Política de Privacidad
Última actualización: 27 de octubre de 2026
Nos tomamos muy en serio la protección de sus datos personales y los tratamos exclusivamente sobre la base del Reglamento General de Protección de Datos (RGPD) y de la legislación española de protección de datos (LOPDGDD).
1. Responsable del Tratamiento
Balearian Hospitality Services S.L. (marca «The Balearian – Villas & Concierge»)
Carrer d'Alber 64, 07008 Palma, Illes Balears, España
CIF/NIF: B26863035 · Correo electrónico: info@thebalearian.com
Teléfono: +34 641 056 255
2. Los Datos que Tratamos
Nombre, dirección, correo electrónico, número de teléfono, datos de la reserva, datos de identificación y registro (cuando la ley así lo exija), información de pago, así como datos técnicos como su dirección IP e información sobre su dispositivo y navegador.
Si firma en línea su contrato de alquiler (booking form), guardamos como prueba el nombre y el lugar introducidos, su firma, la dirección IP, el identificador del navegador y el momento de la firma (art. 6.1.b y f RGPD). Conservamos estos datos durante el mismo plazo que los demás datos de la reserva y del contrato.
3. Finalidades y Bases Jurídicas
Tratamos sus datos para gestionar consultas, formalizar reservas y contratos (art. 6.1.b RGPD), cumplir obligaciones legales como el registro de huéspedes ante las autoridades españolas (art. 6.1.c RGPD), así como sobre la base de intereses legítimos y de su consentimiento (art. 6.1.a y f RGPD). Cómo tratamos sus datos para la newsletter y el vale de bienvenida se explica en el apartado 3a.
3a. Newsletter y Vale de Bienvenida
Su derecho de oposición a la publicidad
Puede oponerse en cualquier momento y sin necesidad de justificación al uso de sus datos con fines publicitarios y retirar su consentimiento en cualquier momento con efectos para el futuro, por ejemplo mediante el enlace para darse de baja incluido en cada correo o escribiendo a info@thebalearian.com. Ello no le supondrá más coste que el de la transmisión según las tarifas básicas. Del mismo modo, puede oponerse en cualquier momento a la medición de aperturas y clics en nuestras newsletters (véase «Medición de resultados y recordatorio»), por ejemplo respondiendo a una newsletter o escribiendo a info@thebalearian.com.
a) Suscripción con confirmación
Cuando se suscribe a nuestra newsletter, primero le enviamos un correo electrónico con un enlace de confirmación. Solo cuando confirma su suscripción con él le incluimos en nuestra lista de envío. Esto rige para el formulario de la newsletter en nuestra web y para la casilla de una solicitud o del check-in online. Si se suscribe desde su lista de deseos, confirma allí la suscripción con un clic propio, después de abrir la lista con el código o el enlace de nuestro correo electrónico. La newsletter informa sobre villas vacacionales en Mallorca e Ibiza que gestionamos, novedades de las islas y ofertas de conserjería de nuestros colaboradores. La base jurídica es su consentimiento (art. 6.1.a RGPD, art. 21.1 LSSI). La suscripción es voluntaria. Sin una dirección de correo electrónico no podemos enviarle ni la newsletter ni el vale.
b) Acreditación
Para poder acreditar su consentimiento, conservamos el momento de la suscripción y de la confirmación, el formulario utilizado, la versión del texto de consentimiento, el idioma y valores de control seudonimizados (valores hash) de su dirección IP y de la identificación de su navegador (art. 6.1.c en relación con el art. 7.1 RGPD).
