Política de privacitat
Última actualització: 27 d'octubre de 2026
Ens prenem seriosament la protecció de les seves dades personals i les tractam exclusivament sobre la base del Reglament General de Protecció de Dades (RGPD) i la llei espanyola de protecció de dades (LOPDGDD).
1. Responsable del tractament
Balearian Hospitality Services S.L. (marca „The Balearian – Villas & Concierge")
Carrer d'Alber 64, 07008 Palma, Illes Balears, Espanya
CIF/NIF: B26863035 · Correu electrònic: info@thebalearian.com
Telèfon: +34 641 056 255
2. Les dades que tractam
Nom, adreça, adreça de correu electrònic, número de telèfon, detalls de la reserva, dades d'identificació i registre (quan la llei ho requereixi), informació de pagament, així com dades tècniques com ara la seva adreça IP i informació sobre el dispositiu i el navegador.
Si signa en línia el seu contracte de lloguer (booking form), desam com a prova el nom i el lloc introduïts, la seva signatura, l'adreça IP, l'identificador del navegador i el moment de la signatura (art. 6.1.b i f RGPD). Conservam aquestes dades durant el mateix termini que la resta de dades de la reserva i del contracte.
3. Finalitats i bases jurídiques
Tractam les seves dades per gestionar les consultes, formalitzar reserves i contractes (art. 6.1.b RGPD), complir obligacions legals com el registre d'hostes davant les autoritats espanyoles (art. 6.1.c RGPD), així com sobre la base d'interessos legítims i del seu consentiment (art. 6.1.a i f RGPD). Com tractam les seves dades per al butlletí i el val de benvinguda s'explica a l'apartat 3a.
3a. Butlletí i val de benvinguda
El seu dret d'oposició a la publicitat
Es pot oposar en qualsevol moment i sense necessitat de justificació a l'ús de les seves dades amb finalitats publicitàries i retirar el seu consentiment en qualsevol moment amb efectes per al futur, per exemple mitjançant l'enllaç de baixa inclòs a cada correu o escrivint a info@thebalearian.com. Això no li suposarà cap cost més enllà del de la transmissió segons les tarifes bàsiques. Així mateix, es pot oposar en qualsevol moment al mesurament d'obertures i clics dels nostres butlletins (vegi «Mesurament de resultats i recordatori»), per exemple responent a un butlletí o escrivint a info@thebalearian.com.
a) Subscripció amb confirmació
Quan se subscriu al nostre butlletí, primer li enviam un correu electrònic amb un enllaç de confirmació. Només quan confirma la subscripció amb aquest enllaç l'incloem a la nostra llista d'enviament. Això s'aplica al formulari del butlletí del nostre web i a la casella d'una sol·licitud o del check-in en línia. Si se subscriu des de la seva llista de desitjos, hi confirma la subscripció amb un clic propi, després d'obrir la llista amb el codi o l'enllaç del nostre correu electrònic. El butlletí informa sobre vil·les de vacances a Mallorca i Eivissa que gestionam, novetats de les illes i ofertes de consergeria dels nostres col·laboradors. La base jurídica és el seu consentiment (art. 6.1.a RGPD, art. 21.1 LSSI). La subscripció és voluntària. Sense una adreça electrònica no li podem enviar ni el butlletí ni el val.
b) Acreditació
Per poder acreditar el seu consentiment, conservam el moment de la subscripció i de la confirmació, el formulari utilitzat, la versió del text de consentiment, l'idioma i valors de control pseudonimitzats (valors hash) de la seva adreça IP i de la identificació del seu navegador (art. 6.1.c en relació amb l'art. 7.1 RGPD).
