datos en la UE; para el Reino Unido existe una decisión de adecuación de la Comisión Europea. A la propia plataforma se aplica su política de privacidad.

Software de reservas anterior: vOffice
Hasta completar el cambio a nuestro nuevo sistema de reservas, también guardamos los datos de reservas y de huéspedes en el software de reservas de vOffice GmbH (Neustadt in Holstein, Alemania).

Funciones de IA: Anthropic
Para la búsqueda de villas con IA de este sitio web y para borradores internos de respuestas y traducciones utilizamos el modelo de IA Claude de Anthropic (Anthropic Ireland, Limited, Dublín, Irlanda, y Anthropic, PBC, EE. UU.). Solo se transmite el texto que usted escribe en la búsqueda o, para un borrador de respuesta, el mensaje o la reseña a los que respondemos, junto con los datos básicos de la solicitud (tratamiento y nombre, país de origen, alojamiento deseado, fechas del viaje, número de personas) y la conversación anterior. Antes ocultamos las direcciones de correo electrónico y los números de teléfono; su dirección IP nunca se transmite. Anthropic no utiliza estos datos para entrenar sus modelos. Las transferencias a EE. UU. están cubiertas por cláusulas contractuales tipo. Revisamos y enviamos nosotros mismos cada borrador de respuesta. Le rogamos que no introduzca datos sensibles en la búsqueda con IA. La base jurídica es el art. 6.1.b y f RGPD.

Mapa en las páginas de las villas: Google Maps
En las páginas de las villas puede mostrar un mapa de Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). El mapa solo se carga cuando ha permitido «Marketing» en el banner de cookies o ha pulsado «Mostrar mapa»; su navegador recuerda esta elección en este dispositivo. Al cargarse el mapa, Google recibe su dirección IP, así como datos de su dispositivo y de su navegador, y puede establecer sus propias cookies; los datos pueden transferirse a Google LLC en EE. UU. (Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo). El mapa muestra la localidad de la villa, no su dirección. La base jurídica es su consentimiento (art. 6.1.a RGPD); puede retirarlo en «Configuración de cookies» y borrar la elección guardada en los datos de sitios web de su navegador.

WhatsApp
Si nos escribe por WhatsApp, sus mensajes y su número de teléfono pasan por WhatsApp Ireland Limited (Dublín, Irlanda), empresa del grupo Meta. En ese proceso pueden transferirse datos a EE. UU., y se aplica la política de privacidad de WhatsApp. Si prefiere no usar WhatsApp, puede contactarnos por correo electrónico o por teléfono.

4.3 Registro de viajeros ante las autoridades

La normativa española (Real Decreto 933/2021) nos obliga a comunicar al Ministerio del Interior los datos de todos los viajeros de cada estancia (plataforma SES.HOSPEDAJES). Comunicamos nombre, sexo, datos del documento de identidad, fecha de nacimiento, nacionalidad, domicilio, datos de contacto, fechas del viaje y el medio, la fecha y el titular del pago; en el caso de menores, también su relación de parentesco con un adulto acompañante. La base jurídica es el art. 6.1.c RGPD. Tal como exige la ley, conservamos estos datos durante tres años y después los suprimimos.

4.4 Transferencias fuera de la UE

Algunos de los proveedores mencionados tienen su sede fuera de la UE o pueden tratar datos allí. Esto solo ocurre cuando la Comisión Europea ha reconocido un nivel adecuado de protección de datos (por ejemplo, para el Reino Unido o para empresas estadounidenses certificadas conforme al Marco de Privacidad de Datos UE-EE. UU.) o cuando se han acordado cláusulas contractuales tipo de la Comisión Europea (arts. 45 y 46 RGPD). Puede solicitar una copia de estas garantías en info@thebalearian.com.

