Política de privacidad

El responsable de los tratamientos propios de este sitio es Peter Schaller, trabajador autónomo dedicado a la gestión de alojamientos de terceros, con NIE Y7076174P y domicilio en Calle Isla Lanzarote 6, pt 197, Golf Badia, 03509 Finestrat, España, que opera bajo el nombre comercial Azure Bay Collection. Contacto para privacidad y ejercicio de derechos: info@azurebaycollection.com. Teléfono: +34 699 901 338.

Aplicamos el Reglamento General de Protección de Datos, Reglamento UE 2016/679, y la Ley Orgánica española 3/2018 de Protección de Datos Personales y garantía de los derechos digitales. Para cookies y comunicaciones comerciales resulta aplicable también la Ley 34/2002. Estas normas no se sustituyen por la aceptación de unas condiciones del sitio.

Esta política comprende la navegación por la web pública, las consultas dirigidas al equipo y las cuentas del área privada. La web pública actual ofrece información y contacto por correo; no tiene activada la contratación pública con pago, Google Analytics ni etiquetas publicitarias de Google Ads.

El apartado 9 describe el tratamiento previsto cuando se habiliten reservas y registro de huéspedes. No significa que esos servicios estén ya disponibles. Si gestionamos datos exclusivamente por instrucciones de otro titular de alojamiento, actuaremos como encargado según el contrato correspondiente; ese titular deberá ser identificado como responsable y facilitar su propia información. La denominación comercial no determina por sí sola los papeles de protección de datos.

Al contactar, tratamos el nombre, correo, teléfono si se facilita, contenido del mensaje y datos que la persona aporte sobre su estancia o propiedad. La información llega directamente del interesado o de un representante autorizado. Deben facilitarse solo los datos necesarios; una consulta general no requiere copia de documentos de identidad ni datos de salud.

En el área privada tratamos identificadores de cuenta, nombre, correo, permisos, credenciales protegidas, eventos de acceso, dirección IP y datos técnicos del navegador. El registro de auditoría puede contener la acción realizada, momento, elemento afectado y valores modificados necesarios para la trazabilidad.

La conexión al servidor implica tratar la dirección IP y la información técnica necesaria para entregar la página y atender incidencias. Esto no significa que todos los visitantes se registren automáticamente en el mapa de tráfico. La página pública de presentación no incorpora actualmente el registro específico de visitas del módulo de reservas.

Consultas y propuestas: responder a solicitudes sobre estancias o gestión y preparar un posible contrato, sobre la base del artículo 6.1 b del RGPD cuando la propia persona solicita medidas precontractuales. Para otras consultas o contactos profesionales se utilizará el interés legítimo en atender la comunicación, previa ponderación de los derechos afectados. No se utilizará este contacto por sí solo como consentimiento para campañas.

Cuentas y prestación contratada: gestionar el acceso y las funciones necesarias para el servicio, conforme al artículo 6.1 b cuando el interesado sea parte del contrato. Para usuarios que actúen por una empresa o propietario, la base será el interés legítimo en administrar la relación profesional y sus accesos, cuando corresponda.

Seguridad y auditoría: prevenir accesos no autorizados, investigar incidencias y mantener trazabilidad mediante el interés legítimo del artículo 6.1 f. Este interés debe ponderarse y limitarse a datos y plazos proporcionados; no autoriza una conservación indefinida.

Obligaciones legales: atender requerimientos válidos y obligaciones fiscales, contables y de hospedaje que sean aplicables, sobre la base del artículo 6.1 c. La ley concreta y el tratamiento correspondiente se identificarán según el servicio prestado.

Marketing: no hay actualmente un sistema de campañas activado en el sitio. Si se incorpora, se informará antes del tratamiento y se solicitará consentimiento cuando sea necesario. Las comunicaciones electrónicas respetarán los artículos 21 y 22 de la LSSI, incluido el derecho a oponerse de forma sencilla y gratuita.

Los accesos autenticados se incorporan al registro de auditoría. Su IP puede compararse con una base geográfica alojada en el propio servidor para mostrar una ubicación aproximada. No se solicita localización GPS al dispositivo y el resultado no identifica un domicilio ni la ubicación exacta de una persona. Una IP tampoco equivale necesariamente a una persona.

Si se habilita la web de reservas, su módulo de visitas registra IP, página consultada y fecha y hora, con un identificador derivado para agrupar recargas de la misma IP y página en intervalos de cinco minutos. No usa cookies para este registro y elimina del registro operativo las visitas de más de 90 días mediante una tarea diaria. Este plazo no se aplica automáticamente al registro de auditoría de los accesos.

