Información legal
Política de privacidad
Responsable y contacto
Finca Son Set Inversiones, S.L., NIF B57979932, con domicilio en Carrer Illes Balears 105 T, 07014 Palma (Mallorca), España. Puedes dirigir tus solicitudes de protección de datos por escrito a este domicilio, indicando «Protección de datos», o contactar con nosotros en el +34 601 908 930. Correo electrónico de contacto: fincasonset@gmail.com. También puedes utilizarlo para ejercer tus derechos de protección de datos.
Qué datos tratamos
Al solicitar o reservar una estancia: nombre y apellidos, correo electrónico, fechas, número de huéspedes y bebés, importe, modalidad y estado del pago, referencias de reserva, teléfono, dirección postal y comunicaciones que nos envíes. Los datos obligatorios se indican en el formulario. Sin ellos no podemos tramitar la reserva. No envíes datos de salud ni documentos de identidad por el formulario de reserva.
Finalidades y bases jurídicas
Gestionamos consultas, disponibilidad, reservas, cobros y atención durante la estancia para aplicar medidas precontractuales solicitadas por ti y ejecutar el contrato (art. 6.1.b RGPD). Atendemos obligaciones fiscales, contables y, cuando corresponda, de registro de viajeros por obligación legal (art. 6.1.c). Tratamos datos técnicos de conexión para proteger el servicio y prevenir fraude por interés legítimo en su seguridad (art. 6.1.f), ponderando tus derechos. No utilizamos los datos de reserva para campañas comerciales sin una base jurídica específica ni realizamos decisiones exclusivamente automatizadas con efectos jurídicos o similares.
Pagos y servicios externos
Si eliges tarjeta, te dirigimos al pago alojado por Stripe. Compartimos la información necesaria del pago y de la reserva; Stripe recoge los datos de tarjeta en su entorno y nos comunica el resultado y referencias de la operación. La web de Son Set no recoge el número completo de tu tarjeta. Stripe trata datos como proveedor de pagos y, para sus obligaciones regulatorias y antifraude, según su propia política de privacidad. Si eliges transferencia, intervienen las entidades bancarias correspondientes.
Destinatarios y alojamiento
Los datos pueden ser accesibles al personal autorizado y a proveedores de alojamiento e infraestructura tecnológica (servicio Sites de OpenAI e infraestructura Cloudflare), envío de correos transaccionales (Resend), mantenimiento y asesoría, cuando sea necesario y con las garantías contractuales aplicables. Se comunican a administraciones, autoridades y entidades financieras cuando exista obligación legal o sea necesario para el pago. La consulta del calendario de Holidu se realiza desde el servidor para comprobar disponibilidad; no implica enviar a Holidu los datos del formulario de reserva. No vendemos tus datos.
Enlaces y transferencias internacionales
WhatsApp, Google Maps y Stripe son servicios externos. WhatsApp y Google Maps se abren cuando pulsas sus enlaces; sus proveedores tratarán los datos conforme a sus propias políticas. El uso de servicios tecnológicos internacionales puede implicar acceso desde fuera del Espacio Económico Europeo. Cuando corresponda, se utilizará una decisión de adecuación aplicable o garantías del artículo 46 RGPD, incluidas cláusulas contractuales tipo y medidas complementarias necesarias. Puedes solicitar información sobre proveedores, destinos y garantías al responsable por los medios indicados arriba.
Conservación
Conservamos los datos de consultas durante su gestión y los de reservas durante la relación contractual. Después, se conservarán únicamente los datos necesarios para obligaciones legales o posibles responsabilidades, con acceso restringido o bloqueo cuando corresponda: documentación contable durante seis años y documentación fiscal durante el plazo general de cuatro años, sin perjuicio de interrupciones, ampliaciones u otras obligaciones aplicables. Las comunicaciones sin reserva no se conservarán indefinidamente: se revisarán para su supresión cuando hayan dejado de ser necesarias. Estos plazos no significan autorización para usos comerciales.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando proceda, portabilidad, por escrito al domicilio del responsable. Si algún tratamiento se basa en consentimiento, puedes retirarlo sin afectar a su licitud anterior. Identifica tu solicitud y facilita un medio de respuesta; solo pediremos acreditación adicional de identidad si resulta necesaria. Responderemos normalmente en un mes, con las ampliaciones motivadas previstas en el RGPD. También puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.
Datos de otras personas y menores
La persona que reserva debe ser mayor de edad y facilitar información veraz. Si proporciona datos de otros huéspedes, debe informarles de esta política y disponer de legitimación para comunicarlos. El formulario solo solicita el número de bebés, no sus nombres. La información exigida para el registro de viajeros se facilitará separadamente cuando corresponda, con su información específica.
Agencia Española de Protección de Datos · Privacidad de Stripe