Responsable del tratamiento
Ricardo da Cruz, Unipessoal Lda. (marca: venimar)
Rua Sebastião Lopes 14, 4935-233 Viana do Castelo, Portugal
Contacto: Ricardo da Cruz (gerente)
Correo electrónico: hello@venimar.pt
Qué datos tratamos, para qué y con qué base jurídica
- Reserva y estancia: nombre, dirección de correo electrónico, número de teléfono, dirección postal, datos de la reserva y datos de pago – para ejecutar su reserva y su estancia (art. 6.1.b del RGPD).
- Comunicación de huéspedes extranjeros: datos del documento de identidad – los alojamientos están obligados a comunicar los huéspedes extranjeros a las autoridades portuguesas a través del sistema SIBA (Ley 23/2007); obligación legal (art. 6.1.c del RGPD).
- Facturas: nombre, dirección, número fiscal si lo indica y los importes de la reserva – obligación legal según la normativa fiscal portuguesa (art. 6.1.c del RGPD).
- Consultas por formulario de contacto, correo electrónico o teléfono: los datos que nos facilite – para responder a su consulta (art. 6.1.b del RGPD si se refiere a una reserva; en otro caso, nuestro interés legítimo en responder, art. 6.1.f del RGPD). El formulario de contacto nos envía su mensaje por correo electrónico; no se guarda en la web.
- Información comercial: solo si ha dado su consentimiento expreso (art. 6.1.a del RGPD).
- Estadísticas de la web con Google Analytics 4: solo si da su consentimiento en el aviso (art. 6.1.a del RGPD).
- Funcionamiento y seguridad de la web: datos técnicos como la dirección IP, el navegador y la hora de acceso, que nuestro proveedor de alojamiento web registra en archivos de registro del servidor (interés legítimo en una web segura, art. 6.1.f del RGPD).
¿Está obligado a facilitar sus datos?
Para una reserva necesitamos su nombre, sus datos de contacto y de pago y, para la comunicación de huéspedes extranjeros, los datos de su documento de identidad. Sin ellos no podemos aceptar la reserva. Para una consulta necesitamos su nombre y su dirección de correo electrónico para poder responderle. Todo lo demás es voluntario.
Destinatarios
Solo compartimos sus datos en la medida necesaria con los siguientes proveedores, que los tratan por encargo nuestro:
- Stripe: tramitación de pagos con tarjeta (datos de pago tokenizados)
- Hostify: sistema de gestión de alojamientos y motor de reservas
- Booqable: alquiler de bicicletas y equipamiento
- Goki: sistema de cerraduras
- Otrum: sistema de entretenimiento en las casas
- Wintouch Cloud: facturación
- Google: correo electrónico (Google Workspace) y, con su consentimiento, Google Analytics 4
- nuestro proveedor de alojamiento web: funcionamiento de la web
Cuando la ley lo exige, comunicamos datos a las autoridades, por ejemplo en la comunicación de huéspedes (SIBA) y a la Autoridad Tributaria portuguesa.
Transferencias fuera de la UE
Algunos de estos proveedores o sus subencargados también tratan datos fuera de la Unión Europea, en particular en EE. UU. (p. ej., Stripe y Google). Estas transferencias se basan en una decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework) o en cláusulas contractuales tipo (art. 46 del RGPD).
Plazo de conservación
- Datos de reservas y facturas: 10 años, como exige la normativa fiscal portuguesa (art. 52 del Código do IVA, art. 123 del Código do IRC).
- Datos del documento de identidad para la comunicación de huéspedes: solo mientras lo exija la obligación de comunicación.
- Consultas que no terminan en una reserva: hasta que la consulta esté resuelta y nada más exija conservarla.
- Google Analytics: como máximo 14 meses.
- Datos tratados con su consentimiento: hasta que lo retire.
Seguridad
Los datos de la tarjeta van directamente de su navegador a Stripe; nosotros no los vemos ni los guardamos. Nuestra web solo es accesible mediante una conexión cifrada (HTTPS).
Decisiones automatizadas
No utilizamos decisiones automatizadas ni elaboración de perfiles en el sentido del art. 22 del RGPD.
Sus derechos
Usted tiene derecho a:
- acceder a los datos personales que guardamos sobre usted (art. 15 del RGPD);
- rectificar datos incorrectos (art. 16 del RGPD);
- solicitar la supresión de sus datos (art. 17 del RGPD);
- limitar el tratamiento (art. 18 del RGPD);
- recibir sus datos en un formato estructurado, de uso común y lectura mecánica (portabilidad, art. 20 del RGPD);
- oponerse a los tratamientos basados en nuestro interés legítimo (art. 21 del RGPD);
- retirar su consentimiento en cualquier momento, con efectos para el futuro (art. 7.3 del RGPD).
Para ejercer estos derechos, contacte con nosotros en hello@venimar.pt. También tiene derecho a presentar una reclamación ante la autoridad portuguesa de protección de datos, la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).
Web, cookies y estadística
Nuestra web, por sí misma, no utiliza rastreadores publicitarios ni de redes sociales. Las fuentes tipográficas se cargan desde nuestro propio servidor. Su navegador solo guarda lo técnicamente necesario, como el idioma y su elección sobre cookies.
Solo utilizamos Google Analytics 4 (Google Ireland Limited) si usted lo acepta en el aviso. Puede cambiar su decisión en cualquier momento en «Ajustes de cookies», al pie de cada página.
Cuando reserva, transmitimos sus datos de reserva a nuestro sistema de reservas Hostify; los pagos con tarjeta los tramita Stripe y los datos de la tarjeta van directamente a Stripe. El alquiler de bicicletas de nuestra web lo proporciona Booqable. Solo se carga cuando usted lo solicita expresamente en la página de bicicletas; entonces se transfieren datos a Booqable, que también carga Google Analytics y Meta (Facebook). El mapa de la página de contacto se carga desde OpenStreetMap.
Contacto para cuestiones de protección de datos
Para preguntas sobre protección de datos, diríjase a:
Ricardo da Cruz, gerente
Ricardo da Cruz, Unipessoal Lda.
Rua Sebastião Lopes 14, 4935-233 Viana do Castelo, Portugal
Correo electrónico: hello@venimar.pt