Porto Break
Política de Privacidad
Qué datos se utilizan para su reserva, con qué finalidad y cómo puede ejercer sus derechos.
1. Responsable del tratamiento
GuestSpaTur Habitação e Turismo, Lda., con número de identificación fiscal 518401057 y domicilio social en Rua Régulo Magauanha, 102, 4000-413 Porto, Portugal, es responsable del tratamiento de los datos recogidos en el portal PortoBreak. Para consultas sobre privacidad o para ejercer sus derechos, contacte con [email protected] e indique que su solicitud se refiere a la protección de datos.
2. Datos tratados
En el formulario de reserva solicitamos su nombre, email y país. También puede indicar su teléfono, dirección, número de identificación fiscal y observaciones. Tratamos las fechas, el alojamiento, el número de adultos, niños y bebés, los importes, las referencias y los estados de la reserva y del pago.
Si crea una cuenta, se tratan sus datos de perfil, la contraseña en forma de hash y los elementos necesarios para verificar el email y recuperar el acceso. También se tratan las comunicaciones de atención al cliente, la dirección IP, la información del navegador y los registros técnicos relacionados con el uso y la seguridad del servicio.
En el registro de entrada podrán solicitarse datos adicionales de identificación de los huéspedes para cumplir las obligaciones legales de alojamiento. Evite incluir datos de salud u otros datos sensibles en el campo de observaciones; contacte con el equipo si necesita explicar una necesidad específica.
2.1. Estadísticas y origen de las visitas
El portal mantiene recuentos agregados de solicitudes de páginas por hora, página, categoría de búsqueda, dispositivo, país estimado de conexión o dominio de origen. No utilizan cookies de analítica, identificadores de visitante o sesión ni huellas digitales del navegador. No permiten seguir a una persona ni medir visitantes únicos.
Solo con autorización para «Estadísticas de uso», la analítica propia utiliza identificadores aleatorios seudónimos de visitante y sesión. Permiten medir páginas y alojamientos consultados, dominios de referencia y parámetros de campaña permitidos, fechas y número de huéspedes buscados, etapas de reserva y tiempo activo estimado. Una referencia interna puede vincular la sesión a la finalización de una reserva para contar conversiones, sin copiar datos personales de la reserva ni datos de pago a la analítica.
Se registran categorías de dispositivo, navegador, sistema operativo e idioma. El país solo se utiliza cuando lo estima un proxy de confianza a partir de la IP: no es la nacionalidad ni una ubicación exacta, y queda desconocido sin una fuente fiable. El tiempo activo es una estimación que puede ser incompleta, no un cronómetro exacto.
El módulo de analítica no guarda la IP en bruto, el User-Agent completo, el texto libre de búsqueda, contenido de formularios personales, datos de pago, tokens ni URLs con parámetros sensibles. No inferimos ni recogemos género o franjas de edad; estos campos quedan desconocidos. Estas limitaciones no alteran los registros separados necesarios para la reserva y la seguridad descritos anteriormente.
3. Finalidades y base jurídica
El tratamiento necesario para la reserva no depende de una autorización genérica para marketing.
- Preparar solicitudes y gestionar reservas, pagos, cancelaciones, la cuenta y la atención al cliente: medidas precontractuales a petición del interesado y ejecución del contrato.
- Facturación, obligaciones fiscales, registros de huéspedes y respuestas a las autoridades: cumplimiento de las obligaciones legales aplicables.
- Protección de cuentas, prevención de abusos, resolución de incidentes y defensa de derechos: interés legítimo en la seguridad y la protección del servicio, ponderado con los derechos de los interesados.
- Recordar el idioma, cargar mapas externos y medir el uso con identificadores seudónimos: consentimiento, solicitado por separado para cada finalidad y que puede retirar desde «Gestionar cookies», sin afectar a la licitud del tratamiento anterior. Puede buscar y reservar sin autorizarlos. Los recuentos agregados sin cookies ni identificadores no crean perfiles de visitantes. Las comunicaciones promocionales requieren una elección separada.
4. Datos obligatorios y decisiones
Los campos marcados como obligatorios son necesarios para preparar la reserva y enviar la confirmación. Sin estos datos, puede que no sea posible completar la solicitud. No es obligatorio crear una cuenta para reservar.
