Política de privacidad

Versión: marzo de 2026

1. Protección de datos de un vistazo

La siguiente información te ofrece una visión general de lo que ocurre con tus datos personales cuando visitas nuestro portal de casas de vacaciones, te pones en contacto con nosotros, creas una cuenta de usuario, solicitas o reservas alojamientos, te suscribes a nuestro boletín, publicas valoraciones o nos facilitas, en el marco de una consulta o reserva, datos de otros viajeros o personas de contacto. Los datos personales son todos aquellos datos con los que se te puede identificar personalmente o hacerte identificable.

¿Quién es el responsable de la recogida de datos en este sitio web?

El tratamiento de datos en este sitio web es realizado por NeoLodge GmbH como responsable del tratamiento. Encontrarás los datos de contacto más abajo en esta política de privacidad.

¿Cómo recopilamos tus datos?

Tus datos se recopilan, por un lado, porque tú nos los facilitas, por ejemplo, cuando te pones en contacto con nosotros, en el marco de una solicitud de reserva, al crear una cuenta de usuario, durante el proceso de pago, al suscribirte al boletín, al publicar una valoración o cuando nos transmites datos de otros viajeros o personas de contacto. Otros datos se recopilan automáticamente por nuestros sistemas informáticos o, en el caso de tecnologías opcionales, solo después de tu consentimiento al visitar el sitio web. Se trata principalmente de datos técnicos como la dirección IP, el navegador, el sistema operativo, el referente, la hora de acceso a la página o información del dispositivo.

¿Para qué utilizamos tus datos?

Utilizamos tus datos especialmente para la puesta a disposición técnica y la seguridad del sitio web, para la tramitación de consultas, la creación y gestión de cuentas de usuario, la intermediación y gestión de reservas, la tramitación de pagos, la comunicación con huéspedes y anfitriones, el envío de boletines, la puesta a disposición y moderación de valoraciones, así como para el análisis estadístico y la optimización de nuestra oferta.

¿Qué derechos tienes?

Tienes, en particular, derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de datos, oposición a determinados tratamientos y retirada de los consentimientos otorgados con efecto para el futuro. Además, tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos.

2. Responsable

NeoLodge GmbH
Heilbronner Str. 150
70191 Stuttgart
Alemania

Teléfono: +49 711 49004280
Correo electrónico: info@neolodge.de
Soporte: support@neolodge.de

Directores gerentes: Andreas Gold, Johannes Weyland
Registro mercantil: Amtsgericht Stuttgart
Número de registro: HRB 801876
NIF-IVA: DE457391918

3. Contacto para consultas sobre protección de datos

Si tienes preguntas sobre el tratamiento de tus datos personales o deseas ejercer tus derechos como persona interesada, puedes ponerte en contacto con nosotros en cualquier momento en support@neolodge.de.

En la medida en que se haya designado un delegado de protección de datos para nuestra empresa, puedes ponerte en contacto con él a través de los datos publicados por separado o mediante los medios de contacto indicados anteriormente añadiendo la referencia «Delegado de protección de datos».

4. Finalidades y bases jurídicas del tratamiento

Tratamos datos personales exclusivamente cuando existe una base legal para ello. Dependiendo de la operación de tratamiento, nos basamos especialmente en las siguientes bases jurídicas:

• Art. 6, apdo. 1, letra a del RGPD - consentimiento, por ejemplo para tecnologías y servicios de las categorías «Funcional», «Análisis» y «Marketing»;
• Art. 6, apdo. 1, letra b del RGPD - ejecución de un contrato o aplicación de medidas precontractuales, especialmente en consultas, cuentas de usuario, solicitudes de reserva, reservas y pagos;
• Art. 6, apdo. 1, letra c del RGPD - cumplimiento de obligaciones legales, por ejemplo obligaciones mercantiles y fiscales de conservación, acreditación y documentación;
• Art. 6, apdo. 1, letra f del RGPD - intereses legítimos, en particular en la puesta a disposición segura, estable, fácil de usar y económicamente eficiente del sitio web, en la seguridad informática, la prevención de abusos, el análisis de errores, la comunicación, la formulación o defensa de reclamaciones y la moderación y garantía de calidad de las valoraciones;
• § 25 TDDDG - en la medida en que para almacenar información en tu dispositivo o acceder a ella se requiera consentimiento o una autorización legal.