c) Vale de bienvenida
Si al suscribirse ofrecemos un vale de bienvenida, lo recibirá tras su confirmación conforme a nuestras condiciones del vale. Para ello conservamos el código del vale, las fechas de emisión y caducidad, su canje y la reserva en la que lo canjee. La base jurídica es el cumplimiento de nuestro compromiso relativo al vale (art. 6.1.b RGPD). Para que cada persona reciba el vale una sola vez, al emitirlo comparamos su dirección de correo electrónico y, al canjearlo, también su nombre con los vales emitidos anteriormente; nuestro interés legítimo es evitar el uso múltiple (art. 6.1.f RGPD). Guardamos el nivel del vale que elija al suscribirse como indicación de sus preferencias de viaje, para proponerle villas adecuadas (art. 6.1.f RGPD); al darse de baja, suprimimos esta indicación. Su vale sigue siendo válido aunque se dé de baja de la newsletter antes.
d) Envío
Enviamos el correo de confirmación, el vale y la newsletter a través de MailerSend (véase el apartado 4.2). MailerSend nos comunica si un correo se ha entregado, si no ha podido entregarse y si usted lo ha marcado como spam. Si su dirección no puede recibir correos de forma permanente, lo anotamos y no enviamos más newsletters a esa dirección; tratamos un aviso de spam como una baja. Conservamos además esta anotación como valor de control (hash) de su dirección, también si se elimina su contacto, para no volver a escribir a esa dirección; se elimina en cuanto usted confirme una nueva suscripción mediante el enlace de confirmación. Si MailerSend nos comunica que usted se ha dado de baja allí, también lo tratamos como una baja. La base jurídica es nuestro interés legítimo en una entrega fiable (art. 6.1.f RGPD). Para la newsletter conservamos estos avisos solo con un valor de control (hash) de su dirección de correo electrónico y los suprimimos 30 días después del último envío de cada newsletter, incluido el recordatorio. Para no enviar correos a buzones que no existen y proteger nuestra cuenta de envío, desde la que también salen los correos de reservas y pagos, encargamos a MailerSend, como encargado del tratamiento, que compruebe la entregabilidad de las direcciones de nuestra lista de envío de la newsletter. Para ello solo transmitimos su dirección de correo electrónico; a cambio recibimos un resultado que clasificamos como entregable, incierto o no entregable. Si la comprobación clasifica su dirección como no entregable, no enviamos más newsletters ni otra publicidad a esa dirección hasta que nos demuestre que recibe allí nuestros correos, por ejemplo confirmando una suscripción mediante el enlace de confirmación o abriendo su lista de deseos con el código o el enlace de nuestro correo electrónico. Si no ha confirmado su suscripción con nosotros, por ejemplo porque procede de una lista de envío anterior que hemos incorporado, solo recibirá la newsletter después de la comprobación: si su dirección queda clasificada como entregable, se la enviamos; si el resultado es incierto, por regla general la retenemos. La base jurídica es nuestro interés legítimo en que nuestros envíos lleguen a su destino y en no enviar publicidad a direcciones no entregables (art. 6.1.f RGPD). Guardamos el resultado, con su clasificación, el servicio de comprobación y la fecha de la comprobación, en su ficha de contacto hasta que una nueva comprobación lo sustituya, usted se dé de baja o se oponga a la publicidad, confirme una nueva suscripción mediante el enlace de confirmación o suprimamos su ficha de contacto. MailerSend suprime su informe de comprobación a los 30 días.
e) Plazo de conservación
Su dirección permanece en la lista de envío hasta que se dé de baja o se oponga. Después dejamos de utilizarla con fines publicitarios; en nuestra lista de exclusión figura solo como valor de control (hash), para que tampoco reciba publicidad en el futuro. Suprimimos las suscripciones no confirmadas a los 30 días, salvo que conservemos sus datos por otro motivo, por ejemplo una solicitud. Conservamos las pruebas del consentimiento y de la oposición durante tres años tras su finalización (art. 45 LSSI, art. 72 LOPDGDD). Suprimimos los datos de los vales no canjeados seis meses después de su caducidad. Conservamos un valor de control (hash) de su dirección de correo electrónico durante 24 meses, para que cada persona reciba el vale una sola vez. Los vales canjeados forman parte de la documentación de la reserva y se conservan con ella durante seis años.
