Política de privacidad

Borrador – pendiente de revisión jurídica. Este texto es un borrador no vinculante y no constituye asesoramiento jurídico. Los datos entre [corchetes] son marcadores de posición. Deben completarse y ser revisados por un profesional cualificado antes de su publicación, en especial los proveedores, la ubicación de los servidores y los plazos de conservación.

Nos tomamos en serio la protección de sus datos. Aquí le explicamos qué datos personales tratamos, con qué fin, sobre qué base jurídica y qué derechos le asisten. La base es el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Friedrich Recovery Mallorca es un servicio de OUTDOORIA LIVING S.L.

• Responsable: OUTDOORIA LIVING S.L. (Sociedad Limitada), con el nombre comercial «Friedrich Recovery Mallorca»
• Representada por: Michael Peter Hack, administrador único
• CIF/NIF: B56912942
• Domicilio social: Polígono 25, Parcela 1523, 07500 Manacor, Illes Balears, España
• Correo electrónico: mallorca@outdooria-living.com
• Teléfono: +34 629 13 22 83

No se ha designado un delegado de protección de datos, ya que no existe obligación legal de hacerlo. [por revisar]

2. Lo esencial en resumen

• Por defecto no utilizamos cookies ni herramientas de seguimiento.
• Las fuentes tipográficas y las imágenes se sirven desde nuestro propio servidor. Al visitar el sitio web no se envían datos a Google ni a otros proveedores de fuentes.
• No utilizamos mapas, vídeos ni complementos de redes sociales incrustados.
• Utilizamos los datos de los formularios solo para gestionar su solicitud, ejecutar su reserva y, si llega a través de un enlace de socio, atribuir la recomendación a ese socio.
• No vendemos sus datos ni los utilizamos para publicidad de terceros.

3. Visita del sitio web y archivos de registro del servidor

Al visitar el sitio web, nuestro proveedor de alojamiento (ALL-INKL, véase el apartado 9) trata automáticamente los datos técnicos que envía su navegador:

• dirección IP
• fecha y hora del acceso
• página o archivo solicitado y cantidad de datos transferidos
• URL de referencia (página visitada anteriormente), si se envía
• tipo y versión del navegador, sistema operativo
• código de estado HTTP

Finalidad: mostrar el sitio web, garantizar su estabilidad y seguridad y prevenir abusos.

Base jurídica: art. 6.1.f RGPD (interés legítimo en un sitio web seguro y operativo).

Registro de accesos: El registro de accesos de nuestra cuenta está desactivado en el panel de cliente de ALL-INKL. Por ello no recibimos archivos de registro de accesos ni los analizamos. Estos datos no se combinan con otros.

4. Cookies, almacenamiento en el navegador y código de socio

Por defecto no utilizamos cookies ni tecnologías de seguimiento.

Solo para redactores: quien inicia sesión en el editor web en /admin/ recibe, mientras dura la sesión, una cookie de sesión técnicamente necesaria. El editor carga código de programa desde unpkg.com. Los visitantes del sitio web no se ven afectados. [Por revisar]

Si llega a través de un enlace de socio (por ejemplo, una dirección con ?code=CODE o un enlace corto /p/CODE) o introduce un código de socio o de descuento, guardamos el código de socio en el localStorage de su navegador durante un máximo de 30 días, únicamente para aplicarle el descuento para huéspedes. Para ello no utilizamos cookies. El código solo se nos envía junto con una solicitud y no contiene ningún dato sobre usted. Puede quitarlo en cualquier momento en el formulario de solicitud o borrarlo en la configuración de su navegador.

Base jurídica: art. 6.1.f RGPD (interés legítimo en atribuir y liquidar correctamente las recomendaciones de los socios). [Por revisar: si el almacenamiento en el navegador requiere consentimiento conforme al art. 22.2 LSSI-CE o si se aplica una excepción.]

