Phaedra House – Política de privacidad
Phaedra House utiliza los datos de los huéspedes solo para gestionar la reserva y la estancia y para cumplir las obligaciones legales. No los vende ni los usa con fines publicitarios sin consentimiento.
Esta política se facilita en virtud de los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD). Se aplica a quien visita phaedrahouse.com, a quien envía una solicitud de reserva y a quien se aloja en el apartamento.
1. Responsable del tratamiento
El responsable es Domenico Scarpato, NIF-IVA 10753461218, gestor de la casa de vacaciones Phaedra House (CIN IT063049B4VV32UTCF).
- Domicilio: Piazzetta Sant'Arcangelo a Baiano 7, 80138 Nápoles (Italia)
- Contacto para privacidad: info@phaedrahouse.com
No se ha designado un Delegado de Protección de Datos (DPO): para una actividad de estas dimensiones no es obligatorio.
2. Datos recogidos, finalidades y bases jurídicas
Los datos sirven para responder a las solicitudes, gestionar la estancia y cumplir la ley. Sin los datos obligatorios no es posible reservar ni alojarse.
| Finalidad | Datos | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Responder a una solicitud de reserva | Nombre, email, teléfono, fechas, número y edad de los huéspedes, mensaje | Medidas precontractuales solicitadas por el huésped (letra b) |
| Gestionar la reserva, los pagos y la estancia (emails automáticos, código de acceso, asistencia) | Datos de la solicitud, importes y estado de los pagos, idioma preferido | Ejecución del contrato (letra b) |
| Comunicar los huéspedes a la Policía (Alloggiati Web, art. 109 TULPS) | Nombre, apellidos, sexo, fecha y lugar de nacimiento, nacionalidad, tipo, número y lugar de expedición del documento, foto del documento | Obligación legal (letra c) |
| Tasa turística del Ayuntamiento de Nápoles | Número de huéspedes y noches, datos exigidos por el Ayuntamiento, posibles exenciones | Obligación legal (letra c) |
| Facturación y contabilidad | Datos de quien paga, importes, posibles datos fiscales | Obligación legal (letra c) |
| Protección en caso de daños o controversias | Datos de la reserva, comunicaciones, fotos de los daños | Interés legítimo (letra f) |
| Seguridad del sitio y prevención del spam | Dirección IP, datos técnicos de navegación | Interés legítimo (letra f) |
- Datos de menores: los comunica el padre, la madre o quien reserva, solo para las obligaciones legales y para organizar la estancia.
- No se toman decisiones automatizadas ni se elaboran perfiles.
Estadísticas y publicidad online: quien visita el sitio y da su consentimiento a las cookies es medido con Google Analytics, Google Ads y Meta Pixel, para evaluar las campañas y mostrar anuncios de Phaedra House. La base jurídica es el consentimiento (art. 6, letra a). Los detalles están en la sección 5.
3. A quién se comunican los datos
Los datos solo los ven el responsable, las autoridades previstas por la ley y los proveedores técnicos que hacen funcionar el servicio.
| Destinatario | Por qué | Función |
|---|---|---|
| Policía (Alloggiati Web) | Comunicación obligatoria de los huéspedes | Autoridad pública |
| Ayuntamiento de Nápoles | Tasa turística | Autoridad pública |
| Asesor contable (Stefano Nigro) | Contabilidad y obligaciones fiscales | Encargado del tratamiento |
| Personal de limpieza | Preparar el apartamento (solo fechas y número de huéspedes, ningún documento) | Autorizado por el responsable |
| Supabase | Base de datos y archivo de documentos | Encargado del tratamiento |
| Vercel | Alojamiento del sitio y de la plataforma | Encargado del tratamiento |
| Neon | Base de datos del sitio (solicitudes de reserva) | Encargado del tratamiento |
| Vercel | Archivo de las fotos del sitio | Encargado del tratamiento |
| Resend | Envío de emails | Encargado del tratamiento |
| Beds24 | Gestión del calendario y de las reservas | Encargado del tratamiento |
| Intesa Sanpaolo/Stripe | Pagos | Responsable independiente |
| Airbnb, Booking.com | Solo para quien reserva en esas plataformas | Responsables independientes, con sus propias políticas |
| WhatsApp (Meta) | Solo si el huésped nos escribe allí | Responsable independiente, con su propia política |
Solo con el consentimiento a las cookies, los datos de navegación llegan también a Google (Analytics y Ads) y a Meta (Facebook e Instagram) con fines estadísticos y publicitarios: véase la sección 5.