La medición de visitas de ese módulo solo se activará con la información y la base jurídica correspondientes. La ausencia de cookies no excluye la aplicación del RGPD.

En el mapa del área privada, el navegador del usuario administrador solicita imágenes a OpenStreetMap. El proveedor puede recibir la IP de ese administrador, datos técnicos de la conexión y las peticiones de mapa. OpenStreetMap utiliza una red internacional de distribución de imágenes; la petición puede atenderse fuera del EEE conforme a su propia política de privacidad. La comparación de las IP registradas con la base geográfica se realiza localmente y no envía esas IP al proveedor de mapas. Puede consultarse la política de OpenStreetMap Foundation en las referencias de este documento.

Consultas: durante su tramitación y las actuaciones precontractuales solicitadas; una vez cerradas, solo se conservarán los datos necesarios para atender responsabilidades o una obligación legal, durante el plazo aplicable, con acceso restringido cuando proceda.

Cuentas: durante la relación que justifica el acceso. Tras la baja, los datos necesarios para obligaciones o reclamaciones se conservarán de forma restringida durante los plazos correspondientes; no se mantendrán las credenciales activas por ese motivo.

Seguridad y auditoría: el plazo ordinario elegido para los registros de inicio de sesión y de operaciones es de tres años naturales desde cada evento. La tarea diaria elimina los registros cuyo tercer aniversario haya vencido. Este plazo sirve para investigar incidentes y acreditar operaciones; no es una obligación legal general aplicable a todos los registros. Una incidencia documentada podrá justificar conservar por separado y con acceso restringido únicamente los datos estrictamente relacionados, durante el plazo necesario y legalmente justificado. El filtro de 90 días de la pantalla de tráfico no constituye una política de borrado de todos los registros.

Cuando existan operaciones sujetas a obligaciones contables y fiscales, los documentos se conservarán según su régimen: con carácter general, seis años desde el último asiento para la documentación mercantil del artículo 30 del Código de Comercio; las obligaciones fiscales se regirán por los plazos de prescripción y comprobación aplicables, cuyo plazo general de cuatro años no excluye interrupciones ni supuestos especiales. Esto no autoriza conservar todos los datos del cliente durante el plazo más largo sin necesidad.

El registro informático profesional de viajeros sujeto al artículo 5 del Real Decreto 933/2021 se conserva tres años desde la finalización del servicio. Las excepciones legales y los documentos que deban conservarse por otra finalidad se valorarán separadamente.

Copias de seguridad: el plazo elegido para las copias diarias automatizadas del servidor es de tres años naturales desde la creación de cada copia. Tras una nueva copia completa, la tarea diaria comprueba y elimina los conjuntos vencidos. Si no existe una copia completa y vigente, o se detecta una anomalía en los archivos, se genera una incidencia que debe resolverse sin prolongar indebidamente la conservación. Las copias se destinarán a recuperación, con acceso restringido; las restauraciones deberán volver a aplicar las supresiones ya realizadas y evitar la reactivación de datos suprimidos. Las copias descargadas o creadas por separado requieren aplicar su plazo de conservación por un procedimiento específico. No se reiniciará el plazo mediante traslado o duplicación. Esta rotación no sustituye los plazos legales de conservación de los documentos originales. Cuando sea exigible el bloqueo del artículo 32 de la LOPDGDD, los datos quedarán reservados exclusivamente para las responsabilidades previstas legalmente y se destruirán al finalizar el plazo.

Accederá a los datos únicamente el personal autorizado que los necesite. Los proveedores de alojamiento, correo, mantenimiento y soporte pueden tratarlos para prestar sus servicios. La infraestructura actual utiliza Hostinger, con el servidor principal en Francia, y servicios de correo y dominio de Websupport Magyarország Kft. Los propietarios de alojamientos reciben únicamente la información necesaria para el servicio que les corresponda.

Las autoridades, juzgados y organismos competentes podrán recibir datos cuando exista obligación o requerimiento legal válido. Si un servicio exige comunicar información al titular de un alojamiento u otro proveedor, se identificará su función y se limitarán los datos a lo necesario.

La ubicación del servidor no excluye accesos internacionales de los proveedores. El acuerdo de tratamiento de Hostinger prevé, para transferencias a países sin decisión de adecuación, cláusulas contractuales tipo de la Comisión Europea. Sus condiciones y la relación de subencargados se publican en su acuerdo de tratamiento, enlazado al final. La información de Websupport y OpenStreetMap también está enlazada. Puede solicitar información sobre los destinatarios y una copia de las garantías aplicables a info@azurebaycollection.com.

Actualmente no hay una integración activa de intercambio de datos con Booking.com, Airbnb, un proveedor de pagos o un servicio de inteligencia artificial. Antes de incorporar estos servicios actualizaremos la información sobre sus funciones, destinatarios y garantías.