f) Medición de resultados y recordatorio
Nuestras newsletters contienen un píxel de seguimiento invisible, y sus enlaces pasan por nuestro propio servidor. Así registramos, por cada destinatario, si ha abierto la newsletter y cuándo, y qué enlaces ha pulsado. Por cada newsletter conservamos: el tipo de evento (apertura, clic o baja a través de esa newsletter), el momento del primer evento y, en los clics, también el del último, el enlace pulsado y cuántas veces lo ha pulsado, y si su reacción llegó después del recordatorio. El píxel y los enlaces llevan un identificador, no su dirección de correo electrónico. Para esta finalidad no conservamos su dirección IP ni el identificador de su navegador; como en cualquier visita a nuestra web, solo figuran en el registro del servidor, que borramos a los 14 días (apartado 4.2). Utilizamos estos datos para medir el resultado de nuestras newsletters y para reenviarle una sola vez una newsletter que no haya abierto pasadas 48 horas. La base jurídica es nuestro interés legítimo en medir el resultado de nuestra publicidad (art. 6.1.f RGPD). Suprimimos los datos por destinatario 30 días después del último envío de esa newsletter, incluido el recordatorio; después solo quedan totales por newsletter, sin relación con personas concretas. Las marcas añadidas a los enlaces (parámetros UTM) identifican solo la newsletter, no a usted. Puede oponerse a esta medición en cualquier momento, por ejemplo escribiendo a info@thebalearian.com. Anotamos su oposición en su ficha de contacto; a partir de entonces, las newsletters que le enviemos no incluirán ninguna medición y no recibirá recordatorios. Si se da de baja mediante el enlace de una newsletter, no conservamos más aperturas ni clics suyos de esa newsletter y no recibirá más newsletters.
4. Destinatarios de los Datos
Solo comunicamos sus datos cuando es necesario para su reserva, para cumplir una obligación legal o para el funcionamiento de este sitio web: a los propietarios o gestores del alojamiento reservado, a los colaboradores locales que contratamos (por ejemplo, limpieza y concierge), a las autoridades y a los proveedores de servicios indicados a continuación. Los proveedores que trabajan por encargo nuestro están obligados por contrato a seguir nuestras instrucciones (art. 28 RGPD).
4.1 Pagos
Usted elige cómo pagar. Según el medio de pago intervienen las siguientes entidades; la base jurídica es la ejecución del contrato (art. 6.1.b RGPD). Nunca vemos los datos de su tarjeta ni sus credenciales de acceso.
Tarjeta, Apple Pay, Google Pay y adeudo directo SEPA: Stripe
Estos pagos los procesa Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublín 2, Irlanda) en su propia página de pago cifrada. Transmitimos a Stripe el importe, el concepto del pago, el número de reserva, el alojamiento y las fechas del viaje, así como su dirección de correo electrónico; los datos de su tarjeta o cuenta los introduce usted directamente en Stripe. De Stripe recibimos el estado del pago, el importe y el medio de pago y, en el caso de tarjetas, además la marca, el tipo de tarjeta (crédito, débito o prepago) y el país de emisión; el país de emisión lo utilizamos para determinar y comprobar el recargo por tarjeta en tarjetas emitidas fuera del Espacio Económico Europeo, y los demás datos de la tarjeta, únicamente para el análisis interno de nuestros costes de pago. Para la prevención del fraude y el cumplimiento de sus propias obligaciones legales, como la prevención del blanqueo de capitales, Stripe actúa como responsable independiente. Stripe puede transferir datos a Stripe, LLC en EE. UU.; Stripe está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y utiliza además cláusulas contractuales tipo. Con Apple Pay y Google Pay se aplican también los avisos de privacidad de Apple y Google, respectivamente. Si deposita la fianza mediante retención en tarjeta, Stripe solo retiene el importe en su tarjeta. Para que la fianza quede cubierta hasta después de su salida, Stripe puede guardar su tarjeta con este fin y, si es necesario, renovar automáticamente la retención por el mismo importe; solo recibimos un identificador de la tarjeta en Stripe, nunca el número de tarjeta. Utilizamos la tarjeta guardada exclusivamente para la fianza de esta reserva.
