Política de Privacidad

Procesamos tus datos personales basándonos en las siguientes bases legales:

• Ejecución de contrato: Necesario para procesar tus reservas y proporcionar los servicios solicitados.
• Consentimiento: Para marketing, tracking de emails y cookies no esenciales (puedes retirarlo en cualquier momento).
• Interés legítimo: Para mejorar nuestros servicios, prevenir fraude y mantener la seguridad del sitio.
• Obligación legal: Para cumplir con requisitos legales como retención de registros fiscales y contables.

Compartimos tu información únicamente con:

NO vendemos ni alquilamos tu información personal a terceros.

Bajo el GDPR y legislación aplicable, tienes derecho a:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): Solicitar la eliminación de tus datos (sujeto a obligaciones legales).
• Oposición: Oponerte al procesamiento de tus datos para marketing u otros fines.
• Limitación: Solicitar la restricción del procesamiento de tus datos.
• Portabilidad: Recibir tus datos en un formato estructurado y transferirlos a otro proveedor.
• Retirar consentimiento: Retirar tu consentimiento para marketing en cualquier momento.
• Presentar reclamación: Presentar una queja ante la autoridad de protección de datos de tu país.

Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos:

• Encriptación SSL/TLS para todas las transmisiones de datos
• Contraseñas encriptadas con bcrypt
• Autenticación segura con sesiones HTTP-only
• Base de datos con Row Level Security (RLS)
• Backups regulares y recuperación ante desastres
• Monitoreo continuo de actividades sospechosas
• Acceso restringido a datos personales solo para personal autorizado

A pesar de nuestros esfuerzos, ningún sistema es 100% seguro. Te recomendamos usar contraseñas fuertes y no compartir tus credenciales.

Conservamos tus datos personales durante:

• Datos de cuenta: Mientras tu cuenta esté activa y hasta 1 año después de su cierre.
• Datos de transacciones: 10 años (requisito legal fiscal italiano).
• Datos de marketing: Hasta que retires tu consentimiento o solicites eliminación.
• Logs del sistema: 90 días para seguridad y análisis.
• Sesiones activas: Se eliminan automáticamente después de 30 minutos de inactividad.

Después de estos períodos, eliminamos o anonimizamos tus datos de forma segura.

Tus datos pueden ser transferidos y procesados en servidores ubicados en la Unión Europea y Estados Unidos. Cuando transferimos datos fuera del EEE, garantizamos protecciones adecuadas mediante:

• Cláusulas Contractuales Estándar de la UE
• Certificaciones de Escudo de Privacidad UE-EE.UU.
• Acuerdos de Procesamiento de Datos con todos los proveedores

Nuestros servicios están dirigidos a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores de 16 años sin el consentimiento de sus padres o tutores legales.

Si descubrimos que hemos recopilado datos de un menor sin consentimiento apropiado, tomaremos medidas para eliminar esa información de nuestros servidores.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por razones legales.

Te notificaremos sobre cambios significativos mediante:

• Aviso destacado en nuestro sitio web
• Correo electrónico a tu dirección registrada
• Actualización de la fecha de "Última actualización" en la parte superior

Te recomendamos revisar esta política periódicamente para estar informado sobre cómo protegemos tu información.