Privacidad y datos personales

En resumen

Recogemos sus datos solo para gestionar la reserva: nombre, contacto, fechas de la estancia y pago. No hacemos perfilado, no usamos cookies de seguimiento y no cedemos sus datos a nadie con fines comerciales.

Para cobrar los pagos, enviar los correos y conservar las reservas nos apoyamos en proveedores especializados, indicados por su nombre más adelante. Los datos de su tarjeta nunca pasan por nuestros sistemas.

Quién trata sus datos

El responsable del tratamiento es Paola Saitta, con domicilio en Via Damiano Rosso 13, 98039 Taormina (ME), Italia. Para cualquier consulta sobre sus datos puede escribir a Booking@casaawayataormina.it.

Qué datos recogemos y por qué

Cuando envía una solicitud de reserva recogemos su nombre y apellidos para registrar la reserva, su correo electrónico para enviarle confirmaciones, recordatorios e instrucciones de llegada, su teléfono para contactarle si hace falta, su país si lo indica, el número de huéspedes y de niños para calcular el precio y la tasa turística, las fechas de la estancia y cualquier petición especial que escriba.

Base jurídica: ejecución de un contrato o de medidas precontractuales a petición suya (art. 6.1.b RGPD).

Cuando paga

El pago se realiza a través de Stripe. Los datos de su tarjeta — número, caducidad, código de seguridad — se introducen en un formulario de Stripe y viajan de su navegador a sus servidores: nunca pasan por nuestros sistemas y no los vemos ni los conservamos. De cada pago guardamos solo un identificador técnico, el importe y la fecha.

Base jurídica: ejecución del contrato y, para los documentos contables, obligación legal (art. 6.1.b y 6.1.c RGPD).

Cuando visita el sitio

El sitio no usa cookies de perfilado, no tiene herramientas de análisis de tráfico y no le sigue por otros sitios. Lo único que se recuerda en su navegador es el idioma que ha elegido. Los servidores registran automáticamente datos técnicos de conexión (dirección IP, fecha y hora, página solicitada) por seguridad y para prevenir abusos.

Base jurídica: interés legítimo en la seguridad del sitio (art. 6.1.f RGPD).

A la llegada

En el check-in, según exige la normativa italiana de seguridad pública, la persona que le recibe registra los datos del documento de identidad de cada huésped y los transmite al portal Alloggiati Web de la Policía del Estado. Esta recogida se hace en persona: el sitio no pide ni conserva copias de documentos.

Base jurídica: obligación legal (art. 6.1.c RGPD, art. 109 TULPS).

Con quién compartimos sus datos

Para gestionar la reserva nos apoyamos en los proveedores indicados abajo. Cada uno trata los datos por cuenta nuestra, con un contrato que limita su uso a las finalidades del servicio.

• Stripe Payments Europe, Ltd. — datos de pago, nombre, correo, teléfono. Irlanda, con transferencias a Estados Unidos.
• Resend (Plus Five Five, Inc.) — nombre, correo y contenido de los mensajes enviados. Estados Unidos.
• Neon Inc. — archivo de reservas: nombre, correo, teléfono, país, notas, fechas e importes. Servidores en Alemania; empresa con sede en Estados Unidos.
• Vercel Inc. — entrega de las páginas y datos técnicos de conexión. Estados Unidos, con distribución en Europa.
• Aruba S.p.A. — correo electrónico y registro del dominio. Italia.

También comunicamos los datos exigidos por ley a las autoridades de seguridad pública y, para la tasa turística, al Ayuntamiento de Taormina. No vendemos, no alquilamos ni cedemos sus datos a terceros con fines de marketing.

Transferencias fuera de la Unión Europea

Algunos de los proveedores indicados tienen su sede en Estados Unidos, por lo que sus datos pueden tratarse fuera del Espacio Económico Europeo. Estas transferencias se basan en las Cláusulas contractuales tipo aprobadas por la Comisión Europea y, para los proveedores adheridos, en el EU-U.S. Data Privacy Framework. Puede solicitar copia escribiendo a la dirección indicada arriba.

Cuánto tiempo conservamos los datos

• Solicitudes no completadas, rechazadas o caducadas: 24 meses, después borrado automático.
• Reservas confirmadas: 10 años desde el final de la estancia, por obligación civil y fiscal.
• Documentos contables y datos de pago: 10 años, por obligación legal.
• Registro de los mensajes enviados: 24 meses.
• Datos técnicos de conexión: según la política del proveedor, normalmente no más de 12 meses.
• Datos de los documentos de identidad: no los conservamos, se transmiten a las autoridades y no se archivan.

Sus derechos

En cualquier momento puede pedirnos acceder a los datos que le conciernen y recibir copia, rectificar datos inexactos, suprimir sus datos cuando no exista una obligación legal de conservarlos, limitar el tratamiento u oponerse a él, y recibir los datos en formato legible por máquina para transferirlos a otro responsable.

Para ejercer estos derechos escriba a Booking@casaawayataormina.it: responderemos en el plazo de un mes. Si considera que el tratamiento infringe la normativa puede dirigirse al Garante per la protezione dei dati personali italiano o a la autoridad de control de su país de residencia.

Algunos datos son necesarios para reservar: si decide no facilitarlos no podremos atender la solicitud, pero no se deriva ninguna otra consecuencia.

Seguridad

El sitio usa una conexión cifrada en todas las páginas. El acceso al archivo de reservas está reservado a la titular, protegido por enlaces temporales enviados a direcciones autorizadas y sin contraseñas almacenadas. Los datos de las tarjetas no están en nuestro poder: los custodia Stripe, certificado según el estándar PCI-DSS de nivel 1.

Cambios en esta información

Si cambiamos la forma en que tratamos los datos actualizaremos esta página y la fecha de arriba. Las reservas ya en curso siguen rigiéndose por la información vigente en el momento de la solicitud.