La disponibilidad y el precio se calculan a partir de las fechas y los huéspedes indicados. Puede contactar con el equipo para aclarar el resultado o solicitar la revisión de una situación. Las comprobaciones de pago que realiza Stripe se describen en su política de privacidad.
5. Quién recibe los datos
El equipo que gestiona las reservas y la estancia tiene acceso a los datos necesarios para estas tareas. Las notificaciones internas pueden incluir los datos de la reserva para facilitar el seguimiento y la atención al huésped.
Recurrimos a proveedores de alojamiento informático, mantenimiento, correo electrónico y procesamiento de pagos. Stripe trata los datos necesarios para el pago y la prevención del fraude. Cuando sea necesario, los datos podrán comunicarse a contables, asesores y autoridades en el marco de sus respectivas funciones y obligaciones legales.
6. Servicios externos y transferencias internacionales
Los mapas de OpenStreetMap solo se cargan después de autorizar la categoría de mapas externos. Al activarlos, el navegador transmite al servicio de mapas la dirección IP, información del navegador y datos técnicos de las solicitudes. Puede retirar esta autorización en «Gestionar cookies», en el pie de página. Las imágenes de los alojamientos pueden servirse desde szeroapp.com, un dominio utilizado por la operación del portal, que recibe los datos técnicos necesarios para entregar las imágenes. Las fuentes y la biblioteca de mapas están alojadas en el portal, sin solicitudes a Google Fonts ni a unpkg.
El pago se realiza en el checkout alojado de Stripe, que dispone de su propia información de privacidad. El uso de proveedores internacionales puede implicar el tratamiento de datos fuera del Espacio Económico Europeo. Las transferencias están sujetas a los requisitos del RGPD, incluida una decisión de adecuación aplicable o garantías apropiadas, según corresponda. Puede solicitar información sobre los destinatarios, los países y las garantías pertinentes a través del contacto de privacidad. La política de Stripe describe los mecanismos utilizados por ese proveedor.
7. Conservación de los datos
El periodo de conservación se determina según la finalidad y las obligaciones aplicables: la gestión de la reserva y de las solicitudes pendientes; el mantenimiento de la cuenta mientras sea necesaria para el servicio; los plazos legales de conservación de la documentación fiscal y de alojamiento; y los plazos necesarios para resolver reclamaciones o defender derechos.
Las solicitudes de supresión se analizan teniendo en cuenta estos criterios. Cuando la ley exija conservar determinados documentos, la eliminación de la cuenta no implica la supresión inmediata de esos documentos. Puede solicitar los plazos o criterios concretos aplicables a sus datos. Los plazos de las cookies se indican en la Política de Cookies.
Los plazos de referencia son 90 días para eventos y sesiones de analítica y 180 días para recuentos agregados sin identificadores de visitante o sesión. El identificador aleatorio de visitante y la fecha de última actividad pasan a ser eliminables tras 180 días de inactividad. La limpieza automática elimina periódicamente los registros que superan estos plazos durante el uso del portal; si el portal está inactivo, se reanuda en su siguiente uso. Retirar el consentimiento detiene nuevos eventos vinculados a visitantes y sesiones y elimina las cookies de analítica; los datos anteriores siguen sujetos a esta limpieza y a sus derechos. Los plazos de las cookies son independientes.
8. Sus derechos
En los términos y con los límites establecidos por el RGPD, puede solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad de sus datos, así como oponerse al tratamiento basado en un interés legítimo. Cuando el tratamiento dependa del consentimiento, puede retirarlo en cualquier momento.
Envíe su solicitud a [email protected]. Podremos pedirle los elementos estrictamente necesarios para confirmar su identidad y proteger sus datos. Por regla general, responderemos en el plazo de un mes; cualquier ampliación legalmente admisible se le comunicará con la correspondiente justificación.
Puede presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD), autoridad portuguesa de protección de datos, sin perjuicio de otras vías administrativas o judiciales.
9. Seguridad y modificaciones
Proteja su contraseña y los enlaces de acceso a la reserva. No comparta públicamente referencias, documentos ni enlaces personales. Si sospecha que se ha producido un acceso indebido, contacte con el equipo.
Esta política puede actualizarse cuando cambien el servicio o las obligaciones aplicables. La fecha y la versión publicadas permiten identificar el texto vigente.