Si queremos seguir tratando datos personales para una finalidad distinta de aquella para la que fueron recogidos, te informaremos antes de ese tratamiento posterior sobre la nueva finalidad y las demás circunstancias relevantes.

5. Alojamiento y puesta a disposición técnica del sitio web

Alojamos nuestra oferta en línea con IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Alemania. Existe un contrato de tratamiento de datos conforme al art. 28 del RGPD con este proveedor.

Cuando visitas nuestro sitio web con carácter meramente informativo, nuestro servidor web y el proveedor de alojamiento procesan automáticamente datos técnicos de acceso en los denominados archivos de registro del servidor. Entre ellos se incluyen, en particular:

• la dirección IP del dispositivo solicitante,
• la fecha y la hora del acceso,
• la página o archivo consultado,
• la URL de referencia,
• el tipo y la versión del navegador,
• el sistema operativo utilizado,
• el nombre del host y otros datos técnicos de conexión.

El tratamiento se realiza para garantizar el funcionamiento, la estabilidad y la seguridad del sitio web, así como para evitar usos indebidos y analizar errores. La base jurídica es el art. 6, apdo. 1, letra f del RGPD. Nuestro interés legítimo reside en el funcionamiento seguro y sin interrupciones de nuestra oferta en línea.

Solo almacenamos los archivos de registro durante el tiempo necesario para las finalidades mencionadas. Se conservarán durante más tiempo si ello es necesario para esclarecer incidentes de seguridad, ejercer acciones legales o defender y hacer valer reclamaciones.

6. Entrega de gráficos y contenidos estáticos mediante una CDN

Para la entrega rápida, estable y segura de gráficos y contenidos estáticos utilizamos una red de distribución de contenidos (CDN) de Amazon Web Services (AWS), en particular Amazon CloudFront. Al acceder a esos contenidos, tu dirección IP y otros datos de conexión, por ejemplo información del navegador, marcas de tiempo, información de cabeceras y el recurso solicitado, se transmiten a servidores de AWS.

El uso se basa en nuestro interés legítimo en una puesta a disposición eficiente, segura y económicamente razonable de nuestra oferta en línea conforme al art. 6, apdo. 1, letra f del RGPD. Encontrarás más información sobre posibles transferencias a terceros países en la sección 22 de esta política de privacidad.

7. Recursos integrados localmente

Integramos localmente fuentes, archivos JavaScript y CSS. Por ello, no se produce una transmisión automática de datos personales a terceros únicamente por el uso de fuentes externas, hojas de estilo o bibliotecas de scripts. Informamos por separado sobre los servicios externos en esta política de privacidad.

8. Cifrado SSL/TLS

Este sitio web utiliza cifrado SSL/TLS por motivos de seguridad y para proteger la transmisión de contenidos confidenciales. Por lo general, puedes reconocer una conexión cifrada porque la barra de direcciones de tu navegador comienza por „https://“

9. Gestión del consentimiento / herramienta de consentimiento

Utilizamos un sistema de gestión del consentimiento desarrollado internamente para guardar, documentar y aplicar técnicamente tu selección para las categorías «Necesario (siempre activo)», «Funcional», «Análisis» y «Marketing». Para ello, almacenamos en tu dispositivo una entrada necesaria para la gestión del consentimiento, por ejemplo una cookie o una entrada en el almacenamiento local o de sesión, que contiene tu elección. En este contexto se tratan, en particular, tu decisión de consentimiento, la categoría afectada, marcas de tiempo, metadatos técnicos y, en su caso, un identificador seudónimo.

La categoría «Marketing» solo es relevante en la medida en que en la página correspondiente se utilicen realmente servicios o tecnologías relacionados con marketing.