5. Estadísticas del sitio web (opcional, sin cookies)

Actualmente no utilizamos herramientas de medición de audiencia. [Conservar el texto siguiente solo si se activan las estadísticas; en ese caso, borrar esta primera frase.] Si activamos las estadísticas, utilizamos Plausible Analytics (Plausible Insights OÜ, Estonia) con servidores en la UE. Plausible no instala cookies, no almacena direcciones IP y no crea perfiles de usuario. Solo registra datos agregados, como las páginas visitadas, la página de referencia, el tipo de dispositivo y el país.

Finalidad: mejorar el sitio web a partir de estadísticas anónimas.

Base jurídica: art. 6.1.f RGPD. [Por revisar: necesidad de consentimiento conforme al art. 22.2 LSSI-CE; firmar un contrato de encargo del tratamiento con Plausible.]

6. Formulario de solicitud y reserva

Cuando solicita una bañera de hielo, una sauna o el Paquete Contraste mediante el formulario, tratamos:

• Datos de contacto: nombre, correo electrónico, número de teléfono/WhatsApp
• Datos del alquiler: paquete elegido, fechas de llegada y salida, villa o dirección y localidad, número de personas, lugar de instalación, información sobre el enchufe, idioma preferido, su mensaje
• opcional: nombre del propietario o de la agencia
• Código de socio, si llegó a través de un enlace de socio
• la confirmación de que ha leído las condiciones de alquiler, las indicaciones de seguridad y la política de privacidad, así como el momento de la solicitud

Los campos obligatorios están señalados. Sin ellos no podemos gestionar su solicitud. Un campo oculto sirve de protección contra el spam (honeypot), por lo que no utilizamos captchas de terceros. Además, limitamos cuántas veces se puede enviar un formulario (véase el apartado 9).

Almacenamiento: Enviamos su solicitud por correo electrónico a nuestro buzón y, además, la guardamos como registro en nuestro servidor web (véase el apartado 9). Los registros se encuentran en un directorio al que no se puede acceder a través de internet. Así no se pierde ninguna solicitud, aunque un correo no llegue, y pueden asignarse los códigos de socio. Su dirección IP no se guarda en este registro.

Finalidades:

• responder a su solicitud, comprobar la disponibilidad y enviarle una oferta
• enviarle un correo de confirmación
• ejecutar el contrato de alquiler: entrega, montaje, instrucciones, asistencia, limpieza, recogida y pago mediante enlace de pago
• si lo indica: coordinarnos con el propietario o la agencia, p. ej. para el acceso a la villa [por revisar]
• si existe un código de socio: atribuir la reserva al socio y liquidar la comisión
• cumplir obligaciones legales, p. ej. facturación y conservación de documentos

Bases jurídicas:

• art. 6.1.b RGPD – medidas precontractuales y ejecución del contrato
• art. 6.1.c RGPD – obligaciones legales, en particular la conservación fiscal y mercantil
• art. 6.1.f RGPD – intereses legítimos: atribución y liquidación a socios, protección contra el spam, coordinación con el alojamiento, formulación o defensa de reclamaciones

Atribución a socios: Al socio (propietario o agencia) solo le comunicamos los datos necesarios para la liquidación. [Definir el alcance, p. ej. periodo, paquete, inmueble – por revisar]

7. Formulario de socios

Si desea ser socio como propietario o agencia, tratamos: nombre de la agencia o empresa, persona de contacto, correo electrónico, teléfono, número de inmuebles, localidades, su mensaje y la confirmación de que ha leído la política de privacidad.

Finalidades: gestionar su solicitud, presentación y demostración, formalizar y desarrollar la colaboración, incluidos el enlace de socio, los materiales y la liquidación mensual.

Bases jurídicas: art. 6.1.b RGPD; art. 6.1.c RGPD (liquidación, conservación); art. 6.1.f RGPD para las personas de contacto de empresas (comunicación profesional; véase también el art. 19 LOPDGDD).

