Informativa sulla Privacy

4.1 Pagamenti

Siete voi a scegliere come pagare. A seconda del metodo intervengono i soggetti indicati di seguito; la base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b, GDPR). Non vediamo mai i dati della vostra carta né le vostre credenziali di accesso.

Carta, Apple Pay, Google Pay e addebito diretto SEPA: Stripe
Questi pagamenti sono gestiti da Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublino 2, Irlanda) su una propria pagina di pagamento cifrata. Trasmettiamo a Stripe l'importo, la causale del pagamento, il numero di prenotazione, l'alloggio e il periodo del soggiorno, nonché il vostro indirizzo email; i dati della carta o del conto li inserite direttamente presso Stripe. Da Stripe riceviamo lo stato del pagamento, l'importo e il metodo di pagamento e, per le carte, anche il circuito, il tipo di carta (credito, debito o prepagata) e il paese di emissione; il paese di emissione lo utilizziamo per determinare e verificare il supplemento carta per le carte emesse fuori dallo Spazio economico europeo, e gli altri dati della carta esclusivamente per l'analisi interna dei nostri costi di pagamento. Per la prevenzione delle frodi e per i propri obblighi di legge, come la prevenzione del riciclaggio, Stripe agisce come titolare autonomo del trattamento. Stripe può trasferire dati a Stripe, LLC negli Stati Uniti; Stripe è certificata ai sensi del Data Privacy Framework UE-USA e utilizza inoltre clausole contrattuali standard. Per Apple Pay e Google Pay si applicano anche le informative privacy di Apple e di Google. Se versate il deposito cauzionale tramite blocco sulla carta, Stripe blocca soltanto l'importo sulla vostra carta. Affinché il deposito resti coperto fino a dopo la vostra partenza, Stripe può salvare la vostra carta a questo scopo e, se necessario, rinnovare automaticamente il blocco per lo stesso importo; riceviamo solo un identificativo della carta presso Stripe, mai il numero della carta. Utilizziamo la carta salvata esclusivamente per il deposito cauzionale di questa prenotazione.

PayPal
Con PayPal pagate direttamente sul nostro conto PayPal (info@thebalearian.com). PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Lussemburgo) gestisce il pagamento come titolare autonomo del trattamento secondo la propria informativa privacy. Riceviamo il vostro nome, il vostro indirizzo email PayPal, l'importo, la data e l'eventuale messaggio allegato al pagamento.

Bonifico bancario, anche da Wise o Revolut
Effettuate il bonifico sul nostro conto aziendale presso Banco Santander, S.A. oppure, se indicato nella pagina di pagamento, sul nostro conto presso Wise (Wise Europe SA, Bruxelles, Belgio) o Revolut (Revolut Bank UAB, Vilnius, Lituania). Riceviamo soltanto il nome dell'intestatario, l'IBAN o il numero di conto, l'importo e la causale. La vostra banca o app, ad esempio Wise o Revolut, è autonomamente responsabile del trattamento dei vostri dati; lo stesso vale per gli istituti presso cui teniamo i nostri conti.

4.2 Fornitori di servizi tecnici

Hosting e log del server: Hetzner
Questo sito e la nostra gestione delle prenotazioni funzionano su un server di Hetzner Online GmbH (Gunzenhausen, Germania) in un data center nell'UE. A ogni visita di una pagina il server registra indirizzo IP, data e ora, indirizzo richiesto, codice di stato e identificativo del browser. Ciò serve alla sicurezza e alla risoluzione degli errori (art. 6, par. 1, lett. f, GDPR); cancelliamo questo log dopo 14 giorni. Caratteri e immagini sono forniti dal nostro server.

Database: Supabase
Il nostro database è fornito da Supabase Pte. Ltd. (Singapore). I dati sono conservati in un data center a Francoforte sul Meno (Germania). Qualsiasi accesso da fuori dell'UE, ad esempio per l'assistenza tecnica, è coperto da clausole contrattuali standard.

Invio di email: MailerSend
Inviamo email come conferme di prenotazione, link di pagamento, l'email di conferma dell'iscrizione alla newsletter, buoni di benvenuto e, solo con il vostro consenso, la nostra newsletter tramite MailerSend, Inc. (New York, Stati Uniti). I dati sono conservati nell'UE; i trasferimenti negli Stati Uniti sono coperti da clausole contrattuali standard. Potete annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link presente in ogni invio.