c) Val de benvinguda
Si en la subscripció oferim un val de benvinguda, el rebrà després de la confirmació d'acord amb les nostres condicions del val. Per això conservam el codi del val, les dates d'emissió i de caducitat, el bescanvi i la reserva en què el bescanviï. La base jurídica és el compliment del nostre compromís relatiu al val (art. 6.1.b RGPD). Perquè cada persona rebi el val una sola vegada, en emetre'l comparam la seva adreça electrònica i, en bescanviar-lo, també el seu nom amb els vals emesos anteriorment; el nostre interès legítim és evitar-ne l'ús múltiple (art. 6.1.f RGPD). Desam el nivell del val que triï en subscriure's com a indicació de les seves preferències de viatge, per proposar-li vil·les adequades (art. 6.1.f RGPD); quan es doni de baixa, suprimim aquesta indicació. El seu val continua sent vàlid encara que es doni de baixa del butlletí abans.
d) Enviament
Enviam el correu de confirmació, el val i el butlletí a través de MailerSend (vegi l'apartat 4.2). MailerSend ens comunica si un correu s'ha lliurat, si no s'ha pogut lliurar i si vostè l'ha marcat com a correu brossa. Si la seva adreça no pot rebre correus de manera permanent, ho anotam i no hi enviam més butlletins; tractam un avís de correu brossa com una baixa. Conservam a més aquesta anotació com a valor de control (hash) de la seva adreça, també si se suprimeix el seu contacte, per no tornar a escriure a aquesta adreça; s'elimina tan bon punt vostè confirmi una nova subscripció mitjançant l'enllaç de confirmació. Si MailerSend ens comunica que vostè s'hi ha donat de baixa, també ho tractam com una baixa. La base jurídica és el nostre interès legítim en un lliurament fiable (art. 6.1.f RGPD). Per al butlletí conservam aquests avisos només amb un valor de control (hash) de la seva adreça electrònica i els suprimim 30 dies després del darrer enviament de cada butlletí, inclòs el recordatori. Per no enviar correus a bústies que no existeixen i protegir el nostre compte d'enviament, des del qual també surten els correus de reserves i pagaments, encarregam a MailerSend, com a encarregat del tractament, que comprovi si es poden lliurar correus a les adreces de la nostra llista d'enviament del butlletí. Per a això només transmetem la seva adreça electrònica; a canvi rebem un resultat que classificam com a lliurable, incert o no lliurable. Si la comprovació classifica la seva adreça com a no lliurable, no hi enviam més butlletins ni cap altra publicitat fins que ens demostri que hi rep els nostres correus, per exemple confirmant una subscripció mitjançant l'enllaç de confirmació o obrint la seva llista de desitjos amb el codi o l'enllaç del nostre correu electrònic. Si no ens ha confirmat la subscripció, per exemple perquè prové d'una llista d'enviament anterior que hem incorporat, només rebrà el butlletí després de la comprovació: si la seva adreça queda classificada com a lliurable, l'hi enviam; si el resultat és incert, per regla general el retenim. La base jurídica és el nostre interès legítim a fer que els nostres enviaments arribin a destinació i a no enviar publicitat a adreces no lliurables (art. 6.1.f RGPD). Desam el resultat, amb la seva classificació, el servei de comprovació i la data de la comprovació, a la seva fitxa de contacte fins que una nova comprovació el substitueixi, vostè es doni de baixa o s'oposi a la publicitat, confirmi una nova subscripció mitjançant l'enllaç de confirmació o suprimim la seva fitxa de contacte. MailerSend suprimeix el seu informe de comprovació al cap de 30 dies.
e) Termini de conservació
La seva adreça roman a la llista d'enviament fins que es doni de baixa o s'hi oposi. Després deixam d'utilitzar-la amb finalitats publicitàries; a la nostra llista d'exclusió només hi figura com a valor de control (hash), perquè tampoc no rebi publicitat en el futur. Suprimim les subscripcions no confirmades al cap de 30 dies, llevat que conservem les seves dades per un altre motiu, per exemple una sol·licitud. Conservam les proves del consentiment i de l'oposició durant tres anys després que acabin (art. 45 LSSI, art. 72 LOPDGDD). Suprimim les dades dels vals no bescanviats sis mesos després de la caducitat. Conservam un valor de control (hash) de la seva adreça electrònica durant 24 mesos, perquè cada persona rebi el val una sola vegada. Els vals bescanviats formen part de la documentació de la reserva i es conserven amb aquesta durant sis anys.