El tratamiento se realiza para cumplir nuestras obligaciones legales de acreditar y respetar tu selección, así como para proporcionar técnicamente la gestión del consentimiento. Las bases jurídicas son el art. 6, apdo. 1, letra c del RGPD, el art. 6, apdo. 1, letra f del RGPD y el § 25, apdo. 2 TDDDG. Puedes modificar o retirar tu selección en cualquier momento a través de la configuración de privacidad o de cookies de nuestro sitio web. Las tecnologías de las categorías «Funcional», «Análisis» y «Marketing» permanecerán desactivadas sin tu consentimiento. Las tecnologías de la categoría «Necesario (siempre activo)» no se ven afectadas por ello.

10. Cookies, almacenamiento local y tecnologías similares

Nuestro sitio web utiliza cookies y tecnologías comparables como el almacenamiento local o el almacenamiento de sesión. Distinguimos entre la categoría «Necesario (siempre activo)» y, tras tu consentimiento, las categorías «Funcional», «Análisis» y «Marketing».

Utilizamos tecnologías de la categoría «Necesario (siempre activo)» sobre la base del § 25, apdo. 2 TDDDG. Cuando en este contexto se tratan datos personales, ello se hace sobre la base del art. 6, apdo. 1, letra f del RGPD. Nuestro interés legítimo reside en la puesta a disposición segura, estable y funcional del sitio web. Esto incluye también funciones que llamas de forma específica y que entonces son necesarias para la representación solicitada, como la vista de mapa. Utilizamos tecnologías de las categorías «Funcional», «Análisis» y «Marketing» únicamente sobre la base de tu consentimiento conforme al § 25, apdo. 1 TDDDG y al art. 6, apdo. 1, letra a del RGPD, salvo que exista otra autorización legal.

Los detalles sobre los servicios utilizados concretamente y su correspondiente clasificación pueden consultarse en las siguientes secciones de esta política de privacidad.

11. Contacto por correo electrónico, teléfono o formulario

Si te pones en contacto con nosotros por correo electrónico, teléfono o mediante un formulario de contacto, trataremos los datos que nos comuniques para gestionar tu solicitud. Esto incluye especialmente tu nombre, tus datos de contacto, el contenido de tu mensaje, así como los datos de comunicación y metadatos de la consulta.

El tratamiento se realiza para la ejecución de medidas precontractuales o para la ejecución del contrato conforme al art. 6, apdo. 1, letra b del RGPD, siempre que tu solicitud esté orientada a ello. En lo demás, el tratamiento se basa en nuestro interés legítimo en una gestión adecuada de las consultas conforme al art. 6, apdo. 1, letra f del RGPD.

En la medida en que solicitemos datos obligatorios, estos son necesarios para la asignación y gestión de tu consulta. Sin esos datos no podremos tratar tu solicitud o solo podremos hacerlo de forma limitada.

Tu consulta se eliminará en cuanto haya sido tratada definitivamente y no existan obligaciones legales de conservación ni intereses legítimos en un almacenamiento posterior. Una conservación más prolongada puede ser necesaria para documentar operaciones comerciales o para formular, ejercer o defender reclamaciones legales.

12. Cuenta de usuario, solicitudes de reserva y gestión de reservas

En la medida en que crees una cuenta de usuario a través de nuestro portal, solicites o reserves alojamientos, trataremos los datos personales necesarios para ello. Estos pueden incluir, en particular:

• datos básicos como nombre, dirección, correo electrónico y número de teléfono,
• datos de cuenta e información de acceso,
• datos de reserva y viaje, por ejemplo alojamiento, periodo de viaje, número de huéspedes, deseos especiales y contenidos de la comunicación,
• información de facturación y pago,
• datos que facilites voluntariamente en tu perfil o en el marco de una consulta.

El tratamiento se realiza para la creación y gestión de tu cuenta de usuario, para tramitar tu consulta, para intermediar y gestionar tu reserva y para la comunicación relacionada con la relación contractual. La base jurídica es el art. 6, apdo. 1, letra b del RGPD.

