Informativa sulla Privacy
Ultimo aggiornamento: 27 ottobre 2026
Prendiamo sul serio la protezione dei vostri dati personali e li trattiamo esclusivamente sulla base del Regolamento generale sulla protezione dei dati (GDPR) e della normativa spagnola sulla protezione dei dati (LOPDGDD).
1. Titolare del trattamento
Balearian Hospitality Services S.L. (marchio „The Balearian – Villas & Concierge")
Carrer d'Alber 64, 07008 Palma, Illes Balears, Spagna
CIF/NIF: B26863035 · Email: info@thebalearian.com
Telefono: +34 641 056 255
2. I dati che trattiamo
Nome, indirizzo, indirizzo email, numero di telefono, dettagli della prenotazione, dati identificativi e di registrazione (ove richiesti dalla legge), informazioni di pagamento, nonché dati tecnici quali il vostro indirizzo IP e le informazioni relative al dispositivo e al browser.
Se firmate online il vostro contratto di locazione (booking form), conserviamo come prova il nome e il luogo inseriti, la vostra firma, l'indirizzo IP, l'identificativo del browser e il momento della firma (art. 6, par. 1, lett. b e f, GDPR). Conserviamo questi dati per lo stesso periodo degli altri dati di prenotazione e di contratto.
3. Finalità e basi giuridiche
Trattiamo i vostri dati per gestire le richieste, per dare seguito a prenotazioni e contratti (art. 6, par. 1, lett. b, GDPR), per adempiere a obblighi di legge quali la registrazione degli ospiti presso le autorità spagnole (art. 6, par. 1, lett. c, GDPR), nonché sulla base di legittimi interessi e del vostro consenso (art. 6, par. 1, lett. a e f, GDPR). Come trattiamo i vostri dati per la newsletter e il buono di benvenuto è spiegato al punto 3a.
3a. Newsletter e buono di benvenuto
Il vostro diritto di opporvi alla pubblicità
Potete opporvi in qualsiasi momento, senza indicarne i motivi, all'uso dei vostri dati a fini pubblicitari e revocare il vostro consenso in qualsiasi momento con effetto per il futuro, ad esempio tramite il link di disiscrizione presente in ogni email o scrivendo a info@thebalearian.com. Ciò non comporta per voi costi diversi da quelli di trasmissione secondo le tariffe di base. Allo stesso modo potete opporvi in qualsiasi momento alla misurazione delle aperture e dei clic nelle nostre newsletter (vedi «Misurazione dei risultati e promemoria»), ad esempio rispondendo a una newsletter o scrivendo a info@thebalearian.com.
a) Iscrizione con conferma
Quando vi iscrivete alla nostra newsletter, vi inviamo innanzitutto un'email con un link di conferma. Solo dopo che avrete confermato l'iscrizione tramite questo link vi inseriamo nella nostra lista di invio. Ciò vale per il modulo della newsletter sul nostro sito e per la casella di una richiesta o del check-in online. Se vi iscrivete dalla vostra lista dei desideri, confermate lì l'iscrizione con un vostro clic, dopo aver aperto la lista con il codice o il link della nostra email. La newsletter informa su ville per vacanze a Maiorca e Ibiza che proponiamo, sulle novità delle isole e sulle offerte di concierge dei nostri partner. La base giuridica è il vostro consenso (art. 6, par. 1, lett. a, GDPR, art. 21.1 LSSI). L'iscrizione è facoltativa. Senza un indirizzo email non possiamo inviarvi né la newsletter né il buono.
b) Prova del consenso
Per poter dimostrare il vostro consenso, conserviamo il momento dell'iscrizione e della conferma, il modulo utilizzato, la versione del testo di consenso, la lingua e valori di controllo pseudonimizzati (valori hash) del vostro indirizzo IP e dell'identificativo del browser (art. 6, par. 1, lett. c, in combinato disposto con l'art. 7, par. 1, GDPR).