4.5 Analítica y publicidad (solo con su consentimiento)

Utilizamos los siguientes servicios solo si ha dado su consentimiento en el banner de cookies, por separado para «Analíticas» y «Marketing». La base jurídica es su consentimiento (art. 6.1.a RGPD; para almacenar y leer información en su dispositivo, art. 22.2 LSSI-CE o § 25.1 de la TDDDG alemana). Puede retirarlo en cualquier momento con efectos para el futuro en «Configuración de cookies», al pie de la página. Nunca transmitimos a estos servicios nombres, direcciones de correo electrónico, números de teléfono ni mensajes en texto legible, ni tampoco textos de búsqueda. Los proveedores pueden transferir datos a Estados Unidos; Google y Meta están certificados conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y, además, se aplican cláusulas contractuales tipo (arts. 45 y 46 RGPD).

Analítica: Google Analytics 4
El proveedor es Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). Google Analytics nos muestra de forma seudonimizada cómo se utiliza nuestra web: páginas visitadas, clics en elementos de contacto, búsqueda y consulta, profundidad de desplazamiento, tiempo de permanencia, villas consultadas, filtros y búsquedas (sin texto libre), visitas repetidas, así como dispositivo, navegador, idioma y ubicación aproximada. Según Google, la dirección IP solo se utiliza para determinar la ubicación y no se almacena en Google Analytics. Cookies: _ga y _ga_<ID> (duración de 2 años). Conservamos los datos de análisis durante 14 meses. Más información en policies.google.com/privacy.

Publicidad: Google Ads
El proveedor es Google Ireland Limited (Dublín, Irlanda). Con Google Ads medimos si, tras hacer clic en uno de nuestros anuncios, se recibe una consulta (conversión), y más adelante le mostramos anuncios adecuados según las páginas visitadas y las villas consultadas (remarketing, audiencias). Si envía una consulta, para una medición más precisa (conversiones mejoradas) transmitimos su correo electrónico y su teléfono únicamente como valor hash SHA-256, calculado en su navegador e irreversible; Google lo compara con sus propias cuentas. Cookies: _gcl_au, _gcl_aw y _gcl_dc (duración de 90 días). Con cada evento, Google recibe su dirección IP, datos de su navegador y dispositivo, así como la dirección de la página visitada y de la página de procedencia (referrer); además, Google puede leer y establecer sus propias cookies en doubleclick.net y google.com, por ejemplo IDE (duración de hasta 13 meses). Más información en policies.google.com/technologies/ads.

Publicidad: píxel de Meta (Facebook e Instagram)
El proveedor es Meta Platforms Ireland Limited (Merrion Road, Dublín 4, Irlanda). El píxel de Meta comunica a Meta las páginas visitadas, las villas consultadas, las búsquedas, los clics de contacto, las consultas abiertas y enviadas, así como la señal «interés especial». Meta lo utiliza para medir el éxito de nuestros anuncios en Facebook e Instagram, mostrarle anuncios adecuados y crear audiencias. Si envía una consulta, transmitimos su correo electrónico y su teléfono únicamente como valor hash SHA-256 (coincidencia avanzada). Los mismos eventos «consulta enviada» y «newsletter confirmada» los transmitimos además desde nuestro servidor a Meta (Conversions API), igualmente solo con su consentimiento, con los mismos valores hash, su dirección IP, datos de su navegador y los valores de las cookies _fbp y _fbc; un identificador de evento garantiza que Meta cuente cada uno de ellos una sola vez. Somos corresponsables con Meta de la recogida y la transmisión a Meta (art. 26 RGPD; acuerdo en facebook.com/legal/controller_addendum); del tratamiento posterior es responsable únicamente Meta. Cookies: _fbp y _fbc (duración de 90 días). Con cada evento, Meta recibe su dirección IP, datos de su navegador y dispositivo, así como la dirección de la página visitada y de la página de procedencia (referrer); además, Meta puede leer y establecer sus propias cookies en facebook.com, por ejemplo fr (duración de 90 días). Más información en facebook.com/privacy/policy.

Contadores de visitas en su navegador
Con su consentimiento para analítica o marketing, nuestra web cuenta en su navegador cuántas villas ha consultado en esta sesión y cuándo nos ha visitado en los últimos 30 días (sessionStorage y localStorage, como máximo 10 momentos). De ello solo se deriva la señal «interés especial», que se envía a los servicios que usted haya permitido; los contadores en sí nunca salen de su dispositivo. Los eliminamos cuando retira su consentimiento.