Piattaforme di prenotazione: Channex
Se prenotate tramite una piattaforma come Airbnb o Booking.com, riceviamo i dati di prenotazione che la piattaforma trasmette (ad esempio nome, date del soggiorno, prezzo e recapiti) tramite il nostro channel manager Channex.io Ltd (Carmarthen, Regno Unito). Channex conserva i dati nell'UE; per il Regno Unito esiste una decisione di adeguatezza della Commissione europea. Alla piattaforma stessa si applica la sua informativa privacy.

Precedente software di prenotazione: vOffice
Fino al completo passaggio al nostro nuovo sistema di prenotazione, conserviamo i dati delle prenotazioni e degli ospiti anche nel software di prenotazione di vOffice GmbH (Neustadt in Holstein, Germania).

Funzioni di IA: Anthropic
Per la ricerca di ville con IA su questo sito e per bozze interne di risposte e traduzioni utilizziamo il modello di IA Claude di Anthropic (Anthropic Ireland, Limited, Dublino, Irlanda, e Anthropic, PBC, Stati Uniti). Trasmettiamo solo il testo che inserite nella ricerca oppure, per una bozza di risposta, il messaggio o la recensione a cui rispondiamo, insieme ai dati essenziali della richiesta (appellativo e nome, paese di provenienza, alloggio desiderato, periodo del soggiorno, numero di persone) e alla corrispondenza precedente. Prima rendiamo irriconoscibili indirizzi email e numeri di telefono; il vostro indirizzo IP non viene mai trasmesso. Anthropic non utilizza questi dati per addestrare i propri modelli. I trasferimenti negli Stati Uniti sono coperti da clausole contrattuali standard. Ogni bozza di risposta la verifichiamo e la inviamo noi stessi. Vi preghiamo di non inserire dati sensibili nella ricerca con IA. La base giuridica è l'art. 6, par. 1, lett. b e f, GDPR.

Mappa nelle pagine delle ville: Google Maps
Nelle pagine delle ville potete visualizzare una mappa di Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). La mappa viene caricata solo dopo che avete acconsentito al marketing nel banner dei cookie oppure toccato «Mostra mappa»; il vostro browser memorizza questa scelta su questo dispositivo. Al caricamento Google riceve il vostro indirizzo IP nonché dati sul browser e sul dispositivo e può impostare propri cookie; i dati possono essere trasferiti a Google LLC negli Stati Uniti (Data Privacy Framework UE-USA, clausole contrattuali standard). La mappa mostra la località della villa, non il suo indirizzo. La base giuridica è il vostro consenso (art. 6, par. 1, lett. a, GDPR); potete revocarlo tramite «Impostazioni cookie» ed eliminare la scelta memorizzata tra i dati dei siti del vostro browser.

WhatsApp
Se ci scrivete su WhatsApp, i vostri messaggi e il vostro numero di telefono transitano tramite WhatsApp Ireland Limited (Dublino, Irlanda), società del gruppo Meta. In questo contesto possono essere trasferiti dati negli Stati Uniti e si applica l'informativa privacy di WhatsApp. Se preferite non usare WhatsApp, potete contattarci via email o telefono.

4.3 Registrazione degli ospiti presso le autorità

La normativa spagnola (Real Decreto 933/2021) ci obbliga a comunicare al Ministero dell'Interno i dati di tutti i viaggiatori per ogni soggiorno (piattaforma SES.HOSPEDAJES, Ministerio del Interior). Comunichiamo nome, sesso, dati del documento d'identità, data di nascita, cittadinanza, indirizzo, recapiti, date del soggiorno nonché modalità, data e intestatario del pagamento; per i minori anche il rapporto di parentela con un adulto accompagnatore. La base giuridica è l'art. 6, par. 1, lett. c, GDPR. Come previsto dalla legge, conserviamo questi dati per tre anni e poi li cancelliamo.

4.4 Trasferimenti al di fuori dell'UE

Alcuni dei fornitori citati hanno sede al di fuori dell'UE o possono trattare dati in tali paesi. Ciò avviene solo se la Commissione europea ha riconosciuto un livello di protezione adeguato (ad esempio per il Regno Unito o per le aziende statunitensi certificate ai sensi del Data Privacy Framework UE-USA) oppure se sono state concordate clausole contrattuali standard della Commissione europea (artt. 45 e 46 GDPR). Potete richiedere una copia di queste garanzie scrivendo a info@thebalearian.com.