Para el envío de correos, el almacenamiento y la protección contra abusos se aplica el apartado 6 de forma análoga.

8. Contacto por correo electrónico, teléfono o WhatsApp

Si nos contacta por correo electrónico o por teléfono, tratamos sus datos para atender su consulta (art. 6.1.b o 6.1.f RGPD).

WhatsApp: El botón de WhatsApp es un simple enlace. Visitar el sitio web no envía ningún dato a WhatsApp. Solo al pulsar el botón se abre WhatsApp o su sitio web, y usted decide si envía un mensaje. El texto predefinido puede contener los datos del formulario sobre paquete, fechas y localidad; puede modificarlo antes de enviarlo.

WhatsApp es un servicio de WhatsApp Ireland Limited, empresa del grupo Meta. Pueden transferirse datos, en particular metadatos, a Meta Platforms, Inc. en EE. UU. Meta está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. [por revisar] Al tratamiento por parte de WhatsApp se aplica la política de privacidad de WhatsApp. Utilizamos [WhatsApp Business – por revisar]. Si prefiere no usar WhatsApp, escríbanos por correo electrónico.

Base jurídica: art. 6.1.b RGPD (solicitud, contrato) o art. 6.1.f RGPD (comunicación por el canal que usted ha elegido).

9. Destinatarios y encargados del tratamiento

Solo comunicamos sus datos cuando es necesario para las finalidades indicadas o existe una obligación legal. Con los proveedores que tratan datos por nuestra cuenta firmamos contratos conforme al art. 28 RGPD.

• Alojamiento web, procesamiento de formularios y envío de correos: ALL-INKL.COM – Neue Medien Münnich, titular René Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemania. El sitio web y el procesamiento de los formularios se ejecutan en servidores de ALL-INKL en Alemania. Allí guardamos también los registros de los formularios, en un directorio al que no se puede acceder a través de internet (véase el apartado 6). Los correos relativos a su solicitud, es decir, el mensaje a nuestro buzón y su confirmación, los enviamos desde nuestro propio buzón de correo en ALL-INKL. Para evitar abusos, además contamos durante un breve tiempo cuántas veces se envía un formulario desde la misma dirección IP o a la misma dirección de correo electrónico. Para ello solo guardamos en el servidor un valor hash con sal y no reversible, no la dirección IP ni la dirección de correo electrónico en sí (art. 6.1.f RGPD). Con ALL-INKL tenemos firmado un contrato de encargo del tratamiento conforme al art. 28 RGPD.
• Buzón de recepción: Las solicitudes llegan a nuestro buzón marius@friedrichrecovery.com, también en ALL-INKL (servidores en Alemania). El contrato de encargo del tratamiento con ALL-INKL también lo cubre.
• Mantenimiento del sitio web (solo editores): GitHub, Inc. (Microsoft), EE. UU. Gestionamos los textos y el código del sitio web en un repositorio privado en GitHub. Desde allí el sitio web se genera automáticamente y se transfiere a nuestro servidor. Los datos de los visitantes y los datos de los formularios no se transmiten a GitHub. GitHub solo trata datos de las personas que editan los contenidos del sitio web (cuenta de GitHub).
• Pago: [Proveedor de pagos] para el enlace de pago. [Por revisar: responsable independiente o encargado del tratamiento]
• Estadísticas (solo si están activadas): Plausible Insights OÜ, Estonia (véase el apartado 5)
• WhatsApp (solo si elige este canal): WhatsApp Ireland Limited / Meta (véase el apartado 8)
• Socios: el propietario o la agencia cuyo enlace de socio utilizó para su solicitud (véase el apartado 6)
• Asesoría fiscal / gestoría: [Nombre], para la contabilidad y los impuestos
• Autoridades y tribunales, cuando exista obligación legal

10. Transferencias internacionales

El sitio web, el procesamiento de los formularios y las solicitudes guardadas se alojan en nuestro proveedor de alojamiento en la UE. Algunos proveedores tienen su sede en EE. UU.: Meta (WhatsApp, solo si elige este canal) y GitHub (solo para las personas que editan los contenidos del sitio web; ningún dato de visitantes). Las transferencias solo se realizan sobre la base de una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU., si el proveedor está certificado) o de cláusulas contractuales tipo de la UE (art. 46 RGPD). [Revisar la certificación o las garantías de cada proveedor] El buzón de recepción también se encuentra en ALL-INKL, en Alemania.