f) Mesurament de resultats i recordatori
Els nostres butlletins contenen un píxel de seguiment invisible, i els seus enllaços passen pel nostre propi servidor. Així registram, per a cada destinatari, si ha obert el butlletí i quan, i quins enllaços ha clicat. Per a cada butlletí en conservam: el tipus d'esdeveniment (obertura, clic o baixa a través d'aquest butlletí), el moment del primer esdeveniment i, en els clics, també el del darrer, l'enllaç clicat i quantes vegades l'ha clicat, i si la seva reacció va arribar després del recordatori. El píxel i els enllaços porten un identificador, no la seva adreça electrònica. No conservam per a aquesta finalitat la seva adreça IP ni l'identificador del seu navegador; com en qualsevol visita al nostre web, només figuren al registre del servidor, que esborram al cap de 14 dies (apartat 4.2). Utilitzam aquestes dades per mesurar el resultat dels nostres butlletins i per tornar-li a enviar una sola vegada un butlletí que no hagi obert al cap de 48 hores. La base jurídica és el nostre interès legítim a mesurar el resultat de la nostra publicitat (art. 6.1.f RGPD). Suprimim les dades per destinatari 30 dies després del darrer enviament d'aquest butlletí, inclòs el recordatori; després només en queden els totals per butlletí, sense relació amb persones concretes. Les marques afegides als enllaços (paràmetres UTM) identifiquen només el butlletí, no pas vostè. Es pot oposar a aquest mesurament en qualsevol moment, per exemple escrivint a info@thebalearian.com. Anotam la seva oposició a la seva fitxa de contacte; a partir d'aleshores, els butlletins que li enviem no inclouran cap mesurament i no rebrà cap recordatori. Si es dona de baixa mitjançant l'enllaç d'un butlletí, no conservam més obertures ni clics seus d'aquest butlletí i no rebrà més butlletins.
4. Destinataris de les dades
Només comunicam les seves dades quan és necessari per a la seva reserva, per complir una obligació legal o per al funcionament d'aquest lloc web: als propietaris o gestors de l'allotjament reservat, als col·laboradors locals que contractam (per exemple, neteja i concierge), a les autoritats i als proveïdors de serveis que s'indiquen a continuació. Els proveïdors que treballen per encàrrec nostre estan obligats per contracte a seguir les nostres instruccions (art. 28 RGPD).
4.1 Pagaments
Vostè tria com paga. Segons el mitjà de pagament hi intervenen les entitats següents; la base jurídica és l'execució del contracte (art. 6.1.b RGPD). Mai no veiem les dades de la seva targeta ni les seves credencials d'accés.
Targeta, Apple Pay, Google Pay i domiciliació SEPA: Stripe
Aquests pagaments els processa Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublín 2, Irlanda) en la seva pròpia pàgina de pagament xifrada. Transmetem a Stripe l'import, el concepte del pagament, el número de reserva, l'allotjament i les dates del viatge, així com la seva adreça de correu electrònic; les dades de la targeta o del compte les introdueix vostè directament a Stripe. De Stripe rebem l'estat del pagament, l'import i el mitjà de pagament i, en el cas de targetes, a més la marca, el tipus de targeta (crèdit, dèbit o prepagament) i el país d'emissió; el país d'emissió l'utilitzem per determinar i comprovar el recàrrec per targeta en targetes emeses fora de l'Espai Econòmic Europeu, i la resta de dades de la targeta, només per a l'anàlisi interna dels nostres costos de pagament. Per a la prevenció del frau i el compliment de les seves pròpies obligacions legals, com la prevenció del blanqueig de capitals, Stripe actua com a responsable independent. Stripe pot transferir dades a Stripe, LLC als EUA; Stripe està certificada d'acord amb el Marc de privacitat de dades UE-EUA i utilitza a més clàusules contractuals tipus. Amb Apple Pay i Google Pay també s'apliquen els avisos de privacitat d'Apple i de Google, respectivament. Si dipositeu la fiança mitjançant una retenció a la targeta, Stripe només reté l'import a la vostra targeta. Perquè la fiança quedi coberta fins després de la vostra sortida, Stripe pot desar la vostra targeta amb aquesta finalitat i, si cal, renovar automàticament la retenció pel mateix import; només rebem un identificador de la targeta a Stripe, mai el número de targeta. Utilitzem la targeta desada exclusivament per a la fiança d'aquesta reserva.