4.5 Analisi e pubblicità (solo con il vostro consenso)

Utilizziamo i seguenti servizi solo se avete prestato il consenso nel banner dei cookie, separatamente per «Analisi» e «Marketing». La base giuridica è il vostro consenso (art. 6, par. 1, lett. a, GDPR; per la memorizzazione e la lettura di informazioni sul vostro dispositivo, art. 22.2 LSSI-CE o § 25, comma 1, TDDDG). Potete revocarlo in qualsiasi momento con effetto per il futuro tramite «Impostazioni cookie» a piè di pagina. Non trasmettiamo mai a questi servizi nomi, indirizzi e-mail, numeri di telefono o messaggi in chiaro, né testi di ricerca. I fornitori possono trasferire dati negli Stati Uniti; Google e Meta sono certificati ai sensi dell'EU-US Data Privacy Framework e si applicano inoltre clausole contrattuali tipo (artt. 45 e 46 GDPR).

Analisi: Google Analytics 4
Il fornitore è Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda). Google Analytics ci mostra in forma pseudonimizzata come viene utilizzato il nostro sito: pagine visitate, clic su elementi di contatto, ricerca e richiesta, profondità di scorrimento, tempo di permanenza, ville consultate, filtri e ricerche (senza testo libero), visite ripetute, nonché dispositivo, browser, lingua e posizione approssimativa. Secondo Google, l'indirizzo IP viene usato solo per determinare la posizione e non viene memorizzato in Google Analytics. Cookie: _ga e _ga_<ID> (durata 2 anni). Conserviamo i dati di analisi per 14 mesi. Maggiori informazioni su policies.google.com/privacy.

Pubblicità: Google Ads
Il fornitore è Google Ireland Limited (Dublino, Irlanda). Con Google Ads misuriamo se a un clic su uno dei nostri annunci segue una richiesta (conversione) e in seguito vi mostriamo annunci pertinenti in base alle pagine visitate e alle ville consultate (remarketing, pubblici). Se inviate una richiesta, per una misurazione più precisa (conversioni avanzate) trasmettiamo il vostro indirizzo e-mail e il vostro numero di telefono solo come valore hash SHA-256, calcolato nel vostro browser e non reversibile; Google lo confronta con i propri account. Cookie: _gcl_au, _gcl_aw e _gcl_dc (durata 90 giorni). A ogni evento Google riceve il vostro indirizzo IP, dati sul browser e sul dispositivo, nonché l'indirizzo della pagina visitata e della pagina di provenienza (referrer); inoltre Google può leggere e impostare propri cookie su doubleclick.net e google.com, ad esempio IDE (durata fino a 13 mesi). Maggiori informazioni su policies.google.com/technologies/ads.

Pubblicità: pixel di Meta (Facebook e Instagram)
Il fornitore è Meta Platforms Ireland Limited (Merrion Road, Dublino 4, Irlanda). Il pixel di Meta comunica a Meta le pagine visitate, le ville consultate, le ricerche, i clic di contatto, le richieste aperte e inviate e il segnale «interesse particolare». Meta li utilizza per misurare il successo dei nostri annunci su Facebook e Instagram, mostrarvi annunci pertinenti e creare pubblici. Se inviate una richiesta, trasmettiamo il vostro indirizzo e-mail e il vostro numero di telefono solo come valore hash SHA-256 (corrispondenza avanzata). Trasmettiamo inoltre gli stessi eventi «richiesta inviata» e «newsletter confermata» dal nostro server a Meta (Conversions API), anche in questo caso solo con il vostro consenso, con gli stessi valori hash, il vostro indirizzo IP, dati sul browser e i valori dei cookie _fbp e _fbc; un ID evento fa sì che Meta li conteggi una sola volta. Per la raccolta e la trasmissione a Meta siamo contitolari del trattamento insieme a Meta (art. 26 GDPR; accordo su facebook.com/legal/controller_addendum); del trattamento successivo è responsabile soltanto Meta. Cookie: _fbp e _fbc (durata 90 giorni). A ogni evento Meta riceve il vostro indirizzo IP, dati sul browser e sul dispositivo, nonché l'indirizzo della pagina visitata e della pagina di provenienza (referrer); inoltre Meta può leggere e impostare propri cookie su facebook.com, ad esempio fr (durata 90 giorni). Maggiori informazioni su facebook.com/privacy/policy.

Contatori di visite nel vostro browser
Con il vostro consenso ad analisi o marketing, il nostro sito conta nel vostro browser quante ville avete consultato in questa sessione e quando ci avete visitato negli ultimi 30 giorni (sessionStorage e localStorage, al massimo 10 momenti). Ne deriva soltanto il segnale «interesse particolare», che viene inviato ai servizi da voi autorizzati; i contatori stessi non lasciano mai il vostro dispositivo. Li eliminiamo quando revocate il consenso.