11. Plazos de conservación

Conservamos los datos solo el tiempo necesario para la finalidad o el exigido por la ley:

• Solicitudes sin reserva: [Plazos – p. ej. 12 meses desde la última comunicación]
• Datos de reserva y facturación: durante la vigencia del contrato y, después, durante los plazos legales de conservación. [Revisar plazos – p. ej. 6 años según el art. 30 del Código de Comercio, 4 años según la normativa tributaria]
• Datos de socios: durante la colaboración y, después, durante los plazos legales de conservación. [Plazos]
• Registros de formularios en nuestro servidor web: [Plazo de supresión – p. ej. supresión al concluir la reserva o la liquidación con el socio]
• Valores hash para la protección contra abusos: Solo son válidos durante el periodo de recuento (1 hora para direcciones IP, 24 horas para direcciones de correo electrónico) y después se suprimen automáticamente con el siguiente envío de un formulario.
• Archivos de registro del servidor: no se generan: el registro de accesos de nuestra cuenta en ALL-INKL está desactivado (véase el apartado 3).
• Registro técnico de errores de los formularios: no contiene el contenido de los formularios; las direcciones de correo electrónico aparecen ocultas. A partir de aprox. 1 MB se sustituye por uno nuevo y el archivo anterior se borra. [Revisar plazo]
• Código de socio en el localStorage: como máximo 30 días (o hasta que lo quite o borre los datos del sitio web en su navegador)

Transcurridos estos plazos, suprimimos o bloqueamos los datos (art. 32 LOPDGDD).

12. Sin decisiones automatizadas

No tomamos decisiones basadas únicamente en un tratamiento automatizado ni elaboramos perfiles en el sentido del art. 22 RGPD.

13. Sus derechos

Puede ejercer en cualquier momento los derechos de:

• acceso a sus datos (art. 15 RGPD)
• rectificación de datos inexactos (art. 16 RGPD)
• supresión (art. 17 RGPD)
• limitación del tratamiento (art. 18 RGPD)
• portabilidad de los datos (art. 20 RGPD)
• oposición al tratamiento basado en intereses legítimos (art. 21 RGPD)
• retirada del consentimiento prestado, con efectos para el futuro (art. 7.3 RGPD)

Basta con escribir a mallorca@outdooria-living.com o por correo postal a la dirección indicada. Por lo general respondemos en el plazo de un mes. Si tenemos dudas sobre su identidad, podemos solicitarle que la acredite.

Derecho a reclamar: Puede presentar una reclamación ante una autoridad de control. En España es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. También puede dirigirse a la autoridad de control de su lugar de residencia.

14. Seguridad de los datos

El sitio web se transmite exclusivamente cifrado mediante HTTPS (TLS). Los datos de formularios guardados se encuentran en el servidor en un directorio al que no se puede acceder a través de internet. Solo tienen acceso a los datos de solicitudes y reservas las personas que los necesitan para su trabajo. Aplicamos medidas técnicas y organizativas adecuadas conforme al art. 32 RGPD y las mantenemos actualizadas.

15. Menores de edad

Nuestra oferta se dirige a personas adultas. Los menores de 14 años no deben enviarnos datos personales (art. 7 LOPDGDD). [por revisar]

16. Cambios

Actualizamos esta política de privacidad cuando cambian el sitio web, nuestros proveedores o la normativa. Se aplica la versión publicada aquí.