Política de Privacidad

1. Responsable del Tratamiento

Sociedade Agropecuária de São Bento Lda, Herdade das Bernardas, 7830-602 Vila Verde de Ficalho, Portugal. Para cualquier consulta relacionada con la privacidad, contáctenos en info@herdadedasbernardas.com.

2. Ámbito de esta Política

Esta Política se aplica a los datos personales recopilados a través del Sitio, en particular cuando utiliza formularios de reserva, pago, pre-check-in o contacto.

Esta Política se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley n.º 58/2019, de 8 de agosto.

3. Datos Personales Recopilados

Recopilamos los siguientes datos:

• Datos de identificación y contacto: nombre completo, dirección de correo electrónico, número de teléfono, nacionalidad
• Datos de reserva: fechas de entrada y salida, número y tipo de habitaciones, número de huéspedes, servicios solicitados, notas adicionales
• Datos de pago: el procesamiento del pago es realizado por Stripe, Inc. Los datos de tarjeta nunca se almacenan en nuestros servidores
• Datos de navegación: dirección IP, país de origen, tipo de dispositivo, páginas visitadas y métricas de rendimiento (recopilados de forma anónima y agregada por Vercel Analytics, después del consentimiento)
• Datos de pre-check-in para el registro de huéspedes: apellido, nombre, género, fecha de nacimiento, nacionalidad, tipo y número de documento de identidad, fecha de vencimiento del documento, país de residencia y archivo del documento enviado

No recopilamos datos personales sensibles en el sentido del RGPD (datos de salud, origen étnico, opiniones políticas, etc.).

4. Finalidades del Tratamiento

Gestión de Reservas

Tratamos sus datos para gestionar su reserva, confirmar la disponibilidad, gestionar el pago y comunicar información relevante sobre su estancia.

Servicio de Atención al Cliente

Tratamos los datos enviados a través del formulario de contacto para responder a sus consultas.

Mejora del Sitio

Utilizamos datos de navegación anónimos y agregados (Vercel Analytics y Vercel Speed Insights) para comprender el uso del Sitio y mejorar su calidad. Estos servicios no utilizan cookies ni recopilan datos personales identificables.

Detección de Fraude

Podemos tratar sus datos para detectar, prevenir e investigar actividades fraudulentas, protegiendo tanto a nuestros clientes como a nuestro negocio.

Pre-Check-in (Registro de Huéspedes)

Para cumplir con la obligación legal de registrar a los huéspedes no portugueses a través del Sistema de Informação de Boletins de Alojamento (SIBA), solicitamos a los huéspedes de nacionalidad no portuguesa que envíen datos de identificación adicionales: apellido, nombre, género, fecha de nacimiento, nacionalidad, tipo y número de documento de identidad, fecha de vencimiento del documento y país de residencia. Estos datos de identificación se guardan en el registro de la reserva. Los archivos de los documentos de identidad se transmiten por correo electrónico al responsable y no se almacenan como URL de archivo ni en la base de datos.

5. Base Jurídica del Tratamiento

• Ejecución de contrato: para la gestión de reservas y comunicaciones relacionadas con su estancia (Art. 6.1.b) RGPD).
• Interés legítimo: para la seguridad del Sitio, detección de fraude y mejora del servicio (Art. 6.1.f) RGPD).
• Cumplimiento de obligación legal: para cumplir con los requisitos fiscales, contables y de registro de huéspedes, incluido SIBA (Art. 6.1.c) RGPD).

6. Destinatarios de los Datos

Sus datos personales pueden ser compartidos con los siguientes subencargados, que actúan exclusivamente según nuestras instrucciones:

• Vercel Inc.: alojamiento de la aplicación y analytics (EE.UU., con garantías adecuadas conforme al RGPD)
• Neon Inc.: base de datos alojada en la región EU-Central (Fráncfort, Alemania)
• Stripe, Inc.: procesamiento de pagos (EE.UU., con garantías adecuadas conforme al RGPD)
• Resend Inc.: envío de comunicaciones transaccionales por correo electrónico
• Beds24 Ltd.: sistema de gestión de canal y sincronización con plataformas OTA (Irlanda)
• Booking.com B.V.: plataforma de reservas online (Países Bajos), a la que se transmiten los datos de reserva a través de Beds24 para las reservas procedentes de la plataforma

También podemos divulgar sus datos en respuesta a obligaciones legales o requerimientos de autoridades competentes, incluidas las autoridades responsables del registro SIBA.

7. Conservación de los Datos

Conservamos sus datos personales durante los siguientes plazos:

• Datos de reserva: 10 años desde la fecha de la reserva, según exige la legislación fiscal portuguesa
• Datos de contacto: 1 año tras la resolución de la solicitud, salvo obligación legal en contrario
• Datos de navegación (analytics): datos anonimizados y agregados, sin plazo de conservación aplicable
• Datos de pre-check-in SIBA: conservados durante el período necesario para cumplir las obligaciones de registro de huéspedes y posibles inspecciones

8. Cookies y Analytics

Este Sitio utiliza un sistema propio de gestión del consentimiento de cookies. La cookie de consentimiento (hdb_consent) es necesaria para el funcionamiento del aviso de cookies.

Si acepta analytics, utilizamos Vercel Analytics y Vercel Speed Insights para recopilar datos anónimos y agregados de tráfico y rendimiento (páginas visitadas, país, dispositivo, Core Web Vitals). Estos servicios no utilizan cookies ni recopilan datos personales identificables. Los datos son procesados por Vercel Inc. bajo garantías adecuadas.

9. Sus Derechos

En virtud del RGPD, tiene los siguientes derechos sobre sus datos personales:

• Acceso: solicitar una copia de los datos que conservamos sobre usted
• Rectificación: solicitar la corrección de datos inexactos o incompletos
• Supresión: solicitar la supresión de sus datos, salvo cuando exista una obligación legal de conservación
• Limitación: solicitar la limitación del tratamiento en determinadas circunstancias
• Portabilidad: recibir sus datos en un formato estructurado y de lectura automática
• Oposición: oponerse al tratamiento basado en interés legítimo

Para ejercer cualquiera de estos derechos, contáctenos en info@herdadedasbernardas.com. También tiene derecho a presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD) en www.cnpd.pt, Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal.

10. Seguridad

Hemos implementado medidas técnicas y organizativas adecuadas para proteger sus datos personales contra pérdida, acceso no autorizado, alteración o divulgación. Todas las transmisiones de datos se realizan mediante conexiones cifradas (HTTPS). Los datos de la base de datos están alojados en servidores seguros en la región EU-Central (Fráncfort, Alemania).

En caso de violación de datos personales susceptible de afectar a sus derechos y libertades, notificaremos a la CNPD y, en su caso, a los interesados afectados, en los plazos previstos por el RGPD.

11. Cambios en esta Política

Esta Política puede actualizarse periódicamente. La versión más reciente estará siempre disponible en esta página. En caso de cambios sustanciales, le notificaremos por correo electrónico o mediante un aviso destacado en el Sitio.