Para llevar a cabo tu consulta o reserva transmitimos los datos necesarios al proveedor del alojamiento, arrendador, anfitrión u otro socio prestador correspondiente. Esta transmisión también se realiza sobre la base del art. 6, apdo. 1, letra b del RGPD. Además, tratamos datos en la medida en que sea necesario para cumplir obligaciones legales conforme al art. 6, apdo. 1, letra c del RGPD o para formular, ejercer o defender reclamaciones legales sobre la base del art. 6, apdo. 1, letra f del RGPD.

La facilitación de los datos marcados como obligatorios es necesaria para crear una cuenta de usuario, tramitar solicitudes de reserva y para la celebración y ejecución del contrato. Sin esos datos no podremos ofrecer una cuenta de usuario, tramitar definitivamente una consulta o ejecutar una reserva.

Almacenamos los datos de la cuenta de usuario durante la existencia de la cuenta. Los datos de reserva, contrato y facturación se conservan además en la medida en que ello sea necesario para la ejecución del contrato, el cumplimiento de obligaciones legales de conservación o la defensa jurídica.

13. Datos de otros viajeros, personas de contacto y otros terceros

En la medida en que, en el marco de una consulta o reserva, nos facilites datos personales de otros viajeros, acompañantes, personas de contacto, destinatarios de facturas u otros terceros, trataremos esos datos para gestionar la consulta, ejecutar la reserva, comunicarnos en relación con la estancia, emitir facturas y cumplir obligaciones legales.

En particular, pueden tratarse datos básicos y de contacto, datos de viaje y estancia, contenidos de comunicación y datos relacionados con la facturación. Las bases jurídicas son el art. 6, apdo. 1, letra b del RGPD para la ejecución del contrato con la persona que realiza la reserva, el art. 6, apdo. 1, letra c del RGPD para obligaciones legales, así como el art. 6, apdo. 1, letra f del RGPD para la correcta organización de la reserva, la comunicación y la defensa jurídica.

Recibimos los datos de la persona que realiza la reserva o de una persona de contacto designada por ella. Cuando nos facilitas datos de otras personas, partimos de la base de que estás autorizado para ello y de que has informado a las personas afectadas sobre el tratamiento.

14. Tramitación de pagos

Para la tramitación de pagos utilizamos - según el método de pago elegido - proveedores de servicios de pago externos. En este contexto, los datos necesarios para el pago se transmiten al proveedor correspondiente. Estos pueden incluir, en particular, nombre, dirección de facturación, correo electrónico, importe del pago, moneda, identificador de transacción, dirección IP y otra información de pago y del dispositivo necesaria para el método de pago correspondiente.

El tratamiento se realiza para la ejecución del contrato o de la reserva conforme al art. 6, apdo. 1, letra b del RGPD. Además, los proveedores de servicios de pago pueden tratar datos bajo su propia responsabilidad en materia de protección de datos para la prevención del fraude, la evaluación de riesgos, los controles legales de identidad y sanciones, así como para el cumplimiento de sus propias obligaciones legales.

La facilitación de los datos necesarios para el método de pago elegido es necesaria para ejecutar el pago y, por regla general, también para la finalización de la reserva. Sin esos datos, el método de pago elegido no podrá utilizarse o el pago no podrá efectuarse.

Solo almacenamos datos relacionados con pagos en la medida en que ello sea necesario para la tramitación del pago, la contabilidad, obligaciones de prueba y conservación o para formular, ejercer o defender reclamaciones legales.

Stripe

Si eliges pagar a través de Stripe, la tramitación del pago se realizará mediante Stripe. Para los tratamientos de datos en Europa, la entidad competente es Stripe Payments Europe, Limited, Irlanda. Encontrarás más información en la política de privacidad de Stripe: https://stripe.com/privacy.

