Política de Privacidad

1. Responsable del tratamiento

ARMOLUSO UNIPESSOAL LDA, NIF PT514691492, Rua de São Bento 111, 4970-451 Arcos de Valdevez, Portugal. Contacto DPO: contact@casasaobento.pt

2. Datos recogidos

Recogemos las siguientes categorías de datos:

• Datos de identidad: nombre completo, fecha de nacimiento, nacionalidad, tipo y número de documento de identidad, país de residencia, dirección
• Datos de contacto: email, teléfono
• Datos de reserva: fechas de estancia, número de huéspedes, solicitudes especiales, propiedad reservada
• Datos de pago: procesados exclusivamente por Stripe (no almacenamos sus datos bancarios)
• Datos de navegación: cookies técnicas y, con su consentimiento, cookies analíticas (Google Analytics)

Los datos de identidad se recogen mediante reconocimiento óptico de caracteres (OCR) a través de Google Gemini al cargar su documento de identidad. La imagen del documento se elimina tras la extracción de los datos textuales.

3. Finalidades del tratamiento

Sus datos se utilizan para las siguientes finalidades:

• Gestión de reservas y ejecución del contrato de alojamiento
• Comunicación relativa a la estancia (confirmación, instrucciones de llegada, código de acceso)
• Declaración obligatoria ante el SEF/AIMA (Portaria 287/2007) para huéspedes no portugueses
• Obligaciones legales y contables (facturación, declaraciones fiscales)
• Informe estadístico INE (datos agregados y anónimos)
• Control de acceso a la propiedad mediante cerraduras inteligentes Nuki (generación de códigos PIN temporales)

4. Base legal

Cada tratamiento se basa en una base legal del RGPD (art. 6):

• Ejecución del contrato (art. 6.1.b): reserva, pago, acceso a la propiedad
• Obligación legal (art. 6.1.c): declaraciones SEF/AIMA, contabilidad, facturación
• Interés legítimo (art. 6.1.f): seguridad de la propiedad, prevención del fraude
• Consentimiento (art. 6.1.a): cookies analíticas, comunicaciones de marketing

5. Plazo de conservación

Los datos se conservan durante los siguientes plazos:

• Datos de identidad de los huéspedes (KYC): 1 año después de la estancia, conforme a la Portaria 287/2007
• Datos de reserva y facturación: 10 años (obligación contable portuguesa)
• Datos de contacto (formulario): eliminados tras el tratamiento de la solicitud
• Códigos de acceso Nuki: eliminados automáticamente después del check-out
• Cookies analíticas: máximo 12 meses

6. Subencargados y transferencias

Sus datos se comparten con los siguientes proveedores, todos conformes al RGPD:

• Stripe (Irlanda/UE): procesamiento de pagos — stripe.com/privacy
• Vercel (UE/EE.UU., cláusulas contractuales tipo): alojamiento del sitio y almacenamiento
• Neon (UE): base de datos
• Resend (UE): envío de correos electrónicos transaccionales
• Google (UE/EE.UU., cláusulas contractuales tipo): extracción OCR (Gemini), analítica (GA4)

7. Sus derechos (RGPD)

De conformidad con el RGPD y la Lei 58/2019 (ley portuguesa de protección de datos), usted tiene los siguientes derechos:

• Derecho de acceso: obtener una copia de sus datos personales
• Derecho de rectificación: corregir datos inexactos
• Derecho de supresión: solicitar la eliminación de sus datos (sujeto a obligaciones legales)
• Derecho a la portabilidad: recibir sus datos en un formato estructurado y legible por máquina
• Derecho de oposición: oponerse al tratamiento basado en interés legítimo
• Derecho de retirada del consentimiento: retirar su consentimiento en cualquier momento para las cookies analíticas

Para ejercer sus derechos, contáctenos en contact@casasaobento.pt. Responderemos en un plazo de 30 días. Si considera que sus derechos no están siendo respetados, puede presentar una reclamación ante la CNPD (Comissão Nacional de Proteção de Dados): www.cnpd.pt

8. Cookies

Este sitio utiliza las siguientes cookies:

• Cookies técnicas (estrictamente necesarias): sesión, preferencias de idioma — sin necesidad de consentimiento
• Cookies analíticas (Google Analytics): medición de audiencia anonimizada — solo con su consentimiento
• No se utilizan cookies publicitarias ni de rastreo
• Puede retirar su consentimiento en cualquier momento a través del enlace 'Gestionar cookies' en la parte inferior de la página

El consentimiento para cookies analíticas caduca después de 12 meses.

9. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos: cifrado en tránsito (TLS), control de acceso, autenticación por enlace mágico (sin contraseña), alojamiento en centros de datos certificados (SOC 2, ISO 27001).

10. Modificaciones

Esta política puede ser actualizada. La fecha de la última modificación se indica a continuación. En caso de modificación sustancial, le informaremos por correo electrónico si es cliente.

11. Contacto

Para cualquier pregunta relativa a la protección de sus datos: contact@casasaobento.pt — ARMOLUSO UNIPESSOAL LDA, Rua de São Bento 111, 4970-451 Arcos de Valdevez, Portugal.