Privacy & Cookie Policy

Política corporativa para la protección de datos personales, con el objetivo de salvaguardar los derechos y libertades fundamentales de las personas físicas que consultan este sitio web conforme al artículo 13 del Reglamento (UE) 2016/679 (GDPR). Para los usuarios residentes en la Unión Europea, el tratamiento de datos personales está regulado por el Reglamento (UE) 2016/679 (GDPR). Para los usuarios fuera de la UE, nos comprometemos a respetar los principios de protección de datos aquí descritos, salvo que las leyes locales aplicables en la jurisdicción del usuario dispongan lo contrario.

PROPÓSITO
DESCRIPCIÓN
ÁMBITO DE APLICACIÓN
POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
RESPONSABILIDAD DE LA POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN

1. PROPÓSITO

El propósito de este documento es describir los principios generales de seguridad y las obligaciones de confidencialidad respecto a la información y los datos personales definidos por el Responsable del tratamiento, asegurando a todas las partes involucradas en el procesamiento de datos un sistema eficiente y seguro de gestión de procedimientos y procesos para la protección de datos personales, en cumplimiento de los derechos y libertades fundamentales de las personas, conforme al Reglamento (UE) 2016/679 (en adelante “GDPR”) para usuarios de la UE y, para usuarios fuera de la UE, de acuerdo con las leyes locales aplicables cuando corresponda.

2. DESCRIPCIÓN

BluAlghero-Sardinia tiene como objetivo lograr objetivos de seguridad de la información, los datos personales, las estructuras tecnológicas, físicas, lógicas y organizativas, y su gestión. Esto implica establecer y mantener un sistema de gestión seguro de la información mediante el cumplimiento de los principios establecidos en los artículos 5 y 6 del GDPR para usuarios de la UE, adaptados según sea necesario a las regulaciones locales para usuarios fuera de la UE:

Legalidad, equidad, transparencia;
Garantía de que la recolección y el procesamiento de datos se limiten a fines contractuales específicos, explícitos y legítimos, y posteriormente se procesen de manera compatible con dichos fines;
Adecuados, pertinentes y limitados a lo necesario para los fines para los que se procesan (principio de “minimización de datos”);
Exactos y, cuando sea necesario, actualizados; se deben tomar todas las medidas razonables para eliminar o rectificar rápidamente los datos inexactos respecto a los fines para los que se procesan (“exactitud”);
Conservados en una forma que permita la identificación de los interesados solo durante el tiempo necesario para cumplir con los fines para los que se procesan;
Procesados de manera que se garantice una seguridad adecuada de los datos personales, incluida la protección mediante medidas técnicas y organizativas apropiadas contra el procesamiento no autorizado o ilícito y contra la pérdida, destrucción o daño accidental (“principio de integridad y confidencialidad”);
Proteger la integridad de la información contra cambios no autorizados;
Garantizar la fiabilidad de las fuentes de información;
Garantizar la protección y el control de los datos personales.

3. ÁMBITO DE APLICACIÓN

La política de protección de datos personales se aplica a todos los procesos y recursos involucrados en el diseño, implementación, inicio y entrega continua de servicios, tanto para usuarios de la UE como fuera de la UE.

Productos y servicios ofrecidos:

Plataforma web para la promoción del territorio y la oferta de servicios turísticos de reserva y asistencia al turista;
Campañas de marketing mediante programas de afiliación;
Anuncios publicitarios para instalaciones de alojamiento y empresas.

4. POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN

Verificación de los datos procesados, identificando sus tipos y categorías;
Verificación del propósito y la base legal de cada actividad de procesamiento, para proporcionar información adecuada a los interesados (artículos 13 y 14 del GDPR para usuarios de la UE o regulaciones locales equivalentes);
Preparación de avisos conformes a los artículos 13 y 14 del GDPR para usuarios de la UE, incluyendo los derechos otorgados (acceso, borrado, rectificación, restricción, oposición, portabilidad), adaptados según sea necesario para usuarios fuera de la UE;
Procedimiento para violaciones de datos (Data Breach, artículos 33 y 34 del GDPR para usuarios de la UE), con notificación a la autoridad supervisora dentro de las 72 horas y a los interesados en caso de alto riesgo, o según las obligaciones locales para usuarios fuera de la UE;
Evaluación de impacto en la protección de datos (artículo 35 del GDPR para usuarios de la UE) si el procesamiento presenta riesgos elevados, recomendada también para usuarios fuera de la UE cuando corresponda;
Designación de un Responsable de Protección de Datos (DPO, artículos 37-39 del GDPR) obligatoria solo en casos específicos (por ejemplo, monitoreo a gran escala), opcional de forma voluntaria.

5. RESPONSABILIDAD DE LA POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN

El “Responsable del tratamiento” y el “Encargado” son responsables del sistema de gestión segura de la información, evaluando acciones en respuesta a:

Desarrollos del negocio;
Nuevas amenazas;
Incidentes de seguridad;
Cambios regulatorios (GDPR para la UE, leyes locales para fuera de la UE).

CONSENTIMIENTO AL TRATAMIENTO DE DATOS PERSONALES

Al enviar el formulario de solicitud, el usuario otorga su consentimiento para el tratamiento de sus datos personales por parte de BluAlghero-Sardinia.com, conforme al Reglamento (UE) 679/2016 para usuarios de la UE, y declara haber leído este aviso. Los usuarios fuera de la UE consienten al tratamiento descrito aquí, salvo que las regulaciones locales obligatorias en su jurisdicción dispongan lo contrario. Los datos se recogen solo si se proporcionan voluntariamente (por ejemplo, para reservas) y se procesan internamente, conforme al GDPR o las leyes locales aplicables.

