Politique de confidentialité
Chez SpainHotels, nous prenons votre vie privée au sérieux. Dans cette politique, nous vous expliquons quelles données personnelles nous traitons lorsque vous visitez le site ou réservez un hébergement, dans quel but nous le faisons, combien de temps nous les conservons et avec qui nous les partageons.
Responsable du traitement
Le responsable du traitement de vos données lors de la navigation sur le site et lors de vos achats via le service HotelShop est Waak Marketing Services, SLU (ci-après dénommé « SpainHotels »), avec le numéro d'identification fiscale B72978638 et dont le siège social est situé Calle Pau Claris 12, 2º 2ª, 08310 Argentona (Barcelone, Espagne). Inscrite au Registre du Commerce de Barcelone ({{ TODO: registre du commerce }}). Pour toute question relative à ces données, vous pouvez nous écrire à spainhotels.es@gmail.com. Dans le flux de réservation d'hébergement, les données personnelles et de paiement sont traitées directement par LiteAPI, qui agit en tant que responsable indépendant du traitement conjointement avec l'hôtel fournisseur ; consultez leur politique de confidentialité pour connaître ce traitement.
Données que nous traitons, finalités et base juridique
Nous distinguons trois catégories de données selon le contexte dans lequel elles sont collectées. (a) Données de navigation et de recherche : cookies, adresse IP, langue du navigateur, paramètres de recherche (destination, dates, nombre d'invités) et événements d'utilisation du site ; nous les traitons pour fournir le service, garantir la sécurité technique et, si vous y consentez, mesurer l'audience et l'efficacité des campagnes. (b) Données de réservation d'hébergement et de paiement de la réservation : le formulaire de paiement et la formalisation de la réservation sont gérés par LiteAPI via un SDK chargé sur le site ; SpainHotels ne reçoit ni ne stocke les données de carte ni les données de l'invité collectées dans ce formulaire. LiteAPI agit en tant que responsable de traitement indépendant de ces données conjointement avec l'hôtel fournisseur, conformément à sa propre politique de confidentialité. (c) Données d'achat de produits et d'expériences de l'hôtel via le service HotelShop : nous traitons les données de la commande (produits, montant, données de contact, hôtel partenaire) pour gérer l'achat ; le paiement est traité via Stripe Payments Europe Ltd. dans notre intégration propre et SpainHotels ne stocke pas les données complètes de carte. Les bases juridiques sont l'exécution du contrat et les mesures précontractuelles pour (a) et (c), notre intérêt légitime à la sécurité et au fonctionnement du service pour (a), votre consentement pour les cookies d'analyse et de marketing dans (a), et les obligations légales comptables et fiscales applicables à (c). Nous n'effectuons pas de communications commerciales ni d'envois de newsletters.
Délai de conservation
Nous conservons vos données pendant la durée de la relation contractuelle et, une fois celle-ci terminée, pendant les délais légaux applicables. En particulier, les factures et les registres commerciaux sont conservés pendant six ans conformément à l'article 30 du Code de commerce et à la réglementation fiscale en vigueur. Les données associées aux cookies sont conservées pendant la durée indiquée dans la politique de cookies ou jusqu'à ce que vous retiriez votre consentement.
Destinataires, responsables du traitement et transferts internationaux
Dans le flux de réservation d'hébergement, le traitement est effectué par LiteAPI, qui agit en tant que responsable du traitement indépendant conjointement avec l'hôtel fournisseur ; SpainHotels n'est pas le destinataire des données personnelles et de paiement collectées dans ce formulaire. Dans le flux du service HotelShop, les données de commande sont communiquées à l'hôtel fournisseur du produit et les données de paiement sont communiquées à Stripe Payments Europe Ltd. en tant que processeur de paiement dans notre intégration propre. En outre, nous utilisons comme sous-traitants, soumis à un contrat conformément à l'article 28 du RGPD, Laravel Cloud pour l'hébergement du site (infrastructure sur AWS Francfort, au sein de l'Union européenne) et Google LLC pour l'analyse d'audience (Google Analytics 4), la mesure des campagnes (Google Ads) et les cartes (Google Maps). Stripe et Google effectuent des transferts internationaux vers les États-Unis, couverts par les clauses contractuelles types approuvées par la Commission européenne comme garantie adéquate. LiteAPI et Hotelbeds (ce dernier basé en Espagne) interviennent en tant qu'agents de réservation avec leurs propres politiques de confidentialité et bases juridiques ; nous vous recommandons de les consulter pour connaître le traitement qu'ils effectuent.
Vos droits
Vous pouvez exercer à tout moment les droits d'accès, de rectification, de suppression, d'opposition, de limitation du traitement et de portabilité, ainsi que retirer le consentement donné, en nous écrivant à spainhotels.es@gmail.com avec une copie d'un document prouvant votre identité. Si vous estimez que le traitement n'est pas conforme à la réglementation, vous avez le droit de déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD) via son siège électronique à https://www.aepd.es.
Données relatives aux mineurs et modifications
Nous ne traitons pas les données des mineurs de moins de quatorze ans. Si nous détectons que des données d'un mineur de cet âge ont été fournies sans le consentement du titulaire de l'autorité parentale, nous les supprimerons. Cette politique peut être mise à jour pour refléter les changements légaux ou de service ; nous vous recommandons de la consulter périodiquement. Lorsque les changements seront significatifs, nous vous en informerons par les moyens habituels du service.