En el marco de su infraestructura global, Stripe también puede tratar datos en terceros países, especialmente en Estados Unidos. Según su propia información, Stripe utiliza para ello decisiones de adecuación, cláusulas contractuales tipo y/o certificaciones conforme al EU-US Data Privacy Framework. Encontrarás más información al respecto en los avisos de privacidad de Stripe.

PayPal

Si eliges pagar a través de PayPal, la tramitación del pago se realizará mediante PayPal. Para el Espacio Económico Europeo, la entidad responsable es PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo. Encontrarás más información en la política de privacidad de PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full.

PayPal también puede tratar datos fuera del EEE. Según su propia información, PayPal basa las transferencias internas del grupo especialmente en Binding Corporate Rules; otras transferencias se realizan especialmente sobre la base de decisiones de adecuación, cláusulas contractuales tipo o excepciones legalmente permitidas. Encontrarás más información al respecto en los avisos de privacidad de PayPal.

15. Boletín y marketing por correo electrónico con doble confirmación (Mailjet)

Si te suscribes a nuestro boletín, trataremos los datos necesarios para su envío, especialmente tu dirección de correo electrónico y, en su caso, tu nombre si lo has facilitado. La suscripción se realiza mediante el procedimiento de doble confirmación. Esto significa que, tras la suscripción, te enviamos un correo electrónico en el que debes verificar tu suscripción haciendo clic en un enlace de confirmación. De este modo nos aseguramos de que nadie pueda suscribirse con una dirección de correo electrónico ajena.

Para acreditar el consentimiento almacenamos el momento de la suscripción y de la confirmación, la dirección IP utilizada en cada caso y otros datos técnicos de registro. La base jurídica para el envío del boletín es el art. 6, apdo. 1, letra a del RGPD. El almacenamiento de los datos de acreditación se basa en el art. 6, apdo. 1, letra c y en el art. 6, apdo. 1, letra f del RGPD.

Para el envío, la gestión y la entrega documentada del boletín utilizamos Mailjet / Sinch Email. En este contexto, los datos necesarios para el envío del boletín se transmiten al proveedor. En el marco del envío del boletín, el proveedor trata datos de envío, entrega, baja y registros técnicos. Si se utilizan funciones de seguimiento, también se tratan datos sobre aperturas, clics, entregabilidad, bajas, rebotes y otras interacciones relacionadas con los destinatarios con el fin de evaluar y optimizar el boletín.

Sin indicar tu dirección de correo electrónico no es posible enviar el boletín. Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro, especialmente a través del enlace de baja del boletín o mediante un mensaje dirigido a nosotros. Tras la baja eliminaremos tus datos de destinatario del boletín, salvo que exista una obligación legal o un interés legítimo para seguir conservando las pruebas del consentimiento.

Encontrarás más información en: https://www.mailjet.com/legal/privacy-policy/ así como sobre el tratamiento de datos en https://www.mailjet.com/legal/dpa/.

16. Funciones de valoración

Si publicas en nuestro portal valoraciones o informes de experiencia sobre alojamientos, trataremos los datos que facilites para ello. Entre ellos pueden incluirse especialmente tu nombre o seudónimo, el contenido de tu valoración, valoraciones por estrellas o puntos, el momento de su envío, una posible asignación a una reserva, así como metadatos técnicos y direcciones IP para prevenir usos indebidos.

Las valoraciones pueden publicarse en nuestro sitio web tras una revisión material o formal. La base jurídica es el art. 6, apdo. 1, letra b del RGPD, siempre que la función de valoración forme parte del uso de nuestro portal o de una reserva, así como el art. 6, apdo. 1, letra f del RGPD para la moderación, la garantía de calidad, la prevención de abusos y la presentación transparente de experiencias de usuarios.

La aportación de contenidos de valoración es voluntaria. Los datos obligatorios solo son necesarios en la medida en que sin ellos no podamos asignar, comprobar o publicar una valoración. Conservamos las valoraciones mientras la correspondiente valoración deba mostrarse en línea o existan intereses legítimos en la documentación, la prevención de abusos o la defensa jurídica.