DECLARACIÓN DE PROTECCIÓN DE DATOS

No compartimos datos personales con empresas externas a BluAlghero-Sardinia.com sin consentimiento explícito. Podemos enviar información sobre nuestros servicios (ofertas, promociones, eventos), revocable en cualquier momento.

ENLACES A OTROS SITIOS WEB

El sitio incluye enlaces a sitios web de terceros, de cuyos contenidos o políticas de privacidad no somos responsables.

CARACTERÍSTICAS DEL USO DE DATOS PERSONALES

Recolectamos datos relacionados con:

Datos de identificación: nombre, apellido, nombre de usuario;
Datos de contacto: correo electrónico, teléfono, direcciones;
Datos financieros: información de pago;
Datos de transacciones: detalles de pagos y compras;
Datos técnicos: IP, navegador, dispositivo;
Datos de uso: uso del sitio;
Datos de seguimiento: cookies, rastreo;
Datos de marketing: preferencias de marketing.
También utilizamos datos agregados (por ejemplo, estadísticos) que no identifican al usuario. No recolectamos datos sensibles ni judiciales.

POLÍTICA DE COOKIES

Las cookies mejoran la experiencia del usuario (por ejemplo, preferencias, análisis anónimos). No registran datos identificativos a menos que sea necesario. El usuario puede deshabilitarlas a través de su navegador.

Tipos

Cookies esenciales: para navegación y funcionalidad;
Cookies de rendimiento: análisis anónimo;
Cookies de funcionalidad: personalización.

Google Analytics

Utilizamos Google Analytics 4 con IP anonimizada para analizar el uso del sitio (datos retenidos hasta 14 meses). Complemento de exclusión: http://tools.google.com/dlpage/gaoptout?hl=it.

Google Consent Mode

Google Consent Mode gestiona el consentimiento para cookies y seguimiento (por ejemplo, Analytics, AdSense), activados solo con consentimiento explícito (Directrices del EDPB).

Cookies de terceros

Cookies para marketing/retargeting (por ejemplo, Google AdSense, Booking.com) muestran anuncios relevantes.

Gestión

El usuario puede aceptar, bloquear o eliminar cookies a través de su navegador.

¿QUÉ TIPO DE COOKIES UTILIZA ESTE SITIO?

Cookies técnicas: navegación;
Cookies de análisis: estadísticas;
Cookies de terceros: marketing/retargeting.

CÓMO DESHABILITAR/HABILITAR LAS COOKIES

El banner inicial informa sobre las cookies. Al continuar la navegación, el usuario consiente su uso.

HERRAMIENTAS DE SEGUIMIENTO DE TERCEROS

Cloudflare: optimización del tráfico;
Google Maps, YouTube: contenidos;
Google Tag Manager: gestión de etiquetas;
Google Analytics 4: estadísticas;
Google AdSense: banners;
Facebook, Instagram: social;
Booking.com, GetYourGuide, etc.: afiliación;
Contact Form 7: formularios;
PayPal: pagos;
Google reCAPTCHA: protección contra spam.

MÉTODOS DE RECOLECCIÓN DE DATOS

Interacción directa: formularios, correo electrónico, redes sociales;
Datos técnicos/seguimiento: navegación;
Terceros: análisis, publicidad, socios.

USO DE DATOS PERSONALES

Ejecución de contratos;
Intereses legítimos (por ejemplo, prevención de fraudes);
Obligaciones legales.
Se requiere consentimiento para marketing y puede ser revocado.

PUBLICIDAD, MARKETING Y PREFERENCIAS

Personalizamos ofertas a través de correo electrónico o anuncios en línea, que pueden cancelarse mediante un enlace o preferencias de cookies.

DIVULGACIÓN DE DATOS PERSONALES

Compartimos datos con terceros (por ejemplo, Google) para fines de publicidad y análisis o en caso de transferencias comerciales. Estos terceros podrían transferir datos fuera del Espacio Económico Europeo (EEE), como a Estados Unidos o el Reino Unido. Para usuarios de la UE, el procesamiento cumple con el GDPR. Para usuarios fuera de la UE, el procesamiento y las posibles transferencias están sujetos a las leyes locales aplicables en su jurisdicción. Para más información sobre cómo los terceros gestionan las transferencias, consulte sus políticas de privacidad.

INFORMACIÓN SOBRE PAGOS

PayPal gestiona los pagos con estándares de seguridad. No accedemos a los datos de la tarjeta.

SEGURIDAD DE LOS DATOS

Medidas técnicas y organizativas protegen los datos.

ENLACES DE TERCEROS

No controlamos los sitios de terceros vinculados.

RETENCIÓN DE DATOS

Retenemos los datos solo para los fines indicados o las obligaciones legales. El usuario puede solicitar su eliminación.

DERECHOS GARANTIZADOS POR LA LEY

Usuarios de la UE (GDPR):

Información, acceso, rectificación, eliminación, restricción, portabilidad, oposición, transparencia;
Reclamaciones (por ejemplo, Autoridad Italiana de Protección de Datos: www.garanteprivacy.it; ICO: www.ico.org.uk).
Usuarios fuera de la UE: los derechos varían según la ley local; contáctenos para ejercerlos donde sea compatible.

CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD

Última actualización: 6 de marzo de 2025

RESPONSABLE DEL TRATAMIENTO DE DATOS

Funn Italiano, Londres, Reino Unido. Correo electrónico: info@blualghero-sardinia.com