PayPal
Con PayPal usted paga directamente a nuestra cuenta de PayPal (info@thebalearian.com). PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburgo) tramita el pago como responsable independiente conforme a su propia política de privacidad. Recibimos su nombre, su dirección de correo electrónico de PayPal, el importe, la fecha y el mensaje que añada al pago.
Transferencia bancaria, también desde Wise o Revolut
Usted transfiere el importe a nuestra cuenta de empresa en Banco Santander, S.A. o, si así se indica en la página de pago, a nuestra cuenta en Wise (Wise Europe SA, Bruselas, Bélgica) o Revolut (Revolut Bank UAB, Vilna, Lituania). Solo recibimos el nombre del titular, el IBAN o número de cuenta, el importe y el concepto. Su propio banco o aplicación, por ejemplo Wise o Revolut, es responsable por sí mismo del tratamiento de sus datos; lo mismo se aplica a las entidades en las que tenemos nuestras cuentas.
4.2 Proveedores de servicios técnicos
Alojamiento web y registros del servidor: Hetzner
Este sitio web y nuestra gestión de reservas funcionan en un servidor de Hetzner Online GmbH (Gunzenhausen, Alemania) ubicado en un centro de datos de la UE. En cada visita a una página, el servidor registra la dirección IP, la fecha y la hora, la dirección solicitada, el código de estado y el identificador del navegador. Esto sirve a la seguridad y a la detección de errores (art. 6.1.f RGPD); borramos este registro a los 14 días. Las fuentes tipográficas y las imágenes se sirven desde nuestro propio servidor.
Base de datos: Supabase
Nuestra base de datos la proporciona Supabase Pte. Ltd. (Singapur). Los datos se almacenan en un centro de datos en Fráncfort del Meno (Alemania). Cualquier acceso desde fuera de la UE, por ejemplo para soporte técnico, está cubierto por cláusulas contractuales tipo.
Envío de correos electrónicos: MailerSend
Enviamos correos electrónicos como confirmaciones de reserva, enlaces de pago, el correo de confirmación de la suscripción a la newsletter, vales de bienvenida y, solo con su consentimiento, nuestra newsletter a través de MailerSend, Inc. (Nueva York, EE. UU.). Los datos se almacenan en la UE; las transferencias a EE. UU. están cubiertas por cláusulas contractuales tipo. Puede darse de baja de la newsletter en cualquier momento mediante el enlace incluido en cada envío. MailerSend nos comunica si un correo se ha entregado. Lo anotamos en el registro del envío para poder reenviar un correo que no haya llegado, por ejemplo sobre su reserva (art. 6.1.b y f RGPD).
Plataformas de reserva: Channex
Si reserva a través de una plataforma como Airbnb o Booking.com, recibimos los datos de la reserva que la plataforma nos facilita (por ejemplo, nombre, fechas del viaje, precio y datos de contacto) a través de nuestro gestor de canales Channex.io Ltd (Carmarthen, Reino Unido). Channex almacena los datos en la UE; para el Reino Unido existe una decisión de adecuación de la Comisión Europea. A la propia plataforma se aplica su política de privacidad.
Software de reservas anterior: vOffice
Hasta completar el cambio a nuestro nuevo sistema de reservas, también guardamos los datos de reservas y de huéspedes en el software de reservas de vOffice GmbH (Neustadt in Holstein, Alemania).