PayPal
Amb PayPal vostè paga directament al nostre compte de PayPal (info@thebalearian.com). PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) gestiona el pagament com a responsable independent d'acord amb la seva pròpia política de privacitat. Rebem el seu nom, la seva adreça de correu electrònic de PayPal, l'import, la data i el missatge que afegeixi al pagament.
Transferència bancària, també des de Wise o Revolut
Vostè transfereix l'import al nostre compte d'empresa al Banco Santander, S.A. o, si així s'indica a la pàgina de pagament, al nostre compte a Wise (Wise Europe SA, Brussel·les, Bèlgica) o Revolut (Revolut Bank UAB, Vílnius, Lituània). Només rebem el nom del titular, l'IBAN o número de compte, l'import i el concepte. El seu propi banc o aplicació, per exemple Wise o Revolut, és responsable per si mateix del tractament de les seves dades; el mateix s'aplica a les entitats on tenim els nostres comptes.
4.2 Proveïdors de serveis tècnics
Allotjament web i registres del servidor: Hetzner
Aquest lloc web i la nostra gestió de reserves funcionen en un servidor de Hetzner Online GmbH (Gunzenhausen, Alemanya) situat en un centre de dades de la UE. A cada visita d'una pàgina, el servidor registra l'adreça IP, la data i l'hora, l'adreça sol·licitada, el codi d'estat i l'identificador del navegador. Això serveix per a la seguretat i la detecció d'errors (art. 6.1.f RGPD); esborram aquest registre al cap de 14 dies. Les fonts tipogràfiques i les imatges se serveixen des del nostre propi servidor.
Base de dades: Supabase
La nostra base de dades la proporciona Supabase Pte. Ltd. (Singapur). Les dades s'emmagatzemen en un centre de dades a Frankfurt del Main (Alemanya). Qualsevol accés des de fora de la UE, per exemple per a suport tècnic, està cobert per clàusules contractuals tipus.
Enviament de correus electrònics: MailerSend
Enviam correus electrònics com confirmacions de reserva, enllaços de pagament, el correu de confirmació de la subscripció al butlletí, vals de benvinguda i, només amb el seu consentiment, el nostre butlletí a través de MailerSend, Inc. (Nova York, EUA). Les dades s'emmagatzemen a la UE; les transferències als EUA estan cobertes per clàusules contractuals tipus. Pot donar-se de baixa del butlletí en qualsevol moment mitjançant l'enllaç inclòs a cada enviament. MailerSend ens comunica si un correu s'ha lliurat. Ho anotam al registre de l'enviament per poder tornar a enviar un correu que no hagi arribat, per exemple sobre la seva reserva (art. 6.1.b i f RGPD).
Plataformes de reserva: Channex
Si reserva a través d'una plataforma com Airbnb o Booking.com, rebem les dades de la reserva que la plataforma ens facilita (per exemple, nom, dates del viatge, preu i dades de contacte) a través del nostre gestor de canals Channex.io Ltd (Carmarthen, Regne Unit). Channex emmagatzema les dades a la UE; per al Regne Unit hi ha una decisió d'adequació de la Comissió Europea. A la mateixa plataforma s'aplica la seva política de privacitat.
Programari de reserves anterior: vOffice
Fins que hàgim completat el canvi al nostre nou sistema de reserves, també guardam les dades de reserves i d'hostes al programari de reserves de vOffice GmbH (Neustadt in Holstein, Alemanya).