Transferencias fuera de la UE: algunos proveedores tienen sede o servidores en Estados Unidos. En estos casos la transferencia se basa en garantías adecuadas previstas por el RGPD: la decisión de adecuación UE-EE. UU. (Data Privacy Framework) para los proveedores adheridos, o las cláusulas contractuales tipo de la Comisión Europea.
4. Durante cuánto tiempo se conservan los datos
Cada dato se conserva solo el tiempo necesario. Las fotos de los documentos son los datos que se guardan durante menos tiempo.
| Datos | Durante cuánto tiempo |
|---|---|
| Fotos de los documentos de identidad | Se eliminan en un plazo de 30 días desde el check-out |
| Datos personales de los huéspedes (sin fotos) | 5 años desde la estancia, para posibles controles de las autoridades y para la tasa turística |
| Datos de facturación y contabilidad | 10 años, como exige la ley (art. 2220 del Código Civil italiano) |
| Solicitudes de reserva no confirmadas | 12 meses desde la solicitud |
| Comunicaciones por email y WhatsApp | Hasta 2 años después de la estancia, o más en caso de reclamaciones en curso |
| Datos técnicos de navegación (logs) | Hasta 30 días |
Transcurridos estos plazos, los datos se eliminan o se anonimizan.
5. Cookies
El sitio utiliza siempre cookies técnicas. En cambio, utiliza las cookies estadísticas y de marketing de Google y Meta solo con el consentimiento del visitante, para medir y mejorar las campañas publicitarias de Phaedra House.
| Categoría | Herramientas | Para qué sirven | Consentimiento | Duración |
|---|---|---|---|---|
| Técnicas | Idioma elegido, preferencias de cookies, seguridad del formulario | Hacer funcionar el sitio | No es necesario | Hasta 12 meses |
| Estadísticas | Google Analytics 4 | Contar visitas y páginas vistas de forma agregada | Sí | Hasta 24 meses |
| Marketing | Google Ads (conversiones y remarketing), Meta Pixel (Facebook e Instagram) | Saber qué anuncios generan solicitudes de reserva y mostrar anuncios a quien ya ha visitado el sitio | Sí | De 3 a 13 meses aprox., según la cookie |
Cómo se da el consentimiento. En la primera visita aparece un banner con tres opciones, todas con la misma visibilidad: aceptar todo, rechazar todo, elegir por categoría. Si el visitante cierra el banner con la X, equivale a un rechazo. Mientras no haya consentimiento, las herramientas estadísticas y de marketing permanecen desactivadas. El visitante puede cambiar su elección en cualquier momento desde el enlace "Preferencias de cookies" al pie de cada página. La elección se vuelve a pedir después de 6 meses o si cambian las cookies utilizadas.
Google y Meta. Google Ireland Ltd y Meta Platforms Ireland Ltd reciben los datos recogidos por estas herramientas y los tratan como responsables independientes, según las condiciones de sus servicios publicitarios. Para la recogida mediante Meta Pixel, Phaedra House y Meta son corresponsables. Los datos pueden transferirse a Estados Unidos sobre la base del Data Privacy Framework UE-EE. UU. Las políticas de privacidad de ambos grupos están en policies.google.com/privacy y facebook.com/privacy/policy.
Las fuentes tipográficas están alojadas directamente en el sitio. El mapa de Google solo se carga cuando el visitante hace clic en él.
6. Los derechos del huésped
El huésped puede escribir en cualquier momento a info@phaedrahouse.com para ejercer sus derechos. La respuesta llega en un plazo de 30 días.
- Acceso: saber qué datos se tratan y obtener una copia.
- Rectificación: corregir datos erróneos o incompletos.
- Supresión: solicitar la eliminación de los datos, salvo los que la ley obliga a conservar.
- Limitación y oposición: limitar el tratamiento u oponerse al basado en el interés legítimo.
- Portabilidad: recibir los datos facilitados en un formato legible.
- Retirada del consentimiento: cuando el tratamiento se basa en el consentimiento, sin efectos sobre lo realizado antes.
- Reclamación: presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (garanteprivacy.it).
Esta política puede actualizarse. La versión vigente está siempre publicada en phaedrahouse.com/privacy.