Funciones de IA: Anthropic
Para la búsqueda de villas con IA de este sitio web y para borradores internos de respuestas y traducciones utilizamos el modelo de IA Claude de Anthropic (Anthropic Ireland, Limited, Dublín, Irlanda, y Anthropic, PBC, EE. UU.). Solo se transmite el texto que usted escribe en la búsqueda o, para un borrador de respuesta, el mensaje o la reseña a los que respondemos, junto con los datos básicos de la solicitud (tratamiento y nombre, país de origen, alojamiento deseado, fechas del viaje, número de personas) y la conversación anterior. Antes ocultamos las direcciones de correo electrónico y los números de teléfono; su dirección IP nunca se transmite. Anthropic no utiliza estos datos para entrenar sus modelos. Las transferencias a EE. UU. están cubiertas por cláusulas contractuales tipo. Revisamos y enviamos nosotros mismos cada borrador de respuesta. Le rogamos que no introduzca datos sensibles en la búsqueda con IA. La base jurídica es el art. 6.1.b y f RGPD.
Mapa en las páginas de las villas: Google Maps
En las páginas de las villas puede mostrar un mapa de Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). El mapa solo se carga cuando ha permitido «Marketing» en el banner de cookies o ha pulsado «Mostrar mapa»; su navegador recuerda esta elección en este dispositivo. Al cargarse el mapa, Google recibe su dirección IP, así como datos de su dispositivo y de su navegador, y puede establecer sus propias cookies; los datos pueden transferirse a Google LLC en EE. UU. (Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo). El mapa muestra la localidad de la villa, no su dirección. La base jurídica es su consentimiento (art. 6.1.a RGPD); puede retirarlo en «Configuración de cookies» y borrar la elección guardada en los datos de sitios web de su navegador.
WhatsApp
Si nos escribe por WhatsApp, sus mensajes y su número de teléfono pasan por WhatsApp Ireland Limited (Dublín, Irlanda), empresa del grupo Meta. En ese proceso pueden transferirse datos a EE. UU., y se aplica la política de privacidad de WhatsApp. Si prefiere no usar WhatsApp, puede contactarnos por correo electrónico o por teléfono.
4.3 Registro de viajeros ante las autoridades
La normativa española (Real Decreto 933/2021) nos obliga a comunicar al Ministerio del Interior los datos de todos los viajeros de cada estancia (plataforma SES.HOSPEDAJES). Comunicamos nombre, sexo, datos del documento de identidad, fecha de nacimiento, nacionalidad, domicilio, datos de contacto, fechas del viaje y el medio, la fecha y el titular del pago; en el caso de menores, también su relación de parentesco con un adulto acompañante. La base jurídica es el art. 6.1.c RGPD. Tal como exige la ley, conservamos estos datos durante tres años y después los suprimimos.
4.4 Transferencias fuera de la UE
Algunos de los proveedores mencionados tienen su sede fuera de la UE o pueden tratar datos allí. Esto solo ocurre cuando la Comisión Europea ha reconocido un nivel adecuado de protección de datos (por ejemplo, para el Reino Unido o para empresas estadounidenses certificadas conforme al Marco de Privacidad de Datos UE-EE. UU.) o cuando se han acordado cláusulas contractuales tipo de la Comisión Europea (arts. 45 y 46 RGPD). Puede solicitar una copia de estas garantías en info@thebalearian.com.
4.5 Analítica y publicidad (solo con su consentimiento)
Utilizamos los siguientes servicios solo si ha dado su consentimiento en el banner de cookies, por separado para «Analíticas» y «Marketing». La base jurídica es su consentimiento (art. 6.1.a RGPD; para almacenar y leer información en su dispositivo, art. 22.2 LSSI-CE o § 25.1 de la TDDDG alemana). Puede retirarlo en cualquier momento con efectos para el futuro en «Configuración de cookies», al pie de la página. Nunca transmitimos a estos servicios nombres, direcciones de correo electrónico, números de teléfono ni mensajes en texto legible, ni tampoco textos de búsqueda. Los proveedores pueden transferir datos a Estados Unidos; Google y Meta están certificados conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y, además, se aplican cláusulas contractuales tipo (arts. 45 y 46 RGPD).