Funcions d'IA: Anthropic
Per a la cerca de viles amb IA d'aquest lloc web i per a esborranys interns de respostes i traduccions utilitzam el model d'IA Claude d'Anthropic (Anthropic Ireland, Limited, Dublín, Irlanda, i Anthropic, PBC, EUA). Només es transmet el text que vostè escriu a la cerca o, per a un esborrany de resposta, el missatge o la ressenya als quals responem, juntament amb les dades bàsiques de la sol·licitud (tractament i nom, país d'origen, allotjament desitjat, dates del viatge, nombre de persones) i la conversa anterior. Abans ocultam les adreces de correu electrònic i els números de telèfon; la seva adreça IP no es transmet mai. Anthropic no utilitza aquestes dades per entrenar els seus models. Les transferències als EUA estan cobertes per clàusules contractuals tipus. Revisam i enviam nosaltres mateixos cada esborrany de resposta. Li pregam que no introdueixi dades sensibles a la cerca amb IA. La base jurídica és l'art. 6.1.b i f RGPD.
Mapa a les pàgines de les vil·les: Google Maps
A les pàgines de les vil·les pot mostrar un mapa de Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). El mapa només es carrega si ha acceptat «Màrqueting» al bàner de galetes o si prem «Mostra el mapa»; el seu navegador recorda aquesta elecció en aquest dispositiu. En carregar-se el mapa, Google rep la seva adreça IP i dades del seu dispositiu i del seu navegador, i pot instal·lar les seves pròpies galetes; les dades poden arribar a Google LLC als EUA (Marc de privacitat de dades UE-EUA, clàusules contractuals tipus). El mapa mostra la localitat de la vil·la, no la seva adreça. La base jurídica és el seu consentiment (art. 6.1.a RGPD); el pot retirar a «Configuració de galetes» i esborrar l'elecció recordada a les dades de llocs web del seu navegador.
WhatsApp
Si ens escriu per WhatsApp, els seus missatges i el seu número de telèfon passen per WhatsApp Ireland Limited (Dublín, Irlanda), empresa del grup Meta. En aquest procés es poden transferir dades als EUA, i s'aplica la política de privacitat de WhatsApp. Si prefereix no utilitzar WhatsApp, pot contactar-nos per correu electrònic o per telèfon.
4.3 Registre de viatgers davant les autoritats
La normativa espanyola (Real Decreto 933/2021) ens obliga a comunicar al Ministeri de l'Interior les dades de tots els viatgers de cada estada (plataforma SES.HOSPEDAJES). Comunicam nom, sexe, dades del document d'identitat, data de naixement, nacionalitat, domicili, dades de contacte, dates del viatge i el mitjà, la data i el titular del pagament; en el cas de menors, també la seva relació de parentiu amb un adult acompanyant. La base jurídica és l'art. 6.1.c RGPD. Tal com exigeix la llei, conservam aquestes dades durant tres anys i després les suprimim.
4.4 Transferències fora de la UE
Alguns dels proveïdors esmentats tenen la seu fora de la UE o hi poden tractar dades. Això només passa quan la Comissió Europea ha reconegut un nivell adequat de protecció de dades (per exemple, per al Regne Unit o per a empreses dels EUA certificades d'acord amb el Marc de privacitat de dades UE-EUA) o quan s'han acordat clàusules contractuals tipus de la Comissió Europea (arts. 45 i 46 RGPD). Pot sol·licitar una còpia d'aquestes garanties a info@thebalearian.com.
4.5 Analítica i publicitat (només amb el seu consentiment)
Utilitzem els serveis següents només si hi ha donat el consentiment al bàner de galetes, per separat per a «Analítica» i «Màrqueting». La base jurídica és el seu consentiment (art. 6.1.a RGPD; per emmagatzemar i llegir informació al seu dispositiu, art. 22.2 LSSI-CE o § 25.1 de la TDDDG alemanya). El pot retirar en qualsevol moment amb efectes per al futur a «Configuració de galetes», al peu de la pàgina. Mai no transmetem a aquests serveis noms, adreces de correu electrònic, números de telèfon ni missatges en text llegible, ni tampoc textos de cerca. Els proveïdors poden transferir dades als Estats Units; Google i Meta estan certificats segons el Marc de Privacitat de Dades UE-EUA (EU-US Data Privacy Framework) i, a més, s'apliquen clàusules contractuals tipus (arts. 45 i 46 RGPD).