c) Buono di benvenuto
Se al momento dell'iscrizione offriamo un buono di benvenuto, lo riceverete dopo la conferma secondo le nostre condizioni del buono. A tal fine conserviamo il codice del buono, le date di emissione e di scadenza, il suo utilizzo e la prenotazione per cui lo utilizzate. La base giuridica è l'adempimento del nostro impegno relativo al buono (art. 6, par. 1, lett. b, GDPR). Affinché ogni persona riceva il buono una sola volta, al momento dell'emissione confrontiamo il vostro indirizzo email e, al momento dell'utilizzo, anche il vostro nome con i buoni emessi in precedenza; il nostro legittimo interesse è impedire l'uso multiplo (art. 6, par. 1, lett. f, GDPR). Conserviamo il livello del buono che scegliete al momento dell'iscrizione come indicazione delle vostre preferenze di viaggio, per proporvi ville adatte (art. 6, par. 1, lett. f, GDPR); con la disiscrizione cancelliamo questa indicazione. Il vostro buono resta valido anche se annullate prima l'iscrizione alla newsletter.
d) Invio
Inviamo l'email di conferma, il buono e la newsletter tramite MailerSend (vedi punto 4.2). MailerSend ci comunica se un'email è stata consegnata, se non è stato possibile consegnarla e se l'avete segnalata come spam. Se il vostro indirizzo non può ricevere email in modo permanente, lo annotiamo e non inviamo più newsletter a tale indirizzo; trattiamo una segnalazione come spam come una disiscrizione. Conserviamo inoltre questa annotazione come valore di controllo (hash) del vostro indirizzo, anche se il vostro contatto viene eliminato, per non scrivere di nuovo a tale indirizzo; viene eliminata non appena confermate una nuova iscrizione tramite il link di conferma. Se MailerSend ci comunica che vi siete disiscritti presso di esso, trattiamo anche questo come una disiscrizione. La base giuridica è il nostro legittimo interesse a una consegna affidabile (art. 6, par. 1, lett. f, GDPR). Per la newsletter conserviamo queste comunicazioni solo con un valore di controllo (hash) del vostro indirizzo email e le cancelliamo 30 giorni dopo l'ultimo invio di ciascuna newsletter, promemoria compreso. Per non inviare email a caselle di posta inesistenti e per proteggere il nostro account di invio, dal quale partono anche le email relative a prenotazioni e pagamenti, facciamo verificare da MailerSend, in qualità di responsabile del trattamento, la recapitabilità degli indirizzi della nostra lista di invio della newsletter. A tal fine trasmettiamo soltanto il vostro indirizzo email; in cambio riceviamo un esito che classifichiamo come recapitabile, incerto o non recapitabile. Se la verifica classifica il vostro indirizzo come non recapitabile, a tale indirizzo non inviamo più newsletter né altra pubblicità finché non ci dimostrate di ricevere lì le nostre email, ad esempio confermando un'iscrizione tramite il link di conferma o aprendo la vostra lista dei desideri con il codice o il link della nostra email. Se non avete confermato l'iscrizione presso di noi, ad esempio perché l'abbiamo ripresa da una precedente lista di invio, riceverete la newsletter solo dopo la verifica: se il vostro indirizzo risulta recapitabile, ve la inviamo; se l'esito è incerto, di norma la tratteniamo. La base giuridica è il nostro legittimo interesse a far sì che i nostri invii giungano a destinazione e a non inviare pubblicità a indirizzi non recapitabili (art. 6, par. 1, lett. f, GDPR). Conserviamo l'esito, con la relativa classificazione, il servizio di verifica e la data della verifica, nella vostra scheda di contatto finché una nuova verifica non lo sostituisce, finché non vi disiscrivete o vi opponete alla pubblicità, finché non confermate una nuova iscrizione tramite il link di conferma o finché non cancelliamo la vostra scheda di contatto. MailerSend cancella il proprio rapporto di verifica dopo 30 giorni.
e) Periodo di conservazione
Il vostro indirizzo resta nella lista di invio finché non annullate l'iscrizione o vi opponete. Successivamente non lo utilizziamo più a fini pubblicitari; nella nostra lista di esclusione compare solo come valore di controllo (hash), affinché non riceviate pubblicità neppure in futuro. Cancelliamo le iscrizioni non confermate dopo 30 giorni, salvo che conserviamo i vostri dati per un altro motivo, ad esempio una richiesta. Conserviamo le prove del consenso e dell'opposizione per tre anni dalla loro cessazione (art. 45 LSSI, art. 72 LOPDGDD). Cancelliamo i dati relativi ai buoni non utilizzati sei mesi dopo la scadenza. Conserviamo un valore di controllo (hash) del vostro indirizzo email per 24 mesi, affinché ogni persona riceva il buono una sola volta. I buoni utilizzati fanno parte della documentazione della prenotazione e sono conservati con essa per sei anni.