Por favor, incluye en los campos de valoración solo la información necesaria para la valoración y evita especialmente comunicar datos personales sensibles.

17. Análisis web con Matomo (self-hosted)

Utilizamos Matomo en una variante autoalojada para el análisis estadístico del uso de nuestra oferta en línea. La instancia de Matomo se opera dentro de nuestra infraestructura de alojamiento utilizada. No se produce una transmisión de los datos de análisis a proveedores externos de analítica.

Matomo solo se utiliza si has consentido la categoría «Análisis». En este contexto se tratan, en particular, páginas visitadas, tiempo de uso, origen de los visitantes, información técnica sobre navegador y dispositivo, datos aproximados de localización, interacciones y direcciones IP abreviadas o anonimizadas. La base jurídica es el art. 6, apdo. 1, letra a del RGPD en relación con el § 25, apdo. 1 TDDDG.

Puedes retirar en cualquier momento un consentimiento otorgado a través de nuestra configuración de privacidad. Una opción de exclusión de Matomo integrada en el sitio web actúa adicionalmente dentro del navegador o dispositivo utilizado.

18. Material cartográfico y visualización de ubicaciones con OpenStreetMap

Para mostrar ubicaciones y situar geográficamente los alojamientos, integramos material cartográfico de OpenStreetMap. La vista de mapa solo se carga cuando accedes expresamente a la vista de mapa o a una función de ubicación correspondiente. En ese caso, tu navegador establece una conexión con los servidores de la OpenStreetMap Foundation o del servidor de mapas o teselas utilizado. En este proceso pueden tratarse, en particular, tu dirección IP, datos del navegador y del dispositivo, referente, fecha y hora, así como la sección de mapa consultada.

En nuestra configuración de privacidad, la función de mapa está asignada a la categoría «Necesario (siempre activo)». Esto se aplica en la medida en que la función de mapa solo se cargue tras tu acceso específico y sirva para mostrar la información de ubicación que has seleccionado de forma concreta. El acceso a tu dispositivo o al tratamiento de la información en él en este caso se basa en el § 25, apdo. 2, n.º 2 TDDDG. En la medida en que en este contexto se traten datos personales, ello se realiza sobre la base del art. 6, apdo. 1, letra f del RGPD. Nuestro interés legítimo reside en la presentación funcional y fácil de usar de las ubicaciones de los alojamientos y en la puesta a disposición de una función de mapa solicitada específicamente por ti.

Encontrarás más información en la política de privacidad de la OpenStreetMap Foundation en https://osmfoundation.org/wiki/Privacy_Policy así como en la Tile Usage Policy en https://operations.osmfoundation.org/policies/tiles/.

19. Redes sociales: Facebook, Instagram y Pinterest

En nuestro sitio web existen enlaces a nuestros perfiles empresariales en Facebook, Instagram y Pinterest. No utilizamos plugins activos de redes sociales, sino únicamente enlaces simples. Esto significa que al acceder simplemente a nuestro sitio web no se transmite automáticamente ningún dato a estas plataformas.

Solo cuando haces clic en el enlace correspondiente abandonas nuestro sitio web y se establece una conexión con los servidores del proveedor respectivo. A partir de ese momento, los proveedores tratan datos bajo su propia responsabilidad en materia de protección de datos. Si te comunicas con nosotros a través de nuestros perfiles, trataremos los datos que nos transmitas para gestionar tu solicitud sobre la base del art. 6, apdo. 1, letra f del RGPD o - si tu consulta está dirigida a la celebración o ejecución de un contrato - del art. 6, apdo. 1, letra b del RGPD.