Analítica: Google Analytics 4
El proveïdor és Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). Google Analytics ens mostra de manera pseudonimitzada com s'utilitza el nostre web: pàgines visitades, clics en elements de contacte, cerca i consulta, profunditat de desplaçament, temps de permanència, viles consultades, filtres i cerques (sense text lliure), visites repetides, així com dispositiu, navegador, idioma i ubicació aproximada. Segons Google, l'adreça IP només s'utilitza per determinar la ubicació i no es desa a Google Analytics. Galetes: _ga i _ga_<ID> (durada de 2 anys). Conservem les dades d'anàlisi durant 14 mesos. Més informació a policies.google.com/privacy.
Publicitat: Google Ads
El proveïdor és Google Ireland Limited (Dublín, Irlanda). Amb Google Ads mesurem si, després de fer clic en un dels nostres anuncis, arriba una consulta (conversió), i més endavant li mostrem anuncis adequats segons les pàgines visitades i les viles consultades (remàrqueting, audiències). Si envia una consulta, per a una mesura més precisa (conversions millorades) transmetem el seu correu electrònic i el seu telèfon només com a valor hash SHA-256, calculat al seu navegador i irreversible; Google el compara amb els seus propis comptes. Galetes: _gcl_au, _gcl_aw i _gcl_dc (durada de 90 dies). Amb cada esdeveniment, Google rep la seva adreça IP, dades del seu navegador i dispositiu, així com l'adreça de la pàgina visitada i de la pàgina de procedència (referrer); a més, Google pot llegir i instal·lar les seves pròpies galetes a doubleclick.net i google.com, per exemple IDE (durada de fins a 13 mesos). Més informació a policies.google.com/technologies/ads.
Publicitat: píxel de Meta (Facebook i Instagram)
El proveïdor és Meta Platforms Ireland Limited (Merrion Road, Dublín 4, Irlanda). El píxel de Meta comunica a Meta les pàgines visitades, les viles consultades, les cerques, els clics de contacte, les consultes obertes i enviades, així com el senyal «interès especial». Meta ho fa servir per mesurar l'èxit dels nostres anuncis a Facebook i Instagram, mostrar-li anuncis adequats i crear audiències. Si envia una consulta, transmetem el seu correu electrònic i el seu telèfon només com a valor hash SHA-256 (coincidència avançada). Els mateixos esdeveniments «consulta enviada» i «butlletí confirmat» també els transmetem des del nostre servidor a Meta (Conversions API), igualment només amb el seu consentiment, amb els mateixos valors hash, la seva adreça IP, dades del seu navegador i els valors de les galetes _fbp i _fbc; un identificador d'esdeveniment fa que Meta només els compti una vegada. Som corresponsables amb Meta de la recollida i la transmissió a Meta (art. 26 RGPD; acord a facebook.com/legal/controller_addendum); del tractament posterior només n'és responsable Meta. Galetes: _fbp i _fbc (durada de 90 dies). Amb cada esdeveniment, Meta rep la seva adreça IP, dades del seu navegador i dispositiu, així com l'adreça de la pàgina visitada i de la pàgina de procedència (referrer); a més, Meta pot llegir i instal·lar les seves pròpies galetes a facebook.com, per exemple fr (durada de 90 dies). Més informació a facebook.com/privacy/policy.
Comptadors de visites al seu navegador
Amb el seu consentiment per a l'analítica o el màrqueting, el nostre web compta al seu navegador quantes viles ha consultat en aquesta sessió i quan ens ha visitat en els darrers 30 dies (sessionStorage i localStorage, com a màxim 10 moments). D'això només en surt el senyal «interès especial», que s'envia als serveis que vostè hagi permès; els comptadors mateixos no surten mai del seu dispositiu. Els eliminem quan retira el consentiment.