f) Misurazione dei risultati e promemoria
Le nostre newsletter contengono un pixel di tracciamento invisibile e i loro link passano attraverso il nostro server. In questo modo registriamo, per ciascun destinatario, se e quando avete aperto la newsletter e quali link avete cliccato. Per ogni newsletter conserviamo: il tipo di evento (apertura, clic o disiscrizione tramite quella newsletter), il momento del primo evento e, per i clic, anche quello dell'ultimo, il link cliccato e quante volte lo avete cliccato, e se la vostra reazione è arrivata solo dopo il promemoria. Il pixel e i link contengono un codice identificativo, non il vostro indirizzo email. Per questa finalità non conserviamo il vostro indirizzo IP né l'identificativo del browser; come per ogni visita al nostro sito, compaiono solo nel log del server, che cancelliamo dopo 14 giorni (punto 4.2). Utilizziamo queste informazioni per misurare i risultati delle nostre newsletter e per inviarvi nuovamente, una sola volta, una newsletter che non avete aperto entro 48 ore. La base giuridica è il nostro legittimo interesse a misurare i risultati della nostra pubblicità (art. 6, par. 1, lett. f, GDPR). Cancelliamo i dati per destinatario 30 giorni dopo l'ultimo invio di quella newsletter, promemoria compreso; restano poi solo i totali per newsletter, senza riferimento a singole persone. I parametri aggiunti ai link (parametri UTM) identificano solo la newsletter, non voi personalmente. Potete opporvi a questa misurazione in qualsiasi momento, ad esempio scrivendo a info@thebalearian.com. Annotiamo la vostra opposizione nella vostra scheda di contatto; da quel momento le newsletter che vi invieremo non conterranno alcuna misurazione e non riceverete promemoria. Se vi disiscrivete tramite il link di una newsletter, non registriamo più aperture né clic da parte vostra per quella newsletter e non riceverete altre newsletter.
4. Destinatari dei dati
Comunichiamo i vostri dati solo se necessario per la prenotazione, per adempiere a un obbligo di legge o per il funzionamento di questo sito: ai proprietari o gestori dell'alloggio prenotato, ai partner locali da noi incaricati (ad esempio per pulizie e concierge), alle autorità e ai fornitori di servizi indicati di seguito. I fornitori che operano per nostro conto sono vincolati contrattualmente alle nostre istruzioni (art. 28 GDPR).
4.1 Pagamenti
Siete voi a scegliere come pagare. A seconda del metodo intervengono i soggetti indicati di seguito; la base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b, GDPR). Non vediamo mai i dati della vostra carta né le vostre credenziali di accesso.
Carta, Apple Pay, Google Pay e addebito diretto SEPA: Stripe
Questi pagamenti sono gestiti da Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublino 2, Irlanda) su una propria pagina di pagamento cifrata. Trasmettiamo a Stripe l'importo, la causale del pagamento, il numero di prenotazione, l'alloggio e il periodo del soggiorno, nonché il vostro indirizzo email; i dati della carta o del conto li inserite direttamente presso Stripe. Da Stripe riceviamo lo stato del pagamento, l'importo e il metodo di pagamento e, per le carte, anche il circuito, il tipo di carta (credito, debito o prepagata) e il paese di emissione; il paese di emissione lo utilizziamo per determinare e verificare il supplemento carta per le carte emesse fuori dallo Spazio economico europeo, e gli altri dati della carta esclusivamente per l'analisi interna dei nostri costi di pagamento. Per la prevenzione delle frodi e per i propri obblighi di legge, come la prevenzione del riciclaggio, Stripe agisce come titolare autonomo del trattamento. Stripe può trasferire dati a Stripe, LLC negli Stati Uniti; Stripe è certificata ai sensi del Data Privacy Framework UE-USA e utilizza inoltre clausole contrattuali standard. Per Apple Pay e Google Pay si applicano anche le informative privacy di Apple e di Google. Se versate il deposito cauzionale tramite blocco sulla carta, Stripe blocca soltanto l'importo sulla vostra carta. Affinché il deposito resti coperto fino a dopo la vostra partenza, Stripe può salvare la vostra carta a questo scopo e, se necessario, rinnovare automaticamente il blocco per lo stesso importo; riceviamo solo un identificativo della carta presso Stripe, mai il numero della carta. Utilizziamo la carta salvata esclusivamente per il deposito cauzionale di questa prenotazione.