En el área autenticada se utilizan cookies propias necesarias para mantener la sesión: azb_at, con una duración de 15 minutos, y azb_rt, de 14 días. Una renovación puede iniciar un nuevo período. Son cookies de acceso restringido al servidor (HttpOnly), transmitidas por HTTPS. Su bloqueo puede impedir el acceso privado.

La preferencia de idioma elegida en la aplicación puede guardarse en el almacenamiento local del navegador bajo la clave azb.locale. No incorpora una caducidad automática y puede eliminarse desde los ajustes del navegador. Su finalidad es recordar la elección solicitada; no debe reutilizarse para seguimiento publicitario.

Actualmente no se incorporan cookies de Google Ads ni Google Analytics. Si se añaden tecnologías no necesarias, deberán permanecer desactivadas hasta obtener el consentimiento exigible. Rechazar o retirar ese consentimiento deberá ser tan accesible como aceptarlo. La mera navegación no se considerará aceptación.

Para una reserva se tratarán los datos identificativos y de contacto necesarios, fechas, huéspedes y datos de facturación y de la operación que correspondan. El contrato o la solicitud precontractual justificarán los datos necesarios para prestar el servicio; las obligaciones de viajeros y facturación tendrán su propia base legal. Antes de recabarlos se facilitará información específica, incluido quién presta el alojamiento y quién es el responsable.

Cuando el Real Decreto 933/2021 obligue a ello, se recogerán los datos exigidos para el registro y la comunicación a las autoridades competentes del Ministerio del Interior. No se solicitarán por rutina copias completas del DNI o pasaporte. La identificación se realizará mediante medios proporcionados. Esta información no afirma que el sistema esté conectado o certificado para un envío automático a SES.Hospedajes.

Los datos exigidos por contrato o ley son necesarios para el servicio correspondiente; no facilitarlos puede impedir su prestación. Los datos de menores se solicitarán únicamente cuando resulten necesarios y con la intervención de su representante o acompañante en los términos legales. La web no ofrece registro autónomo de menores.

Puede solicitar acceso, rectificación, supresión, oposición y limitación, y la portabilidad cuando concurran sus requisitos, escribiendo a info@azurebaycollection.com o al domicilio del responsable. Indique el derecho solicitado y datos suficientes para localizar el tratamiento. Solo se pedirá información adicional de identidad cuando existan dudas razonables, de forma proporcionada.

Cuando la base sea el consentimiento, puede retirarlo sin afectar a la licitud del tratamiento anterior. Para tratamientos basados en interés legítimo puede oponerse por motivos relacionados con su situación particular; la oposición al marketing directo podrá ejercerse en cualquier momento.

Responderemos, por regla general, en un mes desde la recepción. Si la complejidad o el número de solicitudes justifican ampliarlo hasta dos meses adicionales, se informará dentro del primer mes del motivo. El ejercicio es gratuito, salvo los supuestos legalmente previstos para solicitudes manifiestamente infundadas o excesivas.

Puede reclamar ante la Agencia Española de Protección de Datos mediante su sede electrónica, sin obligación de agotar antes la vía interna, y ante otra autoridad competente del EEE cuando proceda. No adoptamos mediante estas funciones decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten de forma similar y significativa a las personas.

Esta política se actualizará cuando cambien los tratamientos. La nueva fecha no autoriza por sí sola finalidades incompatibles ni sustituye un nuevo consentimiento cuando sea necesario. Los cambios relevantes se comunicarán antes de aplicarse por el medio adecuado.

Cuando está disponible y eliges acceder con Google, recibimos tu identificador de cuenta de Google, tu correo electrónico verificado y tu nombre para crear o vincular tu cuenta de huésped y autenticarte. No solicitamos acceso a Gmail, Drive, contactos ni calendarios. El acceso con Google no concede permisos de propietario o administrador y no vincula automáticamente reservas por coincidencia de correo.

La conexión con Google solo comienza al pulsar el botón de acceso o vinculación. Google puede tratar datos de la conexión conforme a su propia política: https://policies.google.com/privacy. La identidad vinculada se conserva mientras sea necesaria para el acceso a tu cuenta; puedes solicitar su eliminación a info@azurebaycollection.com, sin perjuicio de las obligaciones de conservación descritas anteriormente.

Para proteger este acceso utilizamos la cookie técnica azb_google_flow, HttpOnly y HTTPS en producción, durante un máximo de 8 minutos. Los datos temporales del intento caducan a los 8 minutos y se eliminan al utilizarse o mediante una limpieza periódica cada 10 minutos. No son cookies publicitarias.