Política de privacidad

Última actualización: 1 de mayo de 2026 · Versión 1.0

Esta Política de privacidad describe cómo Budoni Casas Vacacionales trata los datos personales recopilados a través del sitio www.budonicasevacanze.com de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y el Decreto Legislativo italiano 196/2003 modificado por el Decreto Legislativo 101/2018.

1. Responsable del tratamiento

Tonio Tuvoni — gestor de Budoni Casas Vacacionales
Email: [email protected]
WhatsApp: +39 342 111 4620

2. Tipos de datos tratados

Cuando rellenas el formulario "Solicita un presupuesto" en la página Reserva, recopilamos:

Datos de identificación: nombre, apellido, dirección de correo electrónico, número de teléfono
Datos relativos a la solicitud: fechas de estancia deseadas, número de adultos/niños, alojamiento de interés, mensaje opcional
Datos técnicos: dirección IP, país de origen, user agent del navegador (recopilados automáticamente con fines de seguridad y prevención del fraude)
Consentimientos: consentimiento al tratamiento de datos, consentimiento marketing (opcional)

3. Finalidad y base jurídica del tratamiento

Finalidad	Base jurídica	Conservación
Respuesta a la solicitud de presupuesto (contacto teléfono/WhatsApp/email)	Ejecución de medidas precontractuales (art. 6.1.b RGPD)	2 años desde el último contacto
Seguridad del sitio (prevención de fraude, anti-bot, limitación de tasa)	Interés legítimo (art. 6.1.f RGPD)	30 días (logs de acceso)
Comunicaciones promocionales (ofertas de temporada, last-minute)	Consentimiento expreso opcional (art. 6.1.a RGPD)	Hasta la revocación del consentimiento
Obligaciones fiscales y contables (en caso de reserva)	Obligación legal (art. 6.1.c RGPD)	10 años (normativa fiscal)

4. Modalidades del tratamiento y proveedores de servicios

Los datos se tratan con herramientas electrónicas y están protegidos por medidas de seguridad adecuadas (cifrado HTTPS, autenticación administrativa, firewall, registros de seguridad, copias de seguridad periódicas). Pueden comunicarse a las siguientes entidades, identificadas como encargados externos del tratamiento:

Cloudflare, Inc. (EE.UU.) — hosting, CDN, seguridad (DPA firmado, SCC cláusulas contractuales estándar)
Resend (Resend.com Inc., EE.UU.) — envío de correos electrónicos transaccionales (DPA, SCC)
Meta Platforms Ireland Ltd. — envío de mensajes WhatsApp Business (DPA, datos almacenados en la UE)
Stripe Payments Europe Ltd. (Irlanda) — solo en caso de pago en línea del depósito

Los datos nunca se venden ni se ceden a terceros con fines comerciales distintos de los declarados.

5. Transferencias fuera de la UE

Algunos proveedores (Cloudflare, Resend) tienen su sede en Estados Unidos. Las transferencias se basan en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea o en la adhesión a mecanismos equivalentes (Data Privacy Framework).

6. Derechos del interesado (art. 15–22 RGPD)

Tienes derecho a:

Acceder a tus datos y recibir copia
Rectificar datos inexactos
Suprimir los datos (derecho al olvido), salvo obligaciones legales
Limitar el tratamiento
Oponerte al tratamiento por interés legítimo o marketing
Recibir los datos en un formato portátil
Revocar el consentimiento en cualquier momento (sin afectar la licitud del tratamiento anterior)
Reclamar ante la Autoridad italiana de protección de datos

Para ejercer estos derechos, escribe a [email protected]. Respuesta en un plazo de 30 días.

Derecho al olvido: Para eliminar TODOS tus datos de nuestro sistema, envía una solicitud a [email protected] con el asunto "Solicitud de eliminación de datos". La eliminación es irreversible.

7. Cookies y tecnologías similares

El sitio NO utiliza cookies de perfilado, de terceros ni de seguimiento. Están presentes exclusivamente:

Cookies técnicos de sesión (necesarios para el funcionamiento), duración: sesión del navegador
Cloudflare Turnstile (verificación anti-bot respetuosa con la privacidad, sin fingerprinting persistente) en la página de reserva
Almacenamiento local técnico (preferencias de idioma, sin PII)

No utilizamos Google Analytics ni herramientas de perfilado publicitario. Las fuentes web están auto-alojadas (sin solicitudes a Google Fonts).

8. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD):

Cifrado TLS 1.3 en tránsito (HTTPS obligatorio, HSTS preload)
Cifrado at-rest de la base de datos (Cloudflare D1)
Autenticación administrativa con claves criptográficas, registro de auditoría de acciones admin
Firewall de aplicación (WAF) y protección anti-bot (Turnstile, limitación de tasa)
Copias de seguridad periódicas con retención controlada
Verificación de firma HMAC en webhooks externos (Stripe, Meta WhatsApp)
Actualizaciones de seguridad regulares y tests de penetración periódicos

9. Conservación y eliminación automática

Los datos de leads se conservan durante 2 años desde el último contacto. Los datos técnicos de seguridad (IP, logs) se eliminan automáticamente después de 30 días. Los datos administrativos (registro de auditoría admin) se conservan durante 90 días. Los datos relativos a reservas efectivamente realizadas se conservan durante 10 años con fines fiscales.

10. Modificaciones de la Política de privacidad

Cualquier actualización se publicará en esta página con la fecha de actualización. Te invitamos a consultarla periódicamente. Los cambios sustanciales se comunicarán por correo electrónico a quienes hayan dado su consentimiento de marketing.

← Volver al inicio