Analítica: Google Analytics 4
El proveedor es Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). Google Analytics nos muestra de forma seudonimizada cómo se utiliza nuestra web: páginas visitadas, clics en elementos de contacto, búsqueda y consulta, profundidad de desplazamiento, tiempo de permanencia, villas consultadas, filtros y búsquedas (sin texto libre), visitas repetidas, así como dispositivo, navegador, idioma y ubicación aproximada. Según Google, la dirección IP solo se utiliza para determinar la ubicación y no se almacena en Google Analytics. Cookies: _ga y _ga_<ID> (duración de 2 años). Conservamos los datos de análisis durante 14 meses. Más información en policies.google.com/privacy.
Publicidad: Google Ads
El proveedor es Google Ireland Limited (Dublín, Irlanda). Con Google Ads medimos si, tras hacer clic en uno de nuestros anuncios, se recibe una consulta (conversión), y más adelante le mostramos anuncios adecuados según las páginas visitadas y las villas consultadas (remarketing, audiencias). Si envía una consulta, para una medición más precisa (conversiones mejoradas) transmitimos su correo electrónico y su teléfono únicamente como valor hash SHA-256, calculado en su navegador e irreversible; Google lo compara con sus propias cuentas. Cookies: _gcl_au, _gcl_aw y _gcl_dc (duración de 90 días). Con cada evento, Google recibe su dirección IP, datos de su navegador y dispositivo, así como la dirección de la página visitada y de la página de procedencia (referrer); además, Google puede leer y establecer sus propias cookies en doubleclick.net y google.com, por ejemplo IDE (duración de hasta 13 meses). Más información en policies.google.com/technologies/ads.
Publicidad: píxel de Meta (Facebook e Instagram)
El proveedor es Meta Platforms Ireland Limited (Merrion Road, Dublín 4, Irlanda). El píxel de Meta comunica a Meta las páginas visitadas, las villas consultadas, las búsquedas, los clics de contacto, las consultas abiertas y enviadas, así como la señal «interés especial». Meta lo utiliza para medir el éxito de nuestros anuncios en Facebook e Instagram, mostrarle anuncios adecuados y crear audiencias. Si envía una consulta, transmitimos su correo electrónico y su teléfono únicamente como valor hash SHA-256 (coincidencia avanzada). Los mismos eventos «consulta enviada» y «newsletter confirmada» los transmitimos además desde nuestro servidor a Meta (Conversions API), igualmente solo con su consentimiento, con los mismos valores hash, su dirección IP, datos de su navegador y los valores de las cookies _fbp y _fbc; un identificador de evento garantiza que Meta cuente cada uno de ellos una sola vez. Somos corresponsables con Meta de la recogida y la transmisión a Meta (art. 26 RGPD; acuerdo en facebook.com/legal/controller_addendum); del tratamiento posterior es responsable únicamente Meta. Cookies: _fbp y _fbc (duración de 90 días). Con cada evento, Meta recibe su dirección IP, datos de su navegador y dispositivo, así como la dirección de la página visitada y de la página de procedencia (referrer); además, Meta puede leer y establecer sus propias cookies en facebook.com, por ejemplo fr (duración de 90 días). Más información en facebook.com/privacy/policy.
Contadores de visitas en su navegador
Con su consentimiento para analítica o marketing, nuestra web cuenta en su navegador cuántas villas ha consultado en esta sesión y cuándo nos ha visitado en los últimos 30 días (sessionStorage y localStorage, como máximo 10 momentos). De ello solo se deriva la señal «interés especial», que se envía a los servicios que usted haya permitido; los contadores en sí nunca salen de su dispositivo. Los eliminamos cuando retira su consentimiento.