Encontrarás información sobre el tratamiento de datos por parte de las plataformas aquí:

• Facebook / Meta: https://www.facebook.com/privacy/policy/
• Instagram / Meta: https://privacycenter.instagram.com/policy/
• Pinterest: https://policy.pinterest.com/de/privacy-policy

20. Destinatarios de los datos / categorías de destinatarios

Tus datos personales solo se transmiten cuando existe una autorización legal, has dado tu consentimiento o la transmisión es necesaria para la ejecución del contrato. Los destinatarios pueden ser, en particular:

• proveedores de alojamiento, infraestructura, CDN y seguridad informática,
• proveedores técnicos para comunicación, envío de correos electrónicos, análisis y gestión del consentimiento,
• proveedores de servicios de pago, bancos y procesadores de pagos,
• proveedores de alojamientos, arrendadores, anfitriones u otros socios prestadores en el marco de consultas y reservas,
• asesores fiscales, auditores, asesores jurídicos, aseguradoras o empresas de cobro, en la medida en que ello sea necesario para la ejecución contractual o la defensa de derechos,
• autoridades, tribunales u otros organismos públicos cuando estemos legalmente obligados a ello.

Cuando proveedores externos actúan para nosotros como encargados del tratamiento, ello se realiza sobre la base de un contrato de tratamiento conforme al art. 28 del RGPD. En la medida en que los destinatarios traten datos bajo su propia responsabilidad, el tratamiento posterior se regirá por sus respectivas políticas de privacidad.

21. Transferencia de datos a terceros países

Algunos de los servicios que utilizamos o sus subencargados pueden tratar datos en países situados fuera de la Unión Europea o del Espacio Económico Europeo, especialmente en el Reino Unido o en Estados Unidos. Dicha transferencia solo se produce si se cumplen los requisitos legales de los arts. 44 y siguientes del RGPD.

Cuando exista una decisión de adecuación de la Comisión Europea para un tercer país, la transferencia podrá basarse en ella. Esto se aplica especialmente a las transferencias a empresas certificadas en Estados Unidos en el marco del EU-US Data Privacy Framework y - cuando proceda - al Reino Unido. Si no existe una decisión de adecuación aplicable, basamos las transferencias en garantías adecuadas, especialmente cláusulas contractuales tipo conforme al art. 46 del RGPD, normas corporativas vinculantes de protección de datos u otros instrumentos de transferencia reconocidos legalmente.

Dependiendo del proveedor, según su propia información pueden utilizarse especialmente los siguientes mecanismos de transferencia:

• Google: EU-US Data Privacy Framework y/o cláusulas contractuales tipo, siempre que el tratamiento tenga lugar en Estados Unidos;
• Stripe: decisiones de adecuación, cláusulas contractuales tipo y/o certificaciones conforme al EU-US Data Privacy Framework;
• PayPal: Binding Corporate Rules, decisiones de adecuación, cláusulas contractuales tipo o excepciones legales;
• Mailjet / Sinch Email: cláusulas contractuales tipo y - cuando proceda - EU-US Data Privacy Framework u otros mecanismos de transferencia admisibles;
• AWS / CloudFront: decisiones de adecuación y/o cláusulas contractuales tipo, siempre que el tratamiento tenga lugar fuera del EEE.

Puedes solicitarnos una copia de las garantías adecuadas o más información sobre los mecanismos de transferencia utilizados a través de los datos de contacto indicados en las secciones 2 o 3. Además, remitimos a las políticas de privacidad de los respectivos proveedores.

22. Plazo de conservación

Solo almacenamos datos personales durante el tiempo necesario para las finalidades correspondientes o mientras existan obligaciones legales de conservación. El plazo concreto de conservación depende del tipo de operación de tratamiento, de la finalidad del tratamiento y de los plazos mercantiles, fiscales, civiles o regulatorios de conservación y acreditación.

