Política de privacidad

El responsable del tratamiento es el B&B Le Orme, Via Villa Canale 28, 38060 Canale di Tenno (TN), Italia — CIN IT022191C1MEOLAKDF. Contacto: correo electrónico info@le-orme.it.

Referente para la protección de datos: el Responsable. El nombramiento de un Delegado de Protección de Datos conforme al art. 37 RGPD no es obligatorio — la actividad no comporta observación sistemática a gran escala ni tratamiento a gran escala de categorías especiales de datos — y se revisa periódicamente. Para ejercer los derechos y para cualquier cuestión sobre el tratamiento basta con escribir a info@le-orme.it.

Respecto a los datos de los huéspedes, el responsable del tratamiento es el B&B Le Orme: es el establecimiento quien determina los fines y los medios — comunicación de los huéspedes a la autoridad de seguridad pública, declaraciones estadísticas, tasa turística, gestión de la estancia.

El módulo de reserva publicado en la sección «Reserva tu estancia» lo proporciona GuesTrace, que actúa como encargado del tratamiento (art. 28 RGPD): trata los datos únicamente por cuenta del establecimiento y siguiendo sus instrucciones, sobre la base de un contrato de encargo al que se remite el §7.

La distinción no es formal: determina a quién hay que dirigirse. Quien desee ejercer un derecho sobre sus datos escribe al establecimiento, no al proveedor del módulo.

a) Datos introducidos en el módulo de reserva

• nombre y apellidos, dirección de correo electrónico, número de teléfono;
• fechas de la estancia, habitación elegida, número de huéspedes y edad de los niños;
• eventuales notas y peticiones, por ejemplo el aparcamiento.

Cuando la solicitud abarca a varias personas, los datos comunicados sobre los demás huéspedes (nombre, edad) los facilita quien reserva, que está obligado a informarles de la existencia de esta página: es el supuesto del art. 14 RGPD.

b) Datos recogidos a la llegada

A la llegada se identifica a cada huésped: es una obligación legal del establecimiento (art. 109 del texto único italiano de seguridad pública, TULPS). Se recogen los datos personales y los datos de un documento de identidad válido, en la medida prevista por la normativa.

c) Datos técnicos del sitio

Dirección IP, datos de conexión y registros generados por los sistemas que alojan el sitio, tratados con fines de seguridad y diagnóstico de fallos.

d) Datos que el sitio NO recoge

El sitio no emplea cookies de perfilado ni herramientas de rastreo publicitario de terceros (§10); no recoge categorías especiales de datos; no gestiona ningún boletín y no elabora perfiles comerciales de los visitantes.

Los datos se tratan para:

• responder a las solicitudes de reserva y a las preguntas recibidas por correo electrónico o WhatsApp;
• gestionar la estancia: confirmación, anticipo, llegada, permanencia y salida;
• cumplir las obligaciones previstas para los alojamientos: comunicación de los huéspedes a la autoridad de seguridad pública, estadísticas turísticas, recaudación e ingreso de la tasa turística;
• cumplir las obligaciones contables y administrativas previstas por la ley;
• garantizar la seguridad del sitio y prevenir abusos.

Los datos no se utilizan con fines de marketing ni se ceden a terceros con esa finalidad.

• Ejecución del contrato y medidas precontractuales (art. 6.1.b) — para la solicitud de reserva, la respuesta y la gestión de la estancia;
• Obligación legal (art. 6.1.c) — para la comunicación de los huéspedes a la autoridad de seguridad pública, las declaraciones estadísticas, la tasa turística y las obligaciones contables;
• Interés legítimo (art. 6.1.f) — para la seguridad del sitio y la prevención de abusos. Este tratamiento cede ante la oposición del interesado (art. 21), que puede ejercerse escribiendo a info@le-orme.it.

El consentimiento no es necesario ni para reservar ni para alojarse: ninguno de los fines indicados se basa en él.

Para enviar una solicitud de reserva son necesarios el nombre, la dirección de correo electrónico, el número de teléfono, las fechas y el número de huéspedes: sin ellos la solicitud no puede tramitarse. Las notas y peticiones adicionales son facultativas.

A la llegada, la exhibición de un documento de identidad válido no es facultativa: es una obligación legal (art. 109 TULPS), y sin ella no es posible alojar.

Los datos pueden ser tratados, para los fines indicados, por sujetos que actúan como encargados del tratamiento conforme al art. 28 RGPD, sobre la base de los correspondientes contratos. A continuación los destinatarios, con indicación de qué hacen y a qué datos acceden.

• GuesTrace — módulo de reserva y gestión de las solicitudes. Accede a los datos introducidos en el módulo y a los de la estancia;
• Cloudflare — alojamiento y distribución del sitio, además de las estadísticas de visita anónimas y agregadas. Accede a los datos en tránsito, a la dirección IP y a los registros de las peticiones;
• Google — las tipografías (Google Fonts) y el mapa de la sección «Cómo llegar» (Google Maps). Accede a la dirección IP de quien carga la página;
• WhatsApp (Meta) — solo si se elige escribir por ese canal: en tal caso la conversación transita por los sistemas de Meta, según su propia política de privacidad.