4.6 Asesoramiento personal (historial de visita, solo con su consentimiento)
Si elige «Asesoramiento personal» en el banner de cookies, registramos nosotros mismos su visita a esta web, sin proveedores externos. El responsable es Balearian Hospitality Services S.L. (apartado 1). Los datos se guardan en nuestro servidor de Hetzner y en nuestra base de datos de Supabase en Fráncfort (apartado 4.2). La base jurídica es su consentimiento (art. 6.1.a RGPD; para el identificador en su navegador, art. 22.2 LSSI-CE o § 25.1 TDDDG).
Qué registramos
Un identificador aleatorio en la cookie balearian-jv que solo puede leer nuestro servidor (vigencia igual a la de su consentimiento, como máximo 180 días). Además, en cada visita: páginas vistas sin parámetros de búsqueda, villas consultadas, galerías abiertas, consultas de disponibilidad y precio con fechas y número de huéspedes, filtros elegidos, búsquedas, su lista de favoritos, clics en WhatsApp, teléfono o correo electrónico, idioma y tipo de dispositivo. En la búsqueda con IA guardamos solo los criterios reconocidos (por ejemplo, isla, número de huéspedes, fechas, equipamiento) y las villas propuestas, no el texto de su búsqueda. Sobre el origen guardamos los datos de campaña de la dirección (parámetros utm), si llegó a través de un anuncio de Google, Microsoft o Meta (identificadores de clic como gclid o fbclid, en su forma original como máximo 90 días y después solo el tipo) y desde qué web llegó, por ejemplo un buscador, ChatGPT u otro asistente de IA (solo el nombre de la web). No sabemos si solo vio un anuncio. Para ello no guardamos su dirección IP.
Vínculo con su persona
Si nos envía una solicitud, vinculamos el historial con esa solicitud. Con su contacto en nuestra base de datos de clientes solo lo vinculamos cuando haya confirmado su correo electrónico en la lista de favoritos, cuando su solicitud se convierta en una reserva o cuando nuestro equipo asigne la solicitud a su contacto. Así vemos qué villas y deseos le interesan y podemos asesorarle con precisión. Se trata de una elaboración de perfiles; no la utilizamos para decisiones automatizadas con efectos jurídicos. Estos datos no se ceden a nadie.
Conservación, retirada y supresión
Un historial que no esté vinculado a ninguna solicitud, reserva ni contacto se suprime 180 días después de su última visita. Las páginas vistas y los eventos individuales se suprimen 13 meses después de la visita; a partir de entonces, en una solicitud o reserva solo queda el resumen del origen (canal, campaña, página de entrada, primer y último contacto), como máximo tres años después de su última visita (seis años en caso de reserva, como la documentación de la reserva) y solo mientras conservemos la solicitud, la reserva o su contacto. Puede retirar su consentimiento en cualquier momento desde «Configuración de cookies» en el pie de página. En ese caso suprimimos de inmediato el identificador y la totalidad del historial de visita, también el vinculado a una solicitud, una reserva o su contacto; en la solicitud solo queda su origen según el apartado 4.7. Un historial que no esté vinculado a su nombre no podemos atribuírselo (art. 11 RGPD); puede suprimirlo usted mismo en cualquier momento desde «Configuración de cookies» en el dispositivo correspondiente.
4.7 Origen de su solicitud (sin consentimiento)
En cada solicitud guardamos, también sin su consentimiento, desde qué página de nuestra web se envió, qué datos de campaña (por ejemplo, parámetros utm) figuraban en su dirección y el canal que se deduce de ellos (por ejemplo, un anuncio de Google o nuestro boletín). Su navegador transmite esta información con la solicitud; para ello no instalamos ninguna cookie ni guardamos nada en su navegador. La base jurídica es nuestro interés legítimo en conocer el efecto de nuestra publicidad (art. 6.1.f RGPD). Puede oponerse a ello en cualquier momento (art. 21 RGPD). Conservamos estos datos durante el mismo tiempo que la solicitud.