4.6 Consulenza personale (cronologia di visita, solo con il vostro consenso)

Se nel banner dei cookie scegliete «Consulenza personale», registriamo noi stessi la vostra visita a questo sito, senza fornitori terzi. Il titolare è Balearian Hospitality Services S.L. (sezione 1). I dati sono conservati sul nostro server presso Hetzner e nella nostra banca dati presso Supabase a Francoforte (sezione 4.2). La base giuridica è il vostro consenso (art. 6, par. 1, lett. a GDPR; per l’identificativo nel browser art. 22, par. 2 LSSI-CE ovvero § 25, comma 1 TDDDG).

Che cosa registriamo
Un identificativo casuale nel cookie balearian-jv, leggibile solo dal nostro server (valido quanto il vostro consenso, al massimo 180 giorni). Inoltre, per ogni visita: pagine visualizzate senza parametri di ricerca, ville visualizzate, gallerie aperte, richieste di disponibilità e prezzo con date e numero di ospiti, filtri scelti, ricerche, la vostra lista dei preferiti, clic su WhatsApp, telefono o e-mail, lingua e tipo di dispositivo. Per la ricerca con IA registriamo soltanto i criteri riconosciuti (ad esempio isola, numero di ospiti, date, dotazioni) e le ville proposte, non il testo della ricerca. Per la provenienza registriamo i dati di campagna dell’indirizzo (parametri utm), se siete arrivati tramite un annuncio di Google, Microsoft o Meta (identificativi di clic come gclid o fbclid, in forma originale al massimo 90 giorni e poi solo il tipo) e da quale sito provenite, ad esempio un motore di ricerca, ChatGPT o un altro assistente di IA (solo il nome del sito). Non sappiamo se avete soltanto visto un annuncio. A tal fine non registriamo il vostro indirizzo IP.

Collegamento alla vostra persona
Se ci inviate una richiesta, colleghiamo la cronologia a quella richiesta. La colleghiamo al vostro contatto nella nostra banca dati clienti solo quando avete confermato il vostro indirizzo e-mail per la lista dei preferiti, quando la richiesta diventa una prenotazione o quando il nostro team assegna la richiesta al vostro contatto. Così vediamo quali ville e desideri vi interessano e possiamo consigliarvi in modo mirato. Si tratta di una profilazione; non la utilizziamo per decisioni automatizzate con effetti giuridici. Questi dati non vengono comunicati a nessuno.

Conservazione, revoca e cancellazione
Una cronologia non collegata ad alcuna richiesta, prenotazione o contatto viene cancellata 180 giorni dopo l’ultima visita. Le singole pagine visualizzate e gli eventi vengono cancellati 13 mesi dopo la visita; in seguito, per una richiesta o una prenotazione resta solo il riepilogo della provenienza (canale, campagna, pagina di ingresso, primo e ultimo contatto), al massimo per tre anni dopo l’ultima visita (sei anni in caso di prenotazione, come la documentazione di prenotazione) e solo finché conserviamo la richiesta, la prenotazione o il vostro contatto. Potete revocare il consenso in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina. In tal caso cancelliamo subito l’identificativo e l’intera cronologia di visita, anche quella collegata a una richiesta, a una prenotazione o al vostro contatto; nella richiesta resta solo la sua provenienza secondo il punto 4.7. Una cronologia non collegata al vostro nome non può esservi attribuita da noi (art. 11 GDPR); potete cancellarla voi stessi in qualsiasi momento tramite «Impostazioni cookie» sul dispositivo interessato.

4.7 Provenienza della vostra richiesta (senza consenso)

Per ogni richiesta registriamo, anche senza il vostro consenso, da quale pagina del nostro sito è stata inviata, quali dati di campagna (ad esempio parametri utm) erano presenti nel suo indirizzo e il canale che ne deriva (ad esempio un annuncio Google o la nostra newsletter). Il vostro browser trasmette queste informazioni con la richiesta; a tal fine non impostiamo alcun cookie e non salviamo nulla nel vostro browser. La base giuridica è il nostro legittimo interesse a conoscere l’effetto della nostra pubblicità (art. 6, par. 1, lett. f GDPR). Potete opporvi in qualsiasi momento (art. 21 GDPR). Conserviamo questi dati per lo stesso tempo della richiesta.