Son además destinatarios, por obligación legal, las autoridades públicas: la Policía del Estado a través del portal «Alloggiati Web» para el parte de viajeros (art. 109 TULPS), los organismos competentes para las estadísticas turísticas y el Ayuntamiento de Tenno para la tasa turística.

Estas transmisiones no son cesiones a terceros: son obligaciones que el establecimiento cumple en calidad de responsable. Los datos no se difunden, ceden ni comunican en ningún caso a terceros con fines de marketing.

Los datos de las reservas residen en los sistemas del gestor GuesTrace, en servidores situados en la Unión Europea.

Algunos proveedores — en particular los servicios de alojamiento y distribución de contenidos y los componentes de Google y Meta mencionados en el §7 — pueden comportar una transferencia de datos a terceros países, incluidos los Estados Unidos. Tales transferencias se realizan con garantías adecuadas conforme a los arts. 44 y siguientes del RGPD, en particular las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea y, cuando proceda, la adhesión al EU-U.S. Data Privacy Framework.

• Solicitudes que no se convierten en estancia: conservadas el tiempo útil para tramitarlas y suprimidas una vez transcurrido el plazo configurado en el sistema de gestión. Quien solo ha pedido un presupuesto no permanece en archivo para siempre;
• Datos de la estancia: durante toda su duración y después durante 10 años, el plazo previsto por las obligaciones contables y administrativas;
• Datos comunicados a la autoridad de seguridad pública: su conservación por parte de la autoridad se rige por la ley y no depende del establecimiento;
• Registros técnicos del sitio: conservados durante un periodo limitado, proporcionado a los fines de seguridad y diagnóstico.

Transcurridos estos plazos, los datos se suprimen.

El sitio no instala cookies propias y las estadísticas de visita se recogen de forma anónima y agregada, sin cookies y sin identificar al visitante. No se emplean cookies de perfilado ni herramientas de rastreo publicitario de terceros.

Por eso el sitio no muestra ningún banner: el consentimiento no es exigible conforme al art. 122 del Decreto Legislativo 196/2003 cuando no hay herramientas que lo requieran, y mostrarlo donde no hace falta acostumbra a la gente a hacer clic sin leer.

Son excepción dos componentes de terceros mencionados en el §7: las tipografías de Google Fonts, cargadas desde los servidores de Google, y el mapa de Google Maps de la sección «Cómo llegar», que puede instalar cookies propias en el momento en que se interactúa con él. Quien prefiera evitarlo puede no utilizar el mapa y remitirse a la dirección indicada en la página.

El establecimiento no puede alojar a niños menores de 6 años. Para los huéspedes más jóvenes que sí puede recibir, el módulo de reserva solicita la edad: sirve para calcular correctamente la tasa turística, que prevé exenciones por tramos de edad, y para comprobar que se cumple esta norma.

Nunca se pide a los menores que faciliten sus datos directamente: los comunica un progenitor o tutor, al reservar y a la llegada. Los datos de los menores se tratan, igual que los de los adultos, únicamente para cumplir las obligaciones legales y para gestionar la estancia.

No se adopta ninguna decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o afecte significativamente de modo similar al interesado en el sentido del art. 22 RGPD, ni se realiza elaboración de perfiles.

La comprobación de disponibilidad y el cálculo del precio que realiza el módulo son un cálculo sobre parámetros fijados por el establecimiento, no una valoración de la persona; y la solicitud enviada por el módulo es aprobada por una persona antes de convertirse en una reserva confirmada.

Es posible ejercer en cualquier momento los derechos de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21).

Las solicitudes deben enviarse a info@le-orme.it y reciben respuesta en el plazo de 30 días, prorrogable dos meses en los casos previstos por el art. 12.3 RGPD, comunicando los motivos.

La supresión no puede alcanzar a los datos que la ley obliga a conservar — en particular los comunicados a la autoridad de seguridad pública y los sujetos a obligaciones contables — mientras dure esa obligación.

El sitio se sirve exclusivamente por canal seguro (HTTPS). Los datos de las reservas residen en el sistema de gestión, cuyo acceso queda reservado a los gestores del establecimiento y protegido por credenciales personales.

En caso de violación de datos personales que entrañe un riesgo para los derechos y libertades de los interesados, el Responsable notifica a la autoridad italiana de protección de datos en los plazos del art. 33 RGPD y, cuando proceda, lo comunica a los interesados.

Quien considere que el tratamiento de sus datos infringe el Reglamento tiene derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), sin perjuicio de cualquier otra acción administrativa o judicial.

Esta información puede actualizarse: la versión en vigor y su fecha figuran siempre en la cabecera de la página.

Para ejercer los derechos o para cualquier duda sobre el tratamiento: info@le-orme.it.