5. Plazo de Conservación
Conservamos sus datos solo durante el tiempo que requiere cada finalidad. Los datos de reservas, contratos, facturas y pagos se conservan seis años (art. 30 del Código de Comercio y normativa tributaria española). Los datos del registro de viajeros se conservan tres años (Real Decreto 933/2021) y los registros del servidor, 14 días. Para la newsletter y el vale de bienvenida rigen los plazos del apartado 3a. Mientras sigan vigentes plazos legales o puedan plantearse reclamaciones, bloqueamos los datos en lugar de suprimirlos (art. 32 LOPDGDD); después los suprimimos.
El historial de visita de «Asesoramiento personal» se suprime según los plazos del apartado 4.6.
6. Sus Derechos
Le asisten los derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos, así como el derecho a oponerse al tratamiento basado en intereses legítimos (arts. 15 a 21 RGPD). Cualquier consentimiento que haya otorgado podrá retirarlo en cualquier momento con efectos para el futuro. Sus datos son necesarios para la reserva y el registro de viajeros; sin ellos no podemos formalizar su reserva. No tomamos decisiones basadas únicamente en el tratamiento automatizado en el sentido del art. 22 RGPD. Para ejercer cualquiera de estos derechos, basta con escribirnos a info@thebalearian.com.
Oposición a la publicidad
Puede oponerse en cualquier momento al uso de sus datos con fines de mercadotecnia directa (art. 21.2 RGPD); a partir de ese momento dejaremos de utilizarlos con este fin. Más detalles en el apartado 3a.
7. Derecho a Presentar una Reclamación
Puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE en el que resida. La autoridad competente respecto de nosotros es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
8. Seguridad de los Datos
Esta web utiliza cifrado SSL para proteger sus datos frente a accesos no autorizados durante su transmisión.
9. Cookies, analítica y publicidad
Utilizamos sin consentimiento (art. 6.1.f RGPD) las cookies y el almacenamiento del navegador técnicamente necesarios, por ejemplo para su lista de deseos, su idioma, su decisión sobre las cookies y los avisos que haya cerrado, como la ventana emergente del vale, durante un máximo de 365 días. Guardamos su decisión del banner de cookies durante 180 días en la cookie balearian-consent. Las cookies y técnicas similares de analítica y publicidad solo se utilizan con su consentimiento; antes no se carga ninguno de estos servicios. En el apartado 4.5 se indica de qué servicios se trata, para qué sirven, cuánto tiempo conservan los datos y si estos se transfieren a Estados Unidos. Puede modificar o retirar su elección en cualquier momento mediante el enlace «Configuración de cookies» al pie de la página; la retirada surte efecto para el futuro y elimina las cookies afectadas.
Medición de audiencia sin cookies (Plausible Analytics)
Para entender cómo se utiliza nuestro sitio web, empleamos Plausible Analytics, de Plausible Insights OÜ (Estonia, UE). Plausible no utiliza cookies ni almacena nada en su dispositivo. Solo registra datos agregados, como las páginas visitadas, el sitio de procedencia, el país, el tipo de dispositivo y el navegador; no se crea ningún perfil sobre usted. Su dirección IP solo se utiliza para calcular un valor hash que cambia cada día y no se almacena. Los datos se tratan en la UE. Antes eliminamos de la dirección las claves de acceso y las direcciones de correo electrónico, y no medimos las áreas internas como la cuenta de huésped, el check-in o el pago. La base jurídica es nuestro interés legítimo en una medición de audiencia respetuosa con la privacidad (art. 6.1.f RGPD). Encontrará más información en la política de datos de Plausible: plausible.io/data-policy
Con su consentimiento a «Asesoramiento personal» instalamos además la cookie balearian-jv (un identificador aleatorio que solo puede leer nuestro servidor, con la misma vigencia que su consentimiento); los detalles figuran en el apartado 4.6.