4.6 Assessorament personal (historial de visita, només amb el seu consentiment)
Si tria «Assessorament personal» al bàner de galetes, enregistrem nosaltres mateixos la seva visita a aquest web, sense proveïdors externs. El responsable és Balearian Hospitality Services S.L. (apartat 1). Les dades es desen al nostre servidor de Hetzner i a la nostra base de dades de Supabase a Frankfurt (apartat 4.2). La base jurídica és el seu consentiment (art. 6.1.a RGPD; per a l’identificador al seu navegador, art. 22.2 LSSI-CE o § 25.1 TDDDG).
Què enregistrem
Un identificador aleatori a la galeta balearian-jv que només pot llegir el nostre servidor (vigència igual a la del seu consentiment, com a màxim 180 dies). A més, a cada visita: pàgines vistes sense paràmetres de cerca, viles consultades, galeries obertes, consultes de disponibilitat i preu amb dates i nombre d’hostes, filtres triats, cerques, la seva llista de preferides, clics a WhatsApp, telèfon o correu electrònic, idioma i tipus de dispositiu. A la cerca amb IA només desem els criteris reconeguts (per exemple, illa, nombre d’hostes, dates, equipament) i les viles proposades, no el text de la seva cerca. Sobre l’origen desem les dades de campanya de l’adreça (paràmetres utm), si va arribar per un anunci de Google, Microsoft o Meta (identificadors de clic com gclid o fbclid, en forma original com a màxim 90 dies i després només el tipus) i des de quin web va arribar, per exemple un cercador, ChatGPT o un altre assistent d’IA (només el nom del web). No sabem si només va veure un anunci. Per a això no desem la seva adreça IP.
Vincle amb la seva persona
Si ens envia una sol·licitud, vinculem l’historial amb aquesta sol·licitud. Amb el seu contacte a la nostra base de dades de clients només el vinculem quan hagi confirmat el seu correu electrònic a la llista de preferides, quan la seva sol·licitud es converteixi en una reserva o quan el nostre equip assigni la sol·licitud al seu contacte. Així veiem quines viles i desitjos l’interessen i podem assessorar-lo amb precisió. Es tracta d’una elaboració de perfils; no la fem servir per a decisions automatitzades amb efectes jurídics. Aquestes dades no es cedeixen a ningú.
Conservació, retirada i supressió
Un historial que no estigui vinculat a cap sol·licitud, reserva ni contacte se suprimeix 180 dies després de la seva darrera visita. Les pàgines vistes i els esdeveniments individuals se suprimeixen 13 mesos després de la visita; a partir d’aleshores, en una sol·licitud o reserva només en queda el resum de l’origen (canal, campanya, pàgina d’entrada, primer i darrer contacte), com a màxim tres anys després de la seva darrera visita (sis anys en cas de reserva, com la documentació de la reserva) i només mentre conservem la sol·licitud, la reserva o el seu contacte. Pot retirar el seu consentiment en qualsevol moment des de «Configuració de galetes» al peu de pàgina. Aleshores suprimim immediatament l’identificador i tot l’historial de visita, també el vinculat a una sol·licitud, una reserva o el seu contacte; a la sol·licitud només en queda l’origen segons l’apartat 4.7. Un historial que no estigui vinculat al seu nom no el podem atribuir a vostè (art. 11 RGPD); el pot suprimir vostè mateix en qualsevol moment des de «Configuració de galetes» al dispositiu corresponent.
4.7 Origen de la seva sol·licitud (sense consentiment)
A cada sol·licitud desem, també sense el seu consentiment, des de quina pàgina del nostre web es va enviar, quines dades de campanya (per exemple, paràmetres utm) hi havia a la seva adreça i el canal que se’n dedueix (per exemple, un anunci de Google o el nostre butlletí). El seu navegador transmet aquesta informació amb la sol·licitud; per a això no instal·lem cap galeta ni desem res al seu navegador. La base jurídica és el nostre interès legítim a conèixer l’efecte de la nostra publicitat (art. 6.1.f RGPD). S’hi pot oposar en qualsevol moment (art. 21 RGPD). Conservem aquestes dades durant el mateix temps que la sol·licitud.