• Los archivos de registro del servidor solo se conservan durante el tiempo necesario para el funcionamiento seguro y estable del sitio web, así como para aclarar incidencias o incidentes de seguridad.
• Las consultas de contacto se conservan hasta la tramitación definitiva de la consulta y, posteriormente, solo en la medida necesaria para la documentación, el cumplimiento de obligaciones legales o la formulación, ejercicio o defensa de reclamaciones legales.
• Los datos de la cuenta de usuario se conservan durante la existencia de la cuenta; es posible su supresión anticipada si no existen obligaciones legales de conservación o intereses legítimos preponderantes en sentido contrario.
• Los datos de reserva, contrato y facturación se conservan durante la relación contractual y posteriormente en el marco de obligaciones legales de conservación, especialmente de carácter mercantil y fiscal.
• Los documentos de pago y facturación se conservan en el marco de las obligaciones legales de prueba y conservación y, cuando sea necesario, para la prevención del fraude y la defensa jurídica.
• Los datos del boletín se conservan hasta tu baja; las pruebas de consentimiento se conservan además mientras tengamos un interés jurídico en acreditar dicho consentimiento o estemos legalmente obligados a ello.
• Las valoraciones se conservan mientras deban mostrarse en línea o existan intereses legítimos en la documentación, moderación, prevención de abusos o defensa jurídica.
• Las pruebas de consentimiento se conservan mientras necesitemos acreditar tu consentimiento o su retirada para cumplir obligaciones legales o para nuestra defensa jurídica.

23. Obligación de facilitar datos

La facilitación de datos personales no está legal ni contractualmente prescrita para la mera visita informativa de nuestro sitio web. Sin embargo, sin determinados datos técnicos como la dirección IP o la información de cabeceras, el sitio web no puede entregarse por razones técnicas.

En el marco de formularios de contacto, cuentas de usuario, solicitudes de reserva, reservas y pagos, la facilitación de los datos marcados en cada caso como necesarios es contractualmente obligatoria o necesaria para la ejecución de medidas precontractuales o para la celebración del contrato. Sin esos datos no podremos tramitar tu consulta, facilitar una cuenta de usuario, celebrar un contrato o ejecutar un pago o una reserva.

La aportación de datos para boletines, valoraciones u otras funciones voluntarias es voluntaria. Sin los datos requeridos en cada caso, la función correspondiente no podrá utilizarse o no podrá utilizarse por completo.

24. Tus derechos como persona interesada

Conforme a los requisitos legales, te corresponden especialmente los siguientes derechos:

• derecho de acceso a los datos personales almacenados por nosotros sobre ti (art. 15 RGPD),
• derecho de rectificación de datos inexactos o de completar datos incompletos (art. 16 RGPD),
• derecho de supresión de tus datos (art. 17 RGPD),
• derecho a la limitación del tratamiento (art. 18 RGPD),
• derecho a la portabilidad de los datos (art. 20 RGPD),
• derecho de oposición a determinados tratamientos (art. 21 RGPD),
• derecho a retirar los consentimientos otorgados con efecto para el futuro,
• derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos (art. 77 RGPD).

Oposición a la publicidad directa e intereses legítimos

En la medida en que tratemos tus datos sobre la base del art. 6, apdo. 1, letra f del RGPD, tienes derecho a oponerte en cualquier momento al tratamiento por motivos derivados de tu situación particular. Si los datos personales se tratan con fines de publicidad directa, tienes derecho a oponerte en cualquier momento al tratamiento de tus datos personales con dichos fines publicitarios.

25. Derecho a presentar reclamación ante la autoridad de control competente

Sin perjuicio de otros recursos administrativos o judiciales, tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. Para nuestra empresa es especialmente competente el Comisionado Estatal para la Protección de Datos y la Libertad de Información de Baden-Württemberg:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Sitio web: https://www.baden-wuerttemberg.datenschutz.de/

26. Decisiones automatizadas

No tomamos decisiones basadas exclusivamente en un tratamiento automatizado en el sentido del art. 22 del RGPD. Las evaluaciones automatizadas de riesgo o las medidas de prevención del fraude de los proveedores de servicios de pago no se ven afectadas por ello y se realizan bajo su propia responsabilidad en materia de protección de datos.

27. Vigencia y modificación de esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad para que siempre cumpla los requisitos legales vigentes o para reflejar cambios en nuestros servicios dentro de la política de privacidad, por ejemplo, al introducir nuevos servicios o funciones. Entonces se aplicará la política de privacidad vigente en tu próxima visita.