4.6 Asesoramiento personal (historial de visita, solo con su consentimiento)

Si elige «Asesoramiento personal» en el banner de cookies, registramos nosotros mismos su visita a esta web, sin proveedores externos. El responsable es Balearian Hospitality Services S.L. (apartado 1). Los datos se guardan en nuestro servidor de Hetzner y en nuestra base de datos de Supabase en Fráncfort (apartado 4.2). La base jurídica es su consentimiento (art. 6.1.a RGPD; para el identificador en su navegador, art. 22.2 LSSI-CE o § 25.1 TDDDG).

Qué registramos
Un identificador aleatorio en la cookie balearian-jv que solo puede leer nuestro servidor (vigencia igual a la de su consentimiento, como máximo 180 días). Además, en cada visita: páginas vistas sin parámetros de búsqueda, villas consultadas, galerías abiertas, consultas de disponibilidad y precio con fechas y número de huéspedes, filtros elegidos, búsquedas, su lista de favoritos, clics en WhatsApp, teléfono o correo electrónico, idioma y tipo de dispositivo. En la búsqueda con IA guardamos solo los criterios reconocidos (por ejemplo, isla, número de huéspedes, fechas, equipamiento) y las villas propuestas, no el texto de su búsqueda. Sobre el origen guardamos los datos de campaña de la dirección (parámetros utm), si llegó a través de un anuncio de Google, Microsoft o Meta (identificadores de clic como gclid o fbclid, en su forma original como máximo 90 días y después solo el tipo) y desde qué web llegó, por ejemplo un buscador, ChatGPT u otro asistente de IA (solo el nombre de la web). No sabemos si solo vio un anuncio. Para ello no guardamos su dirección IP.

Vínculo con su persona
Si nos envía una solicitud, vinculamos el historial con esa solicitud. Con su contacto en nuestra base de datos de clientes solo lo vinculamos cuando haya confirmado su correo electrónico en la lista de favoritos, cuando su solicitud se convierta en una reserva o cuando nuestro equipo asigne la solicitud a su contacto. Así vemos qué villas y deseos le interesan y podemos asesorarle con precisión. Se trata de una elaboración de perfiles; no la utilizamos para decisiones automatizadas con efectos jurídicos. Estos datos no se ceden a nadie.

Conservación, retirada y supresión
Un historial que no esté vinculado a ninguna solicitud, reserva ni contacto se suprime 180 días después de su última visita. Las páginas vistas y los eventos individuales se suprimen 13 meses después de la visita; a partir de entonces, en una solicitud o reserva solo queda el resumen del origen (canal, campaña, página de entrada, primer y último contacto), como máximo tres años después de su última visita (seis años en caso de reserva, como la documentación de la reserva) y solo mientras conservemos la solicitud, la reserva o su contacto. Puede retirar su consentimiento en cualquier momento desde «Configuración de cookies» en el pie de página. En ese caso suprimimos de inmediato el identificador y la totalidad del historial de visita, también el vinculado a una solicitud, una reserva o su contacto; en la solicitud solo queda su origen según el apartado 4.7. Un historial que no esté vinculado a su nombre no podemos atribuírselo (art. 11 RGPD); puede suprimirlo usted mismo en cualquier momento desde «Configuración de cookies» en el dispositivo correspondiente.

4.7 Origen de su solicitud (sin consentimiento)

En cada solicitud guardamos, también sin su consentimiento, desde qué página de nuestra web se envió, qué datos de campaña (por ejemplo, parámetros utm) figuraban en su dirección y el canal que se deduce de ellos (por ejemplo, un anuncio de Google o nuestro boletín). Su navegador transmite esta información con la solicitud; para ello no instalamos ninguna cookie ni guardamos nada en su navegador. La base jurídica es nuestro interés legítimo en conocer el efecto de nuestra publicidad (art. 6.1.f RGPD). Puede oponerse a ello en cualquier momento (art. 21 RGPD). Conservamos estos datos durante el mismo tiempo que la solicitud.