PayPal
Con PayPal pagate direttamente sul nostro conto PayPal (info@thebalearian.com). PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Lussemburgo) gestisce il pagamento come titolare autonomo del trattamento secondo la propria informativa privacy. Riceviamo il vostro nome, il vostro indirizzo email PayPal, l'importo, la data e l'eventuale messaggio allegato al pagamento.
Bonifico bancario, anche da Wise o Revolut
Effettuate il bonifico sul nostro conto aziendale presso Banco Santander, S.A. oppure, se indicato nella pagina di pagamento, sul nostro conto presso Wise (Wise Europe SA, Bruxelles, Belgio) o Revolut (Revolut Bank UAB, Vilnius, Lituania). Riceviamo soltanto il nome dell'intestatario, l'IBAN o il numero di conto, l'importo e la causale. La vostra banca o app, ad esempio Wise o Revolut, è autonomamente responsabile del trattamento dei vostri dati; lo stesso vale per gli istituti presso cui teniamo i nostri conti.
4.2 Fornitori di servizi tecnici
Hosting e log del server: Hetzner
Questo sito e la nostra gestione delle prenotazioni funzionano su un server di Hetzner Online GmbH (Gunzenhausen, Germania) in un data center nell'UE. A ogni visita di una pagina il server registra indirizzo IP, data e ora, indirizzo richiesto, codice di stato e identificativo del browser. Ciò serve alla sicurezza e alla risoluzione degli errori (art. 6, par. 1, lett. f, GDPR); cancelliamo questo log dopo 14 giorni. Caratteri e immagini sono forniti dal nostro server.
Database: Supabase
Il nostro database è fornito da Supabase Pte. Ltd. (Singapore). I dati sono conservati in un data center a Francoforte sul Meno (Germania). Qualsiasi accesso da fuori dell'UE, ad esempio per l'assistenza tecnica, è coperto da clausole contrattuali standard.
Invio di email: MailerSend
Inviamo email come conferme di prenotazione, link di pagamento, l'email di conferma dell'iscrizione alla newsletter, buoni di benvenuto e, solo con il vostro consenso, la nostra newsletter tramite MailerSend, Inc. (New York, Stati Uniti). I dati sono conservati nell'UE; i trasferimenti negli Stati Uniti sono coperti da clausole contrattuali standard. Potete annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link presente in ogni invio. MailerSend ci comunica se un'e-mail è stata recapitata. Lo annotiamo nel registro dell'invio per poter inviare di nuovo un'e-mail non arrivata, ad esempio sulla sua prenotazione (art. 6, par. 1, lett. b e f, GDPR).
Piattaforme di prenotazione: Channex
Se prenotate tramite una piattaforma come Airbnb o Booking.com, riceviamo i dati di prenotazione che la piattaforma trasmette (ad esempio nome, date del soggiorno, prezzo e recapiti) tramite il nostro channel manager Channex.io Ltd (Carmarthen, Regno Unito). Channex conserva i dati nell'UE; per il Regno Unito esiste una decisione di adeguatezza della Commissione europea. Alla piattaforma stessa si applica la sua informativa privacy.
Precedente software di prenotazione: vOffice
Fino al completo passaggio al nostro nuovo sistema di prenotazione, conserviamo i dati delle prenotazioni e degli ospiti anche nel software di prenotazione di vOffice GmbH (Neustadt in Holstein, Germania).