5. Termini de conservació
Conservam les seves dades només durant el temps que requereix cada finalitat. Les dades de reserves, contractes, factures i pagaments es conserven sis anys (art. 30 del Codi de Comerç i normativa tributària espanyola). Les dades del registre de viatgers es conserven tres anys (Real Decreto 933/2021) i els registres del servidor, 14 dies. Per al butlletí i el val de benvinguda regeixen els terminis de l'apartat 3a. Mentre continuïn vigents terminis legals o es puguin plantejar reclamacions, bloquejam les dades en lloc de suprimir-les (art. 32 LOPDGDD); després les suprimim.
L’historial de visita d’«Assessorament personal» se suprimeix segons els terminis de l’apartat 4.6.
6. Els seus drets
Té dret d'accés, rectificació, supressió, limitació del tractament i portabilitat de les dades, així com dret a oposar-se al tractament basat en interessos legítims (arts. 15 a 21 RGPD). Qualsevol consentiment que hagi atorgat pot retirar-se en qualsevol moment amb efecte per al futur. Les seves dades són necessàries per a la reserva i el registre de viatgers; sense elles no podem formalitzar la seva reserva. No prenem decisions basades únicament en el tractament automatitzat en el sentit de l'art. 22 RGPD. Per exercir qualsevol d'aquests drets, només cal que ens escrigui a info@thebalearian.com.
Oposició a la publicitat
Es pot oposar en qualsevol moment a l'ús de les seves dades amb finalitats de màrqueting directe (art. 21.2 RGPD); a partir d'aleshores deixarem d'utilitzar-les amb aquesta finalitat. Més detalls a l'apartat 3a.
7. Dret a presentar una reclamació
Pot presentar una reclamació davant una autoritat de control de protecció de dades, en particular al país de la UE on resideixi. L'autoritat competent respecte de nosaltres és l'Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
8. Seguretat de les dades
Aquest lloc web utilitza xifrat SSL per protegir les seves dades contra l'accés no autoritzat durant la transmissió.
9. Galetes, analítica i publicitat
Fem servir sense consentiment (art. 6.1.f RGPD) les galetes i l'emmagatzematge del navegador tècnicament necessaris, per exemple per a la seva llista de desitjos, el seu idioma, la seva decisió sobre les galetes i els avisos que hagi tancat, com ara la finestra emergent del val, durant un màxim de 365 dies. Desem la seva decisió del bàner de galetes durant 180 dies a la galeta balearian-consent. Les galetes i tècniques similars d'analítica i publicitat només s'utilitzen amb el seu consentiment; abans no es carrega cap d'aquests serveis. L'apartat 4.5 indica de quins serveis es tracta, per a què serveixen, quant de temps conserven les dades i si aquestes es transfereixen als Estats Units. Pot canviar o retirar la seva elecció en qualsevol moment amb l'enllaç «Configuració de galetes» del peu de pàgina; la retirada té efectes per al futur i elimina les galetes afectades.
Mesura d'audiència sense galetes (Plausible Analytics)
Per entendre com s'utilitza el nostre lloc web, empram Plausible Analytics, de Plausible Insights OÜ (Estònia, UE). Plausible no utilitza galetes ni desa res al seu dispositiu. Només registra dades agregades, com ara les pàgines visitades, el lloc de procedència, el país, el tipus de dispositiu i el navegador; no es crea cap perfil sobre vostè. La seva adreça IP només s'utilitza per calcular un valor hash que canvia cada dia i no es desa. Les dades es tracten a la UE. Abans eliminam de l'adreça les claus d'accés i les adreces de correu electrònic, i no mesuram les àrees internes com el compte d'hoste, el check-in o el pagament. La base jurídica és el nostre interès legítim en una mesura d'audiència respectuosa amb la privacitat (art. 6.1.f RGPD). Trobarà més informació a la política de dades de Plausible: plausible.io/data-policy
Amb el seu consentiment a «Assessorament personal» instal·lem a més la galeta balearian-jv (un identificador aleatori que només pot llegir el nostre servidor, amb la mateixa vigència que el seu consentiment); els detalls figuren a l’apartat 4.6.