Dati del titolare
Il titolare del trattamento dei dati personali raccolti attraverso questo sito è:
- Ragione sociale: Grupo MContigo S.L.
- CIF: ESB37527900
- Sede legale: Calle Concejo 13, Salamanca, Spagna.
- Contatto in materia di protezione dei dati: protecciondedatos@mcontigo.com
Nova MSuites Catedrales si trova a Foz, nella provincia di Lugo (Galizia). Questa informativa si applica al sito web pubblico dell'alloggio. La prenotazione del soggiorno avviene al di fuori di questo sito, sulla piattaforma del motore di prenotazione, che dispone di una propria informativa.
Dati che raccogliamo
Questo sito è informativo. Al momento non include moduli di contatto, iscrizioni né area cliente.
Quando navighi, il fornitore di hosting (Cloudflare) registra i dati tecnici minimi necessari per servire il sito e garantirne la sicurezza: indirizzo IP, user agent del browser, pagine visitate, tempi di risposta ed eventi legati al contrasto degli abusi. Questi registri non sono associati ad alcun profilo utente identificato da noi.
Se in futuro attiveremo un modulo, un'iscrizione o qualsiasi altro canale che richieda i tuoi dati identificativi, aggiorneremo questa sezione e ti chiederemo il consenso esplicito prima di raccoglierli. Per i dettagli sui cookie, consulta l' Informativa sui cookie.
Base giuridica del trattamento
Il trattamento dei tuoi dati si fonda su queste basi giuridiche:
- Legittimo interesse (articolo 6.1.f del RGPD): per i dati tecnici di navigazione necessari a servire questo sito, prevenire usi abusivi e diagnosticare i malfunzionamenti.
- Consenso (articolo 6.1.a del RGPD): per qualsiasi dato aggiuntivo che fornisci attivamente quando è presente un modulo, un'iscrizione o un cookie non strettamente necessario. Il consenso è richiesto separatamente, è informato e revocabile in qualsiasi momento.
Finalità
I dati tecnici di navigazione sono trattati per:
- Servire le pagine richieste a chi le richiede.
- Garantire la sicurezza del sito: rilevamento di attività anomale, mitigazione di attacchi di tipo denial of service e filtraggio del traffico dannoso.
- Diagnosi tecnica in caso di malfunzionamenti.
- Migliorare le prestazioni e l'affidabilità del servizio.
Ciò che non facciamo. Non utilizziamo i dati di navigazione per la profilazione commerciale, né per la pubblicità personalizzata, né per decisioni automatizzate con effetti giuridici sulla persona che visita il sito. Non li condividiamo neppure con terzi per finalità commerciali.
Periodi di conservazione
I dati tecnici registrati dal fornitore di hosting sono conservati per il tempo strettamente necessario alle finalità descritte sopra, di norma tra 7 e 30 giorni, dopodiché vengono eliminati o anonimizzati in modo irreversibile.
Qualsiasi dato che in futuro fornirai attivamente (ad esempio, attraverso un modulo di contatto) sarà conservato per il tempo necessario alla finalità per cui è stato raccolto e, successivamente, per i termini di prescrizione legale applicabili.
Comunicazioni e responsabili
Non comunichiamo i tuoi dati a terzi per finalità commerciali. Collaboriamo con fornitori che agiscono come responsabili del trattamento su base contrattuale e che trattano i dati esclusivamente seguendo le nostre istruzioni:
- Cloudflare, Inc.: hosting del sito e servizi CDN e di sicurezza. Puoi consultare la sua informativa su cloudflare.com/privacypolicy .
Quando verrà integrato il motore di prenotazione (Guesty), il suo utilizzo ti condurrà alla sua piattaforma. Il trattamento dei dati della prenotazione sarà disciplinato dall'informativa di Guesty e della proprietà responsabile dell'alloggio; questo sito non tratta la prenotazione né conserva le informazioni dell'ospite.
Trasferimenti internazionali
Cloudflare è un'azienda statunitense con presenza globale. I dati tecnici di navigazione possono essere trattati, in tutto o in parte, su server situati al di fuori dello Spazio economico europeo.
Questi trasferimenti si fondano sulle clausole contrattuali tipo approvate dalla Commissione europea e, ove applicabile, sul quadro di adeguatezza EU-US Data Privacy Framework. Il livello di protezione richiesto al responsabile è equivalente a quello previsto dal RGPD.
I tuoi diritti
Hai il diritto di esercitare le seguenti facoltà sui tuoi dati personali:
- Accesso: sapere quali dati trattiamo sul tuo conto.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione: chiedere che i tuoi dati vengano eliminati quando non sono più necessari.
- Limitazione: chiedere che il trattamento sia limitato in determinati casi.
- Opposizione: opporti ai trattamenti fondati sul legittimo interesse.
- Portabilità: ricevere i tuoi dati in un formato strutturato e di uso comune.
- Revoca del consenso: revocare in qualsiasi momento il consenso che hai prestato.
La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.
Come esercitare i tuoi diritti
Puoi esercitare uno qualsiasi dei diritti sopra indicati scrivendo a protecciondedatos@mcontigo.com , indicando "Protezione dei dati" nell'oggetto e allegando una copia di un documento che attesti la tua identità.
Daremo riscontro alla tua richiesta entro un termine massimo di un mese dalla ricezione, prorogabile di altri due mesi se la complessità o il numero delle richieste lo esigono, nel qual caso ti informeremo del motivo del ritardo.
Se ritieni che la tua richiesta non sia stata gestita correttamente, o che il trattamento dei tuoi dati violi la normativa applicabile, puoi presentare un reclamo all'Agenzia spagnola per la protezione dei dati (AEPD) attraverso il suo sito: aepd.es.
Sicurezza
Applichiamo misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, alterazioni, perdite e divulgazioni. Tra le altre:
- Cifratura in transito tramite HTTPS, con HSTS abilitato.
- Intestazioni di sicurezza: Content Security Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy.
- Revisione periodica delle configurazioni del fornitore di hosting e delle dipendenze del sito.
- Principio di minimizzazione: raccogliamo solo i dati indispensabili per ogni finalità.
Nessun sistema è completamente invulnerabile. Qualora si verificasse un incidente di sicurezza che possa comportare un rischio per i tuoi diritti, agiremo con diligenza e trasparenza, notificando l'autorità di controllo e le persone interessate nei termini previsti dalla normativa.
Modifiche di questa informativa
Se cambia in modo sostanziale il modo in cui trattiamo i dati, aggiorneremo questo documento e indicheremo la nuova data di revisione in testata. La versione vigente è sempre quella pubblicata in questa pagina.