Funzioni di IA: Anthropic
Per la ricerca di ville con IA su questo sito e per bozze interne di risposte e traduzioni utilizziamo il modello di IA Claude di Anthropic (Anthropic Ireland, Limited, Dublino, Irlanda, e Anthropic, PBC, Stati Uniti). Trasmettiamo solo il testo che inserite nella ricerca oppure, per una bozza di risposta, il messaggio o la recensione a cui rispondiamo, insieme ai dati essenziali della richiesta (appellativo e nome, paese di provenienza, alloggio desiderato, periodo del soggiorno, numero di persone) e alla corrispondenza precedente. Prima rendiamo irriconoscibili indirizzi email e numeri di telefono; il vostro indirizzo IP non viene mai trasmesso. Anthropic non utilizza questi dati per addestrare i propri modelli. I trasferimenti negli Stati Uniti sono coperti da clausole contrattuali standard. Ogni bozza di risposta la verifichiamo e la inviamo noi stessi. Vi preghiamo di non inserire dati sensibili nella ricerca con IA. La base giuridica è l'art. 6, par. 1, lett. b e f, GDPR.
Mappa nelle pagine delle ville: Google Maps
Nelle pagine delle ville potete visualizzare una mappa di Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). La mappa viene caricata solo dopo che avete acconsentito al marketing nel banner dei cookie oppure toccato «Mostra mappa»; il vostro browser memorizza questa scelta su questo dispositivo. Al caricamento Google riceve il vostro indirizzo IP nonché dati sul browser e sul dispositivo e può impostare propri cookie; i dati possono essere trasferiti a Google LLC negli Stati Uniti (Data Privacy Framework UE-USA, clausole contrattuali standard). La mappa mostra la località della villa, non il suo indirizzo. La base giuridica è il vostro consenso (art. 6, par. 1, lett. a, GDPR); potete revocarlo tramite «Impostazioni cookie» ed eliminare la scelta memorizzata tra i dati dei siti del vostro browser.
WhatsApp
Se ci scrivete su WhatsApp, i vostri messaggi e il vostro numero di telefono transitano tramite WhatsApp Ireland Limited (Dublino, Irlanda), società del gruppo Meta. In questo contesto possono essere trasferiti dati negli Stati Uniti e si applica l'informativa privacy di WhatsApp. Se preferite non usare WhatsApp, potete contattarci via email o telefono.
4.3 Registrazione degli ospiti presso le autorità
La normativa spagnola (Real Decreto 933/2021) ci obbliga a comunicare al Ministero dell'Interno i dati di tutti i viaggiatori per ogni soggiorno (piattaforma SES.HOSPEDAJES, Ministerio del Interior). Comunichiamo nome, sesso, dati del documento d'identità, data di nascita, cittadinanza, indirizzo, recapiti, date del soggiorno nonché modalità, data e intestatario del pagamento; per i minori anche il rapporto di parentela con un adulto accompagnatore. La base giuridica è l'art. 6, par. 1, lett. c, GDPR. Come previsto dalla legge, conserviamo questi dati per tre anni e poi li cancelliamo.
4.4 Trasferimenti al di fuori dell'UE
Alcuni dei fornitori citati hanno sede al di fuori dell'UE o possono trattare dati in tali paesi. Ciò avviene solo se la Commissione europea ha riconosciuto un livello di protezione adeguato (ad esempio per il Regno Unito o per le aziende statunitensi certificate ai sensi del Data Privacy Framework UE-USA) oppure se sono state concordate clausole contrattuali standard della Commissione europea (artt. 45 e 46 GDPR). Potete richiedere una copia di queste garanzie scrivendo a info@thebalearian.com.
4.5 Analisi e pubblicità (solo con il vostro consenso)
Utilizziamo i seguenti servizi solo se avete prestato il consenso nel banner dei cookie, separatamente per «Analisi» e «Marketing». La base giuridica è il vostro consenso (art. 6, par. 1, lett. a, GDPR; per la memorizzazione e la lettura di informazioni sul vostro dispositivo, art. 22.2 LSSI-CE o § 25, comma 1, TDDDG). Potete revocarlo in qualsiasi momento con effetto per il futuro tramite «Impostazioni cookie» a piè di pagina. Non trasmettiamo mai a questi servizi nomi, indirizzi e-mail, numeri di telefono o messaggi in chiaro, né testi di ricerca. I fornitori possono trasferire dati negli Stati Uniti; Google e Meta sono certificati ai sensi dell'EU-US Data Privacy Framework e si applicano inoltre clausole contrattuali tipo (artt. 45 e 46 GDPR).
Analisi: Google Analytics 4
Il fornitore è Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda). Google Analytics ci mostra in forma pseudonimizzata come viene utilizzato il nostro sito: pagine visitate, clic su elementi di contatto, ricerca e richiesta, profondità di scorrimento, tempo di permanenza, ville consultate, filtri e ricerche (senza testo libero), visite ripetute, nonché dispositivo, browser, lingua e posizione approssimativa. Secondo Google, l'indirizzo IP viene usato solo per determinare la posizione e non viene memorizzato in Google Analytics. Cookie: _ga e _ga_<ID> (durata 2 anni). Conserviamo i dati di analisi per 14 mesi. Maggiori informazioni su policies.google.com/privacy.
Pubblicità: Google Ads
Il fornitore è Google Ireland Limited (Dublino, Irlanda). Con Google Ads misuriamo se a un clic su uno dei nostri annunci segue una richiesta (conversione) e in seguito vi mostriamo annunci pertinenti in base alle pagine visitate e alle ville consultate (remarketing, pubblici). Se inviate una richiesta, per una misurazione più precisa (conversioni avanzate) trasmettiamo il vostro indirizzo e-mail e il vostro numero di telefono solo come valore hash SHA-256, calcolato nel vostro browser e non reversibile; Google lo confronta con i propri account. Cookie: _gcl_au, _gcl_aw e _gcl_dc (durata 90 giorni). A ogni evento Google riceve il vostro indirizzo IP, dati sul browser e sul dispositivo, nonché l'indirizzo della pagina visitata e della pagina di provenienza (referrer); inoltre Google può leggere e impostare propri cookie su doubleclick.net e google.com, ad esempio IDE (durata fino a 13 mesi). Maggiori informazioni su policies.google.com/technologies/ads.
Pubblicità: pixel di Meta (Facebook e Instagram)
Il fornitore è Meta Platforms Ireland Limited (Merrion Road, Dublino 4, Irlanda). Il pixel di Meta comunica a Meta le pagine visitate, le ville consultate, le ricerche, i clic di contatto, le richieste aperte e inviate e il segnale «interesse particolare». Meta li utilizza per misurare il successo dei nostri annunci su Facebook e Instagram, mostrarvi annunci pertinenti e creare pubblici. Se inviate una richiesta, trasmettiamo il vostro indirizzo e-mail e il vostro numero di telefono solo come valore hash SHA-256 (corrispondenza avanzata). Trasmettiamo inoltre gli stessi eventi «richiesta inviata» e «newsletter confermata» dal nostro server a Meta (Conversions API), anche in questo caso solo con il vostro consenso, con gli stessi valori hash, il vostro indirizzo IP, dati sul browser e i valori dei cookie _fbp e _fbc; un ID evento fa sì che Meta li conteggi una sola volta. Per la raccolta e la trasmissione a Meta siamo contitolari del trattamento insieme a Meta (art. 26 GDPR; accordo su facebook.com/legal/controller_addendum); del trattamento successivo è responsabile soltanto Meta. Cookie: _fbp e _fbc (durata 90 giorni). A ogni evento Meta riceve il vostro indirizzo IP, dati sul browser e sul dispositivo, nonché l'indirizzo della pagina visitata e della pagina di provenienza (referrer); inoltre Meta può leggere e impostare propri cookie su facebook.com, ad esempio fr (durata 90 giorni). Maggiori informazioni su facebook.com/privacy/policy.
Contatori di visite nel vostro browser
Con il vostro consenso ad analisi o marketing, il nostro sito conta nel vostro browser quante ville avete consultato in questa sessione e quando ci avete visitato negli ultimi 30 giorni (sessionStorage e localStorage, al massimo 10 momenti). Ne deriva soltanto il segnale «interesse particolare», che viene inviato ai servizi da voi autorizzati; i contatori stessi non lasciano mai il vostro dispositivo. Li eliminiamo quando revocate il consenso.
4.6 Consulenza personale (cronologia di visita, solo con il vostro consenso)
Se nel banner dei cookie scegliete «Consulenza personale», registriamo noi stessi la vostra visita a questo sito, senza fornitori terzi. Il titolare è Balearian Hospitality Services S.L. (sezione 1). I dati sono conservati sul nostro server presso Hetzner e nella nostra banca dati presso Supabase a Francoforte (sezione 4.2). La base giuridica è il vostro consenso (art. 6, par. 1, lett. a GDPR; per l’identificativo nel browser art. 22, par. 2 LSSI-CE ovvero § 25, comma 1 TDDDG).
Che cosa registriamo
Un identificativo casuale nel cookie balearian-jv, leggibile solo dal nostro server (valido quanto il vostro consenso, al massimo 180 giorni). Inoltre, per ogni visita: pagine visualizzate senza parametri di ricerca, ville visualizzate, gallerie aperte, richieste di disponibilità e prezzo con date e numero di ospiti, filtri scelti, ricerche, la vostra lista dei preferiti, clic su WhatsApp, telefono o e-mail, lingua e tipo di dispositivo. Per la ricerca con IA registriamo soltanto i criteri riconosciuti (ad esempio isola, numero di ospiti, date, dotazioni) e le ville proposte, non il testo della ricerca. Per la provenienza registriamo i dati di campagna dell’indirizzo (parametri utm), se siete arrivati tramite un annuncio di Google, Microsoft o Meta (identificativi di clic come gclid o fbclid, in forma originale al massimo 90 giorni e poi solo il tipo) e da quale sito provenite, ad esempio un motore di ricerca, ChatGPT o un altro assistente di IA (solo il nome del sito). Non sappiamo se avete soltanto visto un annuncio. A tal fine non registriamo il vostro indirizzo IP.
Collegamento alla vostra persona
Se ci inviate una richiesta, colleghiamo la cronologia a quella richiesta. La colleghiamo al vostro contatto nella nostra banca dati clienti solo quando avete confermato il vostro indirizzo e-mail per la lista dei preferiti, quando la richiesta diventa una prenotazione o quando il nostro team assegna la richiesta al vostro contatto. Così vediamo quali ville e desideri vi interessano e possiamo consigliarvi in modo mirato. Si tratta di una profilazione; non la utilizziamo per decisioni automatizzate con effetti giuridici. Questi dati non vengono comunicati a nessuno.
Conservazione, revoca e cancellazione
Una cronologia non collegata ad alcuna richiesta, prenotazione o contatto viene cancellata 180 giorni dopo l’ultima visita. Le singole pagine visualizzate e gli eventi vengono cancellati 13 mesi dopo la visita; in seguito, per una richiesta o una prenotazione resta solo il riepilogo della provenienza (canale, campagna, pagina di ingresso, primo e ultimo contatto), al massimo per tre anni dopo l’ultima visita (sei anni in caso di prenotazione, come la documentazione di prenotazione) e solo finché conserviamo la richiesta, la prenotazione o il vostro contatto. Potete revocare il consenso in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina. In tal caso cancelliamo subito l’identificativo e l’intera cronologia di visita, anche quella collegata a una richiesta, a una prenotazione o al vostro contatto; nella richiesta resta solo la sua provenienza secondo il punto 4.7. Una cronologia non collegata al vostro nome non può esservi attribuita da noi (art. 11 GDPR); potete cancellarla voi stessi in qualsiasi momento tramite «Impostazioni cookie» sul dispositivo interessato.
4.7 Provenienza della vostra richiesta (senza consenso)
Per ogni richiesta registriamo, anche senza il vostro consenso, da quale pagina del nostro sito è stata inviata, quali dati di campagna (ad esempio parametri utm) erano presenti nel suo indirizzo e il canale che ne deriva (ad esempio un annuncio Google o la nostra newsletter). Il vostro browser trasmette queste informazioni con la richiesta; a tal fine non impostiamo alcun cookie e non salviamo nulla nel vostro browser. La base giuridica è il nostro legittimo interesse a conoscere l’effetto della nostra pubblicità (art. 6, par. 1, lett. f GDPR). Potete opporvi in qualsiasi momento (art. 21 GDPR). Conserviamo questi dati per lo stesso tempo della richiesta.
5. Periodo di conservazione
Conserviamo i vostri dati solo per il tempo necessario a ciascuna finalità. I dati di prenotazioni, contratti, fatture e pagamenti sono conservati per sei anni (art. 30 del Codice di commercio spagnolo e normativa fiscale spagnola). I dati della registrazione degli ospiti sono conservati per tre anni (Real Decreto 933/2021), i log del server per 14 giorni. Per la newsletter e il buono di benvenuto valgono i termini indicati al punto 3a. Finché decorrono termini di legge o restano possibili pretese, blocchiamo i dati invece di cancellarli (art. 32 LOPDGDD); in seguito li cancelliamo.
La cronologia di visita di «Consulenza personale» viene cancellata secondo i termini della sezione 4.6.
6. I vostri diritti
Avete il diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, nonché il diritto di opporvi al trattamento basato su legittimi interessi (artt. da 15 a 21 GDPR). Ogni consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro. I vostri dati sono necessari per la prenotazione e per la registrazione degli ospiti; senza di essi non possiamo concludere la prenotazione. Non adottiamo decisioni basate unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR. Per esercitare uno qualsiasi di questi diritti è sufficiente scriverci all'indirizzo info@thebalearian.com.
Opposizione alla pubblicità
Potete opporvi in qualsiasi momento all'uso dei vostri dati a fini di marketing diretto (art. 21, par. 2, GDPR); da quel momento non li utilizziamo più per tale finalità. Dettagli al punto 3a.
7. Diritto di reclamo
Potete proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel paese dell'UE in cui risiedete. L'autorità competente nei nostri confronti è l'Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
8. Sicurezza dei dati
Questo sito web utilizza la crittografia SSL per proteggere i vostri dati da accessi non autorizzati durante la trasmissione.
9. Cookie, analisi e pubblicità
Utilizziamo senza consenso (art. 6, par. 1, lett. f, GDPR) i cookie e la memoria del browser tecnicamente necessari, ad esempio per la vostra lista dei preferiti, la lingua scelta, la vostra decisione sui cookie e gli avvisi che avete chiuso, come la finestra del buono, per un massimo di 365 giorni. Conserviamo la scelta espressa nel banner dei cookie per 180 giorni nel cookie balearian-consent. I cookie e le tecniche analoghe per analisi e pubblicità vengono utilizzati solo con il vostro consenso; prima non viene caricato nessuno di questi servizi. La sezione 4.5 indica di quali servizi si tratta, a cosa servono, per quanto tempo conservano i dati e se questi vengono trasferiti negli Stati Uniti. Potete modificare o revocare la vostra scelta in qualsiasi momento tramite il link «Impostazioni cookie» a piè di pagina; la revoca ha effetto per il futuro ed elimina i cookie interessati.
Misurazione dell'audience senza cookie (Plausible Analytics)
Per capire come viene utilizzato il nostro sito, impieghiamo Plausible Analytics di Plausible Insights OÜ (Estonia, UE). Plausible non utilizza cookie e non memorizza nulla sul vostro dispositivo. Raccoglie solo dati aggregati, come le pagine visitate, il sito di provenienza, il paese, il tipo di dispositivo e il browser; non viene creato alcun profilo su di voi. Il vostro indirizzo IP serve solo a calcolare un valore hash che cambia ogni giorno e non viene conservato. I dati sono trattati nell'UE. Prima rimuoviamo dall'indirizzo le chiavi di accesso e gli indirizzi email, e non misuriamo le aree interne come l'account ospite, il check-in o il pagamento. La base giuridica è il nostro legittimo interesse a una misurazione dell'audience rispettosa della privacy (art. 6, par. 1, lett. f GDPR). Maggiori informazioni sono disponibili nella politica sui dati di Plausible: plausible.io/data-policy
Con il vostro consenso a «Consulenza personale» impostiamo inoltre il cookie balearian-jv (un identificativo casuale leggibile solo dal nostro server, valido quanto il vostro consenso); i dettagli